2.1項目概況：

2.1.1項目背景：信息安全服務是支撐整個電力監控系統業務安全、穩定運行的基礎保障。在近年來信息安全工作基礎上，招標人需要針對性地加強信息安全保障工作，完善和優化現有安全措施，進一步提高信息安全的整體保障能力。

通過龍源新疆區域風電場自動化系統及電力監控系統網絡安全維護項目，針對各個風電場電力監控系統開展信息安全培訓、安全配置核查、電力監控系統安全防護、綜合防護升級改造（橫向邊界防護、縱向邊界防護、互聯網邊界防護）、網絡安全整改與加固、持續安全監控、應急演練、應急響應等一系列工作，實現風電場整體網絡與電力監控系統系統安全穩定運行，確保電力監控系統及網絡信息安全零事故。

新疆龍源風力發電有限公司等11家公司所轄12座電場及1座監控中心均需要開展電力監控系統及通信系統網絡安全維護服務，12座電場分布在烏魯木齊市達坂城、博州阿拉山口、阿勒泰、哈密市三塘湖和東南部、塔城、吐魯番六個區域，1座監控中心在烏魯木齊市公司本部二樓。

招標完成后，中標方與新疆龍源風力發電有限公司簽訂有效期為兩年的框架合作協議，每服務一年期滿后電場、監控中心按照本次招標的維護單價，確定各電場、監控中心服務和采購費用，中標方再單獨與各電場、監控中心簽訂合同，完成費用支付。

2.1.2項目目的：

根據各個風電場電力監控系統網絡信息安全保障年度需求，本項目工作目標為：

(1) 加固和完善基礎安全技術，強化縱深安全防御能力。

(2) 加強電力監控系統安全監控及評估加固，保證業務系統連續性、安全性。

(3) 防范電力監控系統病毒、木馬等惡意代碼的侵害；

(4) 防范內部人員的越權操作和誤操作對系統的侵害；、

(5) 保護電力監控系統與電力調度數據網絡的可用性；

(6) 保護電力調度數網和系統服務的連續性；

(7) 保護電力調度數據網絡重要信息在儲存和傳輸過程的機密性、完整性；

(8) 實現應用系統和設備接入電廠監控系統的身份認證，防止非法接入和非法授權訪問；

(9) 防止對調度數據網和應用系統上的重要系統操作抵賴行為；

(10) 實現電力監控系統和調度數據網絡事件可發現、可追蹤和可審計；

(11) 提高IT設備的自身安全防護能力。

(12) 開展信息安全應急響應與演練，提高應急處置能力。

(13) 查找并定位潛在的攻擊來源，全面降低外部風險。

(14) 最大化減少和降低內部系統安全問題，確保網絡與信息系統正常運行。

(15) 開展網絡滲透測試技術，發現安全漏洞及隱藏風險

(16) 滿足新疆電力公司專項檢查要求、國能源36號相關要求、網絡安全法《信息系統安全等級保護基本要求》

2.1.2項目工作范圍：

本項目工作主要針對招標人生產控制大區、管理信息大區、橫向邊界防護、縱向邊界防護、互聯網邊界防護；包括用于各類業務應用和內部辦公的信息內網、調度數據網絡、管理信息系統、工作站、服務器以及所有相關的IT設備。

2.2招標范圍及標段（包）劃分：本項目共1個標段。招標范圍包括：新疆龍源風力發電有限公司所轄天風二場、天風三場、高崖子風電場、阿拉山口風電場、烏蘭達布森風電場、三塘湖風電場、布爾津風電場、苦水西風電場、望洋臺風電場、薩爾塔木風電場、老風口風電場、吐魯番光伏電場、監控中心等共計12個電場、1座監控中心的電力監控系統和通訊系統網絡安全維護。招標完成后，中標方與各公司簽訂有效期為二年的框架合作協議，電場需要電力監控系統及通信系統網絡安全維護時，按照本次招標的維護單價，確定維護費用，再單獨簽訂維護合同。

2.3其他

服務期：自框架協議簽訂之日起二年。

附件：/    

3.1資質條件和業績要求：

3.1.1法人資格：具有中華人民共和國境內注冊的獨立的企業法人資格；

3.1.2投標人必須具備ISO9000質量管理體系認證證書，證書有效；

3.1.3配備至少2名具有國家級認證機構頒發的CISP證書的專業人員，專業人員為投標人在職職工，需提資質供證書掃描件及不少于半年的單位社保繳納證明。

3.1.4業績要求：投標人必須提供近3年內（2017-2019年）6個電站電力監控系統信息安全系統供貨業績或維護業績（要求提供合同封面、工作內容、簽字蓋章頁等證明文件）；

3.2聯合體投標：不接受聯合體投標。

注：本項目只接受投標人的資質和業績，母子公司等資質業績均不得互相借用。

3.3 具備同時開展四個工作面的人員能力，接到省調相關工作要求（新下發網絡安全工作要求、告警、設備調試等內容）當日響應答復工作計劃安排，兩日內工作人員進入現場工作，7日內完成工作。安裝及調試滿足電網及客戶需求。需出具承諾函，此項不滿足作為廢標項。

3.4其他：/