項目名稱：
雅礱江流域水電開發(fā)有限公司電力監(jiān)控系統(tǒng)商用密碼應用安全性評估服務
項目編號：
000645-24ZB0519
項目類型：
服務
采購方式：
公開招標
所屬行業(yè)分類：
電力、熱力、燃氣及水生產(chǎn)和供應業(yè)--電力、熱力生產(chǎn)和供應業(yè)--電力生產(chǎn)
項目實施地點：
雅礱江流域水電開發(fā)有限公司
招標人：
雅礱江流域水電開發(fā)有限公司
代理機構(gòu)：
中投咨詢有限公司
項目概況：
本次招標范圍為桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站及雅礱江集控中心電力監(jiān)控系統(tǒng)商用密碼應用安全性評估服務工作，本次工作的內(nèi)容為對雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站電力監(jiān)控系統(tǒng)商用密碼應用安全性評估服務，采用商用密碼技術(shù)、產(chǎn)品和服務集成建設的網(wǎng)絡和信息系統(tǒng)中，對其密碼應用的合規(guī)性、正確性和有效性進行評估的過程。這一評估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標準進行的。合規(guī)性評估主要是檢查密碼應用是否符合國家相關(guān)法律法規(guī)和標準的要求，例如《商用密碼管理條例》等。正確性評估主要是驗證密碼設備的配置、密碼協(xié)議的實現(xiàn)等是否正確，是否存在可能導致安全隱患的問題。
標段/包名稱：
雅礱江流域水電開發(fā)有限公司電力監(jiān)控系統(tǒng)商用密碼應用安全性評估服務
標段/包編號：
000645-24ZB0519/01
文件獲取開始時間：
2024-05-21 18:00
文件獲取截止時間：
2024-05-27 18:00
文件發(fā)售金額(元)：
0
文件獲取地點：
國投集團電子采購平臺
截標/開標時間：
2024-06-14 09:30
開標形式：
線上開標
服務期（天）：
60
開標地點：
國投集團電子采購平臺
服務期說明：
合同簽訂后60天內(nèi)。
招標范圍：
本次招標范圍為桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站及雅礱江集控中心電力監(jiān)控系統(tǒng)商用密碼應用安全性評估服務工作，本次工作的內(nèi)容為對雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站電力監(jiān)控系統(tǒng)商用密碼應用安全性評估服務，采用商用密碼技術(shù)、產(chǎn)品和服務集成建設的網(wǎng)絡和信息系統(tǒng)中，對其密碼應用的合規(guī)性、正確性和有效性進行評估的過程。這一評估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標準進行的。合規(guī)性評估主要是檢查密碼應用是否符合國家相關(guān)法律法規(guī)和標準的要求，例如《商用密碼管理條例》等。正確性評估主要是驗證密碼設備的配置、密碼協(xié)議的實現(xiàn)等是否正確，是否存在可能導致安全隱患的問題。具體工作內(nèi)容如下（不限于）：
（1）商用密碼應用安全性評估服務
釆用訪談、文檔審查、配置檢查、工具測試等測評方式，及時發(fā)現(xiàn)系統(tǒng)脆弱性，識別風險，了解系統(tǒng)密碼應用安全狀況。根據(jù)被測對象的實際情況、所屬行業(yè)及系統(tǒng)使用的密碼產(chǎn)品情況，選擇并確定測評依據(jù)對系統(tǒng)開展商用密碼應用安全性評估。在系統(tǒng)真實環(huán)境下進行測評，以評估密碼應用保障是否安全有效，密碼使用和管理是否合規(guī)、正確、有效，并且通過評估來發(fā)現(xiàn)信息系統(tǒng)存在的密碼應用安全性隱患和風險，提出可行性建議。
（2）密碼技術(shù)應用測評
物理和環(huán)境安全密碼測評、網(wǎng)絡和通信安全密碼測評、設備和計算安全密碼測評、應用和數(shù)據(jù)安全密碼測評。測評驗證信息系統(tǒng)的商用密碼應用是否達到具有對應安全等級的安全保護能力，是否滿足對應安全等級的密碼應用要求。
（3）安全管理測評
從管理制度、人員管理、建設運行和應急處置四個方面，對被測系統(tǒng)的密碼應用安全管理制度進行商用密碼應用安全性管理測評。
