第一章询比采购公告中电建电力运维管理有限公司****年*****年信息安全等级保护测评服务项目询比采购公告（项目编号：*****************）*.采购条件本项目包括*****云华变汇集站信息安全等级保护测评服务项目、中海油、中电建*****光伏项目信息安全等级保护测评服务项目，已由中电建电力运维管理有限公司供应链管委会以《电投运维经营签〔****〕*号》批准招标，项目业主为中电建（武威）新能源开发有限公司，合作市金羚新能源有限公司及融风能源(甘南)有限公司，建设资金来自采购人自筹和银行贷款，出资比例为采购人自筹**%、银行贷款**%，采购人为中电建电力运维管理有限公司，项目已具备采购条件，现对****年*****年信息安全等级保护测评服务项目进行公开询比采购。*.项目概况与采购范围*.*项目建设地点：武威市九墩滩光伏园区、甘肃省甘南藏族自治州合作市那吾镇塔瓦村。*.*项目建设规模：*.*.*武威九墩滩*****云华变汇集站项目站址位于武威市凉州区九墩滩八十里沙漠，距离武威市区约****。站址位于****省道以北约*.***，南湖镇以西约****。站址先经****省道后通过项目区周边临时便道可抵达，交通相对便利。*.*.*中电建光伏场区交流侧装机容量为*****，由**个*.****光伏方阵组成，采用*****单晶单玻光伏组件，每**块组件串联为*个光伏组串，每**路组串接入*台*****组串式逆变器，每个发电单元共**/**台*****逆变器接入*台*.****箱变、配置储能***/*****。本项目设置*座*****升压站，包括*****（招标人自用）及*****两台主变压器。*****线路输送部分以*回*****线路接入*****多合变*****侧，导线型号*******，长度约****。本项目于****年**月发电并网。*.*采购范围：*.*.******云华变汇集站信息安全等级保护测评服务项目（*）*****云华变电力监控系统主要由服务器、各类继保及自动化装置、网络设备、安全防护设备、操作系统、数据库、应用软件、有功控制系统、无功控制系统、功率预测系统等组成。电力监控系统通过调度数据网与上级调度机构进行业务通信，电力监控系统对生产设备及调度数据网设备进行实时监控并上传至调度中心。业务数据通过环网汇聚交换机传送至各监控主机，同时通过远动装置、调度网交换机和路由器传送至调度机构。（*）*****云华变电力监控系统具备:电力信息监测及控制;一类是生产控制区内信息点采集以及检测，一类是对设备及服务器的信息管理内业务。*.*.*中海油、中电建*****光伏项目信息安全等级保护测评服务项目（*）等级保护测评系统定级：依据《信息安全等级保护管理办法》及《电力行业信息系统等级保护定级工作指导意见》等相关规定，结合光伏电站信息系统的业务特点、重要性及安全需求，对电站内的电力监控系统、功率预测系统、管理信息系统等各类信息系统进行准确的安全等级定级。备案协助：协助光伏电站运营方完成信息系统安全等级保护的备案工作，包括准备备案所需的各类文件、材料，与当地公安机关网安部门进行沟通协调，确保备案流程顺利进行，最终取得备案凭证。现场测评：采用访谈、检查、测试等多种测评手段，对信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个层面进行全面深入的测评。具体工作包括但不限于：对机房设施的物理安全检查，网络架构及设备的安全配置核查，服务器、终端等计算设备的漏洞扫描，安全管理制度的完善性及执行情况审查，人员安全意识及操作规范评估等。报告编制：根据测评结果，编制详细、准确的《信息安全等级测评报告》。报告应清晰阐述信息系统的现状、存在的安全问题及风险，对每个安全问题给出明确的风险等级评估，并提出具有针对性、可操作性的整改建议和措施。（*）安全整改建议与跟踪整改方案制定：针对测评过程中发现的安全问题，结合光伏电站的实际情况和业务需求，制定详细的安全整改方案。方案应明确整改目标、整改措施、责任人员、时间进度安排等内容，确保整改工作有序进行。整改跟踪与指导：在光伏电站运营方实施整改过程中，提供全程的跟踪与指导服务。定期与运营方沟通整改进展情况，解答整改过程中遇到的技术问题，对整改措施的执行效果进行评估，确保整改工作符合相关标准和要求。复测服务：在运营方完成整改工作后，及时进行复测，验证整改措施的有效性。对仍未达到安全要求的问题，进一步分析原因，提出优化建议，直至信息系统通过等级保护测评要求。（*）安全防护评估防护体系评估：对光伏电站现有的信息安全防护体系进行全面评估，包括防火墙、入侵检测系统、防病毒软件、数据加密等安全技术措施的有效性评估，以及安全管理流程、应急响应机制等管理措施的合理性评估。风险分析：运用科学的风险评估方法，对信息系统面临的各类安全风险进行识别、分析和评估，确定风险的可能性和影响程度，为制定风险应对策略提供依据。评估报告出具：编制《电力监控系统安全防护评估报告》，报告内容应包括安全防护体系的现状评估、存在的风险及问题、改进建议和措施等，为光伏电站进一步完善信息安全防护体系提供参考。*.*服务期限：*.*.******云华变汇集站信息安全等级保护测评服务项目服务期限暂定**个月，本期****年*月**日止****年*月**日，共**个月，服务期满，合同一年一签，进场日期以发包单位书面通知为准，每年合同执行期限结束前三个月招标人按照公平、公正、公开、平等的方式，对本项目中标人当年工作进行考核评价，并将考核评分结果作为是否签订下一年度合同的依据及服务期考核依据。