甲方合同编号：

乙方合同编号：

2022年电力调度自动化系统信息安全等级保

护符合性测评技术服务合同

甲方：重庆涪陵聚龙电力有限公司

乙方：

签订地点：重庆涪陵

签订时间：2022.7

2022年电力调度自动化系统信息安全等级保

护符合性测评技术服务合同

甲方：重庆涪陵聚龙电力有限公司（以下简称甲方）

乙方：，（以下简称乙方）

依照《中华人民共和国民法典》、《信息安全等级保护管理办法》、

《电力监控系统安全防护规定》及《电力监控系统安全防护总体方案》

的有关要求，经双方协商一致，签订本合同。

第一条技术服务合同内容

（1）对电力调度自动化系统开展等级保护符合性测评工作，出具

等级保护测评报告,完成测评报告备案。

（2）对在等级保护测评中发现的问题，给出整改意见，并协助整

改。

第二条技术服务要求

测评指标和对象选择须符合国标《GB/T28448-2019网络安全等级

保护测评要求》的相关要求。

1.工期要求

本项目工期从合同签订之日起，60日历天完成所有工作。

2.进度要求

—1—

乙方承诺按照约定及时向甲方提供技术服务，并做到技术服务质

量满足甲方要求。合同签订30天内，完成调研及测评方案编写，完成

现场测评工作，出具差距分析报告。合同签订60天内，协助完成整改

并复测，出具有效的等级保护测评报告,完成测评报告备案。

3.质量要求

乙方须严格依据甲方委托的要求和国家现行规范、标准进行技术

服务。

第三条合同费用

1.2022年电力调度自动化系统信息安全等级保护符合性测评总

费用（不含增值税价款）￥，元（人民币大

写：，）。该价格为固定总价，包括乙方履行本合同各

项工作，提交最终成果所需的全部费用，非甲方原因价格不作调整。

2.费用支付：乙方在规定时间内提交等级保护测评报告，并提供

本合同约定的全额增值税专用发票后，甲方支付合同价款。并提供本

合同约定的全额增值税专用发票后，甲方收到发票后在15个工作日内

向乙方支付合同价款。

3.履约保证金：乙方在合同签订之前须向甲方缴纳合同总价10%

的履约保证金（共计元）或乙方基本账户开户银行出据的履

约保函。工作完成验收合格后，甲方于5个工作日内无息退还履约保

证金。

4.费用支付方式：银行转账。

第四条权利义务

—2—

1.甲方的权利和义务

（1）提供与本合同相关的基础资料，并对提供资料的时间、进度

与可靠性负责。

（2）甲方认为乙方工作人员不能胜任技术服务工作或玩忽职守

的，有权要求乙方立即更换。上述被更换的人员无甲方另行批准不得

重新参加本合同技术服务工作。

2.乙方的权利和义务

（1）乙方应派出专业技术人员为甲方提供技术服务，开工前应提

供《技术服务人员表》、《技术服务承诺书》。

（2）在本合同有效期内，乙方应派出专业技术人员为甲方提供技

术服务，乙方更换其技术服务人员须征得甲方同意。

（3）严格按国家规程、规范组织等级保护符合性测评工作，保证

质量、进度、安全。

（4）按合同进度、质量要求提交等级保护测评报告。

（5）在等级保护符合性测评工作中发现的问题，给出整改意见并

协助整改。

第五条保密义务

1.乙方须按甲方的要求签订保密协议，未经甲方书面许可，不得

以任何形式向第三方透露本项目标书以及本项目的任何内容。双方应

承担的保密义务包括但不限于：

（1）未经一方书面同意，另一方不得将上述保密信息披露给任何

第三人。

—3—

（2）不得将上述保密信息用于本合同以外的其他目的。

（3）在技术服务项目通过验收后或按合同要求完成后，及时将上

述资料和信息返还对方或按对方要求作适当处理。

