第一章 公開招標(biāo)

1.招標(biāo)條件

本招標(biāo)項(xiàng)目名稱為：(略)

2.項(xiàng)目概況與招標(biāo)范圍

2.1 項(xiàng)目概況、招標(biāo)范圍及標(biāo)段（包）劃分：(略)

國(guó)家能源局關(guān)于印發(fā)《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》的通知（國(guó)能發(fā)安全規(guī)〔(略)〕(略)號(hào)），其中第十五條確定電力企業(yè)應(yīng)當(dāng)按照國(guó)家有關(guān)規(guī)定開展電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估、商用密碼應(yīng)用安全性評(píng)估和網(wǎng)絡(luò)安全審查等工作，未達(dá)到要求的應(yīng)當(dāng)及時(shí)進(jìn)行整改。

國(guó)能大渡河流域水電開發(fā)有限公司為落實(shí)國(guó)家、行業(yè)相關(guān)密碼政策要求，前期開展了商用密碼應(yīng)用安全性評(píng)估，明確了系統(tǒng)中存在的差距，計(jì)劃開展商用密碼應(yīng)用改造。本次建設(shè)工作按照《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T (略)-(略)）要求，從物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全四個(gè)技術(shù)層面以及管理制度、人員管理、建設(shè)運(yùn)行、應(yīng)急處置四個(gè)管理層面開展建設(shè)，構(gòu)建大渡河生產(chǎn)指揮中心密碼支撐體系，確保信息系統(tǒng)商用密碼在生產(chǎn)指揮中心應(yīng)用的合規(guī)性、正確性、有效性。

2.2.2主要內(nèi)容

本項(xiàng)目招標(biāo)范圍

根據(jù)商用密碼應(yīng)用安全性評(píng)估要求，開展生產(chǎn)指揮中心計(jì)算機(jī)監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性改造，包括：

1、完成商用密碼安全性改造方案編制并組織評(píng)審及改造后商用密碼應(yīng)用安全性評(píng)估。完成相關(guān)制度編制完善。

（1）完成商用密碼安全性改造方案編制、評(píng)審，建設(shè)完成后委托專業(yè)的密評(píng)機(jī)構(gòu)對(duì)本系統(tǒng)中使用的密碼系統(tǒng)進(jìn)行密碼應(yīng)用安全性評(píng)估。

（2）根據(jù)GB/T (略)-(略)《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》，制定與本系統(tǒng)相適應(yīng)的密碼安全管理制度。

2、采購服務(wù)器密碼機(jī)、密鑰管理系統(tǒng)、智能密碼鑰匙、數(shù)據(jù)庫加密系統(tǒng)、IPSEC VPN網(wǎng)關(guān)、國(guó)密堡壘機(jī)、國(guó)密門禁系統(tǒng)、國(guó)密視頻監(jiān)控系統(tǒng)、交換機(jī)等硬件設(shè)備，完成硬件設(shè)備安裝部署，具體如下：

（1）部署1套符合GM/T (略)-(略)標(biāo)準(zhǔn)要求的電子門禁系統(tǒng)，含門禁讀卡器、門禁控制器、門禁管理服務(wù)器、PCI-E密碼卡、門禁卡等�；�于國(guó)密技術(shù)實(shí)現(xiàn)對(duì)進(jìn)出機(jī)房和編程維護(hù)室（共4扇門）人員的身份鑒別，采用國(guó)密技術(shù)實(shí)現(xiàn)門禁記錄數(shù)據(jù)的存儲(chǔ)完整性保護(hù)。完成機(jī)房和編程維護(hù)室原門禁系統(tǒng)的更換。

（2）部署1套符合GM/T(略)-(略)《密碼模塊安全技術(shù)要求》第二級(jí)要求的視頻監(jiān)控系統(tǒng)，含國(guó)密攝像機(jī)（6臺(tái)槍型攝像機(jī)、6臺(tái)球型攝像機(jī)）、國(guó)密硬盤錄像機(jī)、視頻監(jiān)控管理主機(jī)、PCI-E密碼卡等，基于國(guó)密技術(shù)實(shí)現(xiàn)對(duì)進(jìn)出機(jī)房、編程維護(hù)室、UPS電源室、大屏幕設(shè)備間人員情況進(jìn)行記錄，采用國(guó)密技術(shù)保障視頻監(jiān)控記錄數(shù)據(jù)的存儲(chǔ)完整性。完成機(jī)房、編程維護(hù)室、UPS電源室、大屏幕設(shè)備間原攝像頭的更換。

（3）在生產(chǎn)指揮中心機(jī)房和編程室分別部署2臺(tái)IPSEC VPN網(wǎng)關(guān)。在網(wǎng)絡(luò)層建立安全的傳輸通道，保證系統(tǒng)的重要數(shù)據(jù)在傳輸過程的機(jī)密性以及完整性。

（4）在生產(chǎn)指揮中心機(jī)房部署2臺(tái)滿足GM/T (略)-(略)《密碼模塊安全技術(shù)要求》且安全等級(jí)為二級(jí)的國(guó)密堡壘機(jī)。實(shí)現(xiàn)基于國(guó)密算法的身份鑒別，確保登錄用戶身份真實(shí)性。采用國(guó)密算法實(shí)現(xiàn)訪問控制信息完整性保護(hù)和重要日志記錄完整性保護(hù)。

（5）提供(略)個(gè)滿足GM/T (略)-(略)《智能密碼鑰匙技術(shù)規(guī)范》、GM/T (略)-(略)《密碼模塊安全技術(shù)要求》且安全等級(jí)為二級(jí)的智能密碼鑰匙。實(shí)現(xiàn)基于國(guó)密算法的身份鑒別，確保登錄用戶身份真實(shí)性。

