本招標項目名稱為:福建公司泉州電廠等級保護安全性測評及密評項目公開招標, 本項目已具備招標條件,現對該項目進行國內資格后審公開招標。
2.項目概況與招標范圍
2.1 項目概況、招標范圍及標段(包)劃分:依據《信息系統安全保護等級定級指南》GB/T 22240和《信息系統安全等級保護實施指南》GB/T 25058,按照《網絡安全等級保護測評要求》(GB/T28448-2019),對公司所屬網絡和信息系統的網絡基礎設施、云計算平臺/系統、大數據平臺、物聯網、工業控制系統、采用移動互聯技術的系統等實施等級保護測評,明確該系統的安全建設現狀,找出存在的安全風險,分析與安全通用要求和安全擴展要求之間的差距,提出安全整改建議,并以此為基礎,進一步制定安全建設整改方案,完善保護措施,使該系統滿足我國關于等級保護相應級別的具體要求。同時,依據《商用密碼應用安全性評估管理辦法(試行)》第十條規定:關鍵信息基礎設施、安全保護等級為第三級及以上信息系統,每年至少進行一次安全性評估工作(簡稱:密評)。
招標范圍: (泉州)熱電有限公司NCS、DCS、SIS系統及所屬光伏生產監控系統進行等級保護測評及安全風險評估、商用密碼應用安全性評估、等保自查、加固整改、配合檢查、高級威脅分析系統服務、網絡攻擊溯源系統產品特征庫升級等。具體為:需對公司DCS、NCS兩個已備案的第三級系統開展等級保護測評及密評工作,對SIS系統重新進行定級備案,并開展等級保護測評工作(原定級為第三級系統,根據最新版《信息系統安全保護等級定級指南》,SIS系統應定為二級),對公司已投產光伏場站(共計12個)生產監控系統進行定級備案及等保測評工作等,以此增加網絡和信息系統安全管理的規范性和有效性,提高單位的安全意識,增強網絡抗攻擊的能力,保證網絡和信息系統正常運轉。
本項目預計服務期限為合同簽訂日起至2025年11月30日,最終服務期限以合同簽訂為準。服務地點:國能(泉州)熱電有限公司
2.2 其他:/
3.投標人資格要求
3.1 資質條件和業績要求:
【1】資質要求:(1)投標人須為依法注冊的獨立法人或其他組織,須提供有效的證明文件。
(2)投標人須具備國家密碼管理局頒發的商用密碼檢測機構資質證書(業務范圍包含商業密碼應用安全性評估)。
(3)投標人須具備公安部第三研究所頒發的網絡安全服務認證證書等級保護測評服務認證資質。
(4)投標人須具備中國信息安全測評中心頒發的信息安全風險評估服務資質證書-信息安全風險評估一級及以上資質或中國網絡安全審查技術與認證中心信息安全服務資質-風險評估服務三級及以上資質。
【2】財務要求:/
【3】業績要求:2020年10月至投標截止日(以合同簽訂時間為準),投標人須至少具有已完成的等保測評項目合同業績2份。投標人須提供能證明本次招標業績要求的合同和對應的用戶證明掃描件,合同掃描件須至少包含:合同買賣雙方蓋章頁、合同簽訂時間和業績要求中的關鍵信息頁;用戶證明須由最終用戶蓋章,可以是驗收證明、使用證明、回訪記錄或其他能證明咨詢服務已完成的材料(若合同甲方不是最終用戶,合同甲方獲取的最終用戶證明也可)。
【4】信譽要求:/
【5】項目負責人的資格要求:/
【6】其他主要人員要求:/
【7】設備要求:/
【8】其他要求:/
3.2 本項目不接受聯合體投標。
4.招標文件的獲取
4.1 招標文件開始購買時間2025-10-12 09:00:00,招標文件購買截止時間2025-10-17 16:00:00。