2.上述保密义务的期限至保密信息正式向社会公开之日或一方书

面解除另一方此合同项下保密义务之日止。

第六条违约责任

1.乙方的违约责任

（1）乙方未履行本合同义务或者履行义务不符合约定的，甲方有

权解除合同，且不再退还履约保证金并不支付乙方任何费用或者要求

乙方承担继续履行、并赔偿已造成的经济损失和可期待的利益损失或

支付违约金等违约责任。

（2）乙方未按期完成技术服务工作的，每逾期一天，应按合同总

价的0.5%向甲方支付惩罚性违约金；若逾期超过十天的，甲方有权解

除合同，同时乙方向甲方支付合同总价的10%惩罚性违约金，若甲方有

损失的，乙方应予以赔偿。

（3）乙方未按合同约定履行合同义务，经甲方催告仍未纠正的，

甲方有权单方解除合同。由于整改纠正造成进度延期交付的视同逾期

交付。

（4）乙方违反合同约定的保密义务，应承担一切法律责任并向甲

方支付相当于技术服务报酬10%的违约金。

（5）合同因乙方原因解除的，甲方有权停止支付并要求乙方退还

甲方已支付的全部款项，且乙方应向甲方支付相当于技术服务报酬10%

的违约金。

—4—

（6）乙方因违约需要向甲方支付违约金或赔偿损失的，甲方有权

从合同应付款项中予以扣除。

（7）因乙方原因引起技术服务不符合法律法规规定的和合同约定

的标准等返工造成损失的，由乙方继续完善技术服务任务直至符合规

定标准，同时乙方应向甲方支付相当于技术服务报酬10%的违约金，且

甲方有权解除合同。

（8）若乙方技术服务人员不具备履行合同的能力，甲方有权单方

面终止合同，且不予支付乙方任何费用。

2.甲方的违约责任

（1）甲方逾期支付技术服务费的，应就逾期部分向乙方支付按照

全国银行间同业拆借中心公布的贷款市场报价利率计算的逾期付款违

约金，但因乙方原因造成的除外。

（2）在合同履行期间，因甲方责任要求解除合同的，应根据乙方

的实际工作量结算技术服务费。乙方未开始技术服务工作的，乙方应

退还甲方已支付的全部款项；已开始技术服务工作的，甲方应根据乙

方已进行的经甲方确认的实际工作量向乙方支付费用，已支付的款项

超过前述费用的，乙方应将超过部分退还甲方。

（3）由于不可抗外力因素致使合同被延误或无法履行时，双方应

及时协商解决。

第七条合同变更及违约责任

1.本合同在执行过程中，一方需要修改、变更合同内容时，由甲乙

双方协商，协商一致所签订的补充条款为本合同的组成部分，与本合

同具有同等效力。

—5—

2.本合同履行过程中，一方未按法定、约定事项履行义务或单方终

止合同的，视为违约，违约方应向守约方支付一个月技术服务费总额

的违约金并赔偿损失。

3.甲方逾期不支付技术服务费的，须按央行公布的同期贷款利率向

乙方支付滞纳金及所欠服务费。

4.合同执行过程中，如有纠纷，双方应本着实事求是的原则协商解

决，解决不成，则由合同签订地法院管辖。

第八条附则

1.本合同若有任何条款和法律对照成为无效或不能执行时，本合同

其余条款的有效性、合法性及执行性不因此而受影响。

2.本合同附件的委托书、双方往来的传真件、合同期间的会议纪要、

工作往来函，均为本合同的组成部分，具有同等法律效力。

3.本合同一式陆份，甲乙双方各执叁份，具有同等法律效力。

（以后无正文）

—6—

合同签署页

甲方：重庆涪陵聚龙电力有限公司乙方：

（盖章）（盖章）

法定代表人或，法定代表人或

授权代表(签字)：，授权代表(签字)：

签订日期：年月日，签订日期：年月日

地址：重庆市涪陵区新城区鹤凤大道19地址：

号，邮编：

邮编：，联系人：

联系人：，电话：

电话：023-72285301，传真：

传真：，Email:

