二次系统安全防护--防火墙技术规范书.pdfVIP

（防火墙）

技术规范书

2009年11月

1

1.1本技术规范书适用于公司电力二次系统安全防护所涉及到的防火墙设备的供货。它

列出了该设备在广西电网二次系统安全防护中的功能设计、结构、性能、安装、检测和

技术服务等方面要求。

1.2本技术规范书提出的是最基本的技术要求，并未对一切技术细节做出规定，也未充

分引述有关标准和规范的条文，卖方应保证提供符合本技术规范书和工业标准的优质产

品。

1.3本技术规范书所使用的标准如与卖方所执行的标准有偏差时，按高标准执行。卖方

为本工程提供的设备应是按最新工艺制造的、全新的、符合国际、国内标准的，以确保

系统的安全稳定运行。

1.4卖方所提供的设备应提供满足本技术规范书的最新型号的产品，并应对涉及专利、

知识产权等法律条款承担义务，买方对此不承担任何责任。

1.5第三方产品的技术、性能参数、测试数据应由产品生产厂商直接提供和确认，并由

卖方对设备各项性能负责。

1.6本技术规范书经买卖双方确认后作为定货合同的技术附件，与合同正文具有同等的

法律效力。

1.7系统投入运行后，如果买方为了符合信息产业部新版或其它的相关技术体制和技术

规范，需修改或增加系统的功能，卖方有义务提供性能的修改和增加，同时免费升级软

件版本。

1.8根据本技术规范书，卖方应在投标应答书中对其中的条款逐项回答，确认满足本技

术规范的要求和与本技术规范书的差异，对偏差部分单列成偏差表作详细描述。对于需

要卖方给予说明的，卖方应进行如实答复，不得遗漏。所有技术应答除书面文件外，应

提供电子文档光盘或软盘一份，软件平台为Office2000。如果卖方没有以书面形式对本

技术规范书的条款提出异议，则意味着卖方提供的设备(或系统)完全满足本技术规范书

的要求。

1.9本技术规范书未尽事宜，由买卖双方协商确定。

2.依据标准及规范

除本规范书特殊规定外，竞价单位所提供的设备均按下列标准和规程进行设计、制

造、检验和安装。要求所用标准必须是最新版本，如果这些标准有矛盾时，应按最高标

2

时，需提交所替换标准相当或优于本规范书规定的标准的证明。

适用标准：

GB8566-88——《计算机软件开发规范》

GB——中华人民共和国国标。

ISO——国际标准化组织标准。

IEEE——美国电气电子工程师协会标准。

ANSI——美国国家标准委员会标准。

EIA——电子工业协会标准。

ITU——国际电信联盟。

UL——美国保险商试验室标准。

NFPA——美国国家防火协会标准。

SI——标准国际单位制。

NEMA——美国国家电气制造协会标准。

《电力二次系统安全防护规定》，电监会5号令。

《电力系统安全防护总体方案》（国家电力监管委员会[2006]34号文）及配套文件

系统描述

公司电力二次系统安全防护实时控制区和非实时控制区间、非实时系统与电力生产

数据专用网络间布置防火墙设备。设备运行与保管环境应该满足电源、防火、防水、防

盗等安全要求。设备密码需有专人管理，设备有专人进行操作。

各级调度机构需要对所辖设备的配置进行备份，并可快速恢复，以保证设备的正常

运行。

4.安全性要求

4.1具有自主知识产权的国产设备，且必须是在电力行业具有应用案例，经过市场考验

的、成熟的产品。

4.2具有公安部颁发的《计算机信息系统安全专用产品销售许可证》

3

4.3通过国家信息安全测评认证中心防火墙安全等级EAL3认证；

4.4支持VPN功能，需要采用国家密码管理局鉴定的密码算法，并提供国家密码管理局

的技术鉴定证书。

供货范围

系统各站的设备配置见下表。卖方应根据自身设备的具体情况，对各站做出详细的

设备配置，提供设备清单。

供货范围