本招標項目名稱為：新疆電力國華新能源等4家公司2025年等保測評技術(shù)服務(wù)公開招標， 本項目已具備招標條件，現(xiàn)對該項目進行國內(nèi)資格后審公開招標。

2.項目概況與招標范圍

    2.1 項目概況、招標范圍及標段（包）劃分：2.1.1項目概況：根據(jù) 《電力行業(yè)網(wǎng)絡(luò)安全等級保護管理辦法》管理要求：網(wǎng)絡(luò)建設(shè)完成后，電力企業(yè)應(yīng)當依據(jù)國家和行業(yè)有關(guān)標準或規(guī)范要求，定期對網(wǎng)絡(luò)安全等級保護狀況開展網(wǎng)絡(luò)安全等級保護測評。第二級網(wǎng)絡(luò)應(yīng)當每兩年進行一次等級保護測評，第三級及以上網(wǎng)絡(luò)應(yīng)當每年進行一次等級保護測評。招標人根據(jù)國家相關(guān)要求，開展本年度二級、三級等保測評、商用密碼、風險評估工作，同時一并對新增、調(diào)整的系統(tǒng)及上一年度缺陷進行集中備案、變更、調(diào)試、消缺。

國華（哈密）新能源有限公司下轄4座風光電場和1座集控中心，其中集控中心位于哈密市區(qū)環(huán)城路，景峽南風電場位于哈密市東南約180km處總裝機600MW，配套建設(shè)有一座220kV風電匯集站和兩座110kV升壓站，2016年投產(chǎn)發(fā)電。景峽西風電場位于哈密市東南約95km處，為風光互補項目，總裝機400MW，配套建設(shè)有一座220kV風電匯集站和二座110kV升壓站，2016年投產(chǎn)200MW發(fā)電，2023年投產(chǎn)200MW。景峽北風電場位于哈密市東南約140km處，總裝機200MW，配套建設(shè)有一座220kV風電匯集站和一座110kV升壓站，2018年投產(chǎn)發(fā)電。石城子光伏電站位于哈密市石城子光伏產(chǎn)業(yè)園區(qū)，裝機41MW，配套建設(shè)一座35kV開關(guān)站，2013年投產(chǎn)發(fā)電。其中景峽南風電一場、景峽南風電二場、景峽北風電一場、景峽西風電一場、景峽西風電二場各有1套風機監(jiān)控系統(tǒng)（三級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)）、1套風功率預(yù)測系統(tǒng)（二級系統(tǒng)），景峽西光伏電站、石城子光伏電站各有1套光功率預(yù)測系統(tǒng)（二級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)）、1套光伏監(jiān)控系統(tǒng)（二級系統(tǒng)），集控中心有1套電力監(jiān)控系統(tǒng)（二級系統(tǒng)），景峽南風電匯集站、景峽北風電匯集站、景峽西風電匯集站各有1套電力監(jiān)控系統(tǒng)（二級系統(tǒng)）。其中風電場、光伏電站需將系統(tǒng)統(tǒng)一變更為XXX場站電力監(jiān)控系統(tǒng)，匯集站需將二級系統(tǒng)調(diào)整為三級系統(tǒng)。

國華（哈密紅星二場）新能源有限公司所屬興民光伏電站位于新疆哈密地區(qū)紅星二場光伏園區(qū)，裝機50MW，配套建設(shè)一座35kV開關(guān)站，2016年投產(chǎn)發(fā)電。興民光伏電站有1套光功率預(yù)測系統(tǒng)（二級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)）。本次需將系統(tǒng)統(tǒng)一變更為XXX場站電力監(jiān)控系統(tǒng)。

國華（哈密）新能源有限公司三塘湖分公司所屬望洋臺風電場位于哈密市巴里坤縣西北約80km，三塘湖鄉(xiāng)西北約51km處，總裝機200MW，配套建設(shè)有一座220kV風電匯集站和一座110kV升壓站，2015年投產(chǎn)發(fā)電。和碩光伏電站位于新疆巴州和碩縣西北約10km處，總裝機容量為80MW，配套建設(shè)一座110kV升壓站，2013年投產(chǎn)發(fā)電。望洋臺風電一場有1套風機監(jiān)控系統(tǒng)（三級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)）、1套風功率預(yù)測系統(tǒng)（二級系統(tǒng)），和碩光伏一電站、和碩光伏二電站各有1套光功率預(yù)測系統(tǒng)（二級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)）、1套光伏監(jiān)控系統(tǒng)（二級系統(tǒng)），望洋臺風電匯集站有1套電力監(jiān)控系統(tǒng)（二級系統(tǒng)）。其中風電場、光伏電站需將系統(tǒng)統(tǒng)一變更為XXX場站電力監(jiān)控系統(tǒng)，匯集站需將二級系統(tǒng)調(diào)整為三級系統(tǒng)。