Email:，开户银行：

开户银行：重庆农村商业银行涪陵分行营

业部，账号：

账号：2417010120010005237统一社会信用代码：

统一社会信用代码：

915001026608901334

—7—

廉洁协议

甲方：重庆涪陵聚龙电力有限公司（以下简称甲方）

乙方：，（以下简称乙方）

为了防范和控制2022年电力调度自动化系统信息安全等级保护符

合性测评技术服务合同（合同编号：，)商订及履行过程中

的廉洁风险，维护正常的市场秩序和双方的合法权益，根据反腐倡廉

相关规定，经双方商议，特签订本协议。

第一条甲乙双方责任

1.严格遵守国家的法律法规和廉洁从业有有关规定。

2.坚持公开、公正、诚信、透明的原则(国家秘密、商业秘密和合

同文件另有规定的除外)，不得损害国家、集体和双方的正当利益。

3.定期开展党风廉政宣传教育活动，提高从业人员的廉洁意识。

4.规范招标及采购管理，加强廉洁风险防范。

5.开展多种形式的监督检查。

6.发生涉及本项目的不廉洁问题，及时按规定向双方纪检部门或

司法机关举报或通报，并积极配合查处。

第二条甲方人员义务

1.不得索取或接受乙方提供的利益和方便。

（1）不得索取或接受乙方的礼品、礼金、有价证券、支付凭证和

商业预付卡等(以下简称礼品礼金);

—8—

（2）不得参加乙方安排的宴请和娱乐活动，不得接受乙方提供的

通讯工具、交通工具及其他服务；

（3）不得在个人住房装修、婚丧嫁娶、配偶、子女和其他亲属就

业、旅游等事宜中索取或接受乙方提供的利益和便利，不得在乙方报

销任何应由甲方负担或支付的费用；

2.不得利用职权从事各种有偿中介活动，不得营私舞弊；

3.甲方人员的配偶、子女、近亲属不得从事与甲方项目有关的物

资供应、工程分包、劳务等经济活动；

4.不得违反规定向乙方推荐分包商或供应商；

5.不得有其他不廉洁行为。

第三条乙方人员义务

1.不得以任何形式向甲方及相关人员输送利益和方便。

（1）不得向甲方及相关人员行贿或馈赠礼品礼金；

（2）不得向甲方及相关人员提供宴请和娱乐活动，不得为其购置

或提供通讯工具、交通工具及其他服务；

（3）不得为甲方及相关人员在住房装修、婚丧嫁娶、配偶、子女

和其他亲属就业、旅游等事宜中提供利益和便利，不得以任何名义报

销应由甲方及相关人员负担或支付的费用。

2.不得有其他不廉洁行为。

3.积极支持配合甲方调查问题，不得隐瞒、袒护甲方及相关人员

的不廉洁问题。

第四条责任追究

—9—

1.按照国家、上级机关和甲乙双方的有关制度和规定，以甲方为

主、乙方配合，追究涉及本项目的不廉洁问题。

2.建立廉洁违约金制度。廉洁违约金的额度为合同总额的5%(不超

过50万元)。如违反本协议，根据情节、损失和后果按以下规定在合

同支付款中进行扣减。

（1）造成直接损失或不良后果，情节较轻的，扣除10%-40%廉洁

违约金;

（2）情节较重的，扣除50%廉洁违约金;

（3）情节严重的，扣除100%廉洁违约金。

3.廉洁违约金的扣减:由合同管理单位的违约金意见，与合同进度

款的结算同步进行。

4.对积极配合甲方调查，并确有立功表现或从轻、减轻违纪违规

情节的，可根据相关规定履行审批手续后酌情减免违约金。

5.上述处罚（违约金）的同时，甲方可按照公司有关规定另行给

予乙方暂停合同履行，降低信用评级、禁止参加甲方其他项目等处理。

6.甲方违反本协议，影响乙方履行合同并造成损失的，甲方应承

担赔偿责任。

第五条监督执行

1、本协议作为项目合同的附件，由甲乙双方纪检部门联合监督执

行。

2、甲方举报电话:023-72285217；乙方举报电话:

