白鶴灘水電站計算機監(jiān)控系統(tǒng)密碼應(yīng)用研究招標(biāo)公告
（招標(biāo)編號：T251100130531）
項目所在地區(qū)： 四川省
一、招標(biāo)條件
本白鶴灘水電站計算機監(jiān)控系統(tǒng)密碼應(yīng)用研究項目已獲批準(zhǔn)，項目資金來源為招標(biāo)人自有資金及自籌資金 ， 本項目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為公開招標(biāo)。
二、項目概況和招標(biāo)范圍
2.1項目概況
白鶴灘水電站作為一個千萬千瓦級巨型水電工程，水電站計算機監(jiān)控系統(tǒng)又是利用電子計算機對水電站電力生產(chǎn)業(yè)務(wù)全過程進行實時監(jiān)視和控制，確保水電站安全、穩(wěn)定、高效運行的重要信息系統(tǒng)，對于保障電力可靠供應(yīng)具有重要意義。
近些年，信息系統(tǒng)網(wǎng)絡(luò)安全形勢日益嚴(yán)峻，針對水電站計算機監(jiān)控系統(tǒng)的網(wǎng)絡(luò)攻擊見效快、影響范圍廣、社會破壞大，水電站計算機監(jiān)控系統(tǒng)往往成為網(wǎng)絡(luò)攻擊的重點打擊目標(biāo)。針對信息系統(tǒng)網(wǎng)絡(luò)安全問題，國家相繼頒布了《中華人民共和國密碼法》、《中華人民共和國網(wǎng)絡(luò)安全法》、《商用密碼管理條例》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等相關(guān)法律法規(guī)，再到電力行業(yè)中《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》、《2023年電力安全監(jiān)管重點任務(wù)》、《 密碼管理辦法》等行業(yè)指導(dǎo)文件，要求網(wǎng)絡(luò)安全保護等級三級以上信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施運營者應(yīng)當(dāng)按照規(guī)范使用商用密碼進行保護。
按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》等相關(guān)定級標(biāo)準(zhǔn)，水電站計算機監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全保護等級一般為二級或者三級，同時部分重要水電站計算機監(jiān)控系統(tǒng)被認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。目前，水電站計算機監(jiān)控系統(tǒng)商用密碼應(yīng)用評估結(jié)果基本不符合要求，商用密碼技術(shù)在水電站計算機監(jiān)控系統(tǒng)中的應(yīng)用處于探索階段。因此，迫切需要開展水電站計算機監(jiān)控系統(tǒng)商用密碼應(yīng)用方案研究，構(gòu)建以商用密碼技術(shù)為核心的網(wǎng)絡(luò)安全防護體系，以落實國家法律法規(guī)和標(biāo)準(zhǔn)規(guī)范要求，提升水電站計算機監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全防護能力。
2.2招標(biāo)范圍
本項目主要研究以下內(nèi)容：
1、數(shù)據(jù)存儲安全性研究?，F(xiàn)有成果采用密碼機實現(xiàn)數(shù)據(jù)的存儲加密，需要業(yè)務(wù)系統(tǒng)做大量的配合修改，同時密碼機上線時需要關(guān)基系統(tǒng)停機，針對以上問題，制定滿足白鶴灘水電站計算機監(jiān)控系統(tǒng)的數(shù)據(jù)庫無感加解密方案。
2、終端用戶身份鑒別研究?，F(xiàn)有成果采用USBKey做終端用戶身份認(rèn)證的載體，存在USBKey易丟失、需補發(fā)、多人共用等風(fēng)險，針對以上問題，研發(fā)出非USBKey等使用物理介質(zhì)載體，解決終端認(rèn)證方式的方案。
3、物理和環(huán)境安全研究。依據(jù)《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求（GB/T 39786）》的要求，現(xiàn)有成果未在物理和環(huán)境安全層面采用商用密碼技術(shù)，存在人員進出記錄和視頻記錄遭到非授權(quán)竊取、篡改，以掩蓋非授權(quán)人員進出情況等風(fēng)險，針對以上問題，部署實施滿足國密要求中物理和環(huán)境安全的國密安全門禁和視頻監(jiān)控。
