中国黄金集团内蒙古矿业有限公司 电力监控系统等级保护测评与网络安全运维服务项目竞争性谈判公告

点击登录查看电力监控系统等级保护测评与网络安全运维服务项目竞争性谈判公告****（J一、项目概况企业名称：点击登录查看项目名称：电力监控系统等级保护测评与网络安全运维服务项目服务内容及要求：电力监控系统等级保护测评与网络安全运维服务，服务期为1年。

（具体内容详见附件）二、投标人资质要求1.在中华人民共和国工商管理部门注册的企业。

2.具备有效的营业执照并且能承担此项服务。

3.具有良好的银行资信和商业信誉，没有处于被责令停业、财产被接管、冻结状态，无不良记录。

4.本项目招标不接受联合体投标，不允许转包和分包。

审查方式：资格预审三、报名方式及报名截止时间报名时应提供的材料及要求：本次谈判只接受网上报名，报名时须提供以下资料：（1）法定代表人身份证明及法人授权委托书（扫描件），格式见附件一；（2）企业营业执照（扫描件）；（3）投标人报名表（word版及扫描件）（格式见下表）。

投标人报名表投标单位名称：投标单位税号：是否为小规模纳税人投标单位地址：投标单位邮寄地址报名项目名称：报名标段：（如有）投标单位行政办公室座机：投标单位行政办公室传真：项目联系人：联系电话：法定代表人联系电话：邮箱地址：以上报名资料扫描为一个PDF发至****@qq.com邮箱（所有报名资料均需盖章）。

报名截止时间为****下午4时整。

联系人：点击登录查看联系电话：****电子邮箱：****@qq.com五、报名资料审查：各单位网上报名后，等候招标人谈判通知。

谈判时资料审查需提供上述第三条所有资料原件及委托人身份证原件、法人身份证原件或复印件。

另以上所有资料需提供一份复印件（加盖公章），供招标人留存。

六、资格审查合格后，获取谈判通知书时间：****上午9时至下午4时（暂定）七、谈判时间和地点谈判时间安排：****9时暂定谈判地点：视频谈判（提前下载腾讯会议，会议号另行告知）。

八、发布公告的媒介本次公告在（http:www.chinabidding.com.cn）发布。

点击登录查看****附件一法定代表人身份证明投标人名称：姓名：性别：年龄：职务：系（投标人名称）的法定代表人。

特此证明。

附：法定代表人身份证复件。

注：本身份证明需由投标人加盖公章投标人：（单位公章）年月日授权委托书本人（姓名）系（投标人名称）的法定代表人（单位负责人），现委托（姓名）为我方代理人。

代理人根据授权，以我方名义签署、澄清确认、递交、撤回、修改项目投标文件、签订合同和处理有关事宜，其法律后果由我方承担。

委托期限：。

代理人无转委托权。

附：法定代表人身份证复印件及委托代理人身份证复印件注：本授权委托书需由投标人加盖单位公章并由其法定代表人和委托代理人签字。

投标人：（单位公章）法定代表人（单位负责人）：（签字）法定代表人身份证号码:委托代理人：（签字）委托代理人身份证号码：年月日附件：网络安全运维技术服务调控文件根据蒙东电调控[2023]61号文件，为全面提高我站电力监控系统网络安全运行管理水平，切实提升我站网络安全监测能力，严格管控检修行为，建立网络安全管理和技术支撑体系，以不发生网络安全防线被突破、不发生电力监控系统功能失效、不发生监控系统被恶意控制为目标，同时落实国网蒙东电力调控中心《关于组建电力监控系统网络安全“三个团队的通知》要求，更好的完成网络安全生产政治任务，建立黄金矿变电站网络安全运维保障团队，严格执行黄金矿变电站网络安全运维保障方案维护范围序号系统名称设备名称数量（台）1调度数据网设备路由器22交换机43电力专用纵向加密认证网关44网络安全监测装置Ⅱ型25防火墙26IDS设备17日志审计1维护技术要求1、每月对设备进行例行检查及维护，维护项目为：设备定期清洁、柜内散热检查，查看设备有无告警并消除无关告警、设备接线检查紧固等。

