1. 招標條件

本項目瀾滄江水電股份有限公司2021-2022年電力監控系統商用密碼應用安全性評估項目已由項目審批機關批準，項目資金為企業自籌,招標人為瀾滄江水電股份有限公司。本項目已具備招標條件，現對瀾滄江水電股份有限公司2021-2022年電力監控系統商用密碼應用安全性評估項目進行公開招標。

2. 項目概況與招標范圍

2.1 項目地點：云南省 云南省境內

2.2 工期：2022年10月31日前完成，每年11月30日前提交相關報告。

2.3 招標規模：根據《密碼法》第二十七條法律、行政法規和國家有關規定要求使用商用密碼進行保護的關鍵信息基礎設施，其運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。商用密碼應用安全性評估應當與關鍵信息基礎設施安全檢測評估、網絡安全等級測評制度相銜接，避免重復評估和測評。 根據《商用密碼管理條例（修訂草案征求意見稿）》第三十八條要求，非涉密的關鍵信息基礎設施、等級保護三級及以上系統，政務信息系統等網絡與信息系統，其運營者應當使用商用密碼進行保護，制定商用密碼使用方案，配備必要的資金和專業人員，同步規劃、同步建設、同步運行商用密碼保障系統，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。網絡與信息系統通過商用密碼應用安全性評估方可投入運行，運行后每年至少進行一次評估，評估情況報送所在地區的市級密碼管理部門備案。 根據《中國南方電網電力監控系統網絡安全管理辦法》（Q/CSG212001-2020）第5.7.16.1條規定，電力監控系統應依據密碼應用的相關技術要求，采用商用密碼技術保護電力監控系統安全。 根據《中國南方電網電力監控系統網絡安全管理辦法》（Q/CSG212001-2020）第5.7.16.2條規定，各級單位應按照國家密碼法、相關法律法規及文件要求，定期開展電力監控系統密碼應用安全性評估（測評）工作。關鍵信息基礎設施、網絡安全等級保護第三級及以上信息系統，每年至少開展一次商用密碼應用安全性評估（測評）。商用密碼應用安全性評估（測評）應由國家密碼管理部門認定的密碼測評機構承擔。 綜上所述，瀾滄江公司各單位電力監控系統等級保護第三級及以上信息系統，應開展商用密碼應用安全性評估工作。本項目涉及單位有：集控中心、烏弄龍、里底、TB、黃登、大華橋、苗尾、功果橋、小灣、漫灣、糯扎渡、景洪、龍開口電站。

2.4 招標范圍：本項目主要工作內容為：依據商用密碼應用與安全性評估作業指導書開展電力監控系統商用密碼應用與安全性評估工作，出具《商用密碼應用與安全性評估報告》并向當地國家密碼管理局報備，協助電站編制符合商用密碼安全要求的《密碼應用方案》，并協助指導電站進行安全整改。

根據《GBT 22240-2020信息安全技術網絡安全等級保護定級指南》，對信息系統密碼應用劃分為自低向高的五個等級。上述單位根據實際工作需求，可開展等保測評定級為等保三級、等保二級、等保一級系統的電力監控系統商用密碼應用安全性評估工作。三級系統預估每年開展一次評估，二級系統預估每兩年開展一次評估。根據上一年度各電站等保測評定級情況，據初步統計各單位需開展的商用密碼應用安全性評估的電力監控系統清單如下：

表一   各單位主要電力監控系統數量表

（2）建設地點：

表二   各單位到昆明距離

（3）本項目采用統招分簽方式進行采購。各單位簽訂合同以上表（表一）的數量和中標單價為準，結算采用據實結算。

2.5 本次招標標段為：華能瀾滄江水電股份有限公司2021-2022年電力監控系統商用密碼應用安全性評估項目標段包1

3. 投標人資格要求

3.1 通用資格條件

3.1.1 投標人為中華人民共和國境內合法注冊的獨立法人或其他組織，具有獨立承擔民事責任能力，具有獨立訂立合同的權利；

3.1.2 投標人財務、信譽等方面應具備下列條件：

(1) 沒有處于被行政主管部門責令停產、停業或進入破產程序；

(2) 沒有處于行政主管部門系統內單位相關文件確認的禁止投標的范圍和處罰期間內；

(3) 近三年沒有騙取中標或嚴重違約，沒有經有關部門認定的因其服務引起的重大及以上質量事故或重大及以上安全事故；

(4) 未被市場監督管理部門在全國企業信用信息公示系統中列入經營異常名錄或者嚴重違法企業名單；

(5) 未被最高人民法院在“信用中國”網站或各級信用信息共享平臺中列入失信被執行人名單。

(6) 與招標人存在利害關系可能影響招標公正性的法人、其他組織或者個人，不得參加投標；單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標。

3.2 專用資格條件

3.2.1投標人在國家密碼管理局發布的最新的《商用密碼應用與安全性評估試點機構目錄》中或在國家密碼管理局發布的《關于第二批商用密碼應用與安全性評估申請機構考核結果和下一步試點工作安排的通知》的單位名單中。

3.2.2投標人近三年（自2019年1月1日起，以合同簽訂時間為準）不少于1個商用密碼應用與安全性評估項目業績，并提供合同復印件等證明材料。

3.2.3項目經理要求：在瀾滄江公司各單位承擔項目的項目經理應具有商用密碼測評師（通過商用密碼應用與安全性評估人員測評能力考核認證）及相關網絡安全相關專業證書，3年及以上從事商用密碼或網絡安全相關領域工作經歷。

3.2.4其它項目組成員要求：現場施工人員應至少10人（須包含項目經理）。人員應持有商用密碼測評師（通過商用密碼應用與安全性評估人員測評能力考核認證）或CISP或網絡安全相關專業證書。

3.2.5本工程不允許聯合體投標。

4. 招標文件的獲取

獲取時間：從2021年10月29日 09時00分至2021年11月04日 17時00分止。