第六条其他

—10—

1.因执行本协议所发生的有关争议，适用主合同争议解决条款。

2.本协议作为2022年电力调度自动化系统信息安全等级保护符合

性测评技术服务合同附件，一式陆份，甲方执叁份，乙方执叁份。

3.双方法定代表人或授权代表在此签字并加盖公章，签字并盖章

之日起本协议生效。

甲方:(盖章)，乙方：（盖章）

法定代表人（或授权代表）法定代表人（或授权代表）

签字：，签字：

日期：年月日日期：年月日

—11—

2022年电力调度自动化系统信息安全等级

保护符合性测评技术规范书

1项目概况

1.1项目背景

为落实公安部、电监会和集团公司信息系统安全等级保护要

求，进一步增强电力信息系统安全防护能力，确保电力信息系统

安全稳定运行，依据《网络安全等级保护基本要求》（GB/T

22239-2019）、《电力行业信息系统等级保护定级工作指导意见》

（电监信息[2007]44号）。对公司电力调度自动化系统(三级系

统)开展信息安全等级保护符合性测评工作，形成等级保护测评

报告，完成测评报告备案，并根据测评结果开展整改工作。

1.2项目目标

根据信息安全相关工作要求，对电力调度自动化系统进行等

级保护符合性测评工作，并达成以下工作目标：

（1）对电力调度自动化系统开展等级保护符合性测评工作，

出具等级保护测评报告,完成测评报告备案。

（2）对在等级保护测评中发现的问题，给出整改意见，并协

助整改。

1.3项目依据

下列文件中的条款通过本规范的引用而成为本规范的条款。

凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内

容)或修订版均不适用于本规范，然而，鼓励根据本规范达成协

议的各方研究是否可使用这些文件的最新版本。凡是不注日期的

引用文件，其最新版本适用于本规范。

《GB/T22239-2019信息安全技术网络安全等级保护基

本要求》

《GB/T28448-2019信息安全技术网络安全等级保护测

评要求》

《GB/T28449-2018信息安全技术网络安全等级保护测

评过程指南》

《GB/T20984-2007信息安全技术信息安全风险评估规

范》

《关于开展电力行业信息系统安全等级保护定级工作的

通知》（电监信息〔2007〕34号）

《电力行业信息系统等级保护定级工作指导意见》（电监

信息[2007]44号）

《电力行业信息系统安全等级保护基本要求（试行）》

《信息系统安全等级保护测评准则》（送审稿）

《信息系统安全等级保护测评过程指南》（国标报批稿）

1.4项目资格要求

投标人应具有等级保护测评资质：

（1）投标人须具有公安部第三研究所颁发的网络安全等级测

评与检测评估机构服务认证证书。

（2）提供投标人在中国网络安全等级保护网官方网站

www.djbh.net的推荐目录截图并加盖公章。

（3）依据《网络安全等级保护测评机构管理办法》相关规定，

属于重庆市以外的测评机构需要出具重庆市公安局针对本项目

的备案证明，并加盖鲜章。

2测评范围

本次项目的主要内容：

（1）对电力调度自动化系统开展等级保护符合性测评工作，

出具等级保护测评报告,完成测评报告备案。

（2）对在等级保护测评中发现的问题，给出整改意见，并

协助整改。

3技术规范

3.1测评原则

等级保护测评实施方案设计与具体实施应满足以下原则：

3.1.1保密性原则：投标人应与招标人签订等级保护测评保

密协议，对测评的过程数据和结果数据严格保密，未经授权不得

泄露给任何单位和个人，不得利用此数据侵害招标人的权益，否

则招标人有权追究投标人的责任。

3.1.2标准性原则：测评方案的设计与实施应依据国家等级

保护的相关标准进行。

3.1.3规范性原则：投标人工作中的过程和文档，应具有规

范性，便于项目跟踪和控制。

3.1.4可控性原则：测评服务的进度应符合进度安排，保证

招标人对测评工作的可控性。

3.1.5整体性原则：测评的范围和内容应系统、全面、规范，

满足国家等级保护相关基本要求。

3.1.6最小影响原则：技术测评工作应尽可能小的影响在线

系统和网络的正常运行，不能对现有运行系统造成影响。在线测

评应在招标人许可的条件下进行。