2、每季度对纵向加密网关策略检查，测试两端纵向加密网关加密是否正常。

3、每季度对所有网络安全设备进行检测和保养。

4、站内新增或改造网络安全设备需接入调度通讯系统，负责配合接入工作。

5、对网络安全设备日常出现的故障进行处理和抢修，响应时间不超过40分钟。

6、按照运维保障方案要求对运维网络安全设备进行定期排查、自查，并形成排查报告。

7、若调度下发文件需要对网络安全设备进行自查或者整改，须按照调度下发文件内容完成整改，并形成报告。

8、变电站新增业务系统时需配合调度数据网络接入调试。

投标人要求投标人应具有履行合同的能力，并应符合下列条件：a.投标人为本地运维团队，故障保证40分钟内到达现场。

b.投标人对本站具有现场设备和策略有深度的了解以便后续运维保障。

c.投标人近三年未发生弄虚作假骗取中标、严重违约等行为；d.投标人应满足蒙东电调要求三个团队的要求实时配合变电站的日常运维与培训。

e．投标人应在两年内和点击登录查看黄金变有合作并无不良记录；负责满洲里输变电工区及呼伦贝尔地调的协调工作，我公司可提供必要协助。

f、投标人应为具有履约能力和承担法律责任的法人或其他组织，应具有有效的营业执照（三证合一）或者有效的营业执照、税务登记证、组织机构代码证。

运维周期维护周期为12个月，合同截止前1个月进行下个运维周期续期工作。

电力监控系统等保测评技术服务一、调控文件根据国家能源局下发的国能安全[2015]36号文件、蒙东电调控[2023]61号文件及国网蒙东电力调控中心****下发的国网蒙东电力调控中心关于加强2024年电力监控系统网络安全工作的通知，企业需按分级要求、按周期每年进行等保测评工作。

二、等保测评对象选择等保测评对象选择需遵循完整性、重要性、安全性、共享性及代表性原则：1、完整性原则，选择的设备、措施等应能满足相应等级的测评力度要求；2、重要性原则，应抽查重要的服务器、数据库和网络设备等；3、安全性原则，应抽查对外暴露的网络边界；4、共享性原则，应抽查共享设备和数据交换平台设备；5、代表性原则，抽查应尽量覆盖系统各种设备类型、操作系统类型、数据库系统类型和应用系统的类型。

三、等保测评技术要求定级与备案协助要求1、专家评审协助：测评单位须协助我司组织定级专家评审会，评审专家组成员应符合国家规定（至少包含三名信息安全及业务专家，其中一人应为等级保护高级测评师）。

测评单位需提供专业的定级建议报告供评审会审议。

2、备案支持：测评须全程指导并协助我司准备《信息系统安全等级保护备案表》及其他备案所需材料，确保材料的规范性、完整性，并配合完成在公安机关的备案流程，直至取得有效的系统备案证明。

四、交付物要求测评单位必须提交以下交付物，所有文档均需提供可编辑的电子版及加盖公章的纸质版：1、《信息系统安全等级保护备案表》（终稿）及系统备案证明。

2、《等级测评差距分析报告》及《整改加固建议书》。

3、《网络安全等级保护测评报告》（最终版）：符合公安模板，结论明确。

4、全套过程记录与证据：包括但不限于测评方案、现场测评原始记录（访谈记录、检查表）、工具测试报告（漏洞扫描、渗透测试）、各类签字确认单等。

5、汇报材料：用于向我司管理层及上级单位汇报的总结性PPT材料。

五、验收标准本次测评项目满足以下全部条件，方视为通过我司验收：1、成功协助我司取得公安部门颁发的《信息系统安全等级保护备案证明》。

2、提交的交付物齐全、规范，内容准确无误。

3、出具的《网络安全等级保护测评报告》结论为“基本符合”或“符合”第三级要求，并通过甲方及公安相关部门的审核。

4、整个测评过程规范、安全、可控，未发生信息安全事件或违反保密协议的行为。

完成项目成果汇报，并就发现的问题及整改情况向甲方技术人员进行专题解读。

六、等保测评周期按照分级要求，按周期（每年）进行等保测评工作。