融通电子商务平台

中核汇能云南能源开发有限公司 - 云南青香树光伏电站网络安全等级保护测评 - 询价采购公告
一、项目概况
项目名称：

云南青香树光伏电站网络安全等级保护测评

项目编号：

YNNY-FW-GKXJ-24-0121

交货

/

服务时间：

自合同签订之日起

20

日内出具正式版《网络安全等级保护测评报告》、《安全防护评估报告》。

交货

/

服务地点：

云南双柏

供货范围：

为了落实公安部、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统安全防护能力，确保电力监控系统安全稳定运行，依据《中华人民共和国网络安全法》、《电力监控系统安全防护规定》（国家发改委

2014

年第

14

号令）、《电力监控系统安全防护总体方案》（国能安全

[2015]36

号）、《电力行业信信息安全等级保护管理办法》（国能安全

[2014]318

号）、《中国南方电网电力监控系统网络安全管理办法》和《网络安全等级保护测评机构管理办法》（公信安

[2018]765

号）等制度和标准要求，需对青香树光伏电站电力监控系统进行网络安全等级保护测评和安全防护评估，分别出具网络安全等级保护测评报告、电力监控系统安全防护评估报告，对系统存在的威胁、脆弱性等进行分析，提出整改方案。

质量要求：

1 、等保测评
（ 1 ）要求：测评单位需具备公安部认证的测评资质，依据国家信息安全等级保护规范，按照等保 2.0 管理规范和等级保护第 3 级（ S3A2 ）系统技术标准，对青香树光伏电站电力监控系统网络安全等级保护状况进行检测评估。发现该系统和等级保护标准的差距以及存在的安全隐患。
（ 2 ）实施：测评内容包含①安全技术测评：包括但不限于物理安全、网络安全、主机安全、应用安全和数据安全等；②安全管理测评：包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等。③渗透测试根据现场系统状况经评估风险可控后方可开展。
2 、安全防护评估
（ 1 ）要求：测评单位需具备一般风险评估资质。遵循国家及行业电力监控系统安全防护评估相关标准规范（《电力监控系统安全防护评估规范》（国能安全 [2015]36 号附件 7 ）等）对青香树光伏电站电力监控系统开展安全防护评估工作，对测评和评估发现的问题提出问题整改建议。
（ 2 ）实施：内容包括但不限于：资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等。对存在的威胁、脆弱性等进行分析，提出整改方案。
二、供应商资格要求 :
1 、基本资格条件：
供应商在平台按规定完成注册成为中核集团“注册供应商”并满足：
（ 1 ）在中华人民共和国境内拥有合法经营权 ( 含在中国境内注册的独资、合资、合作企业 ) ；
（ 2 ）信息系统安全集成资质三级 (CCRC 中国网络安全审查技术与认证中心 ) ；
（ 3 ）信息系统安全运维资质三级 (CCRC 中国网络安全审查技术与认证中心 ) 。
三、报名方式
本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录平台（ ）在 2024 年 11 月 01 日 17 时 00 分 前报名参加本项目。