湖南网络安全优化及运维服务 油库 油库设备维保服务 油库运维服务 油库网络优化改造招标预告（华东销售湖南公司2025）
采购计划公告
为便于供应商及时了解项目采办信息，现将华东销售湖南公司岳阳油库网络安全优化及运维服务项目的采办计划公开如下：
序号
采办包 名称
采购范围与主要技术指标
预计发标时间（填写到月）
供应商资质基本要求
备注
1
华东销售湖南公司岳阳油库网络安全优化及运维服务项目
需求范围主要包括近三年湖南公司岳阳油库网络优化服务、油库网络运维服务、油库护网行动保障服务、油库设备维保服务以及公司本部机房技术支持服务等。详见技术文件。1+1+1年框架合同。
2025年4月
营业执照、质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书；信息技术服务管理体系认证证书；信息安全管理体系认证证书；近五年同类或类似业绩不少于3个；服务团队最少配置4人，1名项目负责人、1名技术负责人、1名网络工程师、1名安全工程师并提供相关资格证书；公司成立满3年。
详见技术文件
本次公开的采办计划是本项目采办工作的初步安排，实际采购应以相关采购公告和采购文件为准，所有提供和反馈的信息只作为项目采办参考。
本次公告有效期是（2025年3月10日）至（2025年3月15日）15：00止。在此期间，有意参与采办包的系统用户可在集团公司采办系统中提交反馈材料。
中海油湖南销售有限公司
2025年 3月10日
2025年03月11日09:00:00
附件：
岳阳油库网络安全优化及运维服务-技术要求.docx
附件：
岳阳油库网络安全优化及运维服务-商务要求.docx
附件：
采办计划公示（岳阳油库网络安全运维）.docx
中海油湖南销售公司网络岳阳油库网络安全优化及运维服务-技术要求为了确保中海油湖南销售公司岳阳油库的网络系统稳定运行和安全，加强相关网络的整体风险防控水平、日常预警监测能力、故障的应急响应处理和恢复速度，需提升中海油岳阳油库网络稳定性及网络保障能力，拟采购第三方运维服务。1.服务范围本次技术服务需求范围主要包括岳阳油库网络优化服务、油库网络运维服务、油库护网行动保障服务、油库设备维保服务以及公司本部机房（长沙）技术支持服务等。2.服务内容2.1.1油库网络优化改造为了确保岳阳油库的网络系统能够满足当前和未来的业务需求，需对该网络进行全面的优化和改造。本次优化目标是构建一个稳定、安全且可管理的工控网络系统网络。投标人中标后1个月内完成改造工作。2.1.11.1.1油库现网调研对岳阳油库网络系统进行数据收集和分析，为优化做准备。中标后一周内完成此项工作。工作涵盖：（1）问题与隐患识别：识别网络问题和风险，确保系统稳定安全。（2）性能评估：评估网络关键性能指标，如吞吐量、延迟，确定性能水平。（3）安全检查：检查网络安全，识别漏洞和风险。（4）规划参考：基于分析结果，为网络扩展和发展提供数据支持和建议。2.1.12.2.2网络优化改造根据调研结果，实施网络优化和改造：（1）修复问题，消除风险：解决发现的问题和隐患，提升网络稳定性。（2）网络优化：根据工控安全要求对油库网络重新规划并进行改造，调整安全防护软硬件策略，确保油库网络性能达标，安全可靠。（3）设备调整：机柜内设备梳理，重新规划机柜内布局，下架无用设备。（4）线路整理：机柜内线路清理，重新进行布线，清除无用线路，重要节点增加冗余线路等。2.1.13.3.3建立运维资料库基于现网调研和网络优化后的实际情况，建立一个全面的运维资料库，包含但不限于以下文档和图表：网络说明书：详细描述网络架构及其功能。网络拓扑图：展示整个网络的逻辑连接关系。端口连线图：明确各设备之间的物理连接情况。