招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-09-05在采购与招标网发布 泰州市中正农业发展有限公司电力监控系统网络安全防护评估及电力监控系统等级保护测评服务项目的询比价采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）我可查看原始文（略）中正农业发展（略）络安全防（略）等级保护测评服务项目的询比价采购公告1.采购条（略）中正农业发展（略）络安全防（略）等级保护测评（略），项目资金为企业自筹，现已具备采购条件。现对该项目组织询比价采购。2.采购范围及相关要求2.1项目概况：（略）中正（略）公司项目总装机容量9MW于（略）年6月（略）发电9（略）电压等级（略）KV。项目地址位（略）海（略）群力十组，年辐射总量约在（略）.5MJ㎡，具有良好的（略）（调度命名中正（略）络安全防（略）等级保护测评服务项目。依据（略）下发《（略）年非（略）络安全重点工作》的（略）络安全等级保护条例》、《商用密码管理条例》和国家（略）络安全等级保护管理办法》、《泰州调度自动化管理检查》问题（略）改通知相关要求：（略）等级保护测评和安全防护评估工作。为保障电站的正常运行，依据电力主管部门管理要求，泰州中正光伏电站需完成：（略）络安全风险评估、（略）年等保测评及备案（略）认可。2.2采购范围：本项目依据（略）要求（略）改通知相关要求：（略）等级保护测评和安全防护评估工作，同时对电（略）络设（略）口锁等辅助性材料，出具安全风险评估报告、（略）改报告。后续需（略）备案证书及测评报告等相关材（略）调，逾期未报按未开展测评统计及等级保护工作不合规单位，（略）调将定期向公安机关报送。服务单位须在（略）年（略）月（略）日前完（略）安全防护评估并将评估结（略）调,同时（略）按照未开展纳入考核。本项目招标范围包含但不限于以下内容所发生的所有费用（含设计费、评审费、设备费、设备送检费、备品备件费、安装指导费、调试验收费、上线评估费、技术资料费、技术服务费、所有税费、协调费、运杂费和保险（略）范围内所应收取的全部费用）。2.2.1供货范围2.2.2（略）络安全风险评估遵循（略）络安全法》、《中华人民共和国电力（略）安全防护规定》国家发展改革委（略）号令、《（略）安全防护总体方案等安全防护方案和评估规范的通知》国能安全（略）号及其他国家等级保护相关要求等规范性文件，（略）生产业务的基础上实施。检查评估、型式安全评估、上线安全评估包括资产识别、威胁（略）析、脆弱性（略）析、风险（略）析和安全建议，评估方法符合GBT（略）-（略）络安全评估指南、GBT（略）-（略）络安全防护导则及其他国家、电力及能源行业相关标准规范。根据确定的评估范围评估实施过程中风险控制，对可能引入的风险进行（略）析并制定应对措施。评估原则基本（略）络专用、横向隔离、纵向认证。评估范围包含待评估所有（略）络范围（略）范围、制度与管理范围。（略）安全防护评（略）电力公司要求的风险评估报告、安全（略）改建议及安全（略）改报告。（1（略）资产评估包含资产识别和资产（略）进行（略）析，（略）进（略）安全性。（2（略）安全威胁列（略）所面临的主要安全威胁进行判定，包含：威胁统计、威胁赋值与计算。（3）安全（略）合理（略）的划（略）是否合理进行检查及合理性评估，包（略）络架构合理性评估。（4）边界完成性评估对安全I、II和III（略）之间的边界连接情况进行审核，确定在规定的边界点外（略）情况。（5）节点通信关（略）络结构（略）节点间通信关系进行（略）析（略）功能模块需要同其（略）进行通信及安全要求。（6）边界安全性评估（略）边界点的防护强度、访问机制力度和粒度的审核，评（略）边界的防护是否符合总体方案要求。（7）主（略）范围内的主机记性安全漏洞扫描（略）漏洞及风险。（8（略）络配置评估。（9）安全管理评估评估包括管理策略（略）管理（略）析，安全管理制度文档（略）析发现制度中的缺陷。（（略）提供的安全功能和自身的安全配置审核评（略）安全缺陷。（（略））现有安全技术措施评估对现有安全技术措施，安全（略）情况、安全隔离装置（略）等部署情况、管理运维情况进行审核评估，确定防护措施存在问题。（（略））测评交付成果项目各阶段的测评过程文档编制。详见下表（包括但不限于）：2.2.3（略）等级保护测及备案根据国家等级保护相关标准，本次项目的安全等级保护测评包括以下内容：安全技术测评（略）络安全、主机安全、用安全和数据安全及备份恢复等五个方面的安全测评；安全管理测评：包括安全管理制度、安全管理机构（略）运维管理等五个方面的安全测评。（1）物理安全物理安全（略）的机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供和电磁防护等方面的安全状况。（2（略）络安全（略）安全防护情（略）络（略）络设备防护等方面的安全状况。