（6）在生產(chǎn)指揮中心機(jī)房部署2套數(shù)據(jù)庫加密系統(tǒng)，與數(shù)據(jù)庫服務(wù)器間建立通信，實(shí)現(xiàn)數(shù)據(jù)的加解密。

（7）在生產(chǎn)指揮中心機(jī)房部署2臺(tái)服務(wù)器密碼機(jī)和2臺(tái)密鑰管理系統(tǒng)，實(shí)現(xiàn)重要數(shù)據(jù)完整性保護(hù)、機(jī)密性保護(hù)、訪問控制信息完整性保護(hù)以及操作行為的不可否認(rèn)性。

（8）在生產(chǎn)指揮中心機(jī)房部署2臺(tái)交換機(jī)，實(shí)現(xiàn)各密碼設(shè)備與計(jì)算機(jī)監(jiān)控系統(tǒng)網(wǎng)絡(luò)互通。

3、實(shí)施國(guó)密門禁系統(tǒng)、國(guó)密視頻監(jiān)控系統(tǒng)、數(shù)字證書認(rèn)證系統(tǒng)軟件系統(tǒng)部署調(diào)試。

4、完成計(jì)算機(jī)監(jiān)控系統(tǒng)（應(yīng)用軟件為南瑞集團(tuán)公司提供的IMC軟件、操作系統(tǒng)為凝思V6.0.(略)和V6.0.(略)、數(shù)據(jù)庫為達(dá)夢(mèng)數(shù)據(jù)庫）密改適配測(cè)試升級(jí)，具體如下：

（1）使用基于數(shù)字簽名的方式進(jìn)行登錄認(rèn)證，確保登錄業(yè)務(wù)系統(tǒng)身份的真實(shí)性；

（2）對(duì)重要數(shù)據(jù)使用SM4算法進(jìn)行加密存儲(chǔ)；對(duì)重要配置文件進(jìn)行存儲(chǔ)完整性保護(hù)；通過簽名技術(shù)實(shí)現(xiàn)指令下發(fā)等操作行為的不可否認(rèn)性；

（3）完成工程師站（2臺(tái)）、操作員工作站（8臺(tái)）的java包更新及簽名驗(yàn)簽、加密存儲(chǔ)、完整性校驗(yàn)、不可否認(rèn)性等功能測(cè)試。

2.1.3 項(xiàng)目服務(wù)期

自合同簽訂之日起6個(gè)月。

2.2 其他：(略)

3.投標(biāo)人資格要求

3.1 資質(zhì)條件和業(yè)績(jī)要求：

【1】資質(zhì)要求：(略)

【2】財(cái)務(wù)要求：(略)

【3】業(yè)績(jī)要求：(略)

【4】信譽(yù)要求：(略)

【5】項(xiàng)目負(fù)責(zé)人的資格要求：(略)

【6】其他主要人員要求：(略)

【7】設(shè)備要求：(略)

【8】其他要求：(略)

3.2 本項(xiàng)目不接受聯(lián)合體投標(biāo)。

4.招標(biāo)文件的獲取

4.1 凡有意參加投標(biāo)者，購標(biāo)前必須在國(guó)家能源集團(tuán)（https：(略)

4.2 購標(biāo)途徑：(略)

4.3 招標(biāo)文件開始購買時(shí)間(略)-(略)-(略) (略)：(略)

4.4 招標(biāo)文件每套售價(jià)每標(biāo)段（包）人民幣第1包(略)元，售后不退。技術(shù)資料押金第1包0元，在退還技術(shù)資料時(shí)退還（不計(jì)利息）。

4.5 未按本公告要求獲取招標(biāo)文件的潛在投標(biāo)人不得參加投標(biāo)。

4.6 其他：(略)

5.招標(biāo)文件的閱覽及投標(biāo)文件的編制

本項(xiàng)目采用全電子的方式進(jìn)行招標(biāo)，投標(biāo)人必須從“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”“組件下載”中下載《國(guó)能e招投標(biāo)文件制作工具》及相關(guān)操作手冊(cè)進(jìn)行操作，具體操作流程如下：

1）投標(biāo)人自行登錄到“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”：(略)

2）點(diǎn)擊右上方“幫助中心”按鈕，下載《招投標(biāo)系統(tǒng)用戶手冊(cè)-電子標(biāo)（投標(biāo)人手冊(cè)）》。

3）點(diǎn)擊右上方“組件下載”按鈕，在彈出的頁面中下載“國(guó)能e招驅(qū)動(dòng)安裝包”及“國(guó)能e招投標(biāo)文件制作工具”并安裝。

注：(略)

4）投標(biāo)人必須辦理CA數(shù)字證書方可完成投標(biāo)文件的編制及本項(xiàng)目的投標(biāo)，CA數(shù)字證書辦理流程詳見：(略)

注：(略)

5）投標(biāo)人須按照招標(biāo)文件要求在“國(guó)能e招投標(biāo)文件制作工具”中進(jìn)行投標(biāo)文件的編制。具體操作詳見《招投標(biāo)系統(tǒng)用戶手冊(cè)-電子標(biāo)（投標(biāo)人手冊(cè)）》，其中以下章節(jié)為重點(diǎn)章節(jié)，請(qǐng)投標(biāo)人務(wù)必詳細(xì)閱讀。

1.1--1.7章節(jié)（系統(tǒng)前期準(zhǔn)備）

1.9章節(jié) （CA鎖