3.2实施要求

投标人应详细描述等级保护测评的整体实施方案，包括项目

概述、等保测评方案、项目实施方案、时间安排、阶段性文档提

交和验收标准等。投标人应详细描述测评人员的组成、资质及各

自职责的划分。投标人必须为本项目成立等级保护测评小组，测

评人员均具有公安部认证的测评师证书，测评小组由测评小组组

长（具有中级测评师及以上资质，具有丰富的等级测评项目经验、

具有较强的沟通和执行能力）统一负责。

3.2.1测评方法

测评方法包括访谈、检查和测试三种方法，可细化为文档审

查、配置检查、工具测试和实地察看等多种方法。

如需在等级保护测评实施过程中采用在线测评工具的，各种

工具软件由投标人推荐，经招标人确认后由投标人提供并在测评

中使用。应详细描述所使用的安全测评工具（软硬件型号、功能

和性能描述）、使用的方式和时间、对环境和平台的要求以及使

用可能对系统造成的风险等。等级保护测评应有详细的实施方案

和严格的操作步骤，采取的措施应是经过测试、稳定可靠的。同

时，服务方须承诺在项目中所使用的各类工具应具备合法使用

权，需要在招标人内部部署使用的须符合国家有关部门的要求。

安全测评工具软件运行可能需要的硬件平台（如笔记本电

脑、PC、工作站等）和操作系统软件等由投标人推荐，经确认后

由投标人提供并在测评中使用。安全测评需要的运行环境（如场

地、网络环境等）由招标人提供，投标人应详细描述需要的运行

环境的具体要求。

3.2.2测评流程

电力信息系统安全等级保护测评流程分为四个阶段：测评准

备阶段、方案编制阶段、现场测评阶段、分析与报告编制阶段。

3.2.3风险控制

在项目实施过程中，投标人应做好计划与安排，确保项目实

施不影响系统的正常运行。测评工作本身也会引入安全风险，必

须加强测评过程中的风险控制。测评实施前，双方应充分讨论并

明确测评对系统可能带来的风险和隐患，确定测评对象、测评方

法和工具，并制定应急恢复措施。

（1）操作的申请和监护

测评操作必须遵守现场运行规章制度，确保系统安全稳定运

行。如需在线测试，按照相关工作规程，事前申请，并在专工的

指导和监护下进行。

（2）人员与数据管理

重视测评保密工作，加强测评过程中的保密管理，确保参与

测评工作人员的可靠、稳定，防止敏感信息泄漏。

（3）测评对象选择

优先选择备用设备（系统）或临时搭建的模拟环境进行测评，

避免影响在线系统运行。

（4）制定应急预案

根据被测评系统情况，在测评实施前制定应急预案，加强系

统在线应急处置能力。

3.3测评内容

根据国家等级保护相关标准，测评指标应符合国标《GB/T

28448-2019网络安全等级保护测评要求》的相关政策法规要求。

电力监控系统的等级保护测评应包括以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区

域边界、安全计算环境、安全管理中心等五个方面的安全测评；

（1）安全物理环境测评（物理位置的选择、物理访问控制、

防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度

控制、电力供应、电磁防护）；

（2）安全通信网络测评（网络架构、通信传输、可信验证）；

（3）安全区域边界测评（边界防护、访问控制、入侵防范、

恶意代码和垃圾邮件防范、安全审计、可信验证）；

（4）安全计算环境测评（身份鉴别、访问控制、安全审计、

入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、

数据备份恢复、剩余信息保护、个人信息保护）；

（5）安全管理中心测评（系统管理、审计管理、安全管理、

集中管控）。

安全管理测评：包括安全管理制度、安全管理机构、安全管

理人员、安全建设管理、安全运维管理等五个方面的安全测评。

（1）安全管理制度测评（安全策略、管理制度、制定和发

布、评审和修订）；

（2）安全管理机构测评（岗位设置、人员配备、授权和审

批、沟通和合作、审核和检查）；

（3）安全管理人员测评（人员录用、人员离岗、安全意识

教育和培训、外部人员访问管理）；

（4）安全建设管理测评（定级和备案、安全方案设计、产

