江苏徐矿综合利用发电有限公司信息系统安全等级保护测评及电力监控系统安全评估项目采购公告

点击登录查看信息系统安全等级保护测评及电力监控系统安全评估项目采购公告

1．项目概况

项目名称：点击登录查看信息系统安全等级保护测评及电力监控系统安全评估项目

项目编码：****

2．采购方式

比质比价

3．投标人资格

（1）通用资格：独立法人。

2）专用资格：

①、由国家认证认可委员会批准的认证机构发放的《网络安全等级测评与检测评估机构服务认证证书》。

②、从事电力监控系统第三级网络等级保护测评的机构应当具备****起50套以上电力监控系统等级保护测评或安全防护评估服务经验。

③、参与项目实施人员中至少具备1名以上持有信息安全等级测评师资格证书。

④、测评机构主要负责人、技术骨干提供无犯罪记录证明材料。

4．投标报名及招标文件获取

（1）投标报名、报价及索取招标文件时间：公告发布起5工作日内。

（2）报名证明资料：专用资格相关证明文件等。

5．投标报名

（1）报名方式：须先在徐矿招标与采购网（网址：http:****）上完成注册工作，经审核通过后在公告查看页面点击“我要投标”。

（2）提醒事项：注册、审核咨询电话：****。因未及时办理注册审核手续影响报名及投标的，责任自负。

（3）逾期在线响应、送达的或未送达指定地点的投标文件，招标人不予受理。

6.开标时间及地点

（1）开标时间：公告发布截止日起5个工作日内。

（2）开标方式：线上开标。

7.联系事项

招标人：点击登录查看

业务咨询：付永萍（****）

联系方式：****

技术联系人：王松涛****)

邮编：221000

邮箱：****@163.com

联系地址：江苏省徐州市****

****

信息系统安全等级保护测评及电力监控系统安全评估技术协议

一、概述

（一）系统简介

点击登录查看DCS、NCS系统已完成定级备案，DCS、NCS定级为三级信息系统，根据《电力行业网络安全等级保护管理办法》等相关规定，需对DCS、NCS系统进行等级保护测评，对电力监控系统开展安全风险评估工作。

（二）工作范围

1、测评内容：对甲方#1机组DCS系统（三级）、#2机组DCS系统（三级）、NCS系统（三级）进行信息安全等级保护测评，出具等级保护测评报告（#1机组、#2机组公用一套NCS系统，现场测评一套NCS系统，分别出具#1机组NCS测评报告、#2机组NCS测评报告）；对电力监控系统进行安全防护评估，出具评估报告。乙方将等保测评报告和风险评估的正式报告提交公安部门网络安全等级保护测评项目等级管理系统。

2、测评目标：按照《信息安全等级保护管理办法》、《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）、《电力监控系统安全防护规定》（国家发改委第14号令）、《电力监控系统安全防护总体方案等安全防护方案和评估规范》（国能安全[2015]36号）、《电力行业网络安全等级保护管理办法》（国能发安全规〔2022〕101号）、《信息安全技术网络安全等级保护测评要求》GB∕T 28448-2019和有关规定要求，对甲方的重要业务信息系统开展信息安全等级保护测评工作，通过开展测评，了解与电力行业信息系统安全等级保护基本要求的差距，出具相应的测评报告、整改建议，根据测评结果，协助完成甲方信息安全等级保护后期整改工作。通过测评促进安全整改与安全建设，保证电力监控系统安全防护体系的强壮性和有效性。

3、技术服务的方式：现场服务。

4、测评地点：点击登录查看厂内。

5、对上述信息系统不符合信息安全等级保护有关管理规范和技术标准的，提出可行性整改方案，提出相应的安全整改建议书并指导甲方进行整改。经甲方整改后继续测评，直到测评结果达到相应等级为止，乙方不得再收取测评费用。

