2.1項目概況：

2.1.1項目背景：信息安全服務是支撐整個電力監(jiān)控系統(tǒng)業(yè)務安全、穩(wěn)定運行的基礎保障。在近年來信息安全工作基礎上，招標人需要針對性地加強信息安全保障工作，完善和優(yōu)化現(xiàn)有安全措施，進一步提高信息安全的整體保障能力。

通過龍源新疆區(qū)域風電場自動化系統(tǒng)及電力監(jiān)控系統(tǒng)網(wǎng)絡安全維護項目，針對各個風電場電力監(jiān)控系統(tǒng)開展信息安全培訓、安全配置核查、電力監(jiān)控系統(tǒng)安全防護、綜合防護升級改造（橫向邊界防護、縱向邊界防護、互聯(lián)網(wǎng)邊界防護）、網(wǎng)絡安全整改與加固、持續(xù)安全監(jiān)控、應急演練、應急響應等一系列工作，實現(xiàn)風電場整體網(wǎng)絡與電力監(jiān)控系統(tǒng)系統(tǒng)安全穩(wěn)定運行，確保電力監(jiān)控系統(tǒng)及網(wǎng)絡信息安全零事故。

新疆龍源風力發(fā)電有限公司等11家公司所轄12座電場及1座監(jiān)控中心均需要開展電力監(jiān)控系統(tǒng)及通信系統(tǒng)網(wǎng)絡安全維護服務，12座電場分布在烏魯木齊市達坂城、博州阿拉山口、阿勒泰、哈密市三塘湖和東南部、塔城、吐魯番六個區(qū)域，1座監(jiān)控中心在烏魯木齊市公司本部二樓。

招標完成后，中標方與新疆龍源風力發(fā)電有限公司簽訂有效期為兩年的框架合作協(xié)議，每服務一年期滿后電場、監(jiān)控中心按照本次招標的維護單價，確定各電場、監(jiān)控中心服務和采購費用，中標方再單獨與各電場、監(jiān)控中心簽訂合同，完成費用支付。

2.1.2項目目的：

根據(jù)各個風電場電力監(jiān)控系統(tǒng)網(wǎng)絡信息安全保障年度需求，本項目工作目標為：

(1) 加固和完善基礎安全技術，強化縱深安全防御能力。

(2) 加強電力監(jiān)控系統(tǒng)安全監(jiān)控及評估加固，保證業(yè)務系統(tǒng)連續(xù)性、安全性。

(3) 防范電力監(jiān)控系統(tǒng)病毒、木馬等惡意代碼的侵害；

(4) 防范內(nèi)部人員的越權操作和誤操作對系統(tǒng)的侵害；、

(5) 保護電力監(jiān)控系統(tǒng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡的可用性；

(6) 保護電力調(diào)度數(shù)網(wǎng)和系統(tǒng)服務的連續(xù)性；

(7) 保護電力調(diào)度數(shù)據(jù)網(wǎng)絡重要信息在儲存和傳輸過程的機密性、完整性；

(8) 實現(xiàn)應用系統(tǒng)和設備接入電廠監(jiān)控系統(tǒng)的身份認證，防止非法接入和非法授權訪問；

(9) 防止對調(diào)度數(shù)據(jù)網(wǎng)和應用系統(tǒng)上的重要系統(tǒng)操作抵賴行為；

(10) 實現(xiàn)電力監(jiān)控系統(tǒng)和調(diào)度數(shù)據(jù)網(wǎng)絡事件可發(fā)現(xiàn)、可追蹤和可審計；

(11) 提高IT設備的自身安全防護能力。

(12) 開展信息安全應急響應與演練，提高應急處置能力。

(13) 查找并定位潛在的攻擊來源，全面降低外部風險。

(14) 最大化減少和降低內(nèi)部系統(tǒng)安全問題，確保網(wǎng)絡與信息系統(tǒng)正常運行。

(15) 開展網(wǎng)絡滲透測試技術，發(fā)現(xiàn)安全漏洞及隱藏風險

(16) 滿足新疆電力公司專項檢查要求、國能源36號相關要求、網(wǎng)絡安全法《信息系統(tǒng)安全等級保護基本要求》

2.1.2項目工作范圍：

本項目工作主要針對招標人生產(chǎn)控制大區(qū)、管理信息大區(qū)、橫向邊界防護、縱向邊界防護、互聯(lián)網(wǎng)邊界防護；包括用于各類業(yè)務應用和內(nèi)部辦公的信息內(nèi)網(wǎng)、調(diào)度數(shù)據(jù)網(wǎng)絡、管理信息系統(tǒng)、工作站、服務器以及所有相關的IT設備。

2.2招標范圍及標段（包）劃分：本項目共1個標段。招標范圍包括：新疆龍源風力發(fā)電有限公司所轄天風二場、天風三場、高崖子風電場、阿拉山口風電場、烏蘭達布森風電場、三塘湖風電場、布爾津風電場、苦水西風電場、望洋臺風電場、薩爾塔木風電場、老風口風電場、吐魯番光伏電場、監(jiān)控中心等共計12個電場、1座監(jiān)控中心的電力監(jiān)控系統(tǒng)和通訊系統(tǒng)網(wǎng)絡安全維護。招標完成后，中標方與各公司簽訂有效期為二年的框架合作協(xié)議，電場需要電力監(jiān)控系統(tǒng)及通信系統(tǒng)網(wǎng)絡安全維護時，按照本次招標的維護單價，確定維護費用，再單獨簽訂維護合同。

2.3其他

服務期：自框架協(xié)議簽訂之日起二年。

附件：/    

3.1資質(zhì)條件和業(yè)績要求：

3.1.1法人資格：具有中華人民共和國境內(nèi)注冊的獨立的企業(yè)法人資格；

3.1.2投標人必須具備ISO9000質(zhì)量管理體系認證證書，證書有效；

3.1.3配備至少2名具有國家級認證機構(gòu)頒發(fā)的CISP證書的專業(yè)人員，專業(yè)人員為投標人在職職工，需提資質(zhì)供證書掃描件及不少于半年的單位社保繳納證明。

3.1.4業(yè)績要求：投標人必須提供近3年內(nèi)（2017-2019年）6個電站電力監(jiān)控系統(tǒng)信息安全系統(tǒng)供貨業(yè)績或維護業(yè)績（要求提供合同封面、工作內(nèi)容、簽字蓋章頁等證明文件）；

3.2聯(lián)合體投標：不接受聯(lián)合體投標。

注：本項目只接受投標人的資質(zhì)和業(yè)績，母子公司等資質(zhì)業(yè)績均不得互相借用。

3.3 具備同時開展四個工作面的人員能力，接到省調(diào)相關工作要求（新下發(fā)網(wǎng)絡安全工作要求、告警、設備調(diào)試等內(nèi)容）當日響應答復工作計劃安排，兩日內(nèi)工作人員進入現(xiàn)場工作，7日內(nèi)完成工作。安裝及調(diào)試滿足電網(wǎng)及客戶需求。需出具承諾函，此項不滿足作為廢標項。

3.4其他：/