便携式厂站端移动运维审计产品v1.0研发项目招标公告
(招标编号:0002200000045797)
一、招标条件
便携式厂站端移动运维审计产品v1.0研发项目(招标编号:0002200000045797),已由项目审批机关批准,项目资金来源为其他 , 本项目已具备招标条件,现进行公开招标。
招标项目所在地区:广州
二、项目概况和招标范围
(一)采购范围:1、完成便携式厂站端移动运维审计产品关键技术研究以及功能模块开发;
2、开展硬件及配套软件集成专项研发;
3、完成便携式厂站端移动运维审计产品检测;
4、进行便携式厂站端移动运维审计产品部署试用。
(二)标的物清单:
序号 | 标的 | 最大中标数量 | 标包号 | 标包名称 | 最高限价 (万元) | 工期 | 招标文件收取费用(元) | 保证金(元) | 备注 |
1 | 便携式厂站端移动运维审计产品v1.0研发项目 | 1 | 1 | 便携式厂站端移动运维审计产品v1.0研发项目 | 186.74 | 自合同签订后至2020年12月31日 | 不收取 | 不收取 | / |
(三)项目概述:
近年来,针对工业控制系统的网络安全攻击日益频繁,变电站和发电厂电力监控系统(以下简称“站端系统”)直接对变电站和发电厂的设备运行状态进行监视和控制,一旦遭受网络安全攻击将可能对电力系统造成直接的攻击和破坏,引发网络安全事件,甚至电网停电事件。当前,由于现场运维人员操作引入的网络安全风险愈发突出:一方面,现场运维人员使用的运维终端通常为个人常用计算机,未安装防病毒、桌面管理等必要的安全防护软件,安全配置合规性不足,总体上安全防护能力不可靠;另一方面,缺乏运维审计手段,无法有效发现或阻断运维人员主观恶意误操作、向站端系统传播恶意程序、控制和破坏电力监控系统等恶意行为。
针对风险,相应的现场运维规范和制度已经建立,但仍然缺乏相应技术手段的支撑。目前调度主站采用的传统堡垒机对于站端并不适用,站端系统运维审计的技术手段支撑问题一直未得到解决。同时,国家行业新近颁布政策法规,实现对各类型系统现场作业安全管控和过程审计是属于刚性落实的合规性工作任务,公安部网络安全等级保护基本要求等国家和行业的信息安全标准规范中均对系统现场作业安全管控和过程审计提出了明确的要求。现场安全管控和审计势在必行,电力行业对于适合站端系统运维实际的便携式厂站移动运维审计产品需求十分迫切。
变电站点多面广,由于业界无便携式厂站运维审计产品成熟解决方案,无法满足工控系统运维中大量需要到设备现场运维的安全审计需求。通过研发该产品,能够有效解决变电站现场运维的网络安全问题,防范运维过程引入的网络安全风险,提高电力监控系统安全性。同时对落实国家法律法规要求,化解站端监控系统运维过程中的网络安全风险具有重大意义。
因此,通过公司研发的移动运维审计产品,可满足公司上级单位对厂站监控系统现场运维管控与安全审计需求,对提高电网二次系统安全防护合规性、降低电网现场运维风险具有重要意义。该产品为公司拓展了新的产品线和营收增长点,可打造成公司具有知识产权的移动运维审计产品,进一步完善公司标准化、自动化、智能化的产品体系,随着智能电网的不断发展,持续提高公司电力监控系统安全防护业务竞争力。
三、投标人资格要
通用资格: | |
通用资格要求 | |
序号 | 内容 |
1 | 中华人民共和国境内注册合法运作的企业法人或具有企业法人授权的其他组织,具有独立承担民事责任的能力、独立承担招标项目的能力和独立履行合同的能力。 |
2 | 无违规违法行为,在地方政府及中国电力招标采购网无处于限制投标资格的处罚。 |
3 | 不接受单位负责人为同一个人的两个及两个以上单位或控股与被控股单位,或同一控股单位的直接下属单位同时参加投标。 |
4 | 具备良好的财务状况和商业信用。提供近3年公司审计报告或经审计的财务报表。在近一年内未出现重大违法行为,没有处于被责令停业,投标资格被取消,财产被接管、冻结、破产状态。 |
5 | 不接受联合体投标。 |
专用资格: | |||
专用资格要求 | |||
序号 | 内容 | 关 联 标 的/标包 | |
1 | 注册资金1000万人民币及以上。 | 便携式厂站端移动运维审计产品v1.0研发项目 | |
2 | 具有中国信息安全测评中心颁发的信息安全服务(安全工程类)一级(或以上)资质,或具有中国网络安全审查技术与认证中心(原中国信息安全认证中心)颁发的信息安全应急处理服务、信息安全风险评估服务、信息系统安全集成服务中的任一三级(或以上)资质。 | 便携式厂站端移动运维审计产品v1.0研发项目 | |
3 | 具有ISO9000系列质量管理体系或等同级别的质量保证体系认证证书。 | 便携式厂站端移动运维审计产品v1.0研发项目 | |
4 | 投标人须具有国内大型企业(如电网、石油、化工、烟草等)工业控制系统安全防护相关项目业绩,并提供相关合同或验收证书等证明材料。 | 便携式厂站端移动运维审计产品v1.0研发项目 |
四、招标文件的获取
本项目招标人通过中国电力招标采购网主要负责人或授权的 招标人或其招标代理机构 2019年12月18日