二次系统安全防护远程拨号安全装置技术规范书.doc

PAGE 4 电力二次系统安全防护 （远程拨号安全装置） 技术规范书 广西电网公司 2009年11月  总则 1.1 本设备技术规范书适用于广西电网公司电力二次系统安全防护远程拨号安全装置设备的供货。它列出了远程拨号安全装置的功能设计、结构、性能、安装、检测和技术服务等方面要求。 1.2 本技术规范书提出的是最基本的技术要求，并未对一切技术细节做出规定，也未充分引述有关标准和规范的条文，卖方应保证提供符合本技术规范书和工业标准的优质产品。 1.3 本技术规范书所使用的标准如与卖方所执行的标准有偏差时，按高标准执行。卖方为本工程提供的设备应是按最新工艺制造的、全新的、符合国际、国内标准的，以确保系统的安全稳定运行。 1.4 卖方所提供的设备应保证是最新生产的设备，并应对涉及专利、知识产权等法律条款承担义务，买方对此不承担任何责任。 1.5 第三方产品的技术、性能参数、测试数据应由产品生产厂商直接提供和确认，并由卖方对系统整体性能负责。 1.6 本技术规范书经买卖双方确认后作为定货合同的技术附件，与合同正文具有同等的法律效力。 1.7 本工程是一个系统工程，卖方应对整个系统的整体性能负责，而不是只对个别设备负责。在系统调测和试运行期间，如果发现由于卖方设计或配置不合理或缺少设备（含部件）而造成整个系统功能不能满足本技术规范书的要求，卖方应负全部责任。 1.8 系统投入运行后，如果买方为了符合信息产业部新版的相关技术体制和技术规范，需修改或增加系统的功能，卖方有义务提供性能的修改和增加，同时免费升级软件版本。 1.9卖方据本技术规范书提供设备、备品备件、工程服务、培训等以及卖方认为必须配备的设备，应在技术建议书提出。 1.10 本技术规范书仅对设备的组成和设备性能提出基本要求，卖方可结合自己设备的特点提出技术建议书并提供该设备性能的详细资料及说明，以供买方参考。 1.11 根据本技术规范书，卖方应在投标应答书中对其中的条款逐项回答，确认满足本技术规范的要求和与本技术规范书的差异，对偏差部分单列成偏差表作详细描述。所有技术应答除书面文件外，应提供电子文档光盘或软盘一份，软件平台为Office2000。如果卖方没有以书面形式对本技术规范书的条款提出异议，则意味着卖方提供的设备(或系统)完全满足本技术规范书的要求。 1.12 本技术规范书未尽事宜，由买卖双方协商确定。 标准 卖方提供的所有设备、备品备件，除本规范书中规定的技术参数和要求外，其余均应遵照最新版本的国际电信联盟(ITU)、国际电工委员会标准(IEC)、国际公制(SI)、国际标准化组织（ISO）及国家标准，这是对设备的最低要求。如果卖方有自己的标准或规范经买方同意方可采用，但原则上均不能低于上述标准的有关规定，特别是这些规定或规程中互相矛盾的地方，应先征得买方同意后，才能制造。 工程部分 3.1 项目介绍 广西电网公司电力二次系统安全防护远程拨号安全装置是依据电力二次系统安全防护要求配置的。 远程拨号安全装置应采用工业级可靠硬件、操作系统安全加固技术、防火墙、VPN及配合电力调度证书的硬件USB Key强认证等安全技术，对拨号接入用户进行认证，对传输的信息进行加密和数字签名，并设置安全策略对接入的用户访问的范围和资源进行限制，通过审计日志对其访问进行详细的记录，以电力二次系统安全防护的强度，保证拨号用户操作的责任性和可追查性。 根据电力二次系统安全防护要求，对安全I、II区的远程拨号服务加强管理，必须安装电力系统专用拨号安全服务器以实现对远程拨号的有效管理，没有安装专用拨号安全服务器的原则上不可开通远程拨号。目前广西电网公司自动化系统均未安装电力系统专用拨号安全服务器，而进行远程拨号必不可少，为了在保证系统安全的基础上，更好地保证自动化系统稳定运行，拟采购电力系统专用远程拨号安全装置提高电力二次系统安全防护强度。 3.2 工程规模 广西电网公司电力二次系统安全防护所涉及的远程拨号安全装置。 3.3 资质 卖方提供的设备应是有自主知识产权的国产设备。 卖方提供的设备应符合电力二次系统安全防护总体方案的安全要求。 卖方提供的设备应具有公安部计算机信息系统安全产品监督中心的检验报告以及公安部销售许可证。 卖方应具备商用密码产品销售许可证。 3.4 供货范围 设备配置见下表。卖方应根据自身设备的具体情况，对各站做出详细的设备配置，提供设备清单。 供货范围 序号 设备名称 单位 数量 备注 1 远程拨号安全装置（主机） 套 1 2 远程拨号安全装置（客户端） 套 1 卖方按上述供货范围提供设备及其附属设备、安装材料、以及卖方认为必要的专用工具及备品备件。并为设备的安装、运行和维护提供各种中文版的技术文件和必要的说明书。 供货时间要求：卖方合同签订后