1. 招標條件 

立項情況：立項已完成。

項目資金來源：發包人自有資金、銀行貸款或其他模式融資，建設資金已落實。項目已具備招標條件，現進行公開招標。

2. 項目概況與招標范圍 

2.1 項目概況 

為了落實公安部、國家能源局關于電力監控系統安全等級保護要求，進一步增強電力監控系統安全防護能力，確保電力監控系統安全穩定運行，依據《信息系統安全等級保護基本要求》（GB/T 22239-2008）、《電力行業信息系統安全等級保護基本要求》（電監信息[2012]62 號）、《電力監控系統安全防護規定》（國家發展改革委員[2014 年]第 14 號令）、《電力行業網絡與信息安全管理辦法》（國能安全[2014]317 號）和《電力行業信息安全等級保護管理辦法》（國能安全[2014]318 號） 等制度和標準要求，進行本次電力監控系統等級保護測評與安全防護評估。 

項目地點： 

云南國際風電集控中心位于云南昆明西ft區滇池路 1302 號，集控中心主站系統主要分為地理位置、資源分布、風機矩陣、功率曲線、網絡結構五個功能模塊。系統分了三個大區，安全Ⅰ區，主要實現各場站實時數據監視和控制；安全Ⅱ區，也 叫非實時區，主要采集二區電能量、保信、功率預測等非實時數據；安全Ⅲ區，也叫 管理信息大區，實現Ⅰ、Ⅱ區部分數據的同步、報表及 WEB 發布，最主要的是數據的統計分析。 

聯合風電場位于云南省昆明市尋甸回族彝族自治縣聯合鄉境內，距離昆明市公路 里程月 120km，場區海拔 2300-2800 米之間。 聯合風電場電力監控系統分為三個大區， 安全Ⅰ區，主要實現各場站實時數據監視和控制，包含風電場升壓站以及風機實時信 息的監視與控制功能；安全Ⅱ區，也叫非實時區，主要采集保信、功率預測等非實時 數據；安全Ⅲ區，也叫管理信息大區，主要為功率預測氣象數據采集以及省調 OMS 系統。 

老青ft風電場位于楚雄州祿豐縣和昆明市富民縣交界的老青ft一帶，廠址位于北起祿豐縣碧城鎮下水箐坡，南至大坡村，西起祿豐縣碧城鎮麥地沖村，東至富民縣交界的小龍潭村，地理坐標介于北緯 25 度 17＂34＂-25 度 1442＂，東經 102 度 19＂ 10＂-102 度 25＇6”之間。海拔高程在 2300-2700m 左右。 老青ft風電場電力監控系統分為三個大區，安全Ⅰ區，主要實現各場站實時數據監視和控制，包含風電場升壓站以及風機實時信息的監視與控制功能；安全Ⅱ區，也叫非實時區，主要采集保信、功率預測等非實時數據；安全Ⅲ區，也叫管理信息大區，主要為功率預測氣象數據采集以及省調 OMS 系統。 仙人洞風電場升壓站位于云南省楚雄彝族自治州祿豐縣仁興鎮大箐村委會紗帽ft 村旁 ,升壓站距 祿豐縣城約 70km ,距離楚雄市約 159km,距昆明市（公司）約 113km，海拔高程：2036～2745m。仙人洞風電場電力監控系統分為三個大區，安全Ⅰ區，主要實現各場站實時數據監視和控制，包含風電場升壓站以及風機實時信息的監視與控制功能；安全Ⅱ區，也叫非實時區，主要采集保信、功率預測等非實時數據；安全 Ⅲ區，也叫管理信息大區，主要為功率預測氣象數據采集以及省調 OMS 系統。 

2.2 項目范圍 

電力監控系統信息安全等級保護測評與網絡安全防護評估范圍如下： 

（1） 電力監控系統等級保護測評范圍：云南國際風電集控中心主站系統

（三級系統）、聯合風電場計算機監控系統（二級系統）、老青ft風電場計算機監控系統（二級系統）、仙人洞電場計算機監控系統（二級系統）。

注：云南國際風電集控中心主站系統（包含主站監控系統、保信系統、功率預測系統）風電場計算機監控系統（包含風機監控系統、升壓站監控系統及風功率預測系統、保信子站）。 

（2） 電力監控系統安全防護評估范圍：國家電投云南國際風電集控中心主站電力監控系統安全防護評估；聯合風電場全廠電力監控系統安全防護評估；老青ft風電場全廠電力監控系統安全防護評估；仙人洞風電場全廠電力監控系統安全防護評估。 

