白鶴灘水電站計算機監(jiān)控系統(tǒng)密碼應用研究招標公告

（招標編號：T251100130531）

項目所在地區(qū)： 四川省

一、招標條件

本白鶴灘水電站計算機監(jiān)控系統(tǒng)密碼應用研究項目已獲批準，項目資金來源為招標人自有資金及自籌資金 ， 本項目已具備招標條件，現(xiàn)招標方式為公開招標。

二、項目概況和招標范圍

2.1項目概況

白鶴灘水電站作為一個千萬千瓦級巨型水電工程，水電站計算機監(jiān)控系統(tǒng)又是利用電子計算機對水電站電力生產(chǎn)業(yè)務全過程進行實時監(jiān)視和控制，確保水電站安全、穩(wěn)定、高效運行的重要信息系統(tǒng)，對于保障電力可靠供應具有重要意義。

近些年，信息系統(tǒng)網(wǎng)絡安全形勢日益嚴峻，針對水電站計算機監(jiān)控系統(tǒng)的網(wǎng)絡攻擊見效快、影響范圍廣、社會破壞大，水電站計算機監(jiān)控系統(tǒng)往往成為網(wǎng)絡攻擊的重點打擊目標。針對信息系統(tǒng)網(wǎng)絡安全問題，國家相繼頒布了《中華人民共和國密碼法》、《中華人民共和國網(wǎng)絡安全法》、《商用密碼管理條例》、《關鍵信息基礎設施安全保護條例》等相關法律法規(guī)，再到電力行業(yè)中《電力行業(yè)網(wǎng)絡安全管理辦法》、《2023年電力安全監(jiān)管重點任務》、《 密碼管理辦法》等行業(yè)指導文件，要求網(wǎng)絡安全保護等級三級以上信息系統(tǒng)和關鍵信息基礎設施運營者應當按照規(guī)范使用商用密碼進行保護。

按照《信息安全技術網(wǎng)絡安全等級保護定級指南》等相關定級標準，水電站計算機監(jiān)控系統(tǒng)網(wǎng)絡安全保護等級一般為二級或者三級，同時部分重要水電站計算機監(jiān)控系統(tǒng)被認定為關鍵信息基礎設施。目前，水電站計算機監(jiān)控系統(tǒng)商用密碼應用評估結果基本不符合要求，商用密碼技術在水電站計算機監(jiān)控系統(tǒng)中的應用處于探索階段。因此，迫切需要開展水電站計算機監(jiān)控系統(tǒng)商用密碼應用方案研究，構建以商用密碼技術為核心的網(wǎng)絡安全防護體系，以落實國家法律法規(guī)和標準規(guī)范要求，提升水電站計算機監(jiān)控系統(tǒng)網(wǎng)絡安全防護能力。

2.2招標范圍

本項目主要研究以下內(nèi)容：

1、數(shù)據(jù)存儲安全性研究。現(xiàn)有成果采用密碼機實現(xiàn)數(shù)據(jù)的存儲加密，需要業(yè)務系統(tǒng)做大量的配合修改，同時密碼機上線時需要關基系統(tǒng)停機，針對以上問題，制定滿足白鶴灘水電站計算機監(jiān)控系統(tǒng)的數(shù)據(jù)庫無感加解密方案。

2、終端用戶身份鑒別研究。現(xiàn)有成果采用USBKey做終端用戶身份認證的載體，存在USBKey易丟失、需補發(fā)、多人共用等風險，針對以上問題，研發(fā)出非USBKey等使用物理介質(zhì)載體，解決終端認證方式的方案。

3、物理和環(huán)境安全研究。依據(jù)《信息安全技術 信息系統(tǒng)密碼應用基本要求（GB/T 39786）》的要求，現(xiàn)有成果未在物理和環(huán)境安全層面采用商用密碼技術，存在人員進出記錄和視頻記錄遭到非授權竊取、篡改，以掩蓋非授權人員進出情況等風險，針對以上問題，部署實施滿足國密要求中物理和環(huán)境安全的國密安全門禁和視頻監(jiān)控。

4、量身定制并實施密碼應用解決方案。依據(jù)《信息安全技術 信息系統(tǒng)密碼應用基本要求（GB/T 39786 ）》的要求，根據(jù)白鶴灘水電站關基系統(tǒng)數(shù)據(jù)量大、通信方式多樣、設備多且較為分散等特點，在確保本質(zhì)安全的前提下，量身定制安全性及實用性較高的密碼應用解決方案及實施，實現(xiàn)經(jīng)由甲方采購的第三方機構密碼評估成績不低于80分。

5、業(yè)務連續(xù)性和關基系統(tǒng)最小化變動研究。解決傳統(tǒng)密碼方案需要業(yè)務系統(tǒng)廠商進行大量的業(yè)務系統(tǒng)變動和配合、密碼產(chǎn)品上線或更新需要業(yè)務系統(tǒng)中斷等問題。

2.3計劃服務期

本項目計劃工期共12個月，乙方需在簽訂合同之日起12個月內(nèi)完成所有項目內(nèi)容。

項目實施進度安排按下表執(zhí)行：

三、投標人資格要求

3.1投標人資格條件

（1）資質(zhì)要求：須為中華人民共和國境內(nèi)合法注冊的獨立法人或其他組織；

（2）業(yè)績要求：（以下兩項需同時滿足）

① 2020年1月1日至投標截止日期前（以合同簽訂時間為準），具有信息系統(tǒng)安全或產(chǎn)品加密或商用密碼應用項目相關的業(yè)績，且單個合同中信息系統(tǒng)安全或產(chǎn)品加密或商用密碼應用項目相關的業(yè)績對應的合同簽訂金額不低于50萬元（需提供合同文件、合同價格清單等相關材料）；

② 至少具有一個商用密碼產(chǎn)品認證證書；

（3）信譽要求： 未處于中國長江三峽集團 限制報價的專業(yè)范圍及期限內(nèi)；

3.2本次招標 不允許 聯(lián)合體投標。

3.3投標人不能作為其它投標人的分包人同時參加投標。單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標。本次招標不接受代理商的投標。

3.4各投標人可就本招標項目投標標段的要求：/

四、

未在中國電力招標采購網(wǎng)（www.dl-yggm.cn）上注冊會員的單位應先點擊注冊。登錄成功后的在招標會員區(qū)根據(jù)招標公告的相應說明獲取招標文件！
咨詢電話：010-51957458
手 機：18811547188
聯(lián)系人：李楊
QQ:1211306049
微信：Li18811547188
郵箱：1211306049@qq.com
來源：中國電力招標采購網(wǎng)
備注：欲購買招標文件的潛在投標人,注冊網(wǎng)站并繳納因特網(wǎng)技術服務費后，查看項目業(yè)主，招標公告并下載資格預審范圍，資質(zhì)要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按會員區(qū)招標信息詳細內(nèi)容為準，以招標業(yè)主的解答為準本。
編輯：ctg.com