品采购和使用、自行软件开发、外包软件开发、工程实施、测试

验收、系统支付、等级测评、服务供应商选择）；

（5）安全运维管理测评（环境管理、资产管理、介质管理、

设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代

码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、

安全事件处置、应急预案管理、外包运维管理）。

云计算扩展测评：

（1）安全物理环境测评（基础设施位置）；

（2）安全通信网络测评（网络架构）；

（3）安全区域边界测评（访问控制、入侵防范、安全审计）；

（4）安全计算环境测评（身份鉴别、访问控制、入侵防范、

镜像和快照保护、数据完整性和保密性、数据备份恢复、剩余信

息保护）；

（5）安全管理中心测评（集中管控）；

（6）安全建设管理测评（云服务商选择、供应链管理）；

（7）安全运维管理测评（云计算环境管理）。

移动互联扩展测评：

（1）安全物理环境测评（无线接入点的物理位置）；

（2）安全区域边界测评（边界防护、访问控制、入侵防范）；

（3）安全计算环境测评（移动终端管控、移动应用管控）；

（4）安全建设管理测评（移动应用软件采购、移动应用软

件开发）；

（5）安全运维管理测评（配置管理）。

物联网扩展测评：

（1）安全物理环境测评（感知节点设备物理防护）；

（2）安全区域边界测评（接入控制、入侵防范）；

（3）安全计算环境测评（感知节点设备安全、网关节点设

备安全、抗数据重放、数据融合处理）；

（4）安全运维管理测评（感知节点管理）。

工业控制系统扩展测评：安全物理环境测评（室外控制设备

物理防护）、安全通信网络（网络架构、通信传输）、安全区域边

界测评（访问控制、拨号使用控制、无线使用控制）、安全计算

环境测评（控制设备安全）、安全建设管理测评（产品采购和使

用、外包软件开发）。

3.3.1安全物理环境

安全物理环境测评是对电力信息系统的机房和办公场所的

物理环境安全防护情况进行测评，包括物理位置的选择、物理访

问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、

温湿度控制、电力供应、电磁防护等方面的安全状况。

3.3.2安全通信网络

安全通信网络测评是对电力信息系统的网络系统安全通信

情况进行测评，包括网络架构、通信传输、可信验证等方面的通

信状况。

3.3.3安全区域边界

安全区域边界测评是对电力信息系统的网络区域边界安全

防护情况进行测评，包括边界防护、访问控制、入侵防范、恶意

代码和垃圾邮件防范、安全审计、可信验证等方面的安全状况。

3.3.4安全计算环境

安全计算环境测评是对电力信息系统的网络设备、安全设

备、服务器、终端、应用及数据的安全防护情况进行测评，包括

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可

信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保

护、个人信息保护等方面的安全状况。

3.3.5安全管理中心

安全管理中心测评是对电力信息系统的安全管理中心进行

测评，包括系统管理、审计管理、安全管理、集中管控。

3.3.6安全管理制度

安全管理制度测评是对电力信息系统的安全管理制度体系

的安全策略和制度内容、制定和发布流程、评审和修订机制等情

况进行测评。

3.3.7安全管理机构

安全管理机构测评是对电力信息系统的安全管理组织和岗

位设置、人员配备、授权和审批、沟通和合作、审核和检查等情

况进行测评。

3.3.8安全管理人员

安全管理人员测评是对电力信息系统相关内部人员的人员

录用、人员离岗、全意识教育和培训、外部人员访问管理等情况

进行测评。

3.3.9安全建设管理

安全建设管理测评是对电力信息系统建设过程中的定级和

备案、安全方案设计、产品采购和使用、自行软件开发、外包软

件开发、工程实施、测试验收、系统支付、等级测评、服务供应

商选择等情况进行测评。

3.3.10安全运维管理

安全运维管理测评是对电力信息系统运行维护过程中的环