资产清单表：列出所有网络设备及其相关信息。资源规划表：记录网络资源分配情况及使用计划。账号密码台账：管理所有网络设备的登录凭证信息。网络巡检表：用于定期检查和维护网络状态。2.2.2油库网络运维网络运维服务主要确保网络稳定，提供监控和故障处理，优化网络性能，保证数据传输，并支持企业信息化。2.2.21.1.1资料库维护维护油库网络系统运维资料库，实时更新和管理文档能提升运维效率和准确性。包括但不限于以下文档资料：资产清单表、资源规划表、网络拓扑图、端口连线图、账号密码台账、网络巡检表、设备配置文件备份、配置变更记录、配置恢复测试报告、故障处理记录、变更请求单、操作指南。更新频率与提交要求：月度更新：每月最后一个工作日提交最新记录，包括关键文档。季度审查：每季度第一个月的第一个工作周内，全面审查和更新所有文档。即时更新：网络、配置变更等临时操作后立即更新文档。2.2.22.2.2定期巡检服务按照信息管理部门要求，每月对系统和设备进行检查，包括网络和安全设备，处理发现的安全隐患。检查内容涵盖硬件、性能、安全、环境等方面。硬件检查确保设备电源、风扇、散热系统正常；性能检查涉及CPU、内存、接口状态和链路质量；安全检查包括策略、访问控制和日志记录；环境检查关注温度、湿度等条件；隐患处理涉及及时处理和记录。2.2.23.3.3网络配置备份与恢复每月下旬期间，针对油库所有网络设备、安全设备及相关服务器等执行数据及配置备份工作，备份文件及时同步至油库管理员和省公司管理部门，执行清单根据实际情况进行调整。2.2.24.4.4网络设备软件及固件升级每季度第一个月收集各设备版本及固件更新信息，按风险等级情况升级网络、安全、业务终端等设备固件，验证功能稳定性，升级后输出报告递交管理部门。2.2.25.5.5网络性能优化每年年中期间，根据现场业务情况和总部各项要求调整网络拓扑结构、优化VLAN划分、带宽分配等相关参数，确保网络运行安全、稳定。2.2.26.6.6网络机房环境监控每月上旬期间检查网线、光纤、电话线物理状态（老化、松动），检查机房温湿度、UPS电源、防雷接地系统等，输出记录文件递交管理部门。2.2.27.7.7网络故障应急响应提供7×24小时应急响应服务，快速应对故障。专业工程师现场支持，协助处理网络故障和安全风险，提高故障处理效率。故障发生时，立即安排工程师远程排查，同时安排另一名工程师于4小时内到达现场。故障处理后，更新故障跟踪表并输出报告。对故障进行详细诊断，找出根本原因并有效修复。记录每次故障处理的详细情况，并递交给管理部门。2.2.28.8.8网络变更支持按照信息管理部门要求，对日常的网络变更工作进行协助评审及保障工作，协助管理员进行方案评审和对接及变更执行工作，保障变更及时准确行。网络变更工作需包含如下流程：（1）变更计划：对任何网络变更进行详细规划，包括变更方案和回退方案。（2）评估与验证：对变更方案进行评估和测试，确保不会影响现有系统。（3）实施与监控：按照既定计划实施变更，确保变更顺利进行。2.2.29.9.9信息化日常技术支持提供7×24小时技术支持服务，负责协助甲方完成上级领导或部门交办的相关工作任务，配合其他接入单位工作任务等。2.2.210.10.10网络应急预案每年针对网络突发状况，如攻击、故障等，制定网络应急预案，出现风险事件时快速恢复网络稳定，消除安全风险。。2.2.211.11.11网络应急演练在甲方要求的时间内，按应急预案执行网络应急演练，模拟网络突发事件，通过实践操作提升应对能力和团队协作水平，根据应急演练结果更新《网络应急预案》，按甲方要求每年执行2次。2.2.212.12.12关键时间保障在重大活动期间，提供远程或现场值守服务，保障网络稳定运行，由经验丰富的技术人员执行。