电力公司网络安全等级保护测评项目招标公告(原标题:电力公司网络安全等级保护测评项目)
全部类型山东烟台2026年02月28日
| 招标信息 | |||
|---|---|---|---|
| 招标单位 | 点击登录查看 | 项目名称 | 点击登录查看网络安全等级保护测评项目 |
| 招标邮箱 | ****@nanshan.com.cn | 联系人及电话 | 点击登录查看**** |
| 质保期 | 报名截止日期 | ||
| 竞标保证金信息 | |||
|---|---|---|---|
| 项目保证金 | 10000.00元 | 账户名称 | 山东新南铝材科技开发有限公司 |
| 账号 | **** | 开户行 | 中国银行龙口南山支行 |
| 备注 | |||
| 备注:竞价保证金汇款只接受公司转账,不支持个人名义转账或银行柜台现金转账。 | |||
| 供应审计部招标联系人信息 | |||
|---|---|---|---|
| 标书联系人 | 无 | 办公电话 | 无 |
| 邮件 | 无 | ||
| 标书汇款相关信息 | |||
|---|---|---|---|
| 账户名称 | 无 | 账号 | 无 |
| 开户行 | 无 | 行号 | 无 |
| 标书收费标准 | 地址、电话 | 无 | |
| 备注:标书费汇款只接受公司转账,不支持个人名义转账或银行柜台现金转账。注明标书费的用途或投标项目名称。 | |||
| 物品名称 | 规格型号 | 数量 | 单位 | 描述 |
|---|---|---|---|---|
| 网络安全等级保护测评项目 | 详见注释 | 1.00 | 次 | 技术协议书 甲方: 乙方: 2026年1月 1. 总则 1.1本技术协议适用网络安全等级保护测评项目,它提出了网络安全等级保护测评项目的系统范围、测评要求等内容。本技术协议将作为产品质量保证和验收的依据。 1.2本技术协议中提出了最低的技术要求,并未规定所有的技术要求和适用标准。 1.3如未对本技术协议提出偏差,将视为能全面满足本技术协议文件所提出的各种要求。 1.4本技术协议文件所述仅供参考,乙方提出最优的测评工作方案,经甲方确认后采用。 1.5本项目所有系统,乙方必需分项报价,最终由甲方确认确定。 1.6乙方可以到现场进行勘查、调研,了解情况。 1.7乙方对网络安全等级保护测评项目负有全责。 1.8本技术协议的文字说明、服务范围是一个完整的整体,乙方满足所有的要求。如果发生矛盾,以更严格的要求为准。 1.9技术协议必须用中文进行编写,所有数据的单位均采用中国法定计量单位/国际计量单位制。 1.10协议签定前后,乙方按照业甲方的时间、内容深度要求随时提供业甲方其所需的资料,并按甲方施工进度要求随时修正。 1.11项目经理必须具有信息安全等级测评师证书。项目经理经甲方确认后,不得中途更换。 1.12本技术协议文件中涉及标准均以最新颁布版本为准。 1.13测评报告有效期:二级2年、三级1年。 2. 概况 南山热电厂、东海热电厂为了落实公安部、国家能源局、关于电力监控系统安全等级保护要求,进一步增强电力监控系统安全防护能力,确保电力监控系统安全稳定运行,依据《信息系统安全等级保护基本要求》(GB/T22239-2019)和国家能源局《电力行业网络安全等级保护定级指南》(国能综通安全[2022]71号)、国家能源局《电力行业网络安全等级保护管理办法》(国能发安全规[2022]101号)等文件制度和标准要求,开展等级保护测评技术服务。 3.服务范围 本次工程分别对南山热电厂DCS系统(二级)、调度数据网系统(二级)、东海热电厂#1#2机组DCS系统(二级);东海热电厂#5#6#7机组DCS系统(三级)、调度数据网系统(三级)进行网络安全等级保护测评工作。乙方负责开展以上系统的测评工作,在测评前办理完成相关系统的备案工作,并配合甲方同步完成省调要求的“定期备案管理”,“等保测评管理”,“安全评估管理”等工作内容,并出具《网络安全等级保备案证明》、《网络安全等级保护测评报告》、《安全评估报告》等。乙方负责对本次评测服务过程中存在的问题提出整改要求,涉及到软件开发方工作,需甲方协调开发单位进行整改;涉及到设备过期不能使用等相关问题,甲方负责与设备厂家进行对接,采购维保服务或者重新采购设备。乙方保障完成整改后,本次测评服务顺利通过。乙方承诺赠送以下服务内容: (1)安全培训和技术咨询服务 在本年度国家网络安全周,负责提供一次面向甲方全体员工的网络安全意识培训。负责提供一次面向甲方网络安全相关技术人员的专题技术培训。 乙方自协议签订日起作为甲方的网络安全管理顾问单位,安排具备相应水平的专家作为网络安全咨询服务。提供例如渗透测试、安全防护、安全检测等方面的技术支持。 (2)完善网络安全管理制度、技术标准 协助甲方依据最新法律、标准及上级公司管理制度等建立健全网络安全、数据安全、个人信息安全方面等方面的管理制度和技术标准。 (3)协助应急预案方案修订 协助甲方修订和完善网络安全应急预案。 4.产品参数要求及施工技术要求 1)网络安全等级保护测评服务 指标项 技术规格要求 服务内容 网络安全等级保护测评服务 执行标准 《GB/T 22239-2019 信息安全技术 信息系统安全等级保护基本要求》 《GB/T 25058-2019 信息安全技术 信息系统安全等级保护实施指南》 《GB/T 28448 信息安全技术 信息系统安全等级保护测评要求》 《GB/T 28449 信息安全技术 信息系统安全等级保护测评过程指南》 《电力监控系统安全防护规定》(国家发展改革委员会[2014年]第14号令) 《电力行业网络安全等级保护定级指南》(国能综通安全[2022]71号) 《电力行业网络安全等级保护管理办法》(国能发安全规[2022]101号) 【上述文件中的条款通过本规范的引用而成为本规范的条款,除本技术协议书特别规定外,乙方所提供的测评标准均应遵循公安部、能源局相关文件要求和甲方的相关文件要求,所用的标准必须是其最新版本;如果这些标准内容矛盾时,应按最高标准的条款执行或按双方商定的标准执行。】 项目实施原则 1.保密性原则:项目实施方应与甲方签订保密协议,对服务的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据侵害甲方的权益,否则甲方有权追究乙方的责任。 2.标准性原则:测评方案的设计、实施与内容应依据等级保护测评的相关标准与要求进行,满足等级保护测评的相关基本要求。 3.规范性原则:项目实施方工作中的过程和文档,应具有规范性,便于项目跟踪和控制。 4.可控性原则:项目的进度应符合进度安排,保证甲方对服务工作的可控性。 5.整体性原则:测评范围和内容应系统、全面、规范,满足等级保护测评的相关基本要求。 6.最小影响原则:技术服务工作应尽可能小的影响在线系统和网络的正常运行,不能对现有运行系统造成影响。在线测评应在甲方许可的条件下进行 ★等级保护技术要求 1.根据国家等级保护相关标准,本次项目的安全等级保护测评应包括以下内容: 2.安全技术测评:包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等五个方面的安全测评; 3.安全管理测评:包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评; 4.安全物理环境:根据应用平台机房和现场安全测评记录,针对机房和现场在“物理位置选择”“物理访问控制”“防盗窃和防破坏”“防雷击”“防火”“防水和防潮”“防静电”“温湿度控制”“电力供应”和“电磁防护”等物理安全方面所采取的措施进行,判断出与其相对应的各测评项的测评结果。 5.安全通信网络:安全通信网络现场测评主要针对系统网络架构方面,在“网络架构”“通信传输”“可信验证”等网络安全方面所采取的措施进行检查,判断出与其相对应的各测评项的测评结果。 6.安全区**** |
| 投标厂商资质 | |||
| 注册资金 | 专业资质 | ||
| 公司业绩 | |||
| 相关认证 | |||
| 其他 | |||
| 联系我们 | |||
| 采购咨询电话 | **** | ||
| 地址 | 山东省龙口南山工业园南山集团总部办公楼 | ||
政府购买服务租车招标公告(原标题:政府购买服务租车公告)
招标公告烟台20260304
广发银行烟台分行本部及辖属支行2026 -2028年度保安服务项目招标公告
招标公告烟台20260304
烟台业达城市发展集团有限公司所持有的八角农贸市场二层8间商铺及海韵花园74号楼5套网点
招标公告烟台20260304
烟台毓璜顶医院西区八层导管室增设DSA装修项目招标预告(原标题:烟台毓璜顶医院西区八层导管室增设DSA装修项目)
招标预告烟台20260304
中华人民共和国烟台出入境边防检查站VPN主机招标预告(原标题: VPN主机采购)
招标预告烟台20260304
中华人民共和国烟台出入境边防检查站公务车辆招标预告(原标题: 公务车辆购置)
招标预告烟台20260304
中华人民共和国烟台出入境边防检查站波纹管控系统存储平台招标预告(原标题: 波纹管控系统存储平台采购)
招标预告烟台20260304
中华人民共和国烟台出入境边防检查站智慧屏招标预告(原标题: 智慧屏采购)
招标预告烟台20260304
中华人民共和国烟台出入境边防检查站证件阅读辨伪一体机招标预告(原标题: 证件阅读辨伪一体机采购)
招标预告烟台20260304
中华人民共和国烟台出入境边防检查站小型无人机机场招标预告(原标题: 小型无人机机场采购)
招标预告烟台20260304