华能内蒙古东部能源 电力监控系统网络安全监测能力验证评估项目招标公告
(招标编号：HNZB2022-12-3-218)
项目所在地区：内蒙古自治区呼伦贝尔市海拉尔区、满洲里市、牙克石市、扎兰屯市
1. 招标条件
本招标项目华能内蒙古东部能源 电力监控系统网络安全监测能力验证评估项目已由项目审批机关批准，项目资金为企业自筹， 本项目已具备招标条件，现进行本项目公开招标。
2. 项目概况与招标范围
2.1 项目地点及服务期：内蒙古自治区呼伦贝尔市海拉尔区、满洲里市、牙克石市、扎兰屯市；自合同签订之日起30日内完成合同规定的华能内蒙古东部能源 所属的18家厂站电力监控系统网络安全监测能力验证评估工作。
2.2 项目概况：华能蒙东公司所属18家厂站，装机容量150万千瓦、热水锅炉941兆瓦。协调呼伦贝尔电网公司、国网蒙东电网公司等完成网络安全监测装置并网厂站网络安全监测能力验证评估整改工作调试和验收，编写验证评估相关测试报告。
2.3 服务范围：华能内蒙古东部能源 各厂站电力监控系统网络安全监测能力验证评估工作，编写验证评估相关测试报告。投标人应根据国网蒙东电力调度控制中心关于华能蒙东公司并网厂站网络安全监测能力验证评估整改工作的通知，完成对电力监控系统网络安全监测能力验证评估工作，工作内容包括：
1、平台服务器、数据网关机、监测装置应进行对时，确保系统时间准确一致。厂站侧Ⅱ型监测装置应满足可靠接地、双路独立电源供电要求。具备双接入网的厂站，其Ⅱ型监测装置应通过2个接入网形成主备链路接入平台。
2、主机agent应通过中国电科院检测。应支持对厂站侧Ⅱ型监测装置进行版本校验。
3、发电厂Ⅱ型监测装置接入率应达到100%，Ⅱ型监测装置接入率=(实际接入数量/应接入数量)×100%,且装置应全部在线。
4、厂站Ⅱ型监测装置应正确导入所属主站的调度数字证书，并能被调度主站稳定、可靠的调阅。
5、应实时记录主机、网络设备的用户登录、退出等安全事件。
6、应实时记录主机USB设备接入、光盘载入等安全事件并告警。应实时记录交换机网口接入安全事件并告警。
7、应实时记录违反主机白名单配置的违规访问的安全事件并告警。主机的白名单规则应合理配置。
8、应实时记录主机关键目录、文件篡改行为的安全事件并告警。主机关键目录、文件应合理配置。主机危险操作命令配置应细化至“命令+参数”,并支持正则表达式。应实时记录主机执行危险操作命令的安全事件。应实时记录网络设备的配置变更安全事件。
9、应支持综合受控资产日志和安防设备原始告警信息智能生成高阶攻击告警。
10、应保证告警信息时标的准确性。应保证告警上送的及时性。
11、编写验证评估相关测试报告。
3. 投标人资格要求
3.1 通用资格条件
3.1.1 投标人为中华人民共和国境内合法注册的独立法人或其他组织，具有独立承担民事责任能力，具有独立订立合同的权利；
3.1.2 投标人财务、信誉等方面应具备下列条件：
(1) 没有处于被行政主管部门责令停产、停业或进入破产程序；
(2) 没有处于行政主管部门或 系统内单位相关文件确认的禁止投标的范围和处罚期间内；
(3) 近三年没有骗取中标或严重违约，没有经有关部门认定的因其服务引起的重大及以上质量事故或重大及以上安全事故；
(4) 未被市场监督管理部门在全国企业信用信息公示系统中列入经营异常名录或者严重违法企业名单；
(5) 未被最高人民法院在“信用中国”网站( )或各级信用信息共享平台中列入失信被执行人名单。
(6) 与招标人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标；单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。
3.2 专用资格条件
3.2.1资质要求：投标人须具有中国网络安全审查技术与认证中心出具的信息安全风险评估服务资质认证证书，并提供资质证书扫描件。
3.2.2业绩要求：投标人近年来具备至少2份电力监控系统网络安全监测能力验证评估业绩，需提供业绩合同扫描件。
3.2.3本项目不允许转包和分包。
3.2.4本项目不接受联合体投标。
