2.1項目概況：

2.1.1項目背景：信息安全服務(wù)是支撐整個電力監(jiān)控系統(tǒng)業(yè)務(wù)安全、穩(wěn)定運行的基礎(chǔ)保障。在近年來信息安全工作基礎(chǔ)上，招標(biāo)人需要針對性地加強信息安全保障工作，完善和優(yōu)化現(xiàn)有安全措施，進一步提高信息安全的整體保障能力。

通過龍源新疆區(qū)域風(fēng)電場自動化系統(tǒng)及電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全維護項目，針對各個風(fēng)電場電力監(jiān)控系統(tǒng)開展信息安全培訓(xùn)、安全配置核查、電力監(jiān)控系統(tǒng)安全防護、綜合防護升級改造（橫向邊界防護、縱向邊界防護、互聯(lián)網(wǎng)邊界防護）、網(wǎng)絡(luò)安全整改與加固、持續(xù)安全監(jiān)控、應(yīng)急演練、應(yīng)急響應(yīng)等一系列工作，實現(xiàn)風(fēng)電場整體網(wǎng)絡(luò)與電力監(jiān)控系統(tǒng)系統(tǒng)安全穩(wěn)定運行，確保電力監(jiān)控系統(tǒng)及網(wǎng)絡(luò)信息安全零事故。

新疆龍源風(fēng)力發(fā)電有限公司等11家公司所轄12座電場及1座監(jiān)控中心均需要開展電力監(jiān)控系統(tǒng)及通信系統(tǒng)網(wǎng)絡(luò)安全維護服務(wù)，12座電場分布在烏魯木齊市達(dá)坂城、博州阿拉山口、阿勒泰、哈密市三塘湖和東南部、塔城、吐魯番六個區(qū)域，1座監(jiān)控中心在烏魯木齊市公司本部二樓。

招標(biāo)完成后，中標(biāo)方與新疆龍源風(fēng)力發(fā)電有限公司簽訂有效期為兩年的框架合作協(xié)議，每服務(wù)一年期滿后電場、監(jiān)控中心按照本次招標(biāo)的維護單價，確定各電場、監(jiān)控中心服務(wù)和采購費用，中標(biāo)方再單獨與各電場、監(jiān)控中心簽訂合同，完成費用支付。

2.1.2項目目的：

根據(jù)各個風(fēng)電場電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)信息安全保障年度需求，本項目工作目標(biāo)為：

(1) 加固和完善基礎(chǔ)安全技術(shù)，強化縱深安全防御能力。

(2) 加強電力監(jiān)控系統(tǒng)安全監(jiān)控及評估加固，保證業(yè)務(wù)系統(tǒng)連續(xù)性、安全性。

(3) 防范電力監(jiān)控系統(tǒng)病毒、木馬等惡意代碼的侵害；

(4) 防范內(nèi)部人員的越權(quán)操作和誤操作對系統(tǒng)的侵害；、

(5) 保護電力監(jiān)控系統(tǒng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的可用性；

(6) 保護電力調(diào)度數(shù)網(wǎng)和系統(tǒng)服務(wù)的連續(xù)性；

(7) 保護電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)重要信息在儲存和傳輸過程的機密性、完整性；

(8) 實現(xiàn)應(yīng)用系統(tǒng)和設(shè)備接入電廠監(jiān)控系統(tǒng)的身份認(rèn)證，防止非法接入和非法授權(quán)訪問；

(9) 防止對調(diào)度數(shù)據(jù)網(wǎng)和應(yīng)用系統(tǒng)上的重要系統(tǒng)操作抵賴行為；

(10) 實現(xiàn)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡(luò)事件可發(fā)現(xiàn)、可追蹤和可審計；

