1.1 項目概況

 

近年來隨著黑客攻擊手段和技術的日益復雜、先進，以電力企業(yè)作為目標的攻擊層出不窮，導致黃河公司本部以及下屬各單位的信息系統(tǒng)受到的安全威脅與日俱增。

 

開展網絡安全審計與威脅溯源系統(tǒng)建設的目的一方面是為了提高黃河公司信息內網安全防護水平，保障系統(tǒng)的安全穩(wěn)定運行；另一方面，該項工作也是履行國家《網絡安全法》義務、落實《信息安全等級保護》制度、貫徹發(fā)改委 14 號令和能源局 36 號文中有關電力監(jiān)控系統(tǒng)安全防護要求。

 

作為試點項目，通過在黃河公司本部以及試點節(jié)點（拉西瓦、李家峽水電站和龍羊峽水光互補光伏電站）信息內網部署網絡安全審計與威脅溯源系統(tǒng)和探針，實現(xiàn)集中采集并保存黃河公司本部信息內網操作系統(tǒng)、安全設備以及網絡設備的日志；通過“虛擬仿真”技術能夠及時發(fā)現(xiàn)黃河公司本部以及試點節(jié)點信息內網橫向APT攻擊、未知威脅以及病毒傳播等安全事件。

 

1.2 招標范圍及主要工作內容

 

1.2.1 招標范圍

 

（1）采購一套網絡安全審計與威脅溯源系統(tǒng)，含三臺威脅溯源系統(tǒng)探針。

 

（2）黃河公司本部和試點節(jié)點所有設備的現(xiàn)場安裝、調試，實現(xiàn)所轄3個試點節(jié)點威脅情報與黃河公司本部統(tǒng)一管理。

 

（3）配合黃河公司“網絡安全與運維監(jiān)管系統(tǒng)”實施方將有關指標數(shù)據(jù)統(tǒng)一接入到該系統(tǒng)中，實現(xiàn)運維人員集中監(jiān)控。

 

1.2.2 主要工作內容

 

（1）設備生產、試驗(包括工廠試驗、出廠試驗、交接試驗）、包裝、設備運輸、現(xiàn)場開箱檢查、現(xiàn)場安裝、現(xiàn)場調試、現(xiàn)場試驗；

 

（2）運維人員培訓；

 

（3）提供技術文檔和運維手冊等；

 

（4）提供配套的售后服務。

 

1.2.3 項目地點及工期

 

項目地點：西寧市城西區(qū)五四西路43號黃河上游水電開發(fā)有限責任公司本部大樓。

 

項目工期：合同生效后60日內完成供貨、調試等工作。

 

1.3 資金來源

 

本項目利用自有資金予以解決，資金已落實。

 

1.4 投標人資格

 

1.4.1 法人地位

 

投標人必須是在中華人民共和國市場監(jiān)督管理部門注冊的，具有獨立法人和一般納稅人資格的網絡安全審計與威脅溯源系統(tǒng)產品制造企業(yè)。

 

1.4.2 資質要求

 

（1）投標人提供的產品，需具有公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產品銷售許可證》（日志分析類）。

 

（2）投標人提供產品的威脅溯源功能，需通過公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心認定，并提供檢驗檢測報告。

 

1.4.3 商業(yè)信譽

 

投標人應具有良好的商業(yè)信譽，不存在被列為失信被執(zhí)行人的情形，具體認定以信用中國網站檢索結果為準。

 

1.5 業(yè)績

 

投標人在近三年內向國內提供過至少2個及以上同類供貨和實施業(yè)績（附合同復印件）。

 

1.6  資格后審

 

招標人將根據(jù)投標人提供的投標文件在評標階段對其進行資格后審，對資格審查不合格的投標人，將不進入下一階段評審，其后果由投標人自行承擔。

 

1.7  招標文件獲取 發(fā)售時間：2020年4月21日～2020年4月27日