（3） 電力監控系統等級保護測評工作需提交公安部門和國家能源局認可的等級保護測評報告，電力監控系統安全防護評估工作交付物為國家能源局認可的安全防護評估報告。 

（4） 根據國家等級保護相關標準，電力監控系統的安全等級保護測評應包括以下內容： 

安全技術測評：包括物理安全、網絡安全、主機安全、應用安全和數據安全及備份恢復等五個方面的安全測評； 

安全管理測評：包括安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理等五個方面的安全測評。 

電力監控系統安全防護評估的主要內容包括：資產評估、威脅評估、脆弱性評估、現有安全措施有效性評估等。

2.3 項目整體進度安排：預計于 2020 年 6 月 30 日完成本項目全部工作并完成驗收，具體開工時間以發包人通知為準（絕對工期 40 天）。

2.3.1 籌劃準備階段

工作周期：合同簽訂后 2 周以內

工作內容：對被測評及評估系統防護現狀進行詳細分析和調研，初步確定測評及評估實施方案、范圍，收集材料，簽署保密協議，組建測評及評估項目組，并進行進場實施前的安全教育工作，同時完成檢測工具、裝備配置等各項準備工作。

2.3.2 啟動階段

工作周期：合同簽訂后 2 個工作日內

工作內容：項目組進駐被測單位，收集分析信息資產資料、網絡資料、業務系統資料和信息安全管理制度方針等相關測評所需材料，并召開啟動會，就測評及評估工作具體事宜進行落實，包括確定測評及評估計劃安排、測評及評估范圍、測評及評估內容和配合需求等。

2.3.3 現場測評

工作周期：合同簽訂后 5 個工作日

工作內容：項目組從管理和技術兩個方面入手，開展被測單位測評及評估工作， 包括安全區劃分、網絡專用，評估管理和制度、基礎網絡、業務系統、通用服務、主機系統、數據庫系統、現有安全措施等。

測評及評估方法有顧問訪談、日志審計、人工查看、漏洞掃描等。

現場工作結束后，測評及評估工作小組對現場測評情況進行初步整理匯總，向被測單位領導和系統管理員等匯報現場階段工作情況。

2.3.4 結論分析報告編制階段 工作周期：合同簽訂后 4 周以內

工作內容：項目組對檢測情況和采集的數據進行分類統計、風險計算、綜合分析與評估，撰寫被測單位系統《等級保護測評報告》及《電力監控系統安全防護評估報告》。本次工作集控主站和各電場同步開展，項目完成時間為 30 日，即合同簽訂后30 天內完成主站和各電場等級保護測評及評估工作，并提交正式版本的測評和評估報告。

2.3.5 整改技術支持階段

工作周期：根據整改進度而定

工作內容：項目組針對現場測評及評估發現的問題，出具整改建議后，向被測單位提供整改技術咨詢支持。

2.4 招標范圍

注：招標范圍以招標文件第二卷為準。

2.5 合同簽訂：與項目所屬公司分別簽訂合同。

3. 投標人資格要求

本次招標采取資格后審方式對各位投標申請人進行資格審查，通過形式為合格制。

*3.1 基本資格要求

3.1.1 投標人為中華人民共和國境內注冊的獨立法人資格的單位或其他組織，必須提供行政管理部門核發統一社會信用代碼的營業執照，具備獨立簽訂合同能力。

3.1.2 投標人近三年內未在國家企業信用信息公示系統或各級信用信息共享平臺中列入失信被執行人名單，沒有納入“信用中國”

黑名單；

3.1.3 投標人無正在進行的重大被訴經濟案件，無尚未完成的重大被執行經濟案件；近 1 年內在公司所屬項目不得存在人身死亡事故的，在近 3 年內不得存在重大安全事故，重大及以上質量事故，并提供承諾聲明。未被以下網站或各級信息共享平臺公告： 中國執行信息公開網、國家市場監督管理總局

、中華人民共和國應急管理部網站 

3.1.4 投標人經營狀況良好，沒有處于被責令停業，財產被接管、凍結及破產狀態。投標人必須提交最近三年的財務報表（2016 年至 2018 年，成立不足 3 年的提供已有年份的報告） 及銀行資信材料；

3.1.5 投標人不存在《中華人民共和國招標投標法》或《中華人民共和國招標投標法實施條例》或公司禁止投標的情形； 近 3 年內在合同簽訂、合同履行過程中，未因不誠信履約被公司列入黑名單， 且在處罰期內，經查實；

3.1.6 單位負責人為同一個人或者存在控股、管理關系的兩個及兩個以上單位，以及國家法律法規有其他禁止性規定的，不得在同一招標項目中投標；

3.1.7 本項目不接受聯合體投標。

*3.2 專項資格要求

3.2.1 投標人須具有《網絡安全等級保護測評機構推薦證書》，并在有效期內；

3.2.2 投標人須向公安機關備案且通過電力測評機構技術能力評估；

3.2.3 投標人須具有中國信息安全認證中心頒發的《信息安全風險評估服務資質》一級服務資質證書；

3.2.4 投標人近 5 年（2015 年至今）應具有信息安全等級保護測評項目實施經驗并提供

5 個及以上相關業績證明（須提供合同方有效）。