电力能源招标网

中核汇能云南能源开发有限公司 - 云南青香树光伏电站网络安全等级保护测评 - 询价采购公告
一、项目概况
项目名称：

云南青香树光伏电站网络安全等级保护测评

项目编号：

YNNY-FW-GKXJ-24-0130

交货

/

服务时间：

自合同签订之日起

30

日内出具正式版《网络安全等级保护测评报告》、《安全防护评估报告》。

交货

/

服务地点：

双柏青香树光伏电站

供货范围：

为了落实公安部、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统安全防护能力，确保电力监控系统安全稳定运行，依据《中华人民共和国网络安全法》、《电力监控系统安全防护规定》（国家发改委

2014

年第

14

号令）、《电力监控系统安全防护总体方案》（国能安全

[2015]36

号）、《电力行业信信息安全等级保护管理办法》（国能安全

[2014]318

号）、《中国南方电网电力监控系统网络安全管理办法》和《网络安全等级保护测评机构管理办法》（公信安

[2018]765

号）等制度和标准要求，需对青香树光伏电站电力监控系统进行网络安全等级保护测评和安全防护评估，分别出具网络安全等级保护测评报告、电力监控系统安全防护评估报告，对系统存在的威胁、脆弱性等进行分析，提出整改方案。

质量要求：

1 、等保测评
（ 1 ）要求：测评单位需具备公安部认证的测评资质，依据国家信息安全等级保护规范，按照等保 2.0 管理规范和等级保护第 3 级（ S3A2 ）系统技术标准，对青香树光伏电站电力监控系统网络安全等级保护状况进行检测评估。发现该系统和等级保护标准的差距以及存在的安全隐患。
（ 2 ）实施：测评内容包含①安全技术测评：包括但不限于物理安全、网络安全、主机安全、应用安全和数据安全等；②安全管理测评：包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等。③渗透测试根据现场系统状况经评估风险可控后方可开展。
2 、安全防护评估
（ 1 ）要求：测评单位需具备一般风险评估资质。遵循国家及行业电力监控系统安全防护评估相关标准规范（《电力监控系统安全防护评估规范》（国能安全 [2015]36 号附件 7 ）等）对青香树光伏电站电力监控系统开展安全防护评估工作，对测评和评估发现的问题提出问题整改建议。
（ 2 ）实施：内容包括但不限于：资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等。对存在的威胁、脆弱性等进行分析，提出整改方案。
二、供应商资格要求 :
1 、基本资格条件：
供应商在平台按规定完成注册成为中核集团“注册供应商”并满足：
（ 1 ）在中华人民共和国境内拥有合法经营权 ( 含在中国境内注册的独资、合资、合作企业 ) ；
（ 2 ）具有网络安全等级测评与检测评估机构服务认证证书；
（ 3 ）近三年具有 3 个及以上等级保护测评、安全防护评估业绩证明（需提供合同首页、关键页、签署页及合同日期）。
三、报名方式
本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录平台（ ）在 2024 年 11 月 11 日 17 时 00 分 前报名参加本项目。