中国黄金集团内蒙古矿业有限公司 关于电力监控网络安全设备采购项目 竞争性谈判的公告

点击登录查看关于电力监控网络安全设备采购项目竞争性谈判的公告****一.项目概况企业名称：点击登录查看项目名称：电力监控网络安全设备采购项目范围内容及要求：根据公司能源部的请示，需采购电力监控网络安全设备。

该项目需要有电力网络安全专业资质的公司进行，中标方需要负责设备的安装、调试并与地调、省调沟通协调业务接入工作。

（设备明细及要求详见附件）二.投标人资质要求1.在中华人民共和国境内注册，具备独立法人资格的企业分支机构不具有投标资格,具有本次招标供货能力的制造商、代理商（或经销商）。

2.投标人具有良好的银行资信和商业信誉，没有处于被责令停业、财产被接管、冻结状态，无不良记录。

3.本项目付款方式为设备类到货验收合格后付款，验收合格后凭中标方向我方开具的与本合同总额相符的全额增值税专用发票﹙税率为13%﹚，我方以电汇或银行承兑汇票方式向中标方支付本合同货款，留取10%质保金，质保期为1年，待质保期结束后，无质保问题后，返还10%质保金。

4.本项目所采购设备必须符满足现场安装及使用需求。

5.近三年内2次及以上电力行业网络安全相关业绩。

审查方式：资格预审三.报名方式及报名截止时间报名时应提供的材料及要求：本次谈判只接受网上报名，报名时须提供以下资料：（1）法定代表人身份证明及法人授权委托书（扫描件），格式见附件一；（2）企业营业执照（扫描件）；（3）近三年内2次及以上电力行业网络安全相关业绩。

（4）投标人报名表（word版及扫描件）（格式见下表）。

投标人报名表投标单位名称：投标单位税号：是否为小规模纳税人投标单位地址：投标单位邮寄地址报名项目名称：报名标段：（如有）投标单位行政办公室座机：投标单位行政办公室传真：项目联系人：联系电话：法定代表人联系电话：邮箱地址：以上报名资料扫描件扫描到为一个PDF及报名表发至****@qq.com邮箱（所有报名资料均需盖章）。

报名截止时间为****下午4时整。

联系人：冯先生。

联系电话：****电子邮箱：****@qq.com四.报名资料审查：各单位网上报名后，等候招标人谈判通知。

谈判时资料审查需提供上述第三条所有资料原件及委托人身份证原件、法人身份证原件或复印件。

另以上所有资料需提供一份复印件（加盖公章），供招标人留存。

五.资格审查合格后，获取谈判通知书时间：****上午9时至下午4时暂定七.谈判时间和地点谈判时间安排：****9时暂定谈判地点：腾讯会议。

八.发布公告的媒介本次公告在（http:www.chinabidding.com.cn）发布。

点击登录查看****附件一法定代表人身份证明投标人名称：姓名：性别：年龄：职务：系（投标人名称）的法定代表人。

特此证明。

附：法定代表人身份证复件。

注：本身份证明需由投标人加盖公章投标人：（单位公章）年月日授权委托书本人（姓名）系（投标人名称）的法定代表人（单位负责人），现委托（姓名）为我方代理人。

代理人根据授权，以我方名义签署、澄清确认、递交、撤回、修改项目投标文件、签订合同和处理有关事宜，其法律后果由我方承担。

委托期限：。

代理人无转委托权。

附：法定代表人身份证复印件及委托代理人身份证复印件注：本授权委托书需由投标人加盖单位公章并由其法定代表人和委托代理人签字。

投标人：（单位公章）法定代表人（单位负责人）：（签字）法定代表人身份证号码:委托代理人：（签字）委托代理人身份证号码：年附件：一、项目背景与依据为确保公司电力网络安全稳定，按照国网呼伦贝尔供电公司下发的《国网蒙东电力调控中心关于进一步加强站端网络安全管理工作的通知》以及《电力监控系统安全防护总体方案》的要求，所有220kV及以上发电站、用户站必须与****前配备电力监控网络安全相关设备并接入地调与省调网络监控系统。

目前我公司变电站相关系统仍存在设备缺口，亟待解决。

二、采购设备清单本次计划采购以下设备，以满足电力监控系统安全防护及合规接入要求：序号设备名称规格要求采购范围数量备注1电力专用笔记本电脑主流配置，满足电力监控系统运维软件运行及电网专用调试笔记本接入加固项联想Think系列E14超能版酷睿7250H32G1T2.8K1台用于变电站现场运维操作2恶意代码系统符合电力行业恶意代码防护系统监测技术规范要求绿盟****

3.2恶意代码系统恶意代码系统须采用硬件管理平台与终端代理软件相结合的架构，实现对变电站内终端及文件传输过程的恶意代码实时监测、查杀与集中管理。

系统由防恶意代码客户端、防恶意代码客户端管理模块、网络流量恶意代码监测采集装置、恶意代码分析模块等组成。

硬件管理平台须采用国产化处理器及安全操作系统，配备不少于2个千兆电口，支持冗余电源，工作温度-25℃～55℃，不得内置无线通信模块。

防恶意代码客户端须支持Windows、Linux（凝思、RedHat、CentOS）及国产操作系统（麒麟等），以系统服务方式运行，支持非root态运行及资源占用按需配置。

