2026年山西協(xié)鑫所屬8家電站電力監(jiān)控系統(tǒng)安全防護評估及等級保護測評招標
一、項目情況
1.項目名稱：山西協(xié)鑫新能源科技有限公司8家電站電力監(jiān)控系統(tǒng)等級保護測評、安全防護評估服務采購項目

2.項目概況：依據(jù)相關(guān)要求，電力監(jiān)控系統(tǒng)網(wǎng)絡安全等級測評為二級的應當每兩年進行一次電力監(jiān)控系統(tǒng)安全防護評估，對公司所屬8家電站均需開展電力監(jiān)控系統(tǒng)安全防護評估工作，評估系統(tǒng)所存在的安全漏洞風險，給出整改建議，并出具相應報告，報告需符合當?shù)毓簿志W(wǎng)安大隊、山西省能監(jiān)辦、電力調(diào)度等管理部門要求。電站最近一期完成安全評估時間為2024年。

3.工作內(nèi)容：

本項目的采購范圍和內(nèi)容主要包括：(1)安全技術(shù)測評:包括安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等五個方面的安全測評;

安全物理環(huán)境:根據(jù)信息系統(tǒng)機房和現(xiàn)場安全測評記錄，針對機房和現(xiàn)場在“物理位置選擇”、“物理訪問控制”、“防盜竊和防破壞”、“防雷擊”、“防火”、“防水和防潮”、“防靜電”、“溫濕度控制”、“電力供應”和“電磁防護”等物理安全方面所采取的措施進行，判斷出與其相對應的各測評項的測評結(jié)果。

安全通信網(wǎng)絡:根據(jù)信息系統(tǒng)網(wǎng)絡安全測評記錄，針對網(wǎng)絡方面在“結(jié)構(gòu)安全”“網(wǎng)絡訪問控制”、“安全審計”、“邊界完整性檢查”、“入侵防范”、“網(wǎng)絡設備防護”等網(wǎng)絡安全方面所采取的措施進行檢查，判斷出與其相對應的各測評項的測評結(jié)果。

安全區(qū)域邊界:主機安全現(xiàn)場測評包括對信息系統(tǒng)服務器的測評，測評內(nèi)容包括“身份鑒別”、“訪問控制”、“安全審計”、“入侵防范”、“惡意代碼防范”、“資源控制”

安全計算環(huán)境:應用安全現(xiàn)場測評包括對信息系統(tǒng)的測評，測評內(nèi)容包括身份鑒別”、“訪問控制”、“安全審計”、“通信完整性”、“通信保密性”、“軟件容錯”、“資源控制”方面。

安全管理中心:信息系統(tǒng)數(shù)據(jù)安全及備份恢復現(xiàn)場測評包括“數(shù)據(jù)完整性”、“數(shù)據(jù)保密性”、“備份和恢復”幾個方面的測評。

(2)安全管理測評:包括安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設管理和安全運維管理等五個方面的安全測評。

安全管理制度:根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在安全管理制度方面的“管理制度制定和發(fā)布”以及“評審和修訂”等測評指標，判斷出與其相對應的各測評項的測評結(jié)果。

安全管理機構(gòu):根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在安全管理機構(gòu)方面的“崗位設置人員配備”、“授權(quán)和審批”、“溝通和合作”以及“審核和檢查”等測評指標，判斷出與其相對應的各測評項的測評結(jié)果

安全管理人員:根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在人員安全管理方面的“人員錄用人員離崗”、“人員考核”、“安全意識教育和培訓”以及“外部人員訪問管理”等測評指標，判斷出與其相對應的各測評項的測評結(jié)果
**信息由招標與采購網(wǎng)發(fā)布**此行內(nèi)容正式會員可見，請登錄中國招標與采購網(wǎng)后查看**
安全建設管理:根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在系統(tǒng)建設管理方面的“系統(tǒng)定級安全方案設計”、“產(chǎn)品采購和使用”、“自行軟件開發(fā)”、“外包軟件開發(fā)”、”工程實施”、“測試驗收”、“系統(tǒng)交付”、“安全服務商選擇”等測評指標，判斷出與其相對應的各測評項的測評結(jié)果。

