关于云南国际风电集控中心主站、联合风电场、老青山风电场及仙人洞风电场电力监控系统等级保护测评和网络安全评估项目招标公告

1. 招标条件 

立项情况：立项已完成。

项目资金来源：发包人自有资金、银行贷款或其他模式融资，建设资金已落实。项目已具备招标条件，现进行公开招标。

2. 项目概况与招标范围 

2.1 项目概况 

为了落实公安部、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统安全防护能力，确保电力监控系统安全稳定运行，依据《信息系统安全等级保护基本要求》（GB/T 22239-2008）、《电力行业信息系统安全等级保护基本要求》（电监信息[2012]62 号）、《电力监控系统安全防护规定》（国家发展改革委员[2014 年]第 14 号令）、《电力行业网络与信息安全管理办法》（国能安全[2014]317 号）和《电力行业信息安全等级保护管理办法》（国能安全[2014]318 号） 等制度和标准要求，进行本次电力监控系统等级保护测评与安全防护评估。 

项目地点： 

云南国际风电集控中心位于云南昆明西ft区滇池路 1302 号，集控中心主站系统主要分为地理位置、资源分布、风机矩阵、功率曲线、网络结构五个功能模块。系统分了三个大区，安全Ⅰ区，主要实现各场站实时数据监视和控制；安全Ⅱ区，也 叫非实时区，主要采集二区电能量、保信、功率预测等非实时数据；安全Ⅲ区，也叫 管理信息大区，实现Ⅰ、Ⅱ区部分数据的同步、报表及 WEB 发布，最主要的是数据的统计分析。 

联合风电场位于云南省昆明市寻甸回族彝族自治县联合乡境内，距离昆明市公路 里程月 120km，场区海拔 2300-2800 米之间。 联合风电场电力监控系统分为三个大区， 安全Ⅰ区，主要实现各场站实时数据监视和控制，包含风电场升压站以及风机实时信 息的监视与控制功能；安全Ⅱ区，也叫非实时区，主要采集保信、功率预测等非实时 数据；安全Ⅲ区，也叫管理信息大区，主要为功率预测气象数据采集以及省调 OMS 系统。 

老青ft风电场位于楚雄州禄丰县和昆明市富民县交界的老青ft一带，厂址位于北起禄丰县碧城镇下水箐坡，南至大坡村，西起禄丰县碧城镇麦地冲村，东至富民县交界的小龙潭村，地理坐标介于北纬 25 度 17＂34＂-25 度 1442＂，东经 102 度 19＂ 10＂-102 度 25＇6”之间。海拔高程在 2300-2700m 左右。 老青ft风电场电力监控系统分为三个大区，安全Ⅰ区，主要实现各场站实时数据监视和控制，包含风电场升压站以及风机实时信息的监视与控制功能；安全Ⅱ区，也叫非实时区，主要采集保信、功率预测等非实时数据；安全Ⅲ区，也叫管理信息大区，主要为功率预测气象数据采集以及省调 OMS 系统。 仙人洞风电场升压站位于云南省楚雄彝族自治州禄丰县仁兴镇大箐村委会纱帽ft 村旁 ,升压站距 禄丰县城约 70km ,距离楚雄市约 159km,距昆明市（公司）约 113km，海拔高程：2036～2745m。仙人洞风电场电力监控系统分为三个大区，安全Ⅰ区，主要实现各场站实时数据监视和控制，包含风电场升压站以及风机实时信息的监视与控制功能；安全Ⅱ区，也叫非实时区，主要采集保信、功率预测等非实时数据；安全 Ⅲ区，也叫管理信息大区，主要为功率预测气象数据采集以及省调 OMS 系统。 

2.2 项目范围 

电力监控系统信息安全等级保护测评与网络安全防护评估范围如下： 

（1） 电力监控系统等级保护测评范围：云南国际风电集控中心主站系统

（三级系统）、联合风电场计算机监控系统（二级系统）、老青ft风电场计算机监控系统（二级系统）、仙人洞电场计算机监控系统（二级系统）。

注：云南国际风电集控中心主站系统（包含主站监控系统、保信系统、功率预测系统）风电场计算机监控系统（包含风机监控系统、升压站监控系统及风功率预测系统、保信子站）。 

（2） 电力监控系统安全防护评估范围：国家电投云南国际风电集控中心主站电力监控系统安全防护评估；联合风电场全厂电力监控系统安全防护评估；老青ft风电场全厂电力监控系统安全防护评估；仙人洞风电场全厂电力监控系统安全防护评估。 

