内蒙古兴安银铅冶炼有限公司2024年信息安全等级保护测评、电力监控系统安全防护评估项目报价邀请函
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
内蒙古兴安银铅冶炼有限公司
2024年信息安全等级保护测评、电力监控系统安全防护评估项目报价邀请函
内蒙古兴安银铅冶炼有限公司2024年信息安全等级保护测评、电力监控系统安全防护评估项目，采用询价方式采购，欢迎具有合法有效经营资格且具有完成项目能力的单位参加询价，现将项目相关情况公告如下：
一、项目概况与采购内容：
1.项目编号：XAYQ2024ZHBCG058
2.项目名称：2024年信息安全等级保护测评、电力监控系统安全防护评估项目
3.服务范围及内容：
（1）服务规范：
技术服务工作应符合下列有关法律、法规、标准的要求，但不限于此：
《信息安全等级保护管理办法》（公通字[2007]43 号）
《内蒙古自治区计算机信息安全等级保护办法》（ 内蒙古自治区 183 号令）
《信息安全技术网络安全等级保护基本要求》GBT22239-2019
《信息安全技术 信息系统安全等级保护测评、评估要求》GBT 28448-2019
《信息安全技术网络安全等级保护安全设计技术要求》GBT25070-2019 《电力行业信息系统安全等级保护基本要求》（ 电监信息[2012]62 号）
《电力行业网络安全管理办法》（ 国能发安全规[2022]100 号）
《电力行业网络安全等级保护管理办法》（ 国能发安全规[2022]101 号）
《电力监控系统安全防护规定》（ 国家发展改革委员会 2014 年第 14 号令）
《电力监控系统安全防护总体方案》及六个配套文件
上述文件中的条款通过本规范的引用而成为本规范的条款，除本服务规范特别规定外，供应商所提供的测评、评估标准均应遵循公安部、能源局相关文件要求和采购方的相关文件要求，所用的标准必须是其最新版本；如果这些标准内容矛盾时，应按最高标准的条款执行或按双方商定的标准执行；如果供应商选用本技术 规范书规定以外的标准时，需提交与这种替换标准相当的或优于规定标准的证明，供采购方确认。
（2）服务内容：
网络安全等级保护测评：
①安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等五个方面的安全测评；
②安全管理测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。
电力监控系统安全防护评估：
①对电力监控系统安全防护评估，并提交《电力监控系统安全防护评估报告》，作为安全生产管理具有法律效力的技术依据，取得监督管理部门认可。
②电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。
③安全防护主要针对电力监控系统，即用于监视和控制电力生产及供应过程的，基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等，重点强化边界防护，同时加强内部的物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员、系统建设、系统运维的管理，提高系统整体安全防护能力，保证电力监控系统及重要数据的安全。
④根据电力监控系统防护评估相关标准，在对资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等方面进行整体评估，给出结论，提出整改建议，并出具评估报告。
服务过程中，我方将积极配合本次测评评估工作，提供真实、可靠、完整的技术资料、数据和有关证件。你方应根据国家相应网络安全等级保护标准及我方要求在项目报价周期内提交我方2024年网络安全等级保护测评评估项目的真实有效的测评报告及评估报告，测评过程中涉及无法满足等级保护要求的，须向我方提供明细，我方按要求整改后，继续完善测评报告并取得公安机关备案证明。
3.资金来源：自筹资金。
4.工期：合同中约定。
5.本项目不接受联合体报价。
二、投标人资格要求
1.投标人须具有相关部门核发的营业执照，经营范围必须涵盖本次服务的内容；
2. 信用中国网站(www.creditchina.gov.cn)关于“失信被执行人、重大违法税收案件当事人名单、政府采购严重违法失信名单”和中国政府采购网(www.ccgp.gov.cn)关于“政府采购严重违法失信行为记录名单”查询结果网站截图;
3. 在“国家企业信用信息公示系统”（http://gsxt.saic.gov.cn/）中未被列入严重违法失信企业名单（须附网页截图），查询时间须在：从报名之日起；
4.本项目的特定资格要求：
报价人应具备公安部第三研究所颁发《国家网络安全等级测评与检测评估机构服务认证证书》、按照《内蒙古自治区计算机信息系统安全保护办法》要求完成项目所在地盟市级以上公安机关关于本项目的备案证明、中国安全测评中心颁发的国家信息安全测评信息安全服务资质证书；（安全工程一级资质，范围内包含风险评估）。
三、报价要求
1、本次报价为总价包死，报价企业须综合考虑全部费用，中标单位不得以任何理由增加费用。
2、本次比价采用的货币为：人民币。
3、报价必须加盖公章，多页加盖骑缝章，否则为无效报价。
4、本次采购确定1家中标单位，
四、响应文件提交及开启
响应文件及报价提交开始时间：2024年 6月4日8:00（北京时间）
响应文件及报价提交截止时间：2024年 6月7日8:00（北京时间）
响应文件开启时间：2024年 6月7日8:00（北京时间）
报价邮箱：xayqxjzh@163.com，报价单要求盖章。（邮件标题必须规范，不按照规定标题报价导致无法参与比价评选，我方不承担相应责任。邮件标题：2024年信息安全等级保护测评、电力监控系统安全防护评估项目报价 —“公司名称”）。
联系人：张先生
