东莞市麻涌环保热电厂电力监控系统安全改造及系统等级保护.PDFVIP

东莞市麻涌环保热电厂 电力监控系统安全改造及系统等级保护 测评工程 技术规范书 招标人：东莞市东实新能源有限公司 目录 一、总则3 二、引用的标准和规范4 三、工程概况5 四、供货范围6 五、技术要求9 1. 安全审计部署要求9 2.入侵检测部署要求17 3.态势感知部署要求21 4.防病毒系统部署要求23 5.纵向加密装置部署要求28 6.无线安全防御系统部署要求29 7.一体化智能运维管理系统部署要求34 8.主机加固系统部署要求39 9.等级保护测评及渗透测试服务要求40 一、总则 1. 本技术规范书适用于东莞麻涌环保热电厂的一套并网电厂涉网 电力监控系统网络安全设备。主要包括态势感知、防病毒系 统、入侵检测系统、运维堡垒机、主机加固系统、安全审计系 统等方面的技术规范。投标人投标设备需符合当电网的要求。 2. 设备的制造加工、安装、调试及功能试验等均应执行中华人民 共和国国家标准（GB）及电力行业标准（DL），若采用其它标准 应在投标文件中注明采用的标准且不得低于GB、DL标准。 3. 本技术规范书提出的是最低限度的技术要求，并未对一切技术 细节作出规定，也未全部引用有关标准和规范的条文，投标人 应保证提供符合本技术规范书及有关标准和规范的具有完整功 能的设备全套设施。 4. 如果投标人没有以书面形式对本技术规范书的条文提出异议， 招标人可以认为投标人提供的设备完全满足本条件书的要求。 5. 在签署订货合同之后，招标人有权因标准、规范及其它条件发 生变化等提出一些补充或修改要求，投标人应尽可能满足这些 要求。 6. 本规范书作为订货合同的附件，与合同正文具有同等的法律效 力。 7. 投标人应已设计、制造和提供过同类设备，且技术参数应与本 工程相类似，或较规定的条件更严格。如发现有失实情况，招 标人有权拒绝该投标。 8. 本规范书所使用的标准如遇与投标人所执行的标准不一致时， 按较高标准执行。 9. 本规范书未尽事宜，由招标人和投标人在合同技术谈判时双方 协商确定。 二、引用的标准和规范 应遵循的主要现行标准下列文件中条款通过本规范的引用而成 为本规范的条款。然而，鼓励根据本规范达成协议的各方研究机构使 用或参考这些文件的最新版本。凡是不注明日期的引用文件，其最新 版本使用于本规范。 依据相关 IEC 标准、国家标准（GB）、和电力行业标准（DL）等 相关技术规范、技术要求，包含但不限于以下标准： 国家发改委第14 号令 《电力监控系统安全防护规定》 国家能源局第36 号令 《国家能源局关于印发电力监控系统安全 防护总结方案等安全防护方案和评估规范的通知》 国家能源局国能综安全 [2016]92号 工信部《工业控制系统信息安全防护指南》 工信部协 [2011] 451 号文《关于加强工业控制系统信息安全 管理的通知》 国家电力监管委员会《电力信息系统安全等级保护基本要求》 国能安全161 号《防止电力生产事故的二十五项重点要求》 ISA99 / IEC 62443 《工业过程测量、控制和自动化网络与系统 信息安全》 GB/T 30976.1 《工业控制系统信息安全第1 部分：评估规范》 GB/T 30976.2 《工业控制系统信息安全第2 部分：验收规范》 《中华人民共和国网络安全法》 GA/T 1390.5—2017 《信息安全技术网络安全等级保护基本要 求第 5 部分：工业控制系统安全扩展要求》 《国调中心关于印发Windows 操作系统安全加固指导手册的通 知》169 号文 《国调中心关于开展清朗有序安全网络空间创建活动的通知》 （调网安〔2018〕37 号） 三、工程概况 麻涌环保热电厂位于广东省东莞市麻涌镇，机组容量2*20MW，已 投运并网。通过调度数据网及网络专线，将场站生