境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、

网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、

变更管理、备份与恢复管理、安全事件处置、应急预案管理、外

包运维管理等情况进行测评。

3.3.11工业控制系统扩展要求

工业控制系统扩展要求测评是对电力信息系统中工业控制

系统的室外控制设备物理防护、网络架构、通信传输、访问控制、

拨号使用控制、无线使用控制、控制设备安全、产品采购和使用、

外包软件开发等情况进行测评。

3.4测评流程

根据国家等级保护相关标准，电力信息系统的安全等级保护

测评流如下图所示：

图3.4-1等级保护测评流程图

3.5项目文档

投标人完成项目后应提供以下文档：

表3.5-1投标人完成项目提供文档列表

11

11

等级保护测评报告》

1完成现场测评后30天

《电力信息系统安全

序号文档名称提交时间备注

表3.5-1投标人完成项目提供文档列表

投标人完成项目后应提供以下文档：

3.5项目文档

图3.4-1等级保护测评流程图

3.6保密要求

为保障甲方利益，测评方对甲方提供的所有资料以及在测评

过程中所接触到的商业秘密、技术资料、客户信息等资料和信息

负有保密义务，并签订保密协议。未经用户许可，不得以任何形

式向第三方透露与本项目相关的任何内容。

项目结束后，双方必须互相确认测评过程中提供的相关资

料，相互承担保密责任。

3.7质量保证

为保证项目质量，投标人需要在项目控制、项目监督、结果

验证等方面严格按照国家相关标准要求执行。

针对服务中发现的安全问题，投标人需通过专业的技术手段

进行合理分析，正确评估风险，协助招标人完成整改工作。

投标人出具的相关报告应得到等级保护行业主管单位认定。

报告正本一式八份，招标人保留六份。

3.8服务要求

现场测评应实现被测系统相关设备、软件的全覆盖；测评方

法包括访谈、核查和测试三种方法，可细化为文档审查、配置检

查、工具测试和实地察看等多种方法。

如需在测评实施过程中采用在线测评工具的，各种工具软件

由投标人推荐，经确认后由投标人提供并在测评中使用。应详细

描述所使用的安全测评工具（软硬件型号、功能和性能描述）、

使用的方式和时间、对环境和平台的要求以及使用可能对系统造

成的风险等。测评应有详细的实施方案和严格的操作步骤，采取

的措施应是经过测试、稳定可靠的。

根据测评结果编撰相应测评报告，其中相关报告应得到等级

保护行业主管单位认定，完成到重庆本地公安机关的备案工作。

3.9进度要求

本项目工期为60日，参见下表：

4项目管理

4.1项目组织

1.服务人员稳定性保证

投标人应在应答文件中应提供测评服务人员名单，其中应包

含一名项目经理；保证人员稳定，未经招标人同意，投标人不得

随意更换人员，项目经理原则上不得在项目实施期间同时担任其

他项目团队工作。

2.服务人员工作经验保证

测评服务人员应具备从事等级保护测评工作资格，测评服务

人员均具有公安部认证的测评师证书。

4.2进度管理

投标人的项目进度管理应满足技术规范书中的要求，项目进

度管理应该至少包含以下内容：

投标人在了解项目实施的前提下，根据工期目标，提交总体

进度计划，以及定期提交阶段性工作计划。

定期跟踪检查，对可能发生的工程延误提出相应对策。

定期召开或参加项目例会、协调会议等，向招标人报项目进

展情况，提交进度报告，及时解决相关问题。

4.3安全管理

本项目实施方案设计与具体实施应满足以下原则：

1.保密性原则：为保障甲方利益，投标人对甲方提供的所有

资料以及在测评过程中所接触到的商业秘密、技术资料、客户信

息等资料和信息负有保密义务，并签订保密协议。未经用户许可，

不得以任何形式向第三方透露与本项目相关的任何内容，否则招

标人有权追究投标方的责任。

2.标准性原则：测评方案的设计与实施应依据国家的相关标

准进行。

3.规范性原则：项目实施方工作中的过程和文档，应具有规

范性，便于项目跟踪和控制。

4.可控性原则：项目的进度应符合进度安排，保证招标人对

测评工作的可控性。

