项目名称:电力监控系统网络安全升级改造

采购方式:公开招标

项目地址:广东省云浮市广东省罗定市双东街道陈皮村

资金来源:企业自筹

中标人名称：广州东威自动化技术有限公司

中标价格(元):***

电力监控系统网络安全升级改造项目招标公告

一、项目名称：电力监控系统网络安全升级改造项目

二、招标编号：07-05-04A-2024-D-E18863

三、建设单位：广东省粤泷发电有限责任公司

四、招标代理机构：公诚管理咨询有限公司

五、招标方式：公开招标。

六、项目概况：

 粤泷公司DCS系统采用上海新华控制技术(集团)有限公司XDC800系统,上位机软件为OnXDC2.3，被电力行业主管部门按照安全保护等级进行管理备案(第二级)并被纳入国家级重点信息系统范畴，作为公安机关和行业主管部门网络安全联合检查的主要对象。

 DCS系统37台终端电脑使用Windows7系统，网络边界处部署有北京启明星辰信息安装技术有限公司的天阗入侵检测与管理系统（天阗ICS3000-CMA-M）和天珣工业主机安全卫士系统V6.6 ，程序版本8.0.180，实现整个系统网络恶意入侵行为监测和告警；构建主机白名单、防恶意代码、自动加固为一体的闭环安全环境，解决主机带毒运行、难打补丁、配置落后、移动外设等带来的风险隐患。

 我司于2024年已委托第三方机构开展了DCS系统网络安全等级保护测评工作，测评结果显示网络设备、安全设备、应用系统日志仅本地存储，不能自动定期备份，建议部署综合安全审计设备，将各个设备上的日志统一收集管理，确保审计记录保存时间满6个月以上，以及安全计算环境方面的各种安全配置问题等，现对此进行升级改造。

七、招标范围：

7.1项目内容：

（1）更换#1、2机组DCS系统网络中不具备镜像功能的交换机6台。

（2）在#1、2机组DCS系统网络边界处部署IPS，入侵防御系统等恶意代码防护设备，保障网络和数据不受入侵和破坏。

（3）在#1、2机组DCS系统网络中部署运维安全审计系统（堡垒机）使系统管理员通过特定的命令或操作界面对网络设备、安全设备和服务器进行系统管理操作，并对这些操作进行审计。

（4）在#1、2机组DCS系统网络中部署日志审计系统将各个网络设备、终端电脑上的日志统一收集管理，确保审计记录保存时间满6个月以上。

（5）在#1、2机组DCS系统配置的硬件设备需要另加装机柜。

（6）在燃料、化学、灰渣PLC设备辅控系统部署主机防护系统客户端。构建主机白名单、防恶意代码、自动加固为一体的闭环安全环境，解决主机带毒运行、难打补丁、配置落后、移动外设等带来的风险隐患，通过外设主动防御、双因子认证、重要文件行为审计等，确保主机身份鉴别、访问控制、恶意代码防范、入侵防范得到有效控制，授权不少于6个。（灰渣系统接入DCS系统安全防护专网）

（7）在燃料、化学、灰渣PLC设备辅控系统布置入侵检测系统，通过入侵检测系统实现整个系统网络恶意入侵行为监测和告警。入侵检测设备具备攻击监控、报警服务等功能，通过对入侵检测系统的报警信息进行审计核查，可以及时发现系统遭受的真实网络攻击情况。（灰渣系统接入DCS系统安全防护专网）

（8）辅控系统配置的设备需要另加装机柜，配置电脑搭建安全管理专网，管理辅网系统所有网络安全设备的管理、维护以及安全数据传输都通过安全管理专网进行操作，与业务网络隔离开。

（9）针对DCS系统的主要IT资源信息（包括服务器、存储、网络设备、安全设备、PC终端、系统应用、软件资产、IP信息、国产密码应用情况等）进行收集核对、补充和完善。

（10）结合网络安全防护排查、基线核查、等保测评等各项报告，出具安全整改方案，对管辖范围内网络设备、安全设备、主机、操作系统、数据库、中间件、应用软件系统等安全策略进行调配，并协助、指导系统管理员、第三方软件开发商对系统漏洞、应用漏洞等进行整改加固。

（11）★要求无缝接入现有的网络安全系统，所有的新增加功能信息在现有的监控系统中能够监控及显示。（投标文件中提供《承诺函》，格式自拟）

具体内容详见招标文件的附件《技术规范书》。

7.2投标人不允许只对部分内容投标；如有重大缺漏，将导致投标被否决。

7.3资金来源：广东省粤泷发电有限责任公司筹集资金,已落实。

7.4项目实施地点：广东省罗定市双东街道陈皮村广东省粤泷发电有限责任公司

八、计划工期或服务期限：在合同签订之日起30天内发货招标方的安装现场，投标方安排人员接货和转运、清点验收；在接到招标方进场安装通知之日起5天内到达施工现场，进厂之日起15天内完成安装调试，设备投入运行（与原设备关联不紧密且可以单独施工的部分项目可以提前进场）。

九、投标人的资格要求：

1、投标人必须具有中华人民共和国境内的独立法人资格，持有有效证照，且具有独立订立合同的资格，提供有效证照扫描件并加盖单位公章。

2、投标人在近3年（2021年08月01日至投标截止日）不存在骗取中标、严重违约、重大质量问题或因自身的原因而使任何合同被解除的情形，须提供说明或承诺。

3、单位负责人为同一人或者存在控股、管理关系的不同单位不得在同一标段投标。

4、截止至投标截止日没有被列入广东能源集团有限公司灰名单/黑名单、广东电力发展股份有限公司灰名单/黑名单、广东粤泷发电有限责任公司灰名单/黑名单。

5、投标人没有处于被责令停业或破产状态，且资产未被重组、接管和冻结，没有被列入经营异常名录，没有被列入严重违法失信名单（黑名单）。（以评标委员会于评审当日查询国家企业信用信息公示系统（http://www.gsxt.gov.cn）公布数据为准）。

6、没有被信用中国网站（https://www.creditchina.gov.cn）列入失信被执行人（黑名单）或重大税收违法失信主体。（以评标委员会于评审当日查询网站公布数据为准。）

7、本次招标不接受联合体

文章推荐：

输煤系统安全、可靠性提升综合治理之叶轮给煤机无线通讯系统升级改造项目中标候选人公示

电力监控系统网络安全升级改造项目中标候选人公示

哈尔滨新区第六学校服务器场内外比价成交公告

华南公司站场综合业务网建设可行性研究项目单一来源信息公示