2026年山西协鑫所属8家电站电力监控系统安全防护评估及等级保护测评招标

2026年山西协鑫所属8家电站电力监控系统安全防护评估及等级保护测评招标
一、项目情况
1.项目名称：山西协鑫新能源科技有限公司8家电站电力监控系统等级保护测评、安全防护评估服务采购项目

2.项目概况：依据相关要求，电力监控系统网络安全等级测评为二级的应当每两年进行一次电力监控系统安全防护评估，对公司所属8家电站均需开展电力监控系统安全防护评估工作，评估系统所存在的安全漏洞风险，给出整改建议，并出具相应报告，报告需符合当地公安局网安大队、山西省能监办、电力调度等管理部门要求。电站最近一期完成安全评估时间为2024年。

3.工作内容：

本项目的采购范围和内容主要包括：(1)安全技术测评:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评;

安全物理环境:根据信息系统机房和现场安全测评记录，针对机房和现场在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等物理安全方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。

安全通信网络:根据信息系统网络安全测评记录，针对网络方面在“结构安全”“网络访问控制”、“安全审计”、“边界完整性检查”、“入侵防范”、“网络设备防护”等网络安全方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。

安全区域边界:主机安全现场测评包括对信息系统服务器的测评，测评内容包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“资源控制”

安全计算环境:应用安全现场测评包括对信息系统的测评，测评内容包括身份鉴别”、“访问控制”、“安全审计”、“通信完整性”、“通信保密性”、“软件容错”、“资源控制”方面。

安全管理中心:信息系统数据安全及备份恢复现场测评包括“数据完整性”、“数据保密性”、“备份和恢复”几个方面的测评。

(2)安全管理测评:包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

安全管理制度:根据现场安全测评记录，针对信息系统在安全管理制度方面的“管理制度制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。

安全管理机构:根据现场安全测评记录，针对信息系统在安全管理机构方面的“岗位设置人员配备”、“授权和审批”、“沟通和合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果

安全管理人员:根据现场安全测评记录，针对信息系统在人员安全管理方面的“人员录用人员离岗”、“人员考核”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果
**信息由招标与采购网发布**此行内容正式会员可见，请登录中国招标与采购网后查看**
安全建设管理:根据现场安全测评记录，针对信息系统在系统建设管理方面的“系统定级安全方案设计”、“产品采购和使用”、“自行软件开发”、“外包软件开发”、”工程实施”、“测试验收”、“系统交付”、“安全服务商选择”等测评指标，判断出与其相对应的各测评项的测评结果。

安全运维管理:根据现场安全测评记录，针对信息系统在系统运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备管理”、“网络安全管理”、“系统安全管理”、“恶意代码防范管理”、“密码管理”、“变更管管理”、“备份与恢复管理”、“安全事件处置”以及“应急预案管理”等测评指标，判断出与其相对应的各测评项的测评结果。

（3）电站安全防护评估范围主要包括以下主要业务系统和功能模块：光伏区监控系统、升压站（开关站）监控系统、五防系统、有功无功电压控制、光功率预测系统、保信子站系统、电能量采集装置、故障录波装置、调度信息管理系统等。

（4）根据国家等级保护相关标准，电力监控系统及信息系统安全评估的主要内容包括：资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估等等。

4.采购预算价：640000元

5.合同签订方式：统招分签，最终中标人与电站签订服务合同。

6.工期：60个工作日/每个电站

7.质量标准：

《中华人民共和国网络安全法》

《公安部网络安全等级保护管理条例》

《国家电网有限公司电力监控系统等级保护及安全防护评估工作规范（试行）》

《电力监控系统安全防护总体方案》

《关键信息基础设施安全保护条例》

《网络安全等级保护基本要求》（GBT22239-2019）

《网络安全等级保护测评要求》（GB/T28448-2019）

《关于对部分地区新能源发电企业开展网络安全暨电力监控系统安全防护专项检查的通知》

包含但不限于上述标准，标准如有更新以最新版本为准。

二、选聘资质及服务要求

（一）资质要求

1.谈判申请人应具备独立承担民事责任能力的，在中华人民共和国境内注册的法人或其他组织，具有有效营业执照，不属于失信被执行人，未被列入经营异常名录。

2.谈判申请人提供公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》等相关资质证书。

3.财务要求：提供2024年经审计的财务报告；如无法提供，请提供履约承诺书。

4.业绩要求：2023年至今独立承担过至少3个山西省内电力监控系统安全防护评估项目的实施业绩，提供中标通知书或合同或协议书或用户证明等相关证明材料复印件。

（二）服务和成果要求包括但不限于：提供经业主方确认的电力监控系统等级保护测评、安全防护评估书面报告。

（三）其他

本项目不接受联合体投标。

三、谈判文件的获取

凡有意参与者，并于2026年3月13日17时30分前。

本招标项目仅供正式会员查看，您的权限不能浏览详细信息，请联系办理会员入网事宜，成为正式会员后可下载详细招标、报名表格、项目附件和部分项目招标文件等。
联系人：郝亮
手机：13146799092(微信同号)
邮箱：1094372637@qq.com