焦作绿博城发环保能源有限公司

2024年电气监控系统网络安全风险评估服务及信息系统安全等级保护测评服务询比采购公告

一、采购条件

焦作绿博城发环保能源有限公司2024年电气监控系统网络安全风险评估服务及信息系统安全等级保护测评服务项目已具备招标条件，资金来自企业自筹，采购人为焦作绿博城发环保能源有限公司，现诚邀有意愿、具备资格条件的响应人参加报价。

二、项目概况与采购范围

1、项目名称：焦作绿博城发环保能源有限公司2024年电气监控系统网络安全风险评估服务及信息系统安全等级保护测评服务询比采购。

2、项目编号： M4101000065000848153

3、送货地点：焦作市博爱县磨头镇大礼园村东200米

4、采购范围：

根据国网河南省电力公司相关规定及工程建设进度，现需委托一家具有资质和能力的供应商提供《关键信息基础设施网络安全风险评估》技术服务和信息系统安全等级保护测评，要求完成电力监控系统安全防护评估，包括：出具电力监控系统安全防护设计方案、电力监控系统安全防护评估报告、电力监控系统安全防护整改报告、电力监控系统安全防护方案及电力监控系统配置信息报告、信息系统安全等级保护测评，并负责完成地调审核备案等工作。预算：100000元。

5、其他要求：

5.1装订要求：左侧装订（不符合装订要求的评标响应文件作废标处理）

5.2服务要求：编制符合电力主管部门要求的各项报告，完成地调审核备案。

5.3合同签订：采购人发出成交通知书之日起30天内

5.4合同形式：固定总价合同

三、供应商的资格要求

3.1具有独立承担民事责任能力的技术服务供应商，具有有效的企业法人营业执照，并有资金、服务等整体能力；

3.2具有在河南省内取得发电企业的电力监控系统网络安全风险评估业绩（必须具备）、调度数据专网相关的安防或系统集成等合同业绩，合同业绩不少于2项；

3.3响应人具有质量管理体系认证证书；

3.4响应人具有有效的中国网络安全审查技术与认证中心颁发的信息安全险评估服务资质（CCRC）或 中国信息安全测评中心颁发的信息安全服务资质证书（风险评估类），要求二者必须具备其一；

3.5响应人信誉良好，未被列入失信被执行人。（以采购人或代理机构查询信用中国网站（www.creditchina.gov.cn）的查询结果为准）；

3.6响应人各类证书、合同文件开标时必须携带原件以备核查。

四、采购文件获取时间和询比办法

1、询比文件领取时间：2024年 9月 14日至2024年 9月 20 日上午9：30 。

2、本次询比通过网络进行全电子化操作，有意参与并符合条件的报价人，需登录中原招采网电子招标平台网址：http://www.zybtp.com/，进行报价供应商注册，经验证合格并办理CA数字认证证书后，方能参与投标活动。

3、报名方式：

3.1 浏览公告时直接报名：供应商可以浏览项目公告后，使用电子钥匙，点击公告下面的现在就报名按钮登陆，直接进入该项目进行报名，报名时注意选择要报名的分包，点击下一步，选择注册时填好的联系人，或者手动填写联系人，点击确认报名后，报名成功。

3.2登录系统报名：供应商使用电子钥匙直接进入平台系统，点击桌面上的我要报名后，选择页面上需要报名的项目进行报名。

4、报价方法：请登陆中原招采网进行网上报价，报名通过后查看本项目询比清单进行网上报价。

注意：各供应商应随时关注中原采购交易平台上关于本项目相关修改或补充内容，以免影响询比响应文件的提交。

五、响应文件的递交

1、报名截止时间：2024年 9 月 19 日16：00（北京时间）。

2、询比时间：2024年 9 月 20 日上午9：30（北京时间）。

3、请各报价人2024年 9 月 20 日上午9：30前登陆中原招采网上传报价，逾期作废；因供应商原因导致报价失败的，后果自负。

六、报价要求：

1、本次询比为一次报价，所有分项必须全部报价。报价包含但不限于运费、工费、装卸费、税金等采购范围内相关工作的一切费用，提供合规增值税专用发票（13%）。

2、种类分项报价不全者为无效报价。

3、若分项报价明显偏离市场价，则该报价人的整体报价为无效报价，采购人可取消此报价资格。

4、报价人的分项报价之和须与投标总价相符。开标后若发现由于报价人的原因造成分项报价之和与总价不符，当分项报价之和大于总价时，以分项价修正总价；当分项报价之和小于总价时，则在签订合同时相应核减总价（不在评标阶段核减投标总价）。