考核评价分值高于(含)**分方可签订下一年度合同，评价低于(不含)**分则不再续签后续合同，考核打分表详见合同相关内容。若发包方与业主方主合同续签，本合同签订补充协议后，延期半年。*.*.*中海油、中电建*****光伏项目信息安全等级保护测评服务项目合同签订之日起至****年**月**日，若发包方与业主方主合同续签，本合同签订补充协议后，延期半年。*.*服务地点：武威市九墩滩光伏园区、甘肃省甘南藏族自治州合作市那吾镇塔瓦村。*.*质量标准：符合行业要求质量标准。*.*标段/标包划分：共分一个标段/标包*.*资金落实情况：资金来源已落实。*.*成交供应商数量：*个*.**其它补充：详见招标技术规范。*.供应商资格要求*.*供应商必须具有与本采购项目相适应的能力，具体如下：*.*.*资质要求：供应商须是在中国境内注册的独立法人或其他组织，具有独立承担民事责任能力，具有独立订立合同的权利；且具备以下资质：*）投标人营业执照包括网络安全等级测评或信息安全测评或信息系统运行维护服务等相关内容；*）投标人具有相关部门颁发的网络安全等级测评与检测评估机构服务认证证书。*.*.*业绩要求：近五年（****年*月*日至****年**月**日）至少具有光伏电站信息安全等级保护测评服务项目相关合同业绩不少于*个。（须提供对应的中标通知书或合同协议书或委托人出具的证明文件，以及发票等证明资料，要求能体现合同签订时间、签约主体、服务范围及合同金额等内容）*.*.*财务要求：没有处于被责令停业，财产被接管、冻结、破产状态。（须提供经会计师事务所或审计机构审计的财务会计报表，包括资产负债表、现金流量表、利润表和财务情况说明书的复印件。供应商的成立时间少于供应商须知前附表规定年份的，应提供成立以来的财务状况表。）*.*.*信誉要求：具有良好的商业信誉，未被“国家企业信用信息公示系统”（***.****.***.**）列入严重违法失信名单、未被“信用中国”（*****://***.***********.***.**/）列入严重失信名单，未被“国家应急管理部”（*****://***.***.***.**/**/****/****/）列入安全生产严重失信名单，供应商及法定代表人、拟委任的项目经理未被“中国执行信息公开网”（****://****.*****.***.**/）列入失信被执行人。*.*.*供应商不存在《中华人民共和国招标投标法》《中华人民共和国招标投标法实施条例》禁止投标的情形。*.*其它要求：本次采购对未成交供应商响应文件中的技术成果不给予任何经济补偿。*.*本次采购不接受联合体。*.采购文件的获取*.*凡满足本公告规定的供应商资格要求并有意参加者，请通过中国电建阳光采购网（*****://***.**********.**/）“供应商登录”（新版）入口登录“中国电建采购招标数智化平台”（以下简称“数智化平台”）进行注册或激活。完成注册后，请于****年*月**日**:**前（北京时间）登录“数智化平台”，自行下载采购文件。“数智化平台”注册等相关问题可咨询平台客服。*.*本次采购不接受现场获取采购文件。*.*未按本公告*.*条规定的途径获取采购文件的，其响应将被否决。*.*采购文件免费获取。*.响应文件的递交*.*响应文件递交的截止时间（响应截止时间）为****年*月**日**：**时（北京时间），供应商应在响应截止时间前通过“数智化平台”递交电子响应文件，逾期将无法提交。*.*本次采购通过“数智化平台”全程在线开展，响应文件的编制、加密、提交等流程须供应商在线进行操作。供应商需登录“数智化平台”，办理**数字证书；通过中国电建阳光采购网“服务中心”（新版平台）下载“中国电建采购招标平台投标管家”并安装、登录，使用数字证书进行电子响应文件的编制、加密和在线投递。*.*响应方式、响应截止时间、响应文件递交地点如有变动，采购人将及时通过“数智化平台”通知所有潜在供应商。*.*供应商因操作流程失误造成的响应失败或无法开启的，由供应商自行承担后果。请供应商充分考虑文件大小、网络速度的影响并预留充足的时间（电子响应文件的在线投递建议至少提前**小时完成）。*.*逾期未完成电子响应文件的投递、不按照采购文件要求加密的或者资格预审（如有）未通过的响应文件，采购人将予以拒收或否决。*.发布公告的媒介本次采购公告在中国电建阳光采购网（*****://***.**********.**/）上发布。*.联系方式采购人：中电建电力运维管理有限公司地址：陕西省西安市碑林区雁塔中路**号*****室联系人：于女士电话：************电子邮件：******@**********.***.提出异议的渠道和方式单位名称：中电建电力运维管理有限公司联系人：陕西省西安市碑林区雁塔中路**号*****室电话：************电子邮件：******@**********.**不接受采购人异议答复意见或采购人在规定时间内未对异议进行答复的，可向采购人上级业务监管部门进行投诉。投诉电话************，邮箱*********@**********.**。*.纪检监督机构供应商或者其他利害关系人认为本次采购活动存在违规违纪行为的，可以书面形式向中电建电力运维管理有限公司纪委办公室（************）提出投诉。电子签章：中电建电力运维管理有限公司　　　　　　　　　　　　　　　　　　　　　　　　　****年*月**日