塔城天潤風力發(fā)電有限公司所屬國華瑪依塔斯風電場位于新疆塔城地區(qū)額敏縣喇嘛昭鄉(xiāng)，總裝機容量為100MW，分瑪依塔斯一期、瑪依塔斯二期，配套建設(shè)一座110kV升壓站，2018年投產(chǎn)發(fā)電。莫合臺光伏電站位于新疆塔城地區(qū)農(nóng)九師170團莫合臺鎮(zhèn)，總裝機容量為20MW，配套建設(shè)一座110kV升壓站，2018年投產(chǎn)發(fā)電。其中瑪依塔斯一期、瑪依塔斯二期各有1套風機監(jiān)控系統(tǒng)（二級系統(tǒng)）、1套風功率預(yù)測系統(tǒng)（二級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)），莫合臺光伏電站有1套功率預(yù)測系統(tǒng)（二級系統(tǒng)）、1套升壓站監(jiān)控系統(tǒng)（二級系統(tǒng)）、1套光伏監(jiān)控系統(tǒng)（二級系統(tǒng)）。本次需將系統(tǒng)統(tǒng)一變更為XXX場站電力監(jiān)控系統(tǒng)。

根據(jù)《計算機信息系統(tǒng)安全保護等級劃分準則》《信息安全等級保護管理辦法》第十八條對第三級信息系統(tǒng)每年至少檢查一次、第二級信息系統(tǒng)每兩年至少檢查一次；根據(jù)《防止電力生產(chǎn)事故的二十五項重點要求》19.2.12 要求，對于等級保護三級及以上系統(tǒng)和電力行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施，應(yīng)同步開展商用密碼應(yīng)用安全性評估工作，并定期將所開展的情況報送相關(guān)部門；根據(jù)《電力監(jiān)控系統(tǒng)安全防護規(guī)定》要求每年應(yīng)開展電力監(jiān)控系統(tǒng)安全評估工作。

2.1.2招標范圍：本項目不分標包。

本項目涉及國華新能源下屬各場、中心，根據(jù)國家相關(guān)法律法規(guī)要求，需對各場站、中心的信息系統(tǒng)開展等級保護測評、商用密碼測評、安全評估等工作。整體工作分8項：（1）合同簽訂后30個工作日內(nèi)根據(jù)2025年公安部最新要求，對現(xiàn)有的37個系統(tǒng)重新開展定級備案、專家評審等工作，工作結(jié)束后需取得當?shù)嘏沙鏊鶄浒缸C明。（2）合同簽訂后20個工作日內(nèi)對現(xiàn)有的景峽南風電匯集站、景峽北風電匯集站、景峽西風電匯集站、望洋臺風電匯集站、集控中心電力監(jiān)控系統(tǒng)等5個場站的二級等保測評系統(tǒng)變更為三級系統(tǒng)（需開展重新備案、專家評審等工作），并在2025年10月30日前完成第一次三級等保測評、風險評估測評工作，同時在2026年11月31日前完成第二次等保測評、風險評估測評工作。（3）對歷年23個信息系統(tǒng)開展系統(tǒng)注銷工作。（4）對8個信息系統(tǒng)開展系統(tǒng)名稱變更、定級備案、專家評審等工作（5）在接到招標人通知要求的30個工作日內(nèi)完成所有二級系統(tǒng)等保測評現(xiàn)場測評工作，在測評技術(shù)后30個工作日內(nèi)出具蓋章版測評報告且經(jīng)招標人驗收合格。（6）在接到招標人第二次通知要求的20個工作日內(nèi)完成所有三級系統(tǒng)等保測評現(xiàn)場測評工作，在測評技術(shù)后30個工作日內(nèi)出具蓋章版測評報告且經(jīng)招標人驗收合格。（7）協(xié)助、指導(dǎo)招標人對上一年度測評報告中存在的中、低風險缺陷進行集中整改，并取得驗收合格報告，滿足電網(wǎng)公司管理要求。（8）對招標人開展專項培訓，同時每季度對各場站、中心的信息系統(tǒng)開展漏洞掃描、滲透測試工作。

具體工作內(nèi)容如下：

（1）合同簽訂后20個工作日內(nèi)對現(xiàn)有的景峽南風電匯集站、景峽北風電匯集站、景峽西風電匯集站、望洋臺風電匯集站等4個場站的二級等保測評系統(tǒng)變更為三級系統(tǒng)（需開展重新備案、專家評審等工作），并在2025年10月30日前完成第一次三級等保測評、風險評估測評工作，2026年11月31日前完成第二次三級等保測評、風險評估測評工作。