（三）施工工期

合同签订后，在甲方具备现场测评条件后，30天内完成现场测评，完成现场测评后20天内出具加盖乙方公章的测评报告及评估报告。

二、技术要求

本技术协议书提出的是最低限度的要求，并未对所有技术细节做出规定，也未完全陈述与之有关的协议和标准。供方应提供符合本技术协议书和有关工业标准要求的优质服务。

乙方派工程技术人员到现场，提供现场服务，完成上述范围内的工作内容。

乙方负责本次人员的出差费用，甲方仅为其提供便利。

涉及到调度数据网的系统设备测评工作，工作前报开工，联系省调自动化值班人员置牌，工作过程禁止扩大工作范围，不碰其他无关设备，工作完成后报竣工。

乙方在甲方服务期间，按照甲方相关要求进行工作，不得影响甲方正常生产，不得对甲方设备造成任何损坏；如有发生，按照甲方相关制度进行赔偿。

经双方协商后最终确定的技术协议书应作为合同的一个附件，并具有与合同文件相同的法律效力。双方共同签署的会议纪要和补充文件也与合同正文具有同等效力。

信息系统安全等级保护定级及测评服务依据：

《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）

《信息安全技术 信息系统安全等级保护基本要求》（GB/T 22239-2019）

《信息安全技术 信息系统安全等级保护测评要求》（GB/T 28448-2019）

《信息安全技术 信息系统安全等级保护测评过程指南》（GB/T 28449-2018）

《中华人民共和国网络安全法》

《电力监控系统安全防护规定》（国家发改委第14号令）

《电力监控系统安全防护总体方案》（国能安全[2015]36号）

《关于印发《江苏省电力信息系统等级保护实施细则（试行）》的通知》苏监能安全[2016]46号

《电力行业网络安全等级保护管理办法》（国能发安全规〔2022〕101号）

三、验收

1、完成本次工作范围内系统的等保测评工作，出具等级保护测评报告；对电力监控系统进行安全防护评估，出具评估报告。

2、测评结果达到中等等级以上。

3、测评过程严格遵守相关标准规范。

4、测评不对系统现有配置进行任何改动，不影响现有系统设备的正常运行。

四、其它

无。

信息系统安全等保测评及电力监控系统安全评估项目 安全环保协议

为加强项目安全管理，明确双方安全生产责任，保证人身、财产安全，贯彻执行“保护环境，预防为主”的环保工作方针，规范公司内部施工过程中的环境管理，履行环境保护的相关法规要求，明确在施工过程中双方的环保管理职责，保证工程环保施工，根据国家、上级安全生产及环保相关法规制度，特编制本协议。

一、总 则

1、遵守以人为本，坚持人民至上、生命至上，把保护人民生命安全摆在首位，坚持“安全第一、预防为主、综合治理”的方针，遵守国家安全生产法律、法规，认真落实各自的安全管理职责。

2、双方按照各自安全职责做好安全管理工作，配备安全管理人员，加强现场安全检查，及时消除安全隐患，杜绝违章指挥、违章作业和违反劳动纪律情形。

3、双方严格执行国家、省市、区环保法规、政策要求和公司的环保管理规定。

4、本管理协议期限与承包合同履行期限一致。

二、安全管理协议

（一）甲方安全管理职责

1、对乙方资质进行审查，包括营业执照、资质证书、法人代表资格证书、安全员资格证书、安全生产许可证、特种作业证书等是否符合国家要求。

2、负责乙方入厂安全教育培训，监督乙方职业健康、劳动保护执行情况，监督乙方安全教育培训。依规对乙方的安全生产实施监督管理，并有权对乙方作业人员进行安全提醒、教育、监督、检查、考核。

3、对乙方进行入场安全技术交底和危险性生产区域安全告知，技术交底和安全告知须经双方签字确认；审查或参与编制安全施工方案或措施；协调解决乙方提出的安全生产问题。

4、提供必要的安全生产作业条件和环境，办理工作票，做好运行设备隔断，协助乙方做好工程施工区域、其它检修区域的隔离工作，根据施工要求向乙方书面告知发包项目相关设施设备、地下管线、现场安全设施布置情况、逃生通道等基本情况。高风险、施工区域环境复杂等特殊作业，安排专人做好现场监护。