（3）主机安全主机安全（略）的服务器、（略）的安全防护情况进（略）和数据库层面的身份鉴别、安全标记、访问控制、（略）径、安全审计、剩余信息保护、主机入侵防范、主机恶意代码防范、主机资源控制等方面的安全状况。（4）应用安全应用安全（略）的安全防护情况进（略）层面的身份鉴别、安全标记、访问控制、（略）径、安全审计、剩余信息保护、通信完（略）性、通信保密性、抗抵（略）的资源控制等方面的安全状况。（5）数据安全及备份恢复数据安全及备份恢复（略）的数据安全保护情况进行测评，包括数据在传输和存储过程中的完（略）性、保密性措施，数据备份和恢复措施。（6）安全管理制度安全管理制度（略）的安全管理制度体系和制度内容、制定和发布流程、评审和修订机制等情况进行测评。（7）安全管理机构安全管理机构（略）的安全管理组织和岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。（8）人员安全管理人员安全管理（略）相关内部人员的人员录用、人员离岗、人员考核、安全意识教育和培训，以及外部人员访问管理等情况进行测评。（9（略）建设管理（略）定级、安全方案设计、产品采购和使用、自主（略）开发、外包软（略）备案、等级测评、安全服务商选择等情况进行测评。（（略）运维管理（略）运行维护过程中的环境管理、资产管理、介质管理、设备管理、监（略）安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、急预案管理等情况进行测评。2.2.4服务质量要求（1）安全要求：严格按照调度、光伏电站操作规程进行操作，确保不发生（略）的正常运行。（2）提供服务中，需保护甲方机房内的各种设施设备完好无损。如乙方在服务期间，发现机房硬件设备有破损现象，应及时保护（略），并立即向甲方通报；（3）乙方服务人员对因服务工作需要而接触到的甲方机密信息或暂时未公开的信息负有保密义务，并保证不擅自将甲方提供的纸质及电子文档泄露给其他单位或者个人。（4（略）等级保护测评和安全防护评估工作等均应以满足（略）年（略）最新下发文件要求为准，并出具报告成功备案调度无异议，技术质保期发生技术问题原则上立即派人处理。（5）提供相关技术指导，完成调度对此工作计划申报、审批、排序等合理要求，及对相关设备厂家及时的协调，并寻求厂家提供相应的技术支持。2.2.5技术要求必须遵循但不限于以下法律法规（略）络安全等级保护管理办法》（公通字[（略）]（略）安全防护规定》（国家发展改革委员会（略）第（略）号（略）络安全等级保护管理办法》（国能安全[（略）]（略）号）（略）等级保护安全评估工作（略）络安全等级保护管理办法》（国能安全[（略）]（略）号）的要求定级，并按照国家级行业相关要求完成等级保护测评（略）级或以上公安机关备案工作，同步开展安全防护评估。出具等级保护测评报告并根据测评报告。2.3服务期限：自服务合同生效之日起至（略）年（略）月（略）日2.4服务地址：（略）2.5服务要求或服务质量标准：符合采购方要求2.6采购控制价：（略）3.供应商资格要求：3.1具有独立承担民事责任能力的法人或其他组织，在中华人民共和国境内（略）的法人；具有独立法人资格，依法取得营业执照，营业执照在有效期内；营业范围涵盖我司本次招标项目；具有履行合同所必需的设备和专业技术能力。3.2资质要（略）络安（略）颁发的信息安全风险评估服务资质（（略）安全运维服务资质（三级及以上）证书和信息安全应急处理服务资质（三级及以上）证书；3.3业绩要求：近三年内须具有类似服务业绩，不少于5项；3.4供应商（略）场监督管理机关在“国家（略）”（（略）www.（略）.cn）中列入“严重违法失信名单（黑名单）”（事业单位除外）；供应商不得被最高人民法（略）站（（略）www.（略）.cn）被列入“严重失信主体名单”；3.5单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加同一标段或者未划（略）标段的同一项目的采购活动；3.6本项目不允许联合体。4.（略）时间和响应文件要求4.1（略）时间：（略）年9月5日（略）时（略）至（略）年9月（略）日（略）时（略）（5天）4.2响应文件递交方式：凡有意参加者，请于公告后评审前，将响应资料完（略）密封于档案袋中，封面标注（略）公章，递交至（略）门卫处；或邮寄至（略）。收件人：（略），电话：（略）.3公告结束后开始组织评审小组评审。5.评审方式5.1经评审的最低价法：由我司评审委员会进行综合评审，综合价格最低者为成交供应商。6．响应文件要求：（一式三到五份）所必须需提交的响应文件资料（全部（略））至少包括：1、报价函；2、企业联系人、联系方式及（略）复印件，如非法人本人，需法定代表人（略）；3、企业营业执照（副本）复印件；4、近三年的公司业绩；5、提供质量保证及服务承诺书，并提交切实可行的方案及合理化建议；6、“国家（略）”（（略）www.（略）.cn）未列入“严重违法失信名单（黑名单）”（事业单位除外）（略）站（（略）www.（略）.cn）未列入“严重失信主体名单”的截图。7．报价函格式：泰