河南城发环保能源(西平)有限公司电力监控网络安全能力提升服务二次谈判采购公告

第一章 谈判采购公告 1．谈判采购条件 本项目为城发环保能源（西平）有限公司电力监控网络安全能力提升服务二次谈判采购项目，采购人为城发环保能源有限公司，资金来自企业自筹。该项目已具备采购条件，采购方式为谈判采购，诚邀有意愿、具备资格的响应人参加谈判。
2．项目概况 2.1项目名称：城发环保能源（西平）有限公司电力监控网络安全能力提升服务二次谈判采购
2.2 采购编号：m4101000065000755174
2.3 项目概况：日处理生活垃圾600吨，配置为2台日处理垃圾300吨的机械炉排焚烧炉。
2.4 项目地点：位于河南省西平县金凤路与启航路交叉口西北角1号。
3.采购范围
3.1 工程概况
根据《河南电力调度控制中心关于进一步规范并网电厂安全防护评估工作的通知》及《河南电力调度控制中心关于开展统调电厂电力监控系统网络安全监测能力提升工作的通知》等文件要求，严格按照《统筹电厂网络安全监测能力验证评估实施指导手册》要求完成本次监测能力。
3.2 本项目主要包含以下工作
3.2.1对电力监控系统涉网部分资产接入情况进行排查，确保厂站侧资产按照“应接尽接”要求接入电力监控系统网络安全管理平台，针对未接入资产尽快开展接入工作，新接入设备进行告警验证测试。排查完成后将涉网部分全量资产信息填写至《河南 xx 区域 xx电厂网络安全验证评估厂站自查清单》，并形成厂站拓扑图，涉网部分全量资产需与拓扑图中一一对应。对远动装置（江苏金智）、电量采集装置（威胜）、故障录波装置（武汉中元华电）等未接入资产的装置进行接入，按照调度要求接入调度主站。
3.2.2排查主机探针配置情况，对不合规部分进行修改提升，确保探针白名单、关键目录、危险命令进行精细化配置，修改完成后进行告警验证测试。。
3.2.3网监配置整改：网监装置（北京科东）软件升级，配置网监装置通信地址，导入主站管理证书，实现双网接入主站平台，完成双通道要求；消除进程损坏无法收到告警、接入设备离线缺陷等，网监装置配置合规的白名单策略、关键目录、危险操作命令。
3.2.4网络设备整改：对网络设备进行安全加固，关闭无用端口、禁用非法服务、配置密码复杂度校验等。
3.2.5主机和装置类设备整改：对主机和装置类设备进行安全加固，配置密码复杂度校验、登录失败锁定、配置主机防火墙、禁用危险端口和危险服务；优化主机探针，配置合规白名单、危险操作、关键目录命令配置。
3.2.6资产梳理：对现场资产进行梳理，完善线缆和设备标签标识、封堵设备无用的物理端口，绘制网络拓扑图。
3.2.7招标方负责施工的配合工作，提报河南省地调工作票等工作；负责对项目进程的质量监督工作及项目结束后的验收工作。
3.3标段划分：一个标段
4．响应人资格要求 4.1 资格要求
4.1.1投标人应是在中华人民共和国依照《中华人民共和国公司法》注册的、具有独立法人资格的企业。
4.1.2投标人应经营状况良好，最近两个报告期未发生资不抵债的情况(提供近三年经审计的财务报表)。
4.1.3资质业绩要求：
4.1.3.1 中国网络安全审查技术与认证中心颁发的安全集成服务资质（ccrc）或中国信息安全测评中心颁发的信息安全服务资质证书（安全工程类）。
4.1.3.2 投标人须具有iso27001信息安全管理体系认证证书及信息技术服务管理体系认证证书（iso20000）。
4.1.3.3 itss信息技术服务运行维护标准符合性证书三级及以上证书。
4.1.4为确保后期现场安全稳定运行和售后服务，报价人需提供并上传电气监控后台等厂家原厂授权书。
4.1.5联合体投标：不接受联合体投标。
4.1.6具有良好的银行资信和商业信誉。
4.1.7法定代表人为同一个人的两个及两个以上法人，母公司及其全资子公司、控股公司，不得同时参加本招标项目投标。
4.1.8 未被河南电力调度控制中心停用网厂交互平台账号。
4.2 专项资格要求
4.2.1投标方必须有电力监控系统网络安全能力提升成功案例。
4.2.2本项目需在调度完成备案。

5、技术要求
5.1应遵循的主要现行标准：