白鶴灘水電站計算機監控系統密碼應用研究招標公告

（招標編號：T251100130531）

項目所在地區： 四川省

一、招標條件

本白鶴灘水電站計算機監控系統密碼應用研究項目已獲批準，項目資金來源為招標人自有資金及自籌資金 ， 本項目已具備招標條件，現招標方式為公開招標。

二、項目概況和招標范圍

2.1項目概況

白鶴灘水電站作為一個千萬千瓦級巨型水電工程，水電站計算機監控系統又是利用電子計算機對水電站電力生產業務全過程進行實時監視和控制，確保水電站安全、穩定、高效運行的重要信息系統，對于保障電力可靠供應具有重要意義。

近些年，信息系統網絡安全形勢日益嚴峻，針對水電站計算機監控系統的網絡攻擊見效快、影響范圍廣、社會破壞大，水電站計算機監控系統往往成為網絡攻擊的重點打擊目標。針對信息系統網絡安全問題，國家相繼頒布了《中華人民共和國密碼法》、《中華人民共和國網絡安全法》、《商用密碼管理條例》、《關鍵信息基礎設施安全保護條例》等相關法律法規，再到電力行業中《電力行業網絡安全管理辦法》、《2023年電力安全監管重點任務》、《 密碼管理辦法》等行業指導文件，要求網絡安全保護等級三級以上信息系統和關鍵信息基礎設施運營者應當按照規范使用商用密碼進行保護。

按照《信息安全技術網絡安全等級保護定級指南》等相關定級標準，水電站計算機監控系統網絡安全保護等級一般為二級或者三級，同時部分重要水電站計算機監控系統被認定為關鍵信息基礎設施。目前，水電站計算機監控系統商用密碼應用評估結果基本不符合要求，商用密碼技術在水電站計算機監控系統中的應用處于探索階段。因此，迫切需要開展水電站計算機監控系統商用密碼應用方案研究，構建以商用密碼技術為核心的網絡安全防護體系，以落實國家法律法規和標準規范要求，提升水電站計算機監控系統網絡安全防護能力。

2.2招標范圍

本項目主要研究以下內容：

1、數據存儲安全性研究。現有成果采用密碼機實現數據的存儲加密，需要業務系統做大量的配合修改，同時密碼機上線時需要關基系統停機，針對以上問題，制定滿足白鶴灘水電站計算機監控系統的數據庫無感加解密方案。

2、終端用戶身份鑒別研究。現有成果采用USBKey做終端用戶身份認證的載體，存在USBKey易丟失、需補發、多人共用等風險，針對以上問題，研發出非USBKey等使用物理介質載體，解決終端認證方式的方案。

3、物理和環境安全研究。依據《信息安全技術 信息系統密碼應用基本要求（GB/T 39786）》的要求，現有成果未在物理和環境安全層面采用商用密碼技術，存在人員進出記錄和視頻記錄遭到非授權竊取、篡改，以掩蓋非授權人員進出情況等風險，針對以上問題，部署實施滿足國密要求中物理和環境安全的國密安全門禁和視頻監控。

4、量身定制并實施密碼應用解決方案。依據《信息安全技術 信息系統密碼應用基本要求（GB/T 39786 ）》的要求，根據白鶴灘水電站關基系統數據量大、通信方式多樣、設備多且較為分散等特點，在確保本質安全的前提下，量身定制安全性及實用性較高的密碼應用解決方案及實施，實現經由甲方采購的第三方機構密碼評估成績不低于80分。

5、業務連續性和關基系統最小化變動研究。解決傳統密碼方案需要業務系統廠商進行大量的業務系統變動和配合、密碼產品上線或更新需要業務系統中斷等問題。

2.3計劃服務期

本項目計劃工期共12個月，乙方需在簽訂合同之日起12個月內完成所有項目內容。

項目實施進度安排按下表執行：

三、投標人資格要求

3.1投標人資格條件

（1）資質要求：須為中華人民共和國境內合法注冊的獨立法人或其他組織；

（2）業績要求：（以下兩項需同時滿足）

① 2020年1月1日至投標截止日期前（以合同簽訂時間為準），具有信息系統安全或產品加密或商用密碼應用項目相關的業績，且單個合同中信息系統安全或產品加密或商用密碼應用項目相關的業績對應的合同簽訂金額不低于50萬元（需提供合同文件、合同價格清單等相關材料）；

② 至少具有一個商用密碼產品認證證書；

（3）信譽要求： 未處于中國長江三峽集團 限制報價的專業范圍及期限內；

3.2本次招標 不允許 聯合體投標。

3.3投標人不能作為其它投標人的分包人同時參加投標。單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標。本次招標不接受代理商的投標。

3.4各投標人可就本招標項目投標標段的要求：/

四、

未在中國電力招標采購網（www.dl-yggm.cn）上注冊會員的單位應先點擊注冊。登錄成功后的在招標會員區根據招標公告的相應說明獲取招標文件！
咨詢電話：010-51957458
手 機：18811547188
聯系人：李楊
QQ:1211306049
微信：Li18811547188
郵箱：1211306049@qq.com
來源：中國電力招標采購網
備注：欲購買招標文件的潛在投標人,注冊網站并繳納因特網技術服務費后，查看項目業主，招標公告并下載資格預審范圍，資質要求，招標清單，報名申請表等。為保證您能夠順利投標，具體要求及購買標書操作流程按會員區招標信息詳細內容為準，以招標業主的解答為準本。
編輯：ctg.com