（2）合同簽訂后60個工作日內(nèi)按照國家標準協(xié)調(diào)至少電力行業(yè)5名技術(shù)專家對招標人所有的信息系統(tǒng)開展定級專家備案評審工作并出具定級評審意見。

（3）合同簽訂后60個工作日內(nèi)招標人需對接新疆維吾爾自治區(qū)、哈密市、十三師、巴里坤、塔城市、額敏縣、170團、庫爾勒市、和碩縣等地網(wǎng)安大隊、調(diào)度機構(gòu)，根據(jù)公安部2025年最新要求對37個信息系統(tǒng)開展定級備案、證書更換工作，其中涉及的定級備案、專家評審均由投標人負責。

（4）按照公安部2025年最新要求完成37個系統(tǒng)定級備案、證書變更后的60個工作日內(nèi)對國華新能源現(xiàn)有的缺陷統(tǒng)一進行消缺整改并出具消缺操作記錄（工作量預(yù)估整改缺陷約3600個）整改完畢后需向電網(wǎng)公司提交整改報告。工作地點覆蓋新疆維吾爾自治區(qū)哈密區(qū)域（含哈密市、三塘湖、巴里坤、星星峽鎮(zhèn)、雙井子鄉(xiāng)、沁城鄉(xiāng)、大泉灣鄉(xiāng)）、塔城區(qū)域（含塔城市、鐵廠溝、額敏縣、莫合臺鄉(xiāng)、一三七團）、新星市（含十三師、紅星二場）、庫爾勒區(qū)域（含庫爾勒市、和碩縣））；

（5）投標人在接到招標人第一次通知的60個工作日內(nèi)對32個二級信息系統(tǒng)開展等保測評、風險評估工作（時間預(yù)計在2025年11月30日前），并根據(jù)測評結(jié)果提供整改建議，同時配合招標人完成缺陷整改工作，并在30日內(nèi)出具電子版蓋章、紙質(zhì)版蓋章報告。

（6）再次接到招標人通知的60個工作日內(nèi)對9個三級系統(tǒng)（含變更的4個三級系統(tǒng)）開展等保測評、風險評估、商用密碼測評工作并出具電子版、紙質(zhì)版報告（時間預(yù)計在2026年10月20日）。

（7）根據(jù)招標人實際需求，合同期限內(nèi)提供6次共計個12小時的安全培訓，內(nèi)容包括：測評工作情況、安全技術(shù)、安全意識、防守重點、攻擊追溯、防范技能等。

（8）合同期限內(nèi)每季度對所有場站的信息系統(tǒng)（包括但不限于功率預(yù)測、電力監(jiān)控、升壓站監(jiān)控、風機監(jiān)控、光伏監(jiān)控系統(tǒng)、反恐達標等系統(tǒng)）開展一次漏洞掃描工作。

2.1.3服務(wù)期：17個月，自合同簽訂之日起至2026年12月30日。

2.1.4服務(wù)地點：服務(wù)地點在新疆維吾爾自治區(qū)哈密區(qū)域（含哈密市、三塘湖、巴里坤、星星峽鎮(zhèn)、雙井子鄉(xiāng)、沁城鄉(xiāng)、大泉灣鄉(xiāng)）、塔城區(qū)域（含塔城市、鐵廠溝、額敏縣、莫合臺鄉(xiāng)、一三七團）、新星市（含十三師、紅星二場）、庫爾勒區(qū)域（含庫爾勒市、和碩縣））。

    2.2 其他：/

3.投標人資格要求

    3.1 資質(zhì)條件和業(yè)績要求：

    【1】資質(zhì)要求：（1）投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

    （2）投標人須具有并提供國家密碼管理局認定有效的商用密碼檢測機構(gòu)資質(zhì)證書。

    （3）投標人須具有并提供公安部第三研究所頒發(fā)有效的《網(wǎng)絡(luò)安全服務(wù)認證證書等級保護測評服務(wù)認證》。

    【2】財務(wù)要求：/

    【3】業(yè)績要求：2022年7月至投標截止日（以合同簽訂時間為準），投標人須至少具有電力工程或電力監(jiān)控系統(tǒng)或網(wǎng)絡(luò)安全的等級保護測評服務(wù)合同業(yè)績2份；投標人須提供能證明本次招標業(yè)績要求的合同掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關(guān)鍵信息頁。

    【4】信譽要求：/

    【5】項目負責人的資格要求：/

    【6】其他主要人員要求：/

    【7】設(shè)備要求：/

    【8】其他要求：母子公司資質(zhì)業(yè)績不得互相借用。

    3.2 本項目不接受聯(lián)合體投標。

4.招標文件的獲取

    4.1 招標文件開始購買時間2025-07-10 14:00:00，招標文件購買截止時間2025-07-16 18:00:00。