2.2.213.13.13安全设备策略更新根据最新发布的安全事件信息及信息管理部门的要求等，定期更新油库防火墙、入侵防御等设备的安全策略。2.2.214.14.14网络风险评估按照信息管理部门要求，每年进行一次对中海油湖南区域（含省公司和油库）网络风险评估，生成报告。目的是掌握和控制信息系统安全风险。评估涵盖真实运行的系统、资产、威胁。2.2.215.15.15网络安全加固按照信息管理部门要求，关注网络安全相关信息，及时对中海油湖南区域（含省公司和油库）网络系统执行安全加固操作，及时修复最新发布的软件漏洞、安全风险，新型病毒查杀等，定期核查网络和安全设备配置，更新安全设备漏洞库、病毒库，预防安全事故。2.3.3油库护网行动保障护网行动通过技术措施和服务保障，确保油库网络系统在护网时期的网络安全。服务涵盖风险评估、安全加固、实时监控和应急响应，保障网络稳定与安全。服务内容如下：（1）安全评估：根据每年护网行动内容评估现网风险情况，确定防御方案。（2）安全加固：根据防御方案赁并部署必要设备，如态势感知系统、IPS入侵防御系统等。制定严格安全策略，防范新威胁。（3）安全监控：监测网络流量、异常行为和潜在攻击。每日收集分析系统日志，发现安全事件并预警。设置报警阈值，发现可疑活动时通知相关人员并启动应急预案。（4）应急响应：制定详细应急预案，包括系统应急响应和重大安全风险处理。护网行动期间提供7x24小时应急响应服务，确保迅速反应和及时处理。记录每次应急事件详情并备案。（5）安全巡检：行动前对系统及设备进行全面巡检，检查安全设备运行情况，发现并处理安全隐患。（6）总结报告：护网行动结束后，提交《护网行动总结报告》，汇总整个行动期间的工作情况、处理的问题及改进建议，将相关的文档和记录进行整理归档，便于后续查阅和分析。2.4.4油库设备维保服务需求为降低设备故障对业务的影响，本次服务需提供岳阳油库部分网络设备、服务器、配件辅材等设备的维保服务。本次维保服务需包含如下内容：备件更换：在维保服务期间，若设备出现硬件故障，在三日内免费更换损坏的硬件部件，以保障网络的稳定过渡。（清单见附件）附件1：服务明细清单中海油湖南销售有限公司-油库运维服务明细清单序号模块子模块内容简述（详见正文）单位数量备注1油库网络优化改造油库现网调研对岳阳油库网络系统进行全面调研，出具调研分析报告及优化改造方案。次1网络优化改造根据调研结果，完成优化工作，按工控安全要求规划网络结构并完成改造，清理中控室机柜内无用设备和线路，重新规划并铺设线路。次1建立运维资料库基于现网调研和网络优化后的实际情况，建立一个全面的运维资料库，详细记录油库所有工控网络资料，以便后续维护工作。次12油库网络运维维护资料库及时更新并维护油库工控网络资料库，确保所有资料准确可靠，资料按月归档整理，每季度核对资料准确性，核对后资料及时同步给甲方信息管理员。年1+1+1定期巡检服务每月25日-30日之间，对系统和设备进行检查，包括网络和安全设备，及时发现并处理安全隐患。年1+1+1配置备份与恢复每月25日-30日期间，对网络、安全等设备进行设备配置文件进行备份，每季度测试恢复流程。年1+1+1软件及固件升级每季度第一个月收集各设备版本及固件更新信息，按风险等级情况升级网络、安全、业务终端等设备固件，验证功能稳定性。年1+1+1网络性能优化每年6月-8月期间，根据现场业务情况调整网络拓扑结构、优化VLAN划分、带宽分配等相关参数年1+1+1机房环境监控每月上旬检查网线、光纤、电话线物理状态（老化、松动），检查机房温湿度、UPS电源、防雷接地系统等。年1+1+1紧急故障处理提供应急响应服务，快速应对故障。专业工程师现场支持，协助处理网络故障，保障网络稳定运行，7*24小时响应。