5、对乙方项目负责人、作业人员不符合用工要求的有权提出调整或更换。

6、乙方安全生产失信“黑名单”管理要求，当乙方出现下列行为之一的，经查实后直接列入安全生产失信“黑名单”，甲方有权要求乙方不得继续作业，清退出场，终止合同。

（1）乙方在作业过程中发生较大工程质量、较大安全责任事故的，或发生事故后瞒报、谎报、拖延报告、破坏事故现场、阻碍事故调查的；

（2）乙方1年内累计发生严重“三违”行为2起及以上的；

（3）乙方1年内累计发生一般三违行为8起及以上的；

（4）安全管理混乱，情节严重，不服从安监部及主管部门管理的；对主管部门或安监部提出的合理安全问题整改屡教不改、拒绝整改的；

（5）经公司认定严重威胁安全生产的其他行为。

7、乙方所属作业人员出现下列行为之一的，经查实后直接列入安全生产失信“黑名单”。

（1）外委单位作业人员1年内出现1次严重“三违”行为的；

（2）外委单位作业人员 1 年内累计出现 2 次一般“三违”行为的；

（3）外委单位作业人员发生违章行为拒不整改的。

（4）经公司认定严重威胁安全生产的其他行为。

8、乙方自被列入安全生产失信“黑名单”的当年算起，第 3 年方可进行投标，在此期间无资格参与徐矿电厂的各类项目，乙方作业人员被列入被列入安全生产失信“黑名单”的当年算起，第 3 年方可入场作业，在此期间无资格参与徐矿电厂的各类项目施工作业。

（二）乙方安全管理职责

1、按照国家安全法律法规配齐项目安全管理人员。必须严格遵守所从事工程的国家、行业以及甲方相关安全管理规定。

2、向甲方提供承包项目人员名册、相关管理人员资格证、任命证明，特种作业证书复印件，乙方所有作业人员的年龄、文化程度、身体健康情况、工种、保险；主要施工机械、安全工器具及安全防护用品清单等相关资料。安全防护用具、工器具、机械设备、特种设备应具有合格证明，特种作业人员应持有特种作业操作证方可上岗。

3、必须按照国家相关要求，为作业人员配置合格的劳动保护用品；对作业人员进行个人防护用品使用知识的培训，保存培训记录；作业人员在施工中应按要求正确佩戴相应的个人防护用品。为作业人员办理工伤保险或办理保额不低于 50万元意外伤害保险。

4、作业人员年龄不得低于18周岁，男不得超过60周岁，女不得超过55周岁，具备初中以上学历，所有作业人员应提供体检证明，不得有所从事工作的职业禁忌症。

5、组织人员参与安全培训，考试合格后方可上岗。乙方在施工过程中不得擅自更换工程技术管理人员、工作负责人、安全管理人员以及关系到施工安全及质量的特种作业人员，特殊情况需要更换人员时需征得甲方的同意，并重新办理有关手续。其他变更人员必须提前告知甲方，未经安全培训、资格审查合格不得上岗。

6、认真制定确保施工安全的组织措施、安全措施和技术措施、施工方案及高危作业应急处置预案报甲方审核、批准、备案后实施，建立应急救援组织或指定应急救援人员，配备救援设备设施和器材，并定期组织演练。

7、项目开工前乙方负责人、工程技术人员、安监人员接受甲方安全技术交底工作。对于易发生触电、高空坠落、起吊、窒息、机械伤害、火灾、烧烫伤等危险性较大作业，事先应做好专门安全交底和安全措施，专人监护。

8、按照甲方安全管理要求履行开工审批手续，获得甲方许可后方可开工。需要甲方监护的工作，失去有效监护不得工作。

9、作业前乙方安全负责人要向作业人员说明危险因素、作业安全要求和应急措施，并书面签字确认。

10、在甲方生产系统上作业，乙方必须在办理工作票后方可开展工作，严禁无票作业；严禁擅自超范围施工。遵守甲方管理制度，在其相关的区域内工作和行走，不得擅自到甲方升压站、油泵房、氢站、集控室等重要生产场所，不得擅自动碰与工作无关的甲方生产设备。