5、必须上传盖章签字版的报价清单。

6、为该采购项目达到预期效果，如有技术不清，请务必和商务人员联系落实，必要时进行现场踏勘。

7、报价以元为最小报价单位。

七、询价规则：

1、本次询比为一次性报价，询比采购取报价最低者为成交供应商。报价应认真填写，若报价出现错误，不能更改，按原报价执行。最终以采购人评审结果为主。

2、供应商因参加本项目的所有费用，不论结果如何，均由供应商自行承担。

3、有效报价的供应商不足三家的；因重大变故，采购任务取消的。出现上述情况之一的，采购人有权终止此次采购。

4、评审：最低价中标。此询比采购项目为一次报价，即由采购人在平台对报价人通过审核后的首次报价为最终报价，如有两个或两个以上报价人报价相同且均为最低，则按注册资本金高低进行推荐。

八、合同付款条件

付款方式为乙方完成合同项下所有工作，按照约定履行完毕所有合同义务后提出支付申请并提供全额增值税专用发票后支付。

九、询比地点

焦作绿博城发环保能源有限公司会议室。

十、联系方式

商务联系人：苏女士

联系方式：18567069037

监督部门：焦作绿博城发环保能源有限公司综合部

监督电话：0391-3857999

采购人：焦作绿博城发环保能源有限公司

2024年 9月 14 日

技术要求

一、电力监控系统网络安全风险评估

遵循《中华人民共和国网络安全法》、《电力监控系统安全防护总体方案》及国家等级保护相关要求等规范性文件，在不影响电力监控系统生产业务的基础上实施，评估方法符合国家、行业标准规范，根据确定的评估范围评估实施过程中风险控制，对可能引入的风险进行分析并制定应对措施。

评估原则基本要求：安全分区、网络专用、横向隔离 、纵向认证。评估范围包含待评估所有关键资产，包括：网络范围、主机范围、应用系统范围、制度与管理范围。严格按照电力监控系统安全防护评估流程实施并出具符合调控机构要求的风险评估报告、安全整改建议及安全整改报告。

电力监控系统资产评估：包含资产识别和资产赋值，需要对业务系统进行分析，将每一项电力监控系统按照所属业务系统进行归类，并在业务系统划分的基础上评估系统安全性。

电力监控系统威胁评估：利用电力系统安全威胁列表对当前电力监控系统所面临的主要安全威胁进行判定，包含：威胁统计、威胁赋值与计算。

安全分区合理性评估：对电力监控系统安全区的划分是否合理进行检查及合理性评估，包含各安全区中业务系统网络架构合理性评估。

边界完成性评估：对安全I、II和III区之间的边界连接情况进行审核，确定在规定的边界点外没有短路情况。

节点通信关系分析：通过对业务系统数据流和业务网络结构审核，对电力监控系统节点间通信关系进行分析安全区中哪些业务系统功能模块需要同其他安全区进行通信及安全要求。

边界安全性评估：对安全区边界点的防护强度、访问机制力度和粒度的审核，评估安全区边界的防护是否符合总体方案要求。

主机安全评估：对业务系统范围内的主机记性安全漏洞扫描、设备审计，评估系统漏洞及风险。

网络系统评估：对调度数据网、本地局域网的网络结构、网络设备的安全性、网络管理情况、网络配置评估。

安全管理评估：评估包括管理策略和管理制度、业务系统管理分析，安全管理制度文档分析发现制度中的缺陷。

业务系统安全评估：对业务系统软件提供的安全功能和自身的安全配置审核评估，评估业务系统软件安全缺陷。

现有安全技术措施评估：对现有安全技术措施，安全分区情况、安全隔离装置、防火墙和防病毒系统等部署情况、管理运维情况进行审核评估，确定防护措施存在问题。

安全防护评估报告及整改要求：按照调控机构相关要求，出具相关网络安全防护评估报告，对整改项除硬件更换外的进行整改，直至通过省地调审