2020年电力监控系统重点时期专项渗透测试及安全值守保障项目招标公告
(招标编号:0002200000076132)
一、招标条件
2020年电力监控系统重点时期专项渗透测试及安全值守保障项目(招标编号:0002200000076132),已由项目审批机关批准,项目资金来源为其他, 本项目已具备招标条件,现进行公开招标。
招标项目所在地区:广州市
二、项目概况和招标范围
(一)项目概况:
近年来针对工业控制系统的网络安全攻击日益频繁,严重威胁工业控制系统的正常运行,甚至危害国家安全。伊朗“震网”病毒入侵核电站、乌克兰电网停电、WannaCry勒索病毒爆发、巴西3·21大停电事故等网络安全事件层出不穷,电力监控系统作为典型的工业控制系统,也是国家关键信息基础设施,面临的网络安全形势日趋严峻,多种因素严重威胁着电力系统的安全、稳定运行,一旦遭受严重的网络安全攻击将可能导致大面积停电事件,严重威胁国家和企业安全。
面对潜在网络安全威胁,为进一步提升电力监控系统的网络安全防护水平,提高系统抵御外来恶意攻击的能力,根据上级公司要求,亟需一批国内高水准的安全专家,在重大活动保障准备前,开展电力监控系统高强度的网络安全专项渗透测试及现场值守保障工作。通过渗透测试服务,深入评估电力监控系统抵御攻击的能力,针对电力监控系统现阶段潜在的安全风险,提出整改建议,以提升电力监控系统整体网络安全防护水平。通过现场值守保障服务,提供安全监控与值守、安全威胁分析研判及追踪溯源、紧急事件应急处置、安全预警通告等专项安全保障服务,对发现的安全事件能够进行紧急应急处置,在第一时间内响应及处理各类网络安全突发事件,将事件的影响控制在可以接受的范围之内。
(二)采购范围:开展电力监控系统高水平的网络安全专项安全渗透测试及现场值守保障服务:
1、协助甲方在重大活动保障准备前,针对电力监控系统网络安全高强度的渗透测试。在不对系统造成恶意破坏的前提下,通过模拟黑客入侵的方式及时发现业务系统网络安全防护的薄弱环节,评估系统受到入侵、非法访问的各种可能性,并协同应用系统开发商对发现问题进行修补,全面加强系统抵御攻击的能力,提高系统安全性、稳定性,确保业务系统安全有效的支撑各类电力业务。
2、成立高水平值守保障队伍,提供不少于30天的电力监控系统现场值守保障服务,对发现的安全事件进行紧急应急处置,在第一时间内响应及处理各类网络安全突发事件,将事件的影响控制在可以接受的范围之内。
(三)标的清单及分包情况如下:
序号 | 标的名称 | 标包序号 | 标包名称 | 最高限价( 万元) | 工期 | 招标文件收取费用(元) | 投标保证金(元) |
1 | 2020年电力监控系统重点时期专项渗透测试及安全值守保障项目 | 1 | 2020年电力监控系统重点时期专项渗透测试项目 | 32.1 | 自合同签订之日起6个月 | 不收取 | |
2 | 2020年电力监控系统重点时期专项安全值守保障项目 | 45.2 | 自合同签订之日起6个月 |
三、投标人资格要求