联系电话：15547680965
附件一.docx
详情请下载附件！
2024年信息安全等级保护测评、电力监控系统安全防护评估项目报价邀请函
内蒙古兴安银铅冶炼有限公司2024年信息安全等级保护测评、电力监控系统安全防护评估项目，采用询价方式采购，欢迎具有合法有效经营资格且具有完成项目能力的单位参加询价，现将项目相关情况公告如下：
一、项目概况与采购内容：
1.项目编号：XAYQ2024ZHBCG058
2.项目名称：2024年信息安全等级保护测评、电力监控系统安全防护评估项目
3.服务范围及内容：
（1）服务规范：
技术服务工作应符合下列有关法律、法规、标准的要求，但不限于此：
《信息安全等级保护管理办法》（公通字[2007]43 号）
《内蒙古自治区计算机信息安全等级保护办法》（ 内蒙古自治区 183 号令）
《信息安全技术网络安全等级保护基本要求》GBT22239-2019
《信息安全技术 信息系统安全等级保护测评、评估要求》GBT 28448-2019
《信息安全技术网络安全等级保护安全设计技术要求》GBT25070-2019 《电力行业信息系统安全等级保护基本要求》（ 电监信息[2012]62 号）
《电力行业网络安全管理办法》（ 国能发安全规[2022]100 号）
《电力行业网络安全等级保护管理办法》（ 国能发安全规[2022]101 号）
《电力监控系统安全防护规定》（ 国家发展改革委员会 2014 年第 14 号令）
《电力监控系统安全防护总体方案》及六个配套文件
上述文件中的条款通过本规范的引用而成为本规范的条款，除本服务规范特别规定外，供应商所提供的测评、评估标准均应遵循公安部、能源局相关文件要求和采购方的相关文件要求，所用的标准必须是其最新版本；如果这些标准内容矛盾时，应按最高标准的条款执行或按双方商定的标准执行；如果供应商选用本技术 规范书规定以外的标准时，需提交与这种替换标准相当的或优于规定标准的证明，供采购方确认。
（2）服务内容：
| 序号 | 项目名称 | 等级 | 备注 |
| 1 | 变电站综合自动化系统测评 | 二级 | |
| 2 | 调度自动化系统测评 | 二级 | |
| 3 | 电力监控系统安全防护评估 |
网络安全等级保护测评：
①安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等五个方面的安全测评；
②安全管理测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。
电力监控系统安全防护评估：
①对电力监控系统安全防护评估，并提交《电力监控系统安全防护评估报告》，作为安全生产管理具有法律效力的技术依据，取得监督管理部门认可。
②电力监控系统安全防护的总体原则为“安全分区、网络专用、横向隔离、纵向认证”。
③安全防护主要针对电力监控系统，即用于监视和控制电力生产及供应过程的，基于计算机及网络技术的业务系统及智能设备，以及作为基础支撑的通信及数据网络等，重点强化边界防护，同时加强内部的物理、网络、主机、应用和数据安全，加强安全管理制度、机构、人员、系统建设、系统运维的管理，提高系统整体安全防护能力，保证电力监控系统及重要数据的安全。
④根据电力监控系统防护评估相关标准，在对资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等方面进行整体评估，给出结论，提出整改建议，并出具评估报告。
服务过程中，我方将积极配合本次测评评估工作，提供真实、可靠、完整的技术资料、数据和有关证件。你方应根据国家相应网络安全等级保护标准及我方要求在项目报价周期内提交我方2024年网络安全等级保护测评评估项目的真实有效的测评报告及评估报告，测评过程中涉及无法满足等级保护要求的，须向我方提供明细，我方按要求整改后，继续完善测评报告并取得公安机关备案证明。
3.资金来源：自筹资金。
4.工期：合同中约定。
5.本项目不接受联合体报价。
二、投标人资格要求
1.投标人须具有相关部门核发的营业执照，经营范围必须涵盖本次服务的内容；
2. 信用中国网站(www.creditchina.gov.cn)关于“失信被执行人、重大违法税收案件当事人名单、政府采购严重违法失信名单”和中国政府采购网(www.ccgp.gov.cn)关于“政府采购严重违法失信行为记录名单”查询结果网站截图;
3. 在“国家企业信用信息公示系统”（http://gsxt.saic.gov.cn/）中未被列入严重违法失信企业名单（须附网页截图），查询时间须在：从报名之日起；
4.本项目的特定资格要求：
报价人应具备公安部第三研究所颁发《国家网络安全等级测评与检测评估机构服务认证证书》、按照《内蒙古自治区计算机信息系统安全保护办法》要求完成项目所在地盟市级以上公安机关关于本项目的备案证明、中国安全测评中心颁发的国家信息安全测评信息安全服务资质证书；（安全工程一级资质，范围内包含风险评估）。
三、报价要求
1、本次报价为总价包死，报价企业须综合考虑全部费用，中标单位不得以任何理由增加费用。
2、本次比价采用的货币为：人民币。
3、报价必须加盖公章，多页加盖骑缝章，否则为无效报价。
4、本次采购确定1家中标单位，
四、响应文件提交及开启
响应文件及报价提交开始时间：2024年 6月4日8:00（北京时间）
响应文件及报价提交截止时间：2024年 6月7日8:00（北京时间）
响应文件开启时间：2024年 6月7日8:00（北京时间）
报价邮箱：xayqxjzh@163.com，报价单要求盖章。（邮件标题必须规范，不按照规定标题报价导致无法参与比价评选，我方不承担相应责任。邮件标题：2024年信息安全等级保护测评、电力监控系统安全防护评估项目报价 —“公司名称”）。
联系人：张先生
联系电话：15547680965
附件一.docx
详情请下载附件！
微信扫码关注
