保定區(qū)域淶水公司110kV變電站網(wǎng)絡(luò)安全監(jiān)測(cè)能力 評(píng)估及縱向加密升級(jí)技術(shù)服務(wù)詢比價(jià)

1、2024年7月1日上午10點(diǎn)統(tǒng)一勘察現(xiàn)場(chǎng)，并對(duì)工作計(jì)劃進(jìn)行有效溝通。除不可抗拒因素外，報(bào)價(jià)人應(yīng)盡職盡責(zé)按照我單位的計(jì)劃進(jìn)行有效排配工作計(jì)劃周期，具體計(jì)劃應(yīng)在投標(biāo)報(bào)價(jià)前與項(xiàng)目負(fù)責(zé)人進(jìn)行有效溝通及提交項(xiàng)目進(jìn)度說(shuō)明。如投標(biāo)人未在約定工作周期內(nèi)完成，我單位有權(quán)終止合同，同時(shí)追究報(bào)價(jià)人相關(guān)責(zé)任。

2、付款方式（電匯或承兌）

3、稅率：6%

4、技術(shù)規(guī)范要求

4.1標(biāo)準(zhǔn)及規(guī)范

（1）《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》****委員會(huì) 2014年14號(hào)令）

（2）《國(guó)家能源局關(guān)于印發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方案等安全防護(hù)方案和評(píng)估規(guī)范的通知》（國(guó)能安全〔2015〕36 號(hào)）

（3）《****電網(wǎng)電力監(jiān)控系統(tǒng)安全防護(hù)管理實(shí)施細(xì)則》

（4）《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)能力驗(yàn)證評(píng)估辦法》

（5）《國(guó)調(diào)中心關(guān)于開(kāi)展電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)能力驗(yàn)證評(píng)估的通知》（調(diào)網(wǎng)安〔2022〕7號(hào)）

（6）《關(guān)于廠站縱向加密裝置加密算法升級(jí)為SM2算法的通知》

（7）《關(guān)于開(kāi)展網(wǎng)絡(luò)安全監(jiān)測(cè)能力驗(yàn)證評(píng)估的通知》

4.2技術(shù)要求

（1）保密性：項(xiàng)目實(shí)施方應(yīng)與招標(biāo)方簽訂保密協(xié)議，對(duì)測(cè)評(píng)的過(guò)程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)侵害招標(biāo)方的權(quán)益，否則招標(biāo)方有權(quán)追究投標(biāo)方的責(zé)任。

（2）標(biāo)準(zhǔn)性：測(cè)評(píng)及整改方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家的相關(guān)標(biāo)準(zhǔn)進(jìn)行。

（3）規(guī)范性：項(xiàng)目實(shí)施方工作中的過(guò)程和文檔，應(yīng)具有規(guī)范性，便于項(xiàng)目跟蹤和控制。

（4）可控性：項(xiàng)目的進(jìn)度應(yīng)符合進(jìn)度安排，保證招標(biāo)方對(duì)整改工作的可控性。

（5）整體性：測(cè)評(píng)及整改的范圍和內(nèi)容應(yīng)系統(tǒng)、全面、規(guī)范，滿足等級(jí)保護(hù)和安全防護(hù)評(píng)估的相關(guān)基本要求。

（6）最小影響：技術(shù)測(cè)評(píng)及設(shè)備升級(jí)工作應(yīng)盡可能小的影響在線系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行，不能對(duì)現(xiàn)有運(yùn)行系統(tǒng)造成影響。在線測(cè)評(píng)及升級(jí)實(shí)施應(yīng)在招標(biāo)方許可并有完備的開(kāi)工票的條件下進(jìn)行。

（7）投標(biāo)方承擔(dān)招標(biāo)人單位敏感信息的保密責(zé)任，在項(xiàng)目實(shí)施過(guò)程中，雙方需要復(fù)制對(duì)方提供的相關(guān)資料時(shí)，應(yīng)提交書面申請(qǐng)，在得到對(duì)方書面同意后方可復(fù)制，并將數(shù)據(jù)內(nèi)容記錄成表，簽字確認(rèn)。未經(jīng)雙方書面同意，不得向第三方透露項(xiàng)目和涉及雙方企業(yè)信息安全、技術(shù)成果的任何內(nèi)容。項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)實(shí)施過(guò)程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。

4.3實(shí)施要求

實(shí)施要求中測(cè)評(píng)類的主要以訪談、檢查和測(cè)試三種方法，可細(xì)化為文檔審查、配置檢查、工具測(cè)試和實(shí)地察看等多種方法；其他改造項(xiàng)目均以滿足測(cè)評(píng)要求及條件，按照現(xiàn)場(chǎng)實(shí)際需求實(shí)施。

如需在電力監(jiān)控系統(tǒng)安全防護(hù)實(shí)施過(guò)程中啟用接入系統(tǒng)工具，各種工具軟件由項(xiàng)目實(shí)施方推薦，經(jīng)用戶方確認(rèn)后由項(xiàng)目實(shí)施方提供并在工作中使用。

安全工具軟件運(yùn)行可能需要的硬件平臺(tái)（如筆記本電腦、PC、工作站等）和操作系統(tǒng)軟件等由項(xiàng)目實(shí)施方推薦，項(xiàng)目實(shí)施方應(yīng)詳細(xì)描述需要的運(yùn)行環(huán)境的具體要求。

對(duì)照《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)能力驗(yàn)證評(píng)估辦法》，按照“平臺(tái)穩(wěn)、采集全、告警準(zhǔn)、核查靈、響應(yīng)快”總體工作思路，在平臺(tái)管理、采集監(jiān)視、安全告警、核查評(píng)估、響應(yīng)處置等5方面逐項(xiàng)開(kāi)展自評(píng)估工作，同時(shí)對(duì)縱向加密設(shè)備層進(jìn)行升級(jí)服務(wù)。****電站主機(jī)設(shè)備、網(wǎng)絡(luò)設(shè)備、安防設(shè)備、數(shù)據(jù)庫(kù)等監(jiān)測(cè)對(duì)象自身感知能力，尤其是用戶登錄、外設(shè)接入、網(wǎng)絡(luò)訪問(wèn)、可疑操作等行為的監(jiān)視、記錄和告警功能；推進(jìn)agent版本升級(jí)，增加端口白名單功能，強(qiáng)化無(wú)效告警治理；完善網(wǎng)**臺(tái)告警預(yù)警方式，滿足告警留存要求。按照“白名單、最小化”原則評(píng)估廠站配置安全配置合規(guī)水平；核查是否定期風(fēng)險(xiǎn)評(píng)估，是否定期進(jìn)行漏洞庫(kù)更新升級(jí)等相關(guān)工作。

技術(shù)聯(lián)系人：龔世杰 聯(lián)系電話：133****7521