1[竞争性磋商]甘肃能化兰州新区热电项目电力监控及信息系统等级保护测评服务采购立项****
一、项目信息
项目名称 | 甘肃能化兰州新区热电项目电力监控及信息系统等级保护测评服务 | ||
项目编号 | **** | 资金来源 | 自筹 |
招标条件 | 1.资质要求:供应商须具有中华人民共和国境内注册的法人资格,有合法有效的营业执照。具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书(提供相关证明材料)。 2.人员要求:项目负责人须具有高级等保测评师证书;拟派其它工作人员均为本单位在职人员,具有初级及以上测评师证书(须提供****以来任意三个月的由社保管理部门出具的社保缴费证明)。 3.业绩要求:供应商近三年(****至递交磋商响应文件)具有2项同等行业电力监控及信息系统等级保护测评业绩(提供相关证明材料)。 4.财务要求:供应商应具有良好的财务状况,须提供近三年(2022年至2024年或2021至2023年)财务审计报告,若成立不足三年的须提供自成立以来的财务审计报告,若成立不足一年的须提供企业开户银行出具的资信证明。 5.信用要求:供应商须为未被列入“信用中国”网站“失信被执行人”或“企业经营异常名录”或“重大税收违法案件当事人名单”。 6.其他要求:本次竞价不接受联合体磋商。 | ||
项目概况 | 甘肃能化兰州**** | ||
采购内容与范围 及采购方案说明 | 甘肃能化兰州新区热电项目电力监控及信息系统等级保护测评项目包括自项目开始至项目全部结束服务,包括但不限于以下内容: 1.全厂DCS监控系统、NCS监控系统、智慧电厂系统定级、备案和等级保护测评。 2.信息系统等级保护测评工作需提交公安部门和国家能源局认可的等级保护测评报告。 3.根据国家等级保护相关标准,电力监控系统属于工业控制系统,安全等级保护测评应包括安全通用要求及工业控制系统安全扩展要求,测评内容如下: (1)安全通用要求测评:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等十个方面的安全测评; (2)工业控制系统安全扩展要求:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全建设管理等五个方面的安全测评。 4.根据国家等级保护相关标准,电力监控及信息系统安全防护评估的主要内容包括:资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估等。 根据电力监控系统安全防护评估相关标准,电力监控系统安全防护评估主要包括:资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等。 5.根据各系统等保测评情况出具安全风险评估报告,编写厂内电力监控系统网络安全防护方案。 6.绘制全厂网络系统拓扑图。 7.厂内系统问题治理,网络安全配置完善,含厂内所有主机及服务器安全加固,并出具相应加固报告整改意见,满足电网要求。 8.编辑网安处全套并网资料,并通过甘肃省调、兰州地调网安处审核。 9.提供网安处并网工作协调服务。 | ||
采购组织方式 | 委托采购 | 采购方式 |
三、标段信息
标段(包)编号 | 标段(包)名称 | ||
****-01 | 甘肃能化兰州新区热电项目电力监控及信息系统等级保护测评服务 |