年1+1+1网络变更支持对油库所有网络变更、实施、调整、安装等进行评审、及保障工作，确保变更相关工作顺利进行，7*24小时响应。。年1+1+1日常技术支持协助甲方完成上级领导或部门交办的相关工作任务，7*24小时响应。年1+1+1网络应急预案每年针对网络突发状况，如攻击、故障等，制定网络应急预案，出现风险事件时快速恢复网络稳定，消除安全风险。年1+1+1网络应急演练在甲方要求的时间内，按应急预案执行网络应急演练，模拟网络突发事件，通过实践操作提升应对能力和团队协作水平，根据应急演练结果更新《网络应急预案》，每年2次。年1+1+1关键时间保障在重大活动期间，由专业工程师提供值守保障服务，保障网络稳定运行。年1+1+1安全设备策略更新根据最新发布的安全事件信息，更新防火墙、入侵防御等设备的安全策略。年1+1+1网络风险评估每年进行一次工控网络风险评估，了解及掌控油库工控网络安全信息。年1+1+1网络安全加固关注网络安全公开信息，及时加固网络系统，查杀新型病毒，定期核查设备安全配置，更新漏洞库和病毒库，预防安全事故。年1+1+13油库护网行动保障安全评估根据每年护网行动内容评估现网风险情况，确定防御方案。年1+1+1安全加固根据防御方案赁并部署必要设备，制定严格安全策略，防范新威胁。年1+1+1安全监控护网期间每日收集分析系统日志，发现安全事件并预警，发现可疑活动时通知相关人员并启动应急预案。年1+1+1应急响应安排专业工程师团队，护网行动期间提供7x24小时应急响应服务。年1+1+1安全巡检护网行动开始前1个月内对系统及设备进行全面巡检，发现并处理安全隐患。年1+1+1设备租赁态势感知系统，收集业务流量数据进行分析，发现安全事件时发出警报提醒。月1每年1个月租赁期入侵防御系统，监控进出网络的数据包，主动中断可疑流量或连接,含所有授权。月1每年1个月租赁期漏洞扫面系统，扫描内网所有设备，自动检测信息系统中潜在安全弱点,含所有授权。月1每年1个月租赁期4备件服务备件更换在维保服务期间，若设备出现硬件故障，在三日内免费更换损坏的硬件部件。年1+1+1以上服务内容以清单形式报价，甲方根据实际需求执行订单合同，按实结算。附件2：维保设备清单网络设备设备名称品牌型号数量备注S5735S华为S5735S1含上门更换S5024交换机H3CH3C S50241含上门更换TL-SF1024D交换机TP-LINKTL-SF1024D1含上门更换TL-SF1024S交换机TP-LINKTL-SF1024S1含上门更换SDWAN路由器H3CER3200G31含上门更换TL-R4148路由器TP-LINKTL-R41481含上门更换TL-SF1024D交换机TP-LINKTL-SF1024D1含上门更换S1720华为S17201含上门更换安全设备设备名称品牌型号数量备注深信服VPN设备深信服MIG-14001含上门更换服务器设备设备名称品牌型号数量备注MOXA串口服务器-1MOXANPORT-5610-161含上门更换MOXA串口服务器-2MOXANPORT-5610-161含上门更换戴尔服务器-1 OPC戴尔戴尔服务器-1 OPC1含上门更换戴尔服务器-2 PHIS戴尔戴尔服务器-2 PHIS1含上门更换戴尔服务器-3 SERVE02戴尔戴尔服务器-3 SERVE021含上门更换戴尔服务器-4 SERVE01戴尔戴尔服务器-4 