11、施工区域应按照规定在项目现场设置明显的安全警示标志。项目用电必须在甲方指定位置接线，并由有资质人员进行搭接。

12、若需厂内运输，机动车驾驶员必须持有有效驾驶证，不得使用未经检验、私自改装等非法车辆。

13、必须自觉接受甲方的安全监督、管理和指导，对甲方提出的技术、安全方面的意见必须立即整改。

14、作业过程中发现事故隐患后应当立即治理，不能立即治理的应当采取必要的防范措施，并及时书面报告甲方协商解决，消除事故隐患。

15、因违章作业造成设备停运、损坏，火灾及人身伤亡等影响安全生产的事件，必须接受甲方的处罚；对于情节严重的或者安全管理混乱、“三违”现象普遍的承包方，甲方有权停止该项工程合同的执行。由乙方原因发生一切安全生产事故由乙方承担全部法律和经济责任并负责事故的善后处理。

16、发生事故后，事故现场有关人员应当立即向乙方单位及项目负责人报告。乙方单位及项目负责人接到事故报告后，应当立即如实地向甲方报告，并启动相应的应急预案，采取有效措施，组织抢救，防止事故扩大。

17、脚手架必须履行验收手续，且须验收合格后方可使用。

18、严禁在运行中的设备上防腐施工。

三、环保协议

（一）甲方职责

1、严格执行国家、省市、区环保法规、政策要求和公司的环保管理规定，对施工现场进行监督检查，对检查发现的环保隐患如实记录并有权给予口头警告、发出书面整改、罚款等；

2、甲方有权对乙方施工作业过程的环保情况进行监督检查，有权责成乙方对发现的问题和隐患进行整改。乙方未按要求进行整改，甲方有权责令停工整改直至终止合同；

3、甲方有义务和责任监督约束本公司员工在进入乙方施工现场时，严格遵守有关环保规章制度，履行各自的环保责任。按照乙方提供的已识别施工中的污染源和环境因素进行相应控制监督；

4、在施工过程中如出现环境事故或其他相关方的投诉时，甲方有权对乙方进行相关调查或处理。在地方相关主管部门对环境事故进行处理时，甲方应主动配合协调乙方接受处理；

5、如施工现场有两个或两个以上甲方发包的项目施工队同时施工，甲方制定牵头施工队签订书面环保协议。

（二）乙方职责

1、严格执行国家环保法规以及甲方的环境保护管理方面的文件；

2、服从甲方对施工过程中环保工作的管理和监督，全面遵守合同和本协议的规定；

3、在施工前制定环保施工方案和施工垃圾处置方案经甲方审核后，在施工过程中实施；

4、在环境污染事故发生时1小时内如实的向甲方报告事故；

5、乙方应对施工中的重要污染源和环境因素进行识别并采取相应控制措施以满足《环境保护法》及相关法律、法规和行业标准的规定；

6、乙方应对所有施工人员进行环保培训，必须确保100％培训上岗；

7、乙方对施工产生的垃圾等外运出厂集中处理，不得随意排放，产生的危险废物应当依法自行处置，禁止将危险废物提供或者委托给无许可证的单位或其他生产经营者从事收集、贮存、利用、处置活动；

8、乙方有义务定期向甲方汇报环保情况，接受工程监理和甲方的环保监督检查；

9、乙方对施工过程中因环境污染问题造成的本方、甲方、第三方人身伤害、财产损失、行政处罚、环境修复、应急救援等相关费用，承担全部责任；

10、乙方有义务接受地方相关主管部门对环境事故进行调查处理等工作。

11、乙方应设置现场施工环保负责人，对施工环保管理进行监督检查，乙方应配合甲方对环保施工的检查，共同履行本协议的各项规定；

12、乙方必须认真贯彻有关环境保护的法规标准，严格遵守环保操作规程，对甲方提供的环保设施，乙方经检查合格方可使用。施工中如因违反上述规定而发生环保事故，一切人身伤害、财产损失、行政处罚、环境修复、应急救援等责任由乙方负责；