4、量身定制并實施密碼應(yīng)用解決方案。依據(jù)《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求（GB/T 39786 ）》的要求，根據(jù)白鶴灘水電站關(guān)基系統(tǒng)數(shù)據(jù)量大、通信方式多樣、設(shè)備多且較為分散等特點，在確保本質(zhì)安全的前提下，量身定制安全性及實用性較高的密碼應(yīng)用解決方案及實施，實現(xiàn)經(jīng)由甲方采購的第三方機構(gòu)密碼評估成績不低于80分。
5、業(yè)務(wù)連續(xù)性和關(guān)基系統(tǒng)最小化變動研究。解決傳統(tǒng)密碼方案需要業(yè)務(wù)系統(tǒng)廠商進行大量的業(yè)務(wù)系統(tǒng)變動和配合、密碼產(chǎn)品上線或更新需要業(yè)務(wù)系統(tǒng)中斷等問題。
2.3計劃服務(wù)期
本項目計劃工期共12個月，乙方需在簽訂合同之日起12個月內(nèi)完成所有項目內(nèi)容。
項目實施進度安排按下表執(zhí)行：
|
序號 |
完成時間 |
工作內(nèi)容 |
|
|
合同簽訂后1個月內(nèi) |
完成科研項目大綱編制并通過甲方審核。 |
|
|
合同簽訂后2個月內(nèi) |
|
|
|
合同簽訂后4個月內(nèi) |
1、根據(jù)《白鶴灘水電站計算機監(jiān)控系統(tǒng)商用密碼應(yīng)用方案》制定離線測試方案，并完成離線測試形成測試報告。 2、根據(jù)測試結(jié)果，編制現(xiàn)場應(yīng)用實施方案，并經(jīng)過甲方審核同意。 3、完成軟著、專利、論文材料編寫、提交。 |
|
|
合同簽訂后5個月內(nèi) |
完成白鶴灘水電站計算機監(jiān)控系統(tǒng)商用密碼應(yīng)用實施。 |
|
5 |
合同簽訂后12個月內(nèi) |
完成項目驗收。 |
三、投標(biāo)人資格要求
3.1投標(biāo)人資格條件
（1）資質(zhì)要求：須為中華人民共和國境內(nèi)合法注冊的獨立法人或其他組織；
（2）業(yè)績要求：（以下兩項需同時滿足）
① 2020年1月1日至投標(biāo)截止日期前（以合同簽訂時間為準(zhǔn)），具有信息系統(tǒng)安全或產(chǎn)品加密或商用密碼應(yīng)用項目相關(guān)的業(yè)績，且單個合同中信息系統(tǒng)安全或產(chǎn)品加密或商用密碼應(yīng)用項目相關(guān)的業(yè)績對應(yīng)的合同簽訂金額不低于50萬元（需提供合同文件、合同價格清單等相關(guān)材料）；
② 至少具有一個商用密碼產(chǎn)品認(rèn)證證書；
（3）信譽要求： 未處于 限制報價的專業(yè)范圍及期限內(nèi)；
3.2本次招標(biāo) 不允許 聯(lián)合體投標(biāo)。
3.3投標(biāo)人不能作為其它投標(biāo)人的分包人同時參加投標(biāo)。單位負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同單位，不得參加同一標(biāo)段投標(biāo)或者未劃分標(biāo)段的同一招標(biāo)項目投標(biāo)。本次招標(biāo)不接受代理商的投標(biāo)。
3.4各投標(biāo)人可就本招標(biāo)項目投標(biāo)標(biāo)段的要求：/
四、
未在中國電力招標(biāo)采購網(wǎng)（m.fundraiserwreath.com）上注冊會員的單位應(yīng)先點擊注冊。登錄成功后的在 招標(biāo)會員 區(qū)根據(jù)招標(biāo)公告的相應(yīng)說明獲取招標(biāo)文件！
咨詢電話：010-51957458
手 機：18811547188
聯(lián)系人：李楊
QQ:1211306049
微信：Li18811547188
郵箱：1211306049@qq.com
來源：中國電力招標(biāo)采購網(wǎng)
備注：欲購買招標(biāo)文件的潛在投標(biāo)人,注冊網(wǎng)站并繳納因特網(wǎng)技術(shù)及商務(wù)信息服務(wù)費后，查看項目業(yè)主，招標(biāo)公告并下載資格預(yù)審范圍，資質(zhì)要求，
招標(biāo)清單，報名申請表等。為保證您能夠順利投標(biāo)，具體要求及購買標(biāo)書操作流程按會員區(qū)招標(biāo)信息詳細(xì)內(nèi)容為準(zhǔn)。
編輯：ctg.com
