中节能册亨太阳能科技有限公司双江电站网络系统安全测评服务询比采购公告

****双江电站网络系统安全测评服务询比采购公告

****根据采购工作安排，就下述项目组织询比采购，现诚邀符合资格要求的潜在供应商参加本项目。

1.标段（包）名称：****双江电站网络系统安全测评服务

2.标段（包）编号：****

3.采购方式：询比采购

4.采购组织人：****

5.项目概况：

5.1资金来源：自筹

5.2项目概况：双江电站项目位于**省**南州**县八渡镇八达村，电站总装机容量为154MW，由双江秧绕和弼佑秧项两个项目组成，共包含50个光伏发电区。电站通过8回35kV集电线路，将电能汇集至220kV主变的低压侧，经升压至220kV后，再通过总长35公里、共85座杆塔的架空线路，最终输送至220kV****电站。双江电站共用1套电力监控系统（三级）。

6.采购内容：电力监控系统测评（三级）、商用密码评估、安全防护评估、漏洞扫描、渗透测试、网络安全应急处理、攻防演练支撑、网络安全培训等。

7.主要技术要求：（1）对测评过程中发现的高危漏洞，负责整改高危漏洞，符合电网网络安全需求；开展I区入侵检测病毒库特征库升级、横向防火墙1/横向防火墙2病毒库特征库升级；整改后满足出具符合要求的蓝章报告。开展服务器主机、网络设备、安全设备基线加固至符合要求。 整改完成并通过全部测评后，乙方协助甲方****机关办理或更新网络安全等级保护备案手续，换领****机关印章（或等级保护专用章）的带二维码新版《信息系统安全等级保护备案证明》。乙方需向甲方交付三类合规交付物：一是《网络安全等级保护测评报告》，报告封面及测评结论页加盖等保测评机构等级测评业务专业章，并加贴防伪标识；二是《电力监控系统安全防护评估报告》，严格依据GB/T 38318-2019《电力监控系统网络安全评估指南》****能源局电力监控系统安全防护相关文件要求出具，覆盖物理环境、网络架构、数据安全等核心评估维度，输出包含漏洞清单、整改建议的完整评估结论；三是《商用密码应用安全性评估报告》（如涉及商用密码应用场景需提供），由具备资质的商用密码检测机构出具并加盖检测机构印章（商用密码应用安全性评估专用章）。涉及商用密码应用的，乙方需协助甲方在密评报告形成后30日内，将报告及相关材料报送至网络与信息系统所在地省、自治区、****管理部门备案。 （2****电站信息系统网络安全等级保护测评，安全防护评估，完成商用密码评估；测评工作人员与密评工作人员独立开展，不得同时由同一个队伍开展本项目的测评及密评工作。 （3）待电站问题整改完成后，出具符合要求的信息系统等级保护测评报告（需严格履行整改在前评估在后的作业顺序）。 （4）最终交付物：提供签字盖章版等级保护测评报告、商用密码评估、安全防护评估报告。 （5）风险控制要求 定期收集项目完成情况的数据，并将实际完成情况数据与计划进度进行比较，一旦发现实际进程晚于计划进程，立即采取纠正措施，分析项目变更的原因，评估项目变更对进度计划的影响。 积极保持与测评委托单位的良好关系，通过甲方主要联系人传达信息。定期向甲方提交项目报告，汇报项目进程，及时收集反馈信息。对于测评工作过程中产生的问题和意见分歧，及时开会协商解决。 告知甲方测评可能对信息系统运行带来的影响。与甲方商定测评时间，避开业务高峰期。测评人员不得直接对被测信息系统相关设备进行操作，对于检查工作，由甲方相应人员进行操作演示或现场陪同。入场前确认系统已备份。可以模拟的操作需在模拟环境中测试或进行预演操作。 在开展等保测评工作中也会引入安全风险，必须加强实施过程中的风险控制。等保测评实施前，双方应充分讨论并明确测评对系统可能带来的风险和隐患，确定测评对象、测评方法和工具，并制定应急恢复措施。安全测评实施过程的风险控制手段主要包括： 1）操作的申请和监护 在实施过程中必须遵守电力系统的相关操作章程，以防止敏感信息泄漏和确保及时处理意外事件。 2）人员与数据管理 高度重视信息保密工作，加强资料管理，确保人员可靠、稳定和可控。测评与被测评单位之间应签署长期保密协议，测评人员与测评单位之间也要有相应的约束和控制措施，按国家有关要求做好保密工作。 3）制定应急预案 根据测评范围界定的电力监控系统情况，在实施前制定应急预案，加强系统在线应急处置能力。 4）关键业务系统风险控制 对影响较大的电力关键业务系统在无法搭建模拟环境情况下，原则上不采用测评工具，采用访谈、检查和简单测试的方式进行。

8.工期/交货期/服务期限要求：自合同签订之日起至取到对应等级的等保测评报告、商用密码评估报告、安全防护评估报告。

9.建设/交付/服务地点要求：**省**南州**县八渡镇八达村

10.对供应商的资格要求

10.1本项目不接受联合体参与。

10.2资格要求：（1）供应商必须是在中华人民**国依法注册的具有法人资格、具有独立承担民事责任的能力的企业或其他组织****事业单位法人证书复印件）。 （2）资质要求： 须具有中国网****认证中心颁发的《信息安全风险评估服务资质》三级及以上服务资质证书和《信息系统安全集成》三级及以上服务资质证书,并在有效期内。 （3）业绩要求：需提供近3年内(2023年1月1日以后)的1****电站网络安全等级保护测评业绩（应提供合同关键页复印件，如合同首页、服务范围页、签字盖章页等内容，时间以合同签订时间为准）。 （4）财务要求：供应商须提供2025年财务报告或财务报表（至少包含资产负债表、现金流量表、利润****银行在响应截止日前3****银行资信证明。 （5）信誉要求：未被信用中国网站（www.****.cn）列入失信被执行人（截图证实）。 （6）本项目不接受联合体参与。

11.资格审查方式

本项目资格审查方式为【资格后审】，潜在供应商自行判断是否符合公告要求，并决定是否获取采购文件参与项目。

12.采购文件的获取

12.1采购文件获取时间：2026-11-03 00:00:00～2026-11-05 23:59:59

12.2采购文件获取方式：****集团有限公司慧采云平台(https://new.****.cn/）选择本项目完成平台服务费缴纳后，直接下载采购文件。

13.响应文件的递交方式

供应商须在响应文件递交截止时间前****集团有限公司慧采云平台(https://new.****.cn)响应文件递交菜单完成线上报价并递交响应文件。

14.响应文件递交截止时间

14.1响应文件递交截止时间：2026-11-06 17:00

15.响应保证金

响应保证金免收。

16.平台操作说明

16.1凡是拟****集团有限公司慧采云平台采购活动的供应商需****集团有限公司慧采云平台（https://new.****.cn/）上完成注册，方可办理平台服务费缴纳及采购文件获取。

16.2供应商须在注册后提交数字证书（CA）办理资料，慧采云平台所使用的数字证书（CA）办理方****集团慧采云平台操作指南栏目。

16.3慧采云平台技术服务热线：0512-****8179。

17.公告发布媒介

本公告****集团有限公司慧采云平台（https://new.****.cn/）对外发布。

18.异议与投诉受理

18.1投标人对本项目采购有异议的，可****集团有限公司慧采云平台（https://new.****.cn/）向采购组织人或其代理机构在线提出。

18.2本项目投诉受理机构及联系方式如下：

投诉受理机构：中节****公司

联系人：苏飞

联系方式：135****2006

19.联系方式