2020年调度自动化主站等级保护测评、安全防护风险评估与渗透测试招标公告
（招标编号：0002200000062311）
       
一、招标条件
2020年调度自动化主站等级保护测评、安全防护风险评估与渗透测试（招标编号：0002200000062311），已由项目审批机关批准，项目资金来源为其他 ，招标人为广州供电局有限公司。本项目已具备招标条件，现进行公开招标。
招标项目所在地区：广东省广州市
 
二、项目概况和招标范围
（一）标的清单及分包情况如下：
 

序号

标的名称

项目建设单位

概算金额（万元）

最大中标数量

标包号

标包名称

标包金额(万元)

最高限价( 万元)

中标比例

工期

招标文件收取费用（元）

保证金(元)

备注

1

2020年调度自动化主站等级保护测评、安全防护风险评估与渗透测试技术服务

广州供电局有限公司

82.68

1

1

2020年调度自动化主站等级保护测评与安全防护风险评估技术服务

53

/

100%

合同签订之日起至2020年12月31日

/

/

广州供电局有限公司

2

2020年调度自动化主站渗透测试技术服务

29.68

/

100%

合同签订之日起至2020年12月31日

/

/

 
（二）项目概述：
1、需要对调度自动化主站包括调度集控一体化系统（安全等保4级）、配网自动化系统（安全等保3级）、电力调度数据网（安全等保3级）、准实时数据平台（安全等保2级）、调度辅助决策系统（安全等保2级）、自动化运行管控系统（安全等保3级）、保护及故障录波系统（安全等保3级）及110kV及以上变电站自动化系统（安全等保3级，需要抽查9个）进行安全等级保护测评，通过测评发现系统安全缺陷，组织进行安全加固，达到健全信息安全防护体系、逐步增强调度自动化系统安全防护能力、确保调度自动化系统安全稳定运行的目的。
 2、按照《电力监控系统安全防护规定》（国家发展和改革委员会令2014年第14号令）及其配套文件《电力监控系统安全防护总体方案》（国能安全[2015]36号）要求，开展2018年调度自动化系统二次安全防护风险评估工作，以《信息安全技术信息安全风险评估规范》（GB/T20984-2007）、ISO27001信息安全管理体系标准、ISO/IEC13335信息安全管理标准等作为指导性标准，对调度自动化系统包括调度集控一体化系统、配网自动化系统、电力调度数据网、准实时数据平台、调度辅助决策系统、自动化运行管控系统、保信及故障录波系统现有的网络架构、核心路由器、交换机等网络及设备、数据库服务器、Web服务器、应用服务器等关键服务器、业务流程、安全策略的安全漏洞、安全威胁及潜在影响进行分析，提出合理的安全建议，以确保调度自动化系统资产的机密性、完整性和可用性等基本安全属性。通过风险评估，了解目前系统安全情况和系统中存在的各种安全风险，并以此为依据有针对性地制定系统的安全策略和解决方案，针对系统中存在的各种安全风险进行相应的网络安全技术和安全产品的选用和部署，根据安全风险评估结果指导调度自动化系统下一步的安全建设。调度自动化系统二次安全防护风险评估对象包括：调度集控一体化系统、配网自动化系统、电力调度数据网、自动化运行管控系统、保护及故障录波系统、调度辅助决策系统、准实时数据平台。
3、调度自动化主站渗透测试包括系统渗透测试、漏洞扫描及系统网络排查三部分工作，其中系统渗透测试是指在不对系统造成恶意破坏的前提下，通过模拟黑客攻击的方法对电力监控系统进行入侵测试，以发现并验证系统存在的信息安全隐患、提供相关的整改建议；漏洞扫描是指在不对系统造成恶意破坏的前提下，使用专用漏洞扫描工具对系统内各个主机进行漏洞发现，并提供漏洞扫描结果及相关整改建议；网络排查指通过网络拓扑扫描、网络配置核查、网线连接检查等技术手段排查系统网络结构情况，针对系统每台设备（服务器、网络设备、安全防护设备等）的物理连线情况，每根连线（网线、光纤等）的源点与目的点进行全面的排查。调度自动化主站渗透测试技术服务对象包括：调度集控一体化能量管理系统、配网自动化系统、自动化运行管控系统（OMS）、自动化运行管控系统、保护及故障录波系统、调度辅助决策系统、配用电系统、变电视频决策系统、变电巡检机器人监控平台、输变配一体化视频决策系统、城市电网运行评估系统、调度工作评价系统等。
（三）报价方式：固定金额报总价
（四）结算方式：总价包干
三、投标人资格要求
 