13、乙方有责任教育监督员工严格执行环境保护管理措施，做到环保施工；

14、乙方应按有关规定，采取严格的环保防护措施，承担因自身环保措施不力造成事故的责任和因此发生的费用。发生一般及以上环境污染事故，乙方应按有关规定立即通知甲方代表，同时按政府有关部门要求处理。甲方为实施救援提供必要的条件，发生的费用由乙方承担；

15、乙方负责施工现场及周围的环保工作。如因施工产生的垃圾等影响甲方正常工作的，乙方需2小时内完成修复并对因此产生的损失进行赔偿；

16、乙方在施工前应对项目施工过程中可能产生的各类施工粉尘、废水、废弃物进行识别，排放处理应符合相关环保法律法规的要求。其中施工阶段排放指标：厂界噪声排放：昼≤60 dB，夜≤50 dB；

17、施工现场材料应堆放整齐，不得占用消防通道、应急出口、不得影响人员通行，施工垃圾每天及时清理，保持施工现场的整洁。

18、施工产生的建筑垃圾、生产垃圾由乙方外运出厂自行处理，合同单价费用包含垃圾外运处理费，甲方不再因此支付任何费用。

信息系统安全等保测评及电力监控系统安全评估项目保密协议

鉴于甲乙双方在点击登录查看信息系统安全等保测评及电力监控系统安全评估项目中的合作，因此甲乙双方认为有必要透露各方一定的涉密信息，甲乙双方透露的信息仅用于本次服务项目，防止任何第三方获得、使用该信息。

鉴于甲乙双方信息的重要性，甲乙双方同意遵守如下保密条款：

1．保密内容：对于乙方在甲方工作期间获得和知晓的甲方网络设备主机信息、信息系统以及相关信息、企业信息，及属于第三方但甲方负有保密义务的信息，乙方均应保守秘密。

2．未经甲方书面许可，乙方不得对任何第三方透露本项目任何信息。

3．保密措施：乙方应当以审慎态度对待甲方信息系统相关数据与信息。

（1）遵守甲方有关保密的各项管理规定；

（2）未经甲方书面许可，乙方不得将所知的甲方信息系统以及相关信息以任何方式提供给任何第三方；

（3）未经甲方书面许可，不得擅自披露知晓的甲方信息；

（4）除了完成甲乙双方约定的工作目的之外，未经甲方书面许可，不得擅自使用甲方的上述信息；

（5）未经甲方书面许可，乙方不得带走从甲方得到的任何文档、图纸、资料、磁盘、胶片等载有甲方信息系统以及相关信息介质；

（6）对于乙方因工作需要必须携带的数据资料，需经甲方许可后加密存储，并且保证信息的机密性；

（7）对于甲方数据和服务结果数据的保管、访问，乙方需采取相应积极有效的措施进行严格控制，即无关人员不能访问；必须访问的人员，乙方要进行严格的访问控制。

4．对于甲方提供给乙方使用的任何资源，如网络等，乙方都只能将其用于工作，而不能用于其他目的，特别是从事侵害公司利益的活动。

5．乙方同意遵守甲方的各项管理制度，甲方有权依据上述制度对乙方进行检查，并且对乙方违反制度的行为进行处罚。

6．甲方保证乙方提供资料的保密性及只在直接相关人员中传阅。

7．甲乙双方同意并确认，严守己方所掌握的对方的机密信息并不向任何第三方透露上述机密信息。

8．甲乙双方确认，任何一方因不可抗力（如法律、法规、国家政策调整等）而透露信息的，应当事先书面通知对方，并且尽力提供保护。

9．甲乙双方确认，任何一方对其所接触并知悉上述信息的员工在三年内，对上述机密信息负有保密义务，甲乙双方应通过一定手段保证上述承诺。

10. 甲乙双方确认，所有机密信息由甲方按照本协议规定透露，任何一方不能或将不能利用上述信息为自己或其他方开发信息、技术和产品，或与另一方的产品进行竞争。

11. 本协议依据中华人民共和国的法律解释并应用，不包括法律规范的冲突。

附件：

下载询价单