宝丽华二期锅炉技术协议中煤招标.docVIP

大海则煤矿110KV变电站 电力监控信息系统安全等级保护测评 技术规范书 招 标 人： 2018年01月 投标人资质要求： （一）基本资格要求 1．投标人应为中国境内注册机构，具有独立法人资格。 2．具有完善的质量管理体系，必须持有国家认定的资质机构颁发的ISO9001质量管理体系认证证书或等同的质量管理体系认证证书。 3．最近三年内没有发生骗取中标、严重违约等不良行为。 4．没有处于被责令停业，财产被接管、冻结及破产状态。 5．具有良好的银行资信和商业 信誉，经营状况良好。 6．投标人与招标人不存在现实的或潜在的利益冲突。 （二）专项资格要求 1．投标人应是专业从事系统集成的机构，有固定的工作场所和长期稳定的经验丰富的项目团队。 2．投标人为外资企业的，应在中国境内设立分支机构5年以上。 3、测评机构须具有信息安全风险评估服务一级资质； 4、具有国家级信息安全等级保护测评机构推荐证书； 5、投标人注册资本金应在人民币1000万元及以上。 6．投标人应具有近三年内同类项目的实施经验和成功案例，提供相关证明材料。 7．投标人应具备驻项目建设单位所在地进行现场服务的能力。 8．投标人拟选派参与本项目实施服务的现场项目经理应具有同类项目的项目经理工作经历。 9．本项目不接受联合体投标。 附件1 技术规范 总则 项目背景 为了落实国家公安部《信息安全等级保护管理办法》（公通字[2007]43号）、国家能源局《国家能源局关于印发电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》（国能安全[2015]36号）等相关文件要求，提高电力监控系统安全防护水平，防止因电力监控系统安全事件引发电力安全事故，大海则煤矿110KV变电站（以下简称甲方）编制本技术规范书，对本公司电力信息系统进行电力监控系统安全评估（以下简称评估）项目提出规范、技术要求和说明。 项目全称为：`1电力监控系统信息安全等级保护测评。 工作目标 大海则煤矿110KV变电站电力监控信息系统等级保护测评项目的总体目标为： 从风险管理角度，运用科学的方法和手段，系统地分析电力监控系统信息所面临的威胁及其存在的脆弱性，评估信息安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险、将风险控制在可接受的水平、最大限度地防止由于电力监控系统信息安全事件引发电力安全事故、全面提升电力监控系统安全防护水平提供科学依据。 一般规定 实施方（以下简称乙方）应仔细阅读本技术规范书所列的各项规范，所提供的安全服务应满足本技术规范书提出的要求，乙方也可以推荐满足本技术规范的其他方案，但必须对其与本技术规范书的差异加以详细说明；若无说明，则按对乙方不利的方面理解。 本技术规范书由甲方提供给乙方，作为乙方编写项目建议书和报价之用。 乙方应具备公安部颁发的信息安全等级保护测评机构资质的要求。 乙方应在项目实施计划中确认主要技术人员，主要技术人员必须具有相关资质。 乙方应在规定时间内，向甲方提供符合本技术规范书要求的详细的项目建议书和报价清单，报价内容应包括现场测评内容、技术服务及验收等。 乙方在项目建议书中，对本技术规范书中提出的技术及项目要求应逐项予以说明和答复，对涉及到的主要需求、技术及服务应做详细的说明。乙方亦可根据甲方系统功能的具体情况，在项目建议书中提出建议，并附详细资料和说明。 对本技术规范书各条目的应答应为“满足”、“不满足”、“部分满足”，不得使用“明白”、“理解”等词语，在答复中，应明确满足的程度，并做出具体、详细的说明，凡采用“详见”、“参见”方式说明的，应指明参见文档中的具体的章节或页码，否则将视技术建议书不符合要求且该应答无效。 乙方提供的安全服务必须在技术上先进和成熟，使用工具软件版本是最新的并且成熟稳定，乙方在评估过程中保证系统的稳定性。 甲方保留解释修改本技术规范书的权力。 等级保护测评现场工作结束后，如果甲方对提出的安全问题有疑义，乙方应予解答。 乙方应承诺在评估过程中所使用的工具软件本身不能有任何安全隐患，对此应承担责任。任何由乙方工具设备（软件）引起的甲方事故，乙方应承担连带责任。 本技术规范书未尽事宜，由甲方和乙方在合同技术谈判时协商确定。 工作范围 乙方工作范围： 大海则煤矿110kV变电站电力监控系统信息安全等级保护测评。 标准和规范 除本技术规范书特别规定外，乙方所提供的测评标准均应遵循公安部、能源局相关文件要求和甲方的相关文件要求，所用的标准必须是其最新版本；如果这些标准内容矛盾时，应按最高标准的条款执行或按双方商定的标准执行；如果乙方选用本技术规范书规定以外的标准时，需提交与这种替换标准相当的或优于规定标准的证明，供甲方确认。 乙方提供的软件必须符合下列标准和规范的最新版本，但不限于此：