通用资格：
通用资格要求
序号	内容
1	具有独立法人资格且为中华人民共和国境内注册的法人，持有合法有效的企业法人营业执照、组织机构代码证、税务登记证或有工商行政管理部门核发统一社会信用代码的企业法人营业执照；
2	具有良好的商业信誉和健全的财务会计制度，提供近三年经审计的财务报告(新成立公司按公司成立时间提供)，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结；
3	在经营活动中无重大违法记录，在中国南方电网有限责任公司范围内没有处于限制投标资格的处罚；
4	不接受联合体投标。
5	质量体系认证要求：具备质量体系认证。

 
 

专用资格：
专用资格要求
序号	内容	关 联 标 的/标包
1	标包1：服务团队要求：服务团队应是国家信息安全等级保护工作协调小组办公室认可的从事自动化系统、监控系统测评的测评机构，并提供专业技术人员的信息安全专业认证证书。	2020年调度自动化主站等级保护测评、安全防护风险评估与渗透测试技术服务[2020年调度自动化主站等级保护测评与安全防护风险评估技术服务]
2	标包2：服务团队要求：服务团队应具备国家认可信息安全服务资质，具有ITSS符合性证书。	2020年调度自动化主站等级保护测评、安全防护风险评估与渗透测试技术服务[2020年调度自动化主站渗透测试技术服务]

 
四、招标文件的获取
本项目招标人通过南方电网公司电子商务系统（登录网址：http://www.bidding.csg.cn）实施电子化招标投标。凡有意参加投标者，请于2019年10月16日10时00分00秒至2019年10月21日10时00分00秒，在阳光电子商务平台（http://www.bidding.csg.cn）下载招标文件。
按国家电子招标投标法有关规定和电子交易平台技术要求，凡有意参加投标者，需先行完成系统登记注册和审核（具体见2016年3月1日网站发布的南方电网公司供应商登记公告），并办理供应商数字证书（办理流程见网站下载中心数字证书办理指南），为避免耽误招标文件购买及投标，请在标书发售截止时间前2天完成供应商登记（提交登记信息时请选择“广州供电局有限公司”为审核单位），审核通过后，供应商凭申请的账号、密码登陆电商系统购买标书，并在购买标书5日内办理数字证书。
供应商登记咨询电话：4008100100转1。
电商系统操作咨询电话：4008100100转3。 
数字证书办理咨询电话：400-666-3999。 
电话咨询时间：周一至周五 上午8:30-12:00，下午13:30-17:00。
五、投标文件的递交
1、投标文件递交份数与方式
（1）通过南方电网阳光电子商务平台（www.bidding.csg.cn）递交投标文件；
（2）本项目为电子招投标，投标人无需制作、递交纸质版投标文件；
（3）商务文件、技术文件与报价文件均以标包为单位递交。
2、投标文件递交的时间：
投标文件开始递交时间：2019年10月16日10时00分00秒，截止时间：2019年11月06日14时00分00秒。
逾期递交上传的电子版投标文件，招标人或其招标代理机构将不予受理。
六、开标时间及地点
时间：2019年11月06日14时00分00秒；
地点：广州市黄埔区黄埔东路2号广州供电局有限公司物流服务中心2 号楼2 楼开标大厅。
七、其他公告内容
发布媒介为中国招标投标公共服务平台（http://www.cebpubservice.com/）及南方电网阳光电子商务平台（http://www.bidding.csg.cn/）。
八、监督部门
本招标项目的监督部门为：投标人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的，有权向有关行政监督部门投诉。
监督投诉机构名称：广州供电局有限公司监察部;
监督投诉机构电话：020-87500586
监督投诉机构邮箱：jbyx@guangzhou.cn
监督投诉机构网站：www.12388.csg.cn
九、联系方式
招 标 人：广州供电局有限公司
联 系 人：刘工、周工
电    话：020-87322583、020-87322595
 
招标代理机构：南方电网物资有限公司
地    址： 广州市天河区天河路178号南方电网物资有限公司
联 系 人： 朱工
电    话： 4008100100转2
 
 
招标人（或招标代理机构）主要负责人或授权的项目负责人（签名）：任寅寅
招标人或其招标代理机构名称：南方电网物资有限公司
　　　　　　　　　　　　　　　　　　　　　　　  2019年10月16日