具备恶意事件告警、容错机制及自身漏洞检测功能。

客户端管理模块须支持多级部署架构和分组策略管理，提供恶意代码审计日志功能，日志保存不少于6个月。

恶意代码分析模块须具备攻击源定位、关联分析、综合监视及实时告警功能，支持特征库升级更新。

与平台集成要求：支持将检测结果上报至电力监控系统网络安全管理平台（Ⅱ型网络安全监测装置），并接受平台下发的特征库更新指令和查杀策略变更指令。

恶意代码系统须通过中国电力科学研究院或同等权威机构的形式试验检测，提供检测报告，符合《电力监控系统恶意代码监测系统技术规范》等相关要求。

支持通过Syslog方式将告警信息上传至网络安全监测装置（II型），告警报文格式符合电力行业规范附录要求。

3.3便携式运维网关便携式运维网关须采用软硬一体化的设计架构，由硬件主机、操作系统及内置安全功能模块组成，支持网口、串口、USB、KVM等多种运维模式，满足变电站现场复杂运维场景需求。

硬件平台要求：须采用非x86架构处理器（如ARM），内置指纹识别模块、不低于500万像素高清摄像头及10寸触摸屏，尺寸不大于300×200×80mm，便于现场携带。

接口方面，提供不少于2个千兆电口、2个DB9串口、2个HDMI口及5个USB口，支持多种线缆连接方式。

设备禁止内置WiFi、蓝牙等无线通信硬件模块，工作温度范围-25℃～55℃，电磁兼容性满足静电放电、浪涌等抗扰度不低于3级。

安全功能要求：支持静态密码与指纹双因子认证，运维终端接入须通过USBKey数字证书认证。

支持SSH、Telnet、SFTP等工控协议的透明代理与指令识别。

支持高风险指令阻断、高危端口黑名单、违规外联检测与阻断（关闭WiFi蓝牙）。

内置杀毒引擎，支持文件传输过程及移动存储介质的病毒查杀。

支持操作指令记录、通信报文（pcap格式）留存及操作界面屏幕录像（MP4格式），录像留存不少于300小时。

设备须通过中国电力科学研究院或同等权威机构的形式试验检测，提供检测报告，符合《电力监控系统便携式运维网关技术规范》等相关要求。

四、服务与实施要求为确保设备采购后能够按时、合规投入使用，中标方须提供全面的技术服务与实施保障：4.1本地化服务能力：中标方须在项目所在地设有本地化技术服务班组，服务人员应具备丰富的变电站现场工作经验，熟悉本地站内网络环境及设备部署情况。

中标方须与本地供电公司有过良好合作经历，能够快速协同处理现场技术问题，保障项目顺利推进。

4.2应急响应时效：中标方提供7×24小时技术支持服务。

自中标方接到故障报修通知起，2小时内技术人员须到达现场进行处理，确保业务连续性。

4.3安装调试与协调接入：中标方负责全部设备的现场安装、布线、调试工作，确保设备运行稳定、功能正常。

中标方须全权负责与地调、省调及相关业务管理部门的技术沟通与协调工作，确保设备能够顺利接入上级网络监控系统，满足文件规定的“接入地调与省调网络监控系统”的硬性要求。

4.4培训与交付：中标方需提供针对设备使用、日常维护及应急操作的现场培训，确保我方人员能够独立操作。

交付时需提供完整的设备技术文档、测试报告及验收资料。

4.5时间要求：所有设备需要在****前完成到货、安装、调试及与地调、省调的接入工作，确保在****截止日期前具备设备正式运行条件。

五、结论与建议鉴于本次采购涉及电力监控系统网络安全合规性，技术标准高、时间紧迫，且需与地调、省调进行业务协调及系统接入，为保障项目顺利实施并满足上级监管要求：5.1中标方资质与服务能力要求：本地化服务能力：中标方须在呼伦贝尔地区设有常驻服务机构或分公司，具备完善的本地化技术支持体系，能够提供7×24小时不间断技术服务。

快速应急响应：中标方须承诺自接到故障报修或紧急服务请求起，2小时内技术人员到达现场进行处理，确保变电站业务不因设备故障而长时间中断。

本地服务人员班组：中标方须在甲方当地配备不少于3人的专职技术服务班组，班组成员应具备电力行业网络安全相关资质认证，且经过电力监控系统安全防护专业培训。

熟悉站内环境：技术服务人员须熟悉本变电站的网络拓扑、设备部署位置及运行环境，具备在变电站现场独立开展设备安装、布线、调试及故障排查的实际经验。

5.2项目实施责任要求中标方须全面负责以下工作：全部设备的现场安装、布线、调试及功能验证；与地调、省调的技术沟通与业务协调，确保设备顺利接入上级网络监控系统；提供设备操作培训及完整的技术交付资料；配合我方完成项目验收及后续运维保障。