5.整体性原则：测评的范围和内容应系统、全面、规范，满

足等级保护的相关基本要求。

6.最小影响原则：技术测评工作应尽可能小地影响在线系统

和网络的正常运行，不能对现有运行系统造成影响。在线测评应

在招标方许可的条件下进行。

4.4风险管理

测评工作本身也会引入安全风险，必须加强测评过程中的风

险控制。测评实施前，双方应充分讨论并明确测评对系统可能带

来的风险和隐患，确定测评对象、测评方法和工具，并制定应急

恢复措施。

5验收及成果资料移交

5.1验收方式

验收应按照招标人确认的验收方式进行，全过程必须由招标

人在场见证。

1.等级保护测评目标是输出信息系统等级保护测评报告，该

项目将产生一定数量的文档。

2.投标人应对所有正式交付件的综合质量审查负责，指定各

交付件的相关责任人，明确相关职责。

3.投标人应提交验收流程、验收方法和验收依据。

4.投标人应提供交付件归档办法和方式。

5.投标人应提供详细的验收测试大纲或计划，大纲中应明

确规定验收项目和必须满足的要求。大纲必须经招标人确认后方

可生效。

5.2成果资料移交

投标人出具有效的等级保护测评报告。

2022年电力调度自动化系统信息安全等级保护

符合性测评工作招标文件

重庆涪陵聚龙电力有限公司

2022年7月

目录

1

1

一、项目实施内容......................................................................二、报价说明与合同结算..........................................................1三、项目人员要求......................................................................四、项目工期及设计要求..........................................................1五、项目实施结果

一、项目实施内容

（1）对电力调度自动化系统开展等级保护符合性测评工作，

出具等级保护测评报告,完成测评报告备案。

（2）对在等级保护测评中发现的问题，给出整改意见，并协

助整改。

二、报价说明与合同结算

（一）报价方式

总价包干（不含税价）。

（二）合同结算

1.2022年电力调度自动化系统信息安全等级保护符合性测评

总费用（不含增值税价款）￥，元（人民币大

写：，）。该价格为固定总价，包括乙方履行本合

同各项工作，提交最终成果所需的全部费用，非甲方原因价格不作

调整。

2.费用支付：乙方在规定时间内提交等级保护测评报告，并提

供本合同约定的全额增值税专用发票后，甲方支付合同价款。并提

供本合同约定的全额增值税专用发票后，甲方收到发票后在15个

工作日内向乙方支付合同价款。

3.履约保证金：乙方在合同签订之前须向甲方缴纳合同总价

10%的履约保证金（共计，元）或乙方基本账户开户银行出

据的履约保函。工作完成验收合格后，甲方于5个工作日内无息退

还履约保证金。

三、资质要求

资质要求：

1、投标人须具有公安部第三研究所颁发的网络安全等级测评

与检测评估机构服务认证证书。

2、提供投标人在中国网络安全等级保护网官方网站

www.djbh.net的推荐目录截图并加盖公章。

3、依据《网络安全等级保护测评机构管理办法》相关规定，

属于重庆市以外的测评机构需要出具重庆市公安局针对本项目的

备案证明，并加盖鲜章。

业绩要求：投标人具有不少于3个等保测评业绩。

四、项目工期

1、本项目工期从合同签订之日起，60日历天完成所有工作。

2、乙方承诺按照约定及时向甲方提供技术服务，并做到技术

服务质量满足甲方要求。合同签订30天内，完成调研及测评方案

编写，完成现场测评工作，出具差距分析报告。合同签订60天内，

协助完成整改并复测，出具有效的等级保护测评报告,完成测评报

告备案。

五、项目实施结果

（1）对电力调度自动化系统开展等级保护符合性测评工作，

出具等级保护测评报告,完成测评报告备案。

（2）对在等级保护测评中发现的问题，给出整改意见，并协

助整改。

注：若与技术规范书不一致，以技术规范书为准。