永城煤电集团有限责任公司.docVIP

鹤壁鹤淇发电有限责任公司 信息系统安全等级定级测评 技术规范书 批准： 审核： 编写： 招 标 人：鹤壁鹤淇发电有限责任公司 日 期：2019年3月13日  一、技术规范 1、总则及资质要求 1.1 本技术规范书适用于鹤壁鹤淇发电有限责任公司全厂信息系统安全等级定级测评项目，包含660MW机组DCS、300MW机组DCS、SIS、MIS等系统。 本次全厂信息系统安全等级保护测评项目的范围涉及以下信息系统： 序号 信息系统名称 数量（套） 信息系统描述 拟评定级别 1 2*660MW机组DCS系统 火电机组控制系统软硬件、网络及边界安全防护 3级， 2 2*300MW机组 DCS系统 火电机组控制系统软硬件、网络及边界安全防护 3级 3 鹤淇SIS系统 1 厂级监控系统软硬件、网络及边界安全防护 2级 4 鹤淇MIS系统 1 管理信息系统软硬件、网络及边界安全防护 2级 660MW机组DCS系统为艾默生过程控制有限公司生产的OVATION系统，2015.12月投产，300MW机组DCS系统为北京和利时系统工程股份有限公司生产的MACS-3系统,2005年投产。 1.2招标方在本招标文件中提出了最低限度的技术要求，并未规定所有的技术要求和适用的标准，投标单位应提供满足本招标文件和所列标准要求的高质量服务。 1.3如果投标单位没有以书面对本谈判文件的条文提出异议，招标方则认为投标单位提出的服务应完全符合本谈判文件的要求。如有异议，不管是多么微小，都应在差异表中提出。 1.4从签订合同之后至投标单位开展项目之日的这段时间内，招标方有权提出因规程、规范和标准发生变化而产生的一些补充修改要求，投标单位应遵守这些要求。 1.5本技术规范书所引用的标准若与投标单位所执行的标准发生矛盾时，按较高的标准执行。 1.6投标单位在现场测评期间对测评的信息系统及其网络和硬件设备负有保护责任，遵守招标方的相关管理制度。 1.7本招标文件为订货合同的附件，与合同正文具有同等效力。招投标双方最终签订的技术协议以本招标文件为蓝本。 1.8投标单位提供的技术方案和测评报告等应使用中文。 1.9合同签订后投标单位提供的文件，包括项目计划书、项目实施方案、测评报告、整改方案等及相互通（信）讯，均应使用中文。不论在合同谈判及签约后的项目测评期间，中文是主要的工作语言。若文件为英文，应同时附中英文相一致对照文件，若中英文有矛盾时以中文为主。 1.10投标单位必须是公安部全国等级保护测评机构推荐目录中的企业，须具有公安部信息安全等级测评机构认证资质，并提供资质证明。 1.11投标单位需提供本项目测评人员的基本信息，项目测评人员须取得公安部信息安全等级测评师资格，并提供资格证书。 1.12投标单位须有近三年以来至少一个电厂网络安全等保测评项目业绩，需提供业绩证明文件。 1.13为保证售后服务的响应速度及服务质量，故障发生后需1小时之内响应，6小时之内到达现场。 1.14招标方欢迎投标方来我厂实地考察信息系统的实际情况，投标方必须在投标书中详细标明完成信息系统安全等级定级测评工作的期限，以招标方通知投标方签订合同的时间为基准，无论什么理由投标方在承诺的期限内没有完成此项工作，视为投标方违约。 2.项目背景 根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》《信息安全等级保护管理办法》等一系列最新的国家网络安全法律文件精神，为了进一步加强电力监控系统信息安全防护能力，全面提升招标方信息系统的安全保障能力和防护水平，择优选取具有信息安全等级测评资质的第三方,组织开展电力监控系统等级保护测评工作 3.标准及规范 3.1 总则 3.1.1本技术规范书中包括的所有设备应至少遵照但不限于下列组织和规范进行测评，所采用的标准和规范应为合同期间的国家、河南省、鹤壁市的 3.1.2投标单位应保证向招标方提供的所有服务遵循招标方所在国和当地的法律、法规及适用的规范和标准。 3.1.3 3.2 引用的规范、标准及法律如下，但不限于以下标准 《中华人民共和国保守国家秘密法》（1988年9月5日中华人民共和国主席令第6号公布） 《中华人民共和国保守国家秘密法实施办法》（国家保密局文件国保发[1990]1号） 《中华人民共和国国家安全法》（主席令68号，1993年2月22日第七届全国人民代表大会常务委员会第三十次会议通过） 《中华人民共和国计算机信息系统安全保护条例》（国务院令147号） 《计算机信息系统保密管理暂行规定》（国家保密局文件国保发[1998]1号） 《计算机信息系统国际联网保密管理规定》（国家保密局文件国保发[1999]1号） 《中华人民共和国计算机信息网络国际联网管理暂行规定》（国务院