（4）測評結(jié)果匯總及分析
現(xiàn)場測評判定各測評單元涉及的各個測評對象的測評結(jié)果后，進行單元測評、整體測評、量化評估和風險分析，最后形成評估結(jié)論。
（5）報告編制
針對被測系統(tǒng)編制商用密碼應用安全性評估報告，報告應按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制。并通過評審。
測評結(jié)束后輔助開展備案工作：需將密評報告、密評結(jié)果上報主管部門及所在地區(qū)（部門）密碼管理部門備案，測評機構(gòu)上報國密局備案。
供應商基本要求：
須為中華人民共和國國內(nèi)的獨立民事主體。
供應商資質(zhì)要求：
具有國家密碼管理局頒發(fā)的商用密碼檢測機構(gòu)資質(zhì)認定證書，或為國家密碼管理局發(fā)布的有效的《商用密碼應用安全性評估試點機構(gòu)目錄》內(nèi)單位。
供應商業(yè)績要求：
2021年1月1日至投標截止日，具有商用密碼應用安全性評估服務業(yè)績。
供應商其他要求：
無。
供應商擬投入項目負責人最低要求：
通過商用密碼應用安全性評估從業(yè)人員考試。
是否接受聯(lián)合體投標：
否
備注：
招標人：
雅礱江流域水電開發(fā)有限公司
聯(lián)系人：
王新（總部）、戴宏偉（集控）
聯(lián)系電話：
028-82907652、028-82907542
聯(lián)系地址：
四川省成都市成華區(qū)雙林路288號
代理機構(gòu)：
中投咨詢有限公司
聯(lián)系人：
梁超
座機：
010-83325734
手機號碼：
18810075701
電子郵箱：
liangchao007@sdic.com.cn
聯(lián)系地址：
北京市西城區(qū)西直門南大街6號國二招賓館南樓三層
發(fā)布媒介：
本次招標公告同時在國投集團電子采購平臺（https://www.sdicc.com.cn）和中國招標投標公共服務平臺（www.cebpubservice.com）上發(fā)布，對于因其他網(wǎng)站轉(zhuǎn)載并發(fā)布的非完整版或修改版公告，而導致誤報名或無效報名的情形，招標人及招標代理機構(gòu)不予承擔責任。
注冊說明：
投標人登錄電子采購平臺門戶網(wǎng)站，點擊右上角【用戶注冊】首先注冊用戶賬號，再登錄企業(yè)管理后臺填寫企業(yè)信息提交審核，審核情況將在24小時內(nèi)（不含法定節(jié)假日）進行反饋，審核通過的投標人方可購買招標文件，請合理安排注冊時間。
標書款支付：
需要支付標書款的項目，投標人登錄電子采購平臺門戶網(wǎng)站，點擊右上角【用戶登錄】-【供應商系統(tǒng)】，在【公告信息-采購公告】或【我的邀請】中選擇項目，點擊【進入項目】進入工作臺，在【招標文件】環(huán)節(jié)，點擊【購買招標文件】進行網(wǎng)上支付，招標方不接受線下支付；標書款發(fā)票為增值稅電子普通發(fā)票，請投標人于購買招標文件5日后在【訂單管理】中自行下載、打印。
文件下載：
需要支付標書款的項目，標書款支付成功后，即視為招標文件已售出，投標人可在【我的項目】中選擇項目，點擊【進入項目】進入工作臺，在【招標文件】環(huán)節(jié)，點擊【下載招標文件】自行下載招標文件電子版，招標方不再提供紙質(zhì)招標文件。不需要支付標書款的項目，可直接下載招標文件。
CA辦理：
CA數(shù)字證書為投標人參與投標的必備身份證明，用于投標文件的簽章、加解密。首次辦理CA（證書費用260元/年）的投標人須按照電子采購平臺門戶網(wǎng)站（https://www.sdicc.com.cn）【幫助中心】→【操作指南】(供應商CA辦理操作說明)進行線上辦理。已辦理CA的投標人請注意使用時效，過期的須及時完成續(xù)期辦理（證書費用180元/年），請投標人在投標文件遞交截止時間7個工作日前遞交CA申辦資料，逾期導致投標文件遞交不成功的，其后果由投標人自行承擔。
幫助信息：
如需幫助請登錄電子采購平臺網(wǎng)站首頁【幫助中心】-【操作指南】。
其他信息：
本次招標活動所有信息發(fā)布和聯(lián)絡以投標注冊時填寫的信息為準，投標人應對填寫的所有信息的真實性和準確性負責，并自行承擔信息有誤導致的一切后果。
附件下載：
招標公告下載
我要投標
-
文件下載
開始： 2024-05-21 18:00
結(jié)束： 2024-05-27 18:00
-
投標時間
結(jié)束：2024-06-14 09:30
-
開標時間
開始：2024-06-14 09:30
