推广 热搜: 变压器  发电  电厂    输送机  煤炭  施工  风机  电缆  物资 

长源电力竹溪公司设备和计算安全(主机加固)技术服务公开招标项目招标

   日期:2020-08-19     来源:中国电力招标采购网    作者:dlztb    浏览:0    
核心提示:长源电力竹溪公司设备和计算安全(主机加固)技术服务公开招标服务招标公告1.招标条件本招标项目名称为:长源电力竹溪公司设备和
长源电力竹溪公司设备和计算安全(主机加固)技术服务公开招标
服 务 招 标 公 告

1.招标条件
    本招标项目名称为:长源电力竹溪公司设备和计算安全(主机加固)技术服务公开招标,项目招标编号为:CEZB200504786,
    本项目采用全电子招投标方式。
2.项目概况与招标范围
    

2.1 项目概况:

国电竹溪水电开发 (以下简称竹溪公司)下设7个生产单元,分别为集控中心、鄂坪水电站、陡岭子水电站、松树岭水电站、白沙河水电站、大峡水电站、红岩二级水电站。

鄂坪水电站位于湖北省十堰市竹溪县鄂坪乡东湾村。电站属于湖北省统调电站,总装机容量为114MW(3×38MW),#1、2机组通过#1主变压器(容量90000kVA)接入110kVⅠ段母线,#3机组通过#2主变压器(50000kVA)接入110KVⅡ段母线,电站属于汇湾河流域,距离竹溪县城22Km。

陡岭子水电站位于湖北省郧西县夹河镇内的汉江支流金钱河下游,距离郧西县城关镇83公里,距离十堰市市区125公里,电站属于湖北省统调电站,电站装有3×23.5MW混流式水轮发电机组,外送线路经I回110KV陡夏线接入电网(至十堰市夏家店110KV变电站约88公里)。

松树岭水电站位于湖北省竹山县境内,坝址位于汉江水系堵河支流官渡河中游,官渡河与支流洋芋沟汇流处上游1km,坝址距竹山县城城关74km,电站属于湖北省统调电站,电站装有4×12.5MW混流式水轮发电机组,外送线路经I回110KV悬树线接入电网(至竹山县悬鼓州110KV变电站40公里)。

白沙河水电站工程位于湖北省竹溪县兵营乡境内,堵河西支泗河上的一级支流泉河上,距竹溪县城约70km,为泉河流域的第五个梯级。水电站以发电为主,兼顾库区航运、养殖等综合效益。坝址以上流域面积812.6km2,最大库容2.476亿m3,电站装机45MW,设计引用流量62.7m3/s,安装2台22.5MW混流式机组,多年平均发电量1.2645亿kwh。

大峡水电站位于湖北省竹溪县泉河上游,属泉河流域梯级电站的第三级,距县城约85km,上接红岩二级电站尾水。电站装有2台10MW混流式水轮发电机组,总装机容量20MW。

红岩二级水电站位于湖北省竹溪县泉河上游,属泉河流域梯级电站的第二级,距竹溪县城85km,电站属于引水式电站,上接红岩一级电站尾水,隧洞全长6.4372km,设计水头95m,机组引用流量2×11m3/s。有2台9MW混流式水轮发电机组,总装机容量18MW。红岩二级水电站没有独立的调度数据网,生产数据直接通过OPGW电力专用光缆接入大峡水电站安全一区, 经大峡水电站与十堰市地调通讯。

集控中心位于十堰市茅箭区朝阳中路25号武当国际园A座黄龙滩水电厂办公楼5楼。监控系统、水情测报系统、电能量采集系统等均已接入至集控中心。集控中心具备设备远程监视、机组远程控制、水库远程调度等功能。