安全運維管理:根據(jù)現(xiàn)場安全測評記錄，針對信息系統(tǒng)在系統(tǒng)運維管理方面的“環(huán)境管理”、“資產(chǎn)管理”、“介質(zhì)管理”、“設備管理”、“網(wǎng)絡安全管理”、“系統(tǒng)安全管理”、“惡意代碼防范管理”、“密碼管理”、“變更管管理”、“備份與恢復管理”、“安全事件處置”以及“應急預案管理”等測評指標，判斷出與其相對應的各測評項的測評結(jié)果。

（3）電站安全防護評估范圍主要包括以下主要業(yè)務系統(tǒng)和功能模塊：光伏區(qū)監(jiān)控系統(tǒng)、升壓站（開關(guān)站）監(jiān)控系統(tǒng)、五防系統(tǒng)、有功無功電壓控制、光功率預測系統(tǒng)、保信子站系統(tǒng)、電能量采集裝置、故障錄波裝置、調(diào)度信息管理系統(tǒng)等。

（4）根據(jù)國家等級保護相關(guān)標準，電力監(jiān)控系統(tǒng)及信息系統(tǒng)安全評估的主要內(nèi)容包括：資產(chǎn)評估、威脅評估、通用應用評估、基礎設施安全評估、體系結(jié)構(gòu)安全評估、系統(tǒng)本體安全評估、全面安全管理評估等等。

4.采購預算價：640000元

5.合同簽訂方式：統(tǒng)招分簽，最終中標人與電站簽訂服務合同。

6.工期：60個工作日/每個電站

7.質(zhì)量標準：

《中華人民共和國網(wǎng)絡安全法》

《公安部網(wǎng)絡安全等級保護管理條例》

《國家電網(wǎng)有限公司電力監(jiān)控系統(tǒng)等級保護及安全防護評估工作規(guī)范（試行）》

《電力監(jiān)控系統(tǒng)安全防護總體方案》

《關(guān)鍵信息基礎設施安全保護條例》

《網(wǎng)絡安全等級保護基本要求》（GBT22239-2019）

《網(wǎng)絡安全等級保護測評要求》（GB/T28448-2019）

《關(guān)于對部分地區(qū)新能源發(fā)電企業(yè)開展網(wǎng)絡安全暨電力監(jiān)控系統(tǒng)安全防護專項檢查的通知》

包含但不限于上述標準，標準如有更新以最新版本為準。

二、選聘資質(zhì)及服務要求

（一）資質(zhì)要求

1.談判申請人應具備獨立承擔民事責任能力的，在中華人民共和國境內(nèi)注冊的法人或其他組織，具有有效營業(yè)執(zhí)照，不屬于失信被執(zhí)行人，未被列入經(jīng)營異常名錄。

2.談判申請人提供公安部第三研究所認證發(fā)放的《網(wǎng)絡安全等級測評與檢測評估機構(gòu)服務認證證書》等相關(guān)資質(zhì)證書。

3.財務要求：提供2024年經(jīng)審計的財務報告；如無法提供，請?zhí)峁┞募s承諾書。

4.業(yè)績要求：2023年至今獨立承擔過至少3個山西省內(nèi)電力監(jiān)控系統(tǒng)安全防護評估項目的實施業(yè)績，提供中標通知書或合同或協(xié)議書或用戶證明等相關(guān)證明材料復印件。

（二）服務和成果要求包括但不限于：提供經(jīng)業(yè)主方確認的電力監(jiān)控系統(tǒng)等級保護測評、安全防護評估書面報告。

（三）其他

本項目不接受聯(lián)合體投標。

三、談判文件的獲取

凡有意參與者，并于2026年3月13日17時30分前。

本招標項目僅供正式會員查看，您的權(quán)限不能瀏覽詳細信息，請聯(lián)系辦理會員入網(wǎng)事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。
聯(lián)系人：郝亮
手機：13146799092(微信同號)
郵箱：1094372637@qq.com