本招標項目名稱為：江蘇公司常州電廠基于風險量化技術的三級網絡安全評價體系建設及應用研究公開招標， 本項目已具備招標條件，現對該項目進行國內資格后審公開招標。

2.項目概況與招標范圍

    2.1 項目概況、招標范圍及標段（包）劃分：為確保常州公司更好地把握全廠網絡安全風險情況，以數據指導網絡安全建設工作，本項采購范圍為基于風險量化技術的三級網絡安全評價體系建設及應用研究技術為核心，基于風險量化模型和人工智能技術這兩個關鍵點，結合電力行業(yè)的信息資產和特有的網絡安全風險因子，輔以攻擊者視角、漏洞優(yōu)先級等技術手段，建設一套完整的電力行業(yè)基于風險量化技術的三級網絡安全評價體系建設及應用評價體系，以解決電力行業(yè)信息管理大區(qū)的數字資產管理、風險量化評價、處置優(yōu)先級、風險持續(xù)管理等工作需求，提升廠側網絡安全管理水平。 本項目涉及的系統(tǒng)為電力行業(yè)各類管理信息系統(tǒng)，不包括DCS控制系統(tǒng)、ＮＣＳ系統(tǒng)、PLC系統(tǒng)等生產設備控制系統(tǒng)。

主要研究內容及預期目標：

1）根據最新的關基保護要求，落實網絡安全防護工作;

2）通過網絡風險量化模型和數據，指導網絡安全管理工作;

3）三級架構聯合安全運營，提升集團全局網絡安全水平。

    2.2 主要研究內容及預期目標：詳見招標文件技術要求

    2.3 項目總工期：計劃工期為2024年6月1日至2025年12月31日。地點：江蘇省常州市

3.投標人資格要求

    3.1 資質條件和業(yè)績要求：

    【1】資質要求：（1）投標人須為依法注冊的獨立法人或其他組織，須提供有效的證明文件。

    【2】財務要求：/

    【3】業(yè)績要求：2019年4月至投標截止日（以合同簽訂時間為準），投標人需至少具有電力行業(yè)管理信息系統(tǒng)（非生產設備控制系統(tǒng)）開發(fā)合同業(yè)績 2份。投標方須提供能證明本次招標業(yè)績要求的合同證明掃描件，合同掃描件須至少包含：合同買賣雙方蓋章頁、合同簽訂時間和業(yè)績要求中的關鍵信息頁。

    【4】信譽要求：/

    【5】項目負責人的資格要求：（1）投標人為本項目配備的項目負責人具有注冊信息安全工程師(CISP)資質證書

    【6】其他主要人員要求：/

    【7】科研設施及裝備要求：/

    【8】其他要求：/

    3.2 本項目不接受聯合體投標。

4.招標文件的獲取

    4.1 招標文件開始購買時間2024-04-11 09:00:00，招標文件購買截止時間2024-04-16 09:00:00。