1. 招標條件 

立項情況：立項已完成。

項目資金來源：發(fā)包人自有資金、銀行貸款或其他模式融資，建設資金已落實。項目已具備招標條件，現(xiàn)進行公開招標。

2. 項目概況與招標范圍 

2.1 項目概況 

為了落實公安部、國家能源局關于電力監(jiān)控系統(tǒng)安全等級保護要求，進一步增強電力監(jiān)控系統(tǒng)安全防護能力，確保電力監(jiān)控系統(tǒng)安全穩(wěn)定運行，依據(jù)《信息系統(tǒng)安全等級保護基本要求》（GB/T 22239-2008）、《電力行業(yè)信息系統(tǒng)安全等級保護基本要求》（電監(jiān)信息[2012]62 號）、《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（國家發(fā)展改革委員[2014 年]第 14 號令）、《電力行業(yè)網絡與信息安全管理辦法》（國能安全[2014]317 號）和《電力行業(yè)信息安全等級保護管理辦法》（國能安全[2014]318 號） 等制度和標準要求，進行本次電力監(jiān)控系統(tǒng)等級保護測評與安全防護評估。 

項目地點： 

云南國際風電集控中心位于云南昆明西ft區(qū)滇池路 1302 號，集控中心主站系統(tǒng)主要分為地理位置、資源分布、風機矩陣、功率曲線、網絡結構五個功能模塊。系統(tǒng)分了三個大區(qū)，安全Ⅰ區(qū)，主要實現(xiàn)各場站實時數(shù)據(jù)監(jiān)視和控制；安全Ⅱ區(qū)，也 叫非實時區(qū)，主要采集二區(qū)電能量、保信、功率預測等非實時數(shù)據(jù)；安全Ⅲ區(qū)，也叫 管理信息大區(qū)，實現(xiàn)Ⅰ、Ⅱ區(qū)部分數(shù)據(jù)的同步、報表及 WEB 發(fā)布，最主要的是數(shù)據(jù)的統(tǒng)計分析。 

聯(lián)合風電場位于云南省昆明市尋甸回族彝族自治縣聯(lián)合鄉(xiāng)境內，距離昆明市公路 里程月 120km，場區(qū)海拔 2300-2800 米之間。 聯(lián)合風電場電力監(jiān)控系統(tǒng)分為三個大區(qū)， 安全Ⅰ區(qū)，主要實現(xiàn)各場站實時數(shù)據(jù)監(jiān)視和控制，包含風電場升壓站以及風機實時信 息的監(jiān)視與控制功能；安全Ⅱ區(qū)，也叫非實時區(qū)，主要采集保信、功率預測等非實時 數(shù)據(jù)；安全Ⅲ區(qū)，也叫管理信息大區(qū)，主要為功率預測氣象數(shù)據(jù)采集以及省調 OMS 系統(tǒng)。 

老青ft風電場位于楚雄州祿豐縣和昆明市富民縣交界的老青ft一帶，廠址位于北起祿豐縣碧城鎮(zhèn)下水箐坡，南至大坡村，西起祿豐縣碧城鎮(zhèn)麥地沖村，東至富民縣交界的小龍?zhí)洞?，地理坐標介于北?25 度 17＂34＂-25 度 1442＂，東經 102 度 19＂ 10＂-102 度 25＇6”之間。海拔高程在 2300-2700m 左右。 老青ft風電場電力監(jiān)控系統(tǒng)分為三個大區(qū)，安全Ⅰ區(qū)，主要實現(xiàn)各場站實時數(shù)據(jù)監(jiān)視和控制，包含風電場升壓站以及風機實時信息的監(jiān)視與控制功能；安全Ⅱ區(qū)，也叫非實時區(qū)，主要采集保信、功率預測等非實時數(shù)據(jù)；安全Ⅲ區(qū)，也叫管理信息大區(qū)，主要為功率預測氣象數(shù)據(jù)采集以及省調 OMS 系統(tǒng)。 仙人洞風電場升壓站位于云南省楚雄彝族自治州祿豐縣仁興鎮(zhèn)大箐村委會紗帽ft 村旁 ,升壓站距 祿豐縣城約 70km ,距離楚雄市約 159km,距昆明市（公司）約 113km，海拔高程：2036～2745m。仙人洞風電場電力監(jiān)控系統(tǒng)分為三個大區(qū)，安全Ⅰ區(qū)，主要實現(xiàn)各場站實時數(shù)據(jù)監(jiān)視和控制，包含風電場升壓站以及風機實時信息的監(jiān)視與控制功能；安全Ⅱ區(qū)，也叫非實時區(qū)，主要采集保信、功率預測等非實時數(shù)據(jù)；安全 Ⅲ區(qū)，也叫管理信息大區(qū)，主要為功率預測氣象數(shù)據(jù)采集以及省調 OMS 系統(tǒng)。 

