电力能源招标网

徐大堡核电厂 3 、 4 号机组电力监控信息系统等保测评和安全评估服务 - 询价采购公告
一、项目概况
项目名称：

徐大堡核电厂

3

、

4

号机组电力监控信息系统等保测评和安全评估服务

项目编号：

LNHD-FW-GKXJ-24-0073

交货

/

服务时间：

1 ）供应商需在 2024 年 8 月 31 日前完成定级备案， 2024 年 10 月 5 日前完成等保测评和安全评估工作，并最终通过采购方、葫芦岛市公安局网安支队、国家电网等相关监管部门的验收；
2 ）具体时间以采购方通知为准。
交货

/

服务地点：

辽宁省兴城市滨海大道

100

号，中核辽宁核电有限公司。

供货范围：

1 ）徐大堡核电厂 3 、 4 号机组电力监控信息系统等保测评服务，包括但不限于： ①安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据安全五个方面的安全测评； ②安全管理测评：包括安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理五个方面的安全测评。
2 ）对徐大堡核电厂 3 、 4 号机组电力监控信息系统进行定级备案及安全评估服务，包括但不限于：公安部定级备案、资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等。
质量要求：

1 ）供应商的所有服务及编制的文件须符合相关的国家法律、规范、标准或行业规范、标准，并保证文件中所有信息的真实性、完整性、可追溯性；
2 ）供应商在实施服务前，应提供等保测评、安全评估实施方案，其中内容包括但不限于：项目概述、时间安排、人员安排、测评的方法、工具、对系统的要求及可能引入的安全风险、应急恢复预案等，并征得采购方认可后方可实施；
3 ）若服务过程中涉及操作现场设备，供应商须遵循采购方调试工作相关管理程序开展，并形成工作记录；
4 ）技术测评（如：漏洞扫描、渗透测试等）应在与现场 220kV 系统软、硬件相匹配的测试平台进行测评，避免影响在线系统正常稳定运行。
二、供应商资格要求 :
1 、基本资格条件：
（ 1 ）在中华人民共和国注册的具有独立法人资格的企业或其他组织，具有有效履行合同、独立承担民事责任的能力；
（ 2 ）报价人应具备公安部认证的网络安全等级测评服务资质；
（ 3 ）报价人应具备中国网络安全审查技术与认证中心（ CCRC ）认证的信息安全服务资质；
（ 4 ）本项目不接受联合体应答。
2 、专项资格条件：
无
三、报名方式
本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录######（ ）在 2024 年 06 月 06 日 15 时 00 分 前报名参加本项目。