（3） 电力监控系统等级保护测评工作需提交公安部门和国家能源局认可的等级保护测评报告，电力监控系统安全防护评估工作交付物为国家能源局认可的安全防护评估报告。 

（4） 根据国家等级保护相关标准，电力监控系统的安全等级保护测评应包括以下内容： 

安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等五个方面的安全测评； 

安全管理测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。 

电力监控系统安全防护评估的主要内容包括：资产评估、威胁评估、脆弱性评估、现有安全措施有效性评估等。

2.3 项目整体进度安排：预计于 2020 年 6 月 30 日完成本项目全部工作并完成验收，具体开工时间以发包人通知为准（绝对工期 40 天）。

2.3.1 筹划准备阶段

工作周期：合同签订后 2 周以内

工作内容：对被测评及评估系统防护现状进行详细分析和调研，初步确定测评及评估实施方案、范围，收集材料，签署保密协议，组建测评及评估项目组，并进行进场实施前的安全教育工作，同时完成检测工具、装备配置等各项准备工作。

2.3.2 启动阶段

工作周期：合同签订后 2 个工作日内

工作内容：项目组进驻被测单位，收集分析信息资产资料、网络资料、业务系统资料和信息安全管理制度方针等相关测评所需材料，并召开启动会，就测评及评估工作具体事宜进行落实，包括确定测评及评估计划安排、测评及评估范围、测评及评估内容和配合需求等。

2.3.3 现场测评

工作周期：合同签订后 5 个工作日

工作内容：项目组从管理和技术两个方面入手，开展被测单位测评及评估工作， 包括安全区划分、网络专用，评估管理和制度、基础网络、业务系统、通用服务、主机系统、数据库系统、现有安全措施等。

测评及评估方法有顾问访谈、日志审计、人工查看、漏洞扫描等。

现场工作结束后，测评及评估工作小组对现场测评情况进行初步整理汇总，向被测单位领导和系统管理员等汇报现场阶段工作情况。

2.3.4 结论分析报告编制阶段 工作周期：合同签订后 4 周以内

工作内容：项目组对检测情况和采集的数据进行分类统计、风险计算、综合分析与评估，撰写被测单位系统《等级保护测评报告》及《电力监控系统安全防护评估报告》。本次工作集控主站和各电场同步开展，项目完成时间为 30 日，即合同签订后30 天内完成主站和各电场等级保护测评及评估工作，并提交正式版本的测评和评估报告。

2.3.5 整改技术支持阶段

工作周期：根据整改进度而定

工作内容：项目组针对现场测评及评估发现的问题，出具整改建议后，向被测单位提供整改技术咨询支持。

2.4 招标范围

注：招标范围以招标文件第二卷为准。

2.5 合同签订：与项目所属公司分别签订合同。

3. 投标人资格要求

本次招标采取资格后审方式对各位投标申请人进行资格审查，通过形式为合格制。

*3.1 基本资格要求

3.1.1 投标人为中华人民共和国境内注册的独立法人资格的单位或其他组织，必须提供行政管理部门核发统一社会信用代码的营业执照，具备独立签订合同能力。

3.1.2 投标人近三年内未在国家企业信用信息公示系统或各级信用信息共享平台中列入失信被执行人名单，没有纳入“信用中国”

黑名单；

3.1.3 投标人无正在进行的重大被诉经济案件，无尚未完成的重大被执行经济案件；近 1 年内在公司所属项目不得存在人身死亡事故的，在近 3 年内不得存在重大安全事故，重大及以上质量事故，并提供承诺声明。未被以下网站或各级信息共享平台公告： 中国执行信息公开网、国家市场监督管理总局

、中华人民共和国应急管理部网站 

3.1.4 投标人经营状况良好，没有处于被责令停业，财产被接管、冻结及破产状态。投标人必须提交最近三年的财务报表（2016 年至 2018 年，成立不足 3 年的提供已有年份的报告） 及银行资信材料；

3.1.5 投标人不存在《中华人民共和国招标投标法》或《中华人民共和国招标投标法实施条例》或公司禁止投标的情形； 近 3 年内在合同签订、合同履行过程中，未因不诚信履约被公司列入黑名单， 且在处罚期内，经查实；

3.1.6 单位负责人为同一个人或者存在控股、管理关系的两个及两个以上单位，以及国家法律法规有其他禁止性规定的，不得在同一招标项目中投标；

3.1.7 本项目不接受联合体投标。

*3.2 专项资格要求

3.2.1 投标人须具有《网络安全等级保护测评机构推荐证书》，并在有效期内；

3.2.2 投标人须向公安机关备案且通过电力测评机构技术能力评估；

3.2.3 投标人须具有中国信息安全认证中心颁发的《信息安全风险评估服务资质》一级服务资质证书；

3.2.4 投标人近 5 年（2015 年至今）应具有信息安全等级保护测评项目实施经验并提供

5 个及以上相关业绩证明（须提供合同方有效）。