2.2 項目范圍 

電力監(jiān)控系統(tǒng)信息安全等級保護測評與網絡安全防護評估范圍如下： 

（1） 電力監(jiān)控系統(tǒng)等級保護測評范圍：云南國際風電集控中心主站系統(tǒng)

（三級系統(tǒng)）、聯(lián)合風電場計算機監(jiān)控系統(tǒng)（二級系統(tǒng)）、老青ft風電場計算機監(jiān)控系統(tǒng)（二級系統(tǒng)）、仙人洞電場計算機監(jiān)控系統(tǒng)（二級系統(tǒng)）。

注：云南國際風電集控中心主站系統(tǒng)（包含主站監(jiān)控系統(tǒng)、保信系統(tǒng)、功率預測系統(tǒng)）風電場計算機監(jiān)控系統(tǒng)（包含風機監(jiān)控系統(tǒng)、升壓站監(jiān)控系統(tǒng)及風功率預測系統(tǒng)、保信子站）。 

（2） 電力監(jiān)控系統(tǒng)安全防護評估范圍：國家電投云南國際風電集控中心主站電力監(jiān)控系統(tǒng)安全防護評估；聯(lián)合風電場全廠電力監(jiān)控系統(tǒng)安全防護評估；老青ft風電場全廠電力監(jiān)控系統(tǒng)安全防護評估；仙人洞風電場全廠電力監(jiān)控系統(tǒng)安全防護評估。 

（3） 電力監(jiān)控系統(tǒng)等級保護測評工作需提交公安部門和國家能源局認可的等級保護測評報告，電力監(jiān)控系統(tǒng)安全防護評估工作交付物為國家能源局認可的安全防護評估報告。 

（4） 根據(jù)國家等級保護相關標準，電力監(jiān)控系統(tǒng)的安全等級保護測評應包括以下內容： 

安全技術測評：包括物理安全、網絡安全、主機安全、應用安全和數(shù)據(jù)安全及備份恢復等五個方面的安全測評； 

安全管理測評：包括安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等五個方面的安全測評。 

電力監(jiān)控系統(tǒng)安全防護評估的主要內容包括：資產評估、威脅評估、脆弱性評估、現(xiàn)有安全措施有效性評估等。

2.3 項目整體進度安排：預計于 2020 年 6 月 30 日完成本項目全部工作并完成驗收，具體開工時間以發(fā)包人通知為準（絕對工期 40 天）。

2.3.1 籌劃準備階段

工作周期：合同簽訂后 2 周以內

工作內容：對被測評及評估系統(tǒng)防護現(xiàn)狀進行詳細分析和調研，初步確定測評及評估實施方案、范圍，收集材料，簽署保密協(xié)議，組建測評及評估項目組，并進行進場實施前的安全教育工作，同時完成檢測工具、裝備配置等各項準備工作。

2.3.2 啟動階段

工作周期：合同簽訂后 2 個工作日內

工作內容：項目組進駐被測單位，收集分析信息資產資料、網絡資料、業(yè)務系統(tǒng)資料和信息安全管理制度方針等相關測評所需材料，并召開啟動會，就測評及評估工作具體事宜進行落實，包括確定測評及評估計劃安排、測評及評估范圍、測評及評估內容和配合需求等。