SERVE011含上门更换监控设备设备名称品牌型号数量备注大华存储大华2U存储主机硬盘1含上门更换大华存储大华2U存储主机硬盘1含上门更换防爆摄像头-球机大华DS-2DC4418-DX37含上门更换DH-SD-6A1330-HNI含上门更换DS-2DC4423IW-DE含上门更换防爆摄像头-枪机大华DH-EC230U42含上门更换TL-IPC433HS(P)-4含上门更换DH-IPC-HDW1235C-A-V3含上门更换IPC-HFW4305D-V2含上门更换配件辅材材料名称保障范围备注485信号转换器油库网络系统含上门更换光电信号转换器油库网络系统含上门更换电子门禁卡油库网络系统含上门更换光纤光缆油库网络系统含上门更换光信号模块油库网络系统含上门更换工作站主机控制室主机含上门更换工作站显示器控制室显示器含上门更换控制室打印机配件控制室打印机含上门更换中海油湖南销售公司网络岳阳油库网络安全优化及运维服务-商务要求1.服务内容1.1.1投标人资格要求1、投标人须具有独立法人资格，具有独立订立合同的权利和履行合同的能力，依法取得营业执照，营业执照处于有效期。2、投标截止日竞标人未被工商行政管理机关在国家企业信用信息公示系统列入严重违法失信企业名单；且未被“信用中国”网站列入失信被执行人名单。3、投标人须具有良好的商业信誉，健全的财务会计制度，财务状况和市场行为良好。没有处于被有权机关吊销执照、吊销资质、停业整顿、取消投标资格以及财产被接管、冻结或进入破产程序等。4、竞标人近三年内没有发生重大安全责任事故；5、投标人经营范围须包含信息系统、计算机技术相关业务，有足够技术能力来有效地履行合同的单位。6、投标人需持有有效的：质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书；信息技术服务管理体系认证证书；信息安全管理体系认证证书。7、投标人现场服务团队最少配置4人，一名项目负责人、一名技术负责人、一名网络工程师、一名安全工程师。投标人中标后派往现场服务人员须与投标人员一致。8、项目负责人需持有国家软考系统集成项目管理工程师或PMP项目经理认证；技术负责人具备网络或安全专业中级及以上工程师职称或同等级厂商认证证书。采办计划公告为便于供应商及时了解项目采办信息，现将华东销售湖南公司岳阳油库网络安全优化及运维服务项目的采办计划公开如下：序号采办包名称采购范围与主要技术指标预计发标时间（填写到月）供应商资质基本要求备注1华东销售湖南公司岳阳油库网络安全优化及运维服务项目需求范围主要包括近三年湖南公司岳阳油库网络优化服务、油库网络运维服务、油库护网行动保障服务、油库设备维保服务以及公司本部机房技术支持服务等。详见技术文件。1+1+1年框架合同。2025年4月营业执照、质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书；信息技术服务管理体系认证证书；信息安全管理体系认证证书；近五年同类或类似业绩不少于3个；服务团队最少配置4人，1名项目负责人、1名技术负责人、1名网络工程师、1名安全工程师并提供相关资格证书；公司成立满3年。详见技术文件本次公开的采办计划是本项目采办工作的初步安排，实际采购应以相关采购公告和采购文件为准，所有提供和反馈的信息只作为项目采办参考。本次公告有效期是（2025年3月10日）至（2025年3月15日）15：00止。在此期间，有意参与采办包的系统用户可在集团公司采办系统中提交反馈材料。中海油湖南销售有限公司2025年3月10日
投标 / 标书制作要点（原创）
本网络安全优化及运维服务 油库 油库设备维保服务 油库运维服务 油库网络优化改造涉及「招标预告」，投标方需重点关注：① 营业执照经营范围须含招标预告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。湖南项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