六座电站均有国道或省道可达,交通比较便利。

项目背景:长期以来信息安全对基于网络应用的外部防范技术关注较多,而通过系统内核加固技术对内网核心系统进行的有效的保护,筑起数据安全的最后一道防线,正成为继网络层、应用层网络安全产品后信息安全产品的趋势。信息安全产品已经逐步的从被动的防止攻击,保护系统网络不被入侵,发展到能够主动监测并防御(IDS)和网络本身的信息安全产品。安全产品均有其局限性,必须使用主机加固,完成整个网络的安全立体构架。比如,防火墙局限性:只保护通过防火墙的通讯,而不是保护系统,无法应对利用应用程序漏洞进行的攻击,无法阻止内部人员的攻击,对防火墙策略不能进行合理配置。IDS局限性:只能进行监测没有主动防御功能,只能对已知的攻击进行监测,无法保护日志审计,无法对自身进行保护。我司在2019年将全面部署网络平台安全监测装置,该项目实施之后,将面临告警消缺的任务,该任务必须以主机加固及其副产品平台管控来完成。

项目内容:通过终端部署主机加固软件,解决当下操作系统存在的安全问题,从而更好的规避使用操作系统带来的安全风险,并符合国家信息安全等级保护的规范要求,提供信息系统主动防护功能,在操作系统的安全功能之上提供了一个安全保护层。建设网络整体安全的可视化平台,实现对外部攻击与危害行为可以及时的发现并进行应急响应,有效实现对整体网络防护,保障信息化系统整体安全。

2.2招标范围及标段(包)划分:

2.2.1本项目主要招标采购范围:

服务器、主机系统、数据库加固软件及主机加固、加固成果检测服务;网络设备加固服务;网络结构优化服务;工业控制系统安全管理平台;机架式工控防火墙;交换机;安全U盘;技术服务等,详见发包人要求。

本项目实施分四家公司,分别为:

1、国电竹溪水电开发 (白沙河水电站、大峡水电站、红岩二级水电站);

2、国电湖北电力 鄂坪水电厂;

3、国电大渡河陡岭子水电 ;

4、国电长源堵河水电 松树岭水电站;

5、集控中心项目实施包含在四家公司项目范围内。

2.2.2本项目主要服务内容(不仅限于此):

第一个阶段:规划设计阶段,主要是负责对IT服务进行全方位的规划与设计;

(1)现场踏勘,进行相关数据、技术资料和图纸的收集。

(2)编制服务计划、方案和建议,报招标人审批。

第二个阶段:部署实施阶段,即根据第一阶段的规划设计建立相应的管理体系,对服务的构成元素进行合理分配,并且提出服务解决措施;

(1)网络设备加固。修复网络边界重要设备远程溢出漏洞,关闭默认开放的不必要服务。加固根据最小特权原则关闭不需要的服务,同时对用户和进程赋予完成任务所需的最小权限。

(2)网络结构优化。网络薄弱点优化,重要核心设备双机热备结构;设备调整:新旧设备更换;高低性能设备调整;

(3)服务器、主机系统加固。通过终端部署主机加固软件,力求解决当下操作系统存在的安全问题,从而更好的规避使用操作系统带来的安全风险,并符合国家信息安全等级保护的规范要求,提供信息系统主动防护功能,在操作系统的安全功能之上提供了一个安全保护层。通过截取系统调用实现对系统资源的访问控制,以加强操作系统安全性。具有用户认证,访问控制及审计等功能,可对主流各种操作系统进行统一管理,为运维人员提供方便。

(4)数据库加固。主流数据库系统(包括Oracle、SQL Server、Sybase、MySQL、Informix)补丁、账号管理、口令强度和有效期检查、远程

(5)工业控制系统安全管理平台。建设一套综合网络整体安全管理的可视化平台,实现对外部攻击与危害行为可以及时的发现并进行应急响应,有效实现对整体网络的防护,保障信息化系统整体安全。

第三个阶段:服务运营阶段,即通过全方位的过程管理,确保业务具备持续性;

(1)编制服务报告,并提出相应对策措施及整改方案。

(2)根据对应的措施和整改方案按照流程进行整改。

第四个阶段:持续改进阶段,即定期进行检查和评审,及时发现服务过程当中出现的问题,及时进行改进,以便于提升服务质量;