2.3.3 現(xiàn)場測評

工作周期：合同簽訂后 5 個工作日

工作內容：項目組從管理和技術兩個方面入手，開展被測單位測評及評估工作， 包括安全區(qū)劃分、網絡專用，評估管理和制度、基礎網絡、業(yè)務系統(tǒng)、通用服務、主機系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、現(xiàn)有安全措施等。

測評及評估方法有顧問訪談、日志審計、人工查看、漏洞掃描等。

現(xiàn)場工作結束后，測評及評估工作小組對現(xiàn)場測評情況進行初步整理匯總，向被測單位領導和系統(tǒng)管理員等匯報現(xiàn)場階段工作情況。

2.3.4 結論分析報告編制階段 工作周期：合同簽訂后 4 周以內

工作內容：項目組對檢測情況和采集的數(shù)據(jù)進行分類統(tǒng)計、風險計算、綜合分析與評估，撰寫被測單位系統(tǒng)《等級保護測評報告》及《電力監(jiān)控系統(tǒng)安全防護評估報告》。本次工作集控主站和各電場同步開展，項目完成時間為 30 日，即合同簽訂后30 天內完成主站和各電場等級保護測評及評估工作，并提交正式版本的測評和評估報告。

2.3.5 整改技術支持階段

工作周期：根據(jù)整改進度而定

工作內容：項目組針對現(xiàn)場測評及評估發(fā)現(xiàn)的問題，出具整改建議后，向被測單位提供整改技術咨詢支持。

2.4 招標范圍

注：招標范圍以招標文件第二卷為準。

2.5 合同簽訂：與項目所屬公司分別簽訂合同。

3. 投標人資格要求

本次招標采取資格后審方式對各位投標申請人進行資格審查，通過形式為合格制。

*3.1 基本資格要求

3.1.1 投標人為中華人民共和國境內注冊的獨立法人資格的單位或其他組織，必須提供行政管理部門核發(fā)統(tǒng)一社會信用代碼的營業(yè)執(zhí)照，具備獨立簽訂合同能力。

3.1.2 投標人近三年內未在國家企業(yè)信用信息公示系統(tǒng)或各級信用信息共享平臺中列入失信被執(zhí)行人名單，沒有納入“信用中國”

黑名單；

3.1.3 投標人無正在進行的重大被訴經濟案件，無尚未完成的重大被執(zhí)行經濟案件；近 1 年內在公司所屬項目不得存在人身死亡事故的，在近 3 年內不得存在重大安全事故，重大及以上質量事故，并提供承諾聲明。未被以下網站或各級信息共享平臺公告： 中國執(zhí)行信息公開網、國家市場監(jiān)督管理總局

、中華人民共和國應急管理部網站 

3.1.4 投標人經營狀況良好，沒有處于被責令停業(yè)，財產被接管、凍結及破產狀態(tài)。投標人必須提交最近三年的財務報表（2016 年至 2018 年，成立不足 3 年的提供已有年份的報告） 及銀行資信材料；

3.1.5 投標人不存在《中華人民共和國招標投標法》或《中華人民共和國招標投標法實施條例》或公司禁止投標的情形； 近 3 年內在合同簽訂、合同履行過程中，未因不誠信履約被公司列入黑名單， 且在處罰期內，經查實；

3.1.6 單位負責人為同一個人或者存在控股、管理關系的兩個及兩個以上單位，以及國家法律法規(guī)有其他禁止性規(guī)定的，不得在同一招標項目中投標；

3.1.7 本項目不接受聯(lián)合體投標。

*3.2 專項資格要求

3.2.1 投標人須具有《網絡安全等級保護測評機構推薦證書》，并在有效期內；

3.2.2 投標人須向公安機關備案且通過電力測評機構技術能力評估；

3.2.3 投標人須具有中國信息安全認證中心頒發(fā)的《信息安全風險評估服務資質》一級服務資質證書；

3.2.4 投標人近 5 年（2015 年至今）應具有信息安全等級保護測評項目實施經驗并提供

5 個及以上相關業(yè)績證明（須提供合同方有效）。