非招项目名称：工控系统网络安全突发事件应对研究技术咨询服务
公示开始时间：2024-10-30
公示结束时间：2024-11-03 00:00:00
采购项目单位联系人：张珂
采购项目单位联系人方式：18830196605
异议受理人(监督人) ：张珂
异议受理人(监督人)联系方式：18830196605
项目单位：数字化中心
单一来源原因：(6)涉及国家或集团公司秘密，不适宜进行竞争性采购的;
拟选商名称：国家工业信息安全发展研究中心
项目概况：油气管网工控系统在工业生产中处于核心层，向上连接工厂信息系统，向下直接控制各类工业装备。针对工业控制系统的网络攻击、漏洞利用事件一旦发生，轻则导致数据破坏、生产紊乱、产品质量受损，重则导致核心技术泄密、装备损坏、火灾、爆炸、有毒有害物质泄漏等严重后果，影响工业生产安全甚至产业链供应链稳定。因此当前需以底线思维和极限思维分析油气管网可能面临的极端突发事件，预估突发事件的危害范围、影响程度、损失情况，对当前工业控制系统应急抢修复产能力进行调研评估，对标快速抢修复产，对应急处置能力进行提升，保障工业生产、人民生活正常运行。
主要技术要求或技术方案：1、围绕国家管网集团油气调控中心主控中心、6个分控中心以及典型管道场站等工业控制系统可能发生的工控安全事件，从事件可能造成的危害程度、危害范围、能力损失等方面，明确工业控制系统网络安全极端突发事件的定义与范畴，并从事件现象、事件特征、诱发因素等角度，根据《信息安全技术 网络安全事件分类分级指南》（GB/T 20986-2023）标准要求，对工业控制系统网络安全极端突发事件进行梳理分类分级。 2、按照《国家网络安全事件应急预案》《信息安全技术 网络安全应急能力评估准则》（GB∕T 43269-2023）等网络安全相关国家规范性文件或国家标准，结合国家管网集团生产运维业务特点，从事件类型、应急能力和应急流程共3个维度细化展开，科学体系化梳理分析，研究形成油气调控工控安全事件应急能力体系三维矩阵。 3、围绕国家管网集团主控中心、6个分控中心以及管道场站，针对工业控制系统网络安全极端突发事件的类型特点、风险来源、处置机制、安全能力、恢复能力、调查能力、管理现状等一系列应急能力相关现状摸底，并基于现状对当前国家管网集团油气调控工业控制系统网络安全极端突发事件处置能力进行细化和量化的评估。 4、基于对工控安全极端突发事件的特征研究、工控安全事件应急能力体系要素梳理研究以及油气调控工业控制系统网络安全应急能力真实现状的摸底调查情况，对标工业控制系统网络安全极端突发事件“快速抢修复产”的应急目标，基于工控安全事件应急能力体系三维矩阵模型，针对发现急需改善的应急能力建设环节，形成各类工控安全极端突发事件应急处置指南方案（试行）。

标段编号	标段名称	标段描述	备注
1	工控系统网络安全突发事件应对研究技术咨询服务	项目“极端情况下油气管道应急抢险方案研究”中“工控系统网络安全突发事件应对研究”课题技术咨询

详情请访问原网页！