(1)为满足合规性要求,每台主机系统加固完成后需要进行安全加固检测,须提供由具备CNAS中国合格评定国家认可委员会或同资质的机构出具的主机安全报告。

(2)组织评审会,根据评审会意见进行修改完善。

第五个阶段:监督管理阶段,即按照ITSS相关质量评价标准,进行相关服务的考核,评价在服务过程中的服务质量情况,监督服务交付的过程与结果,并且进行考核与评估。

(1)协助进行项目成果报批或报奖。应对项目实施的可能性、有效性、技术方案及技术政策进行具体、深入、细致技术论证和评价;应坚持科学、务实的原则,根据项目实施成果在国家级刊物上发表至少一篇技术论文,一项科技应用成果。

(2)提供相关技术资料等。

2.2.3其他要求:

2.2.3.1本项目所适用标准和规范见下(包括但不限于,其中没有标注日期的标准,其最新版本适用于本项目):

(1)《电力监控系统安全防护规定》国家发改委2014年第14号令;

(2)《电力监控系统安全防护总体方案等安全防护方案和评估规范的通知》国家能源局国能安全〔2015〕36号文;

(3)《电力二次系统安全防护规定》电监会5号令;

(4)《电力行业信息系统安全等级保护基本要求》电监信息〔2012〕62号;

(5)《信息安全技术信息系统安全等级保护基本要求》GB/T 22239;

(6)《信息安全技术-操作系统安全技术要求》GB/T20272;

(7)《电力系统通用告警格式》GB/T 31992;

(8)《国家水利部网络与信息安全体系建设基本技术要求》;

(9)《工业信息安全态势感知安全技术规范》。

根据现行有效的国家、地方有关法律、法规、技术规范和各级行政主管部门具体要求,完成现场查勘。对查勘情况和资料及时进行分析,形成专题报告报送招标人。

2.2.3.2:交通:各城市至十堰市铁路交通,十堰至6座电站公路交通。

2.2.3.3项目计划(形象)进度

本项目自签订合同之日起一个月内提交可行性研究报告,签订合同之日起两个月内提交初步设计报告,签订合同之日起三个月内提交全部技术设计及施工详图,其它时间节点根据施工进度情况确定。以上是指大峡水电站和鄂坪水电厂的生态流量机组设计。


3.投标人资格要求
    

3.1资质条件和业绩要求:

(1)投标人近五年(2015年1月1日至投标截止日,以合同签订时间计)至少具有3项同类型的合同业绩,提供符合本招标要求的合同扫描件(至少包含封面、工作范围/技术协议、签字盖章页、项目验收证明)及有效

注:母子公司资质业绩均不得互相借用。

3.2本项目不接招投标系统用户手册-电子标(投标人手册)》。
    5.3 点击右上方“组件下载”按钮,在弹出的页面中下载“驱动安装包”及“投标文件制作工具”并安装。
    注:本项目招标文件为专用格式,投标人须完成上述操作才可以浏览招标文件。
    5.4 投标人须办理CA数字证书方可完成投标文件的编制及本项目的投标,CA数字证书办理流程详见本公告附件二。
    注:投标人需尽快办理CA数字证书,未办理CA数字证书或CA数字证书认证过期的,将导致后续投标事项无法办理。
    5.5 投标人须按照招标文件要求在“投标文件制作工具”中进行投标文件的编制。具体操作详见《工程公司招投标系统用户手册-电子标(投标人手册)》,其中以下章节为重点章节,请投标人务必详细阅读。
    1.1--1.7章节(系统前期准备)
    1.9章节 (CA锁绑定)
    2.5章节 (文件领取)
    2.9章节 (开标大厅)
    3.1章节 (安装投标文件制作工具)
    3.2章节 (电子投标文件制作)
6.投标文件的递交及开标
    6.1 投标文件递交的截止时间及开标时间(投标截止时间,下同)为2020-09-09 09:00

没有在中国电力招标采购网(www.dlztb.com)上注册会员的单位应先点击注册。登录成功后根据招标公告的相应说明获取招标文件!

联系人:李杨
咨询电话:010-51957458 
手 机:13683233285 
传 真:010-51957412 
QQ:1211306049 
微信:Li13683233285
邮箱:1211306049@qq.com

来源:中国电力招标采购网 编辑:

shen
 
标签: 长源电力竹溪公司设备和计算安全(主机加固)技术服务公开招标项目招标
打赏
 
更多>同类资讯

最新资讯
最新行情
网站首页  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报  |  京ICP备12017752号-21