(11) 提高IT設(shè)備的自身安全防護能力。

(12) 開展信息安全應(yīng)急響應(yīng)與演練，提高應(yīng)急處置能力。

(13) 查找并定位潛在的攻擊來源，全面降低外部風(fēng)險。

(14) 最大化減少和降低內(nèi)部系統(tǒng)安全問題，確保網(wǎng)絡(luò)與信息系統(tǒng)正常運行。

(15) 開展網(wǎng)絡(luò)滲透測試技術(shù)，發(fā)現(xiàn)安全漏洞及隱藏風(fēng)險

(16) 滿足新疆電力公司專項檢查要求、國能源36號相關(guān)要求、網(wǎng)絡(luò)安全法《信息系統(tǒng)安全等級保護基本要求》

2.1.2項目工作范圍：

本項目工作主要針對招標(biāo)人生產(chǎn)控制大區(qū)、管理信息大區(qū)、橫向邊界防護、縱向邊界防護、互聯(lián)網(wǎng)邊界防護；包括用于各類業(yè)務(wù)應(yīng)用和內(nèi)部辦公的信息內(nèi)網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)絡(luò)、管理信息系統(tǒng)、工作站、服務(wù)器以及所有相關(guān)的IT設(shè)備。

2.2招標(biāo)范圍及標(biāo)段（包）劃分：本項目共1個標(biāo)段。招標(biāo)范圍包括：新疆龍源風(fēng)力發(fā)電有限公司所轄天風(fēng)二場、天風(fēng)三場、高崖子風(fēng)電場、阿拉山口風(fēng)電場、烏蘭達(dá)布森風(fēng)電場、三塘湖風(fēng)電場、布爾津風(fēng)電場、苦水西風(fēng)電場、望洋臺風(fēng)電場、薩爾塔木風(fēng)電場、老風(fēng)口風(fēng)電場、吐魯番光伏電場、監(jiān)控中心等共計12個電場、1座監(jiān)控中心的電力監(jiān)控系統(tǒng)和通訊系統(tǒng)網(wǎng)絡(luò)安全維護。招標(biāo)完成后，中標(biāo)方與各公司簽訂有效期為二年的框架合作協(xié)議，電場需要電力監(jiān)控系統(tǒng)及通信系統(tǒng)網(wǎng)絡(luò)安全維護時，按照本次招標(biāo)的維護單價，確定維護費用，再單獨簽訂維護合同。

2.3其他

服務(wù)期：自框架協(xié)議簽訂之日起二年。

附件：/    

3.1資質(zhì)條件和業(yè)績要求：

3.1.1法人資格：具有中華人民共和國境內(nèi)注冊的獨立的企業(yè)法人資格；

3.1.2投標(biāo)人必須具備ISO9000質(zhì)量管理體系認(rèn)證證書，證書有效；

3.1.3配備至少2名具有國家級認(rèn)證機構(gòu)頒發(fā)的CISP證書的專業(yè)人員，專業(yè)人員為投標(biāo)人在職職工，需提資質(zhì)供證書掃描件及不少于半年的單位社保繳納證明。

3.1.4業(yè)績要求：投標(biāo)人必須提供近3年內(nèi)（2017-2019年）6個電站電力監(jiān)控系統(tǒng)信息安全系統(tǒng)供貨業(yè)績或維護業(yè)績（要求提供合同封面、工作內(nèi)容、簽字蓋章頁等證明文件）；

3.2聯(lián)合體投標(biāo)：不接受聯(lián)合體投標(biāo)。

注：本項目只接受投標(biāo)人的資質(zhì)和業(yè)績，母子公司等資質(zhì)業(yè)績均不得互相借用。

3.3 具備同時開展四個工作面的人員能力，接到省調(diào)相關(guān)工作要求（新下發(fā)網(wǎng)絡(luò)安全工作要求、告警、設(shè)備調(diào)試等內(nèi)容）當(dāng)日響應(yīng)答復(fù)工作計劃安排，兩日內(nèi)工作人員進入現(xiàn)場工作，7日內(nèi)完成工作。安裝及調(diào)試滿足電網(wǎng)及客戶需求。需出具承諾函，此項不滿足作為廢標(biāo)項。

3.4其他：/