1.1項目概況
根據(jù)《電力監(jiān)控系統(tǒng)安全防護技術方案》(國能安全〔2015〕36號)附件4《發(fā)電廠監(jiān)控系統(tǒng)安全防護方案》要求應部署網(wǎng)絡入侵檢測系統(tǒng)發(fā)現(xiàn)隱藏于流經(jīng)網(wǎng)絡邊界正常信息流中的入侵行為,分析潛在威脅并進行安全審計;并對主機與網(wǎng)絡設備進行加固,加固方式包括:安全配置、安全補丁等。2022年國家能源局再次發(fā)布《電力行業(yè)網(wǎng)絡安全管理辦法》(國能法安全規(guī)〔2022〕100號)要求電力企業(yè)應當建立單位網(wǎng)絡安全監(jiān)測預警機制,及時掌握本單位網(wǎng)絡安全運行狀況,及時處置網(wǎng)絡安全威脅與隱患;并要求每年11月1日前,將當年網(wǎng)絡安全工作的專項總結(jié)報行業(yè)部門,內(nèi)容應當包括但不限于網(wǎng)絡安全工作開展情況、整改情況、下一年度工作計劃等。同時國網(wǎng)調(diào)度機構(gòu)也發(fā)布相關文件、加大檢查力度,要求逐步建設入侵檢測手段,及時檢測到入侵攻擊的發(fā)生、進行報警,同時對發(fā)現(xiàn)的網(wǎng)絡安全隱患進行整改加固。2024年國家能源局頒布了新修訂的《電力監(jiān)控系統(tǒng)安全防護規(guī)定》(國家發(fā)展改革委2024年第27號令),第十六條內(nèi)容新增“電力監(jiān)控系統(tǒng)投運前應當進行安全加固”的要求,本條款強調(diào)在電力監(jiān)控系統(tǒng)投運前,必須采取額外的安全措施,增強系統(tǒng)的安全性,包括主機加固、系統(tǒng)加固等;第十七條內(nèi)容新增“運營者應當建立網(wǎng)絡安全監(jiān)測預警機制,建設基于內(nèi)置探針等的網(wǎng)絡安全監(jiān)測手段,實時監(jiān)視分析電力監(jiān)控系統(tǒng)網(wǎng)絡安全運行狀態(tài)及可疑行為告警”的要求,本條款要求運營者需建立一套全面的監(jiān)控系統(tǒng),通過技術手段實時跟蹤電力監(jiān)控系統(tǒng)的網(wǎng)絡安全狀態(tài),通過分析實時數(shù)據(jù),判斷當前系統(tǒng)的安全性,發(fā)現(xiàn)潛在的安全事件和風險并發(fā)出預警。
目前黃河大通發(fā)電有限責任公司涉網(wǎng)部分缺少相關網(wǎng)絡風險檢測手段,且使用部分密碼相關設備未曾開展過密碼應用評估工作,部分設備還存在未進行整改加固的問題,國網(wǎng)青海省電力公司調(diào)度控制中心對上述風險問題提出限期整改的要求。
本次改造主要針對黃河大通發(fā)電有限責任公司涉網(wǎng)部分設備進行測試、更新和整改工作,主要內(nèi)容包括:對部分設備進行測試,發(fā)現(xiàn)隱患問題;對計費計量終端、D5000主機、交換機等設備進行升級整改;與相關設備廠家核對相關端口問題進行整改;開展相關設備密碼應用評估;編制防護方案及應急預案并通過調(diào)度審核;增加網(wǎng)絡風險檢測設備,通過改造旨在滿足青海省調(diào)及國家相關強制性要求。
項目整體進度:項目總工期40天,合同簽訂后30日內(nèi)完成設備到貨,到貨驗收后根據(jù)發(fā)包方通知時間10天內(nèi)完成改造設備的安裝、調(diào)試,并投入運行。具體開工時間以發(fā)包方通知的開工時間為準總工期不變。
1.2招標范圍及主要工作內(nèi)容
1.2.1招標范圍
負責采購一套入侵檢測裝置(系統(tǒng)),并接入電力監(jiān)控系統(tǒng),主要接入設備包含AVC裝置及后臺服務器、NCS裝置、信息申報與發(fā)布裝置(D5000)、環(huán)保數(shù)據(jù)網(wǎng)接口機、RTU裝置、電量采集終端、電量采集后臺服務器等,須實現(xiàn)網(wǎng)絡安全全面監(jiān)測、對電力監(jiān)控系統(tǒng)數(shù)據(jù)網(wǎng)絡實施監(jiān)測、危險識別、報警通知及事件響應等功能,通過省調(diào)電力監(jiān)控系統(tǒng)網(wǎng)絡安全監(jiān)測能力驗證評估,滿足大通發(fā)電公司省調(diào)網(wǎng)安要求。
構(gòu)成本項目的任何設備(部件、組件、裝置等),如果在需要提供的設備/材料清單及工作內(nèi)容中沒有提到,但對該改造項目的安全可靠運行是必需的,也應包含在需要提供的設備清單及工作內(nèi)容之內(nèi)。
1.2.2主要工作內(nèi)容
入侵檢測裝置安裝及調(diào)試,包含設備(計費計量終端、D5000主機、交換機等現(xiàn)場設備)測試,并對測試出相關高危問題進行整改,滿足青海省電力調(diào)度控制中心的要求;設備變更后相關關鍵資料編制。
1.3.3項目實施地點、工期及交貨方式
(1)項目實施地點:黃河大通發(fā)電有限責任公司。
(2)項目工期:項目總工期40天,合同簽訂后30日內(nèi)完成設備到貨,到貨驗收后根據(jù)發(fā)包方通知時間10天內(nèi)完成改造設備的安裝、調(diào)試,并投入運行。具體開工時間以發(fā)包方通知的開工時間為準總工期不變。
(3)交貨方式:車下交貨。
1.3資金來源
本項目利用自有資金予以解決,資金已落實。
1.4投標人資格
1.4.1法人地位
投標人必須是在中華人民和國市場監(jiān)督管理部門注冊的,具有獨立法人和一般納稅人資格電力安防設備生產(chǎn)制造企業(yè)或電力安防設備銷售企業(yè)。
1.4.2企業(yè)信用
投標人應具有良好的商業(yè)信譽,不存在被列為失信被執(zhí)行人的情形,具體認定以信用中國(www.creditchina.gov.cn)網(wǎng)站檢索結(jié)果為準。
1.5業(yè)績
投標人在投標基準日期的近3年內(nèi)承擔過至少1份電力監(jiān)控系統(tǒng)技術服務合同業(yè)績(附合同復印件)。
1.6招標文件的獲取
1.6.1招標文件發(fā)售方式
本項目實行在線售賣招標文件。凡有意參加投標者,請于購買招標文件時間內(nèi)進入報名參與購買招標文件,不接受現(xiàn)場購買。
1.6.2招標文件發(fā)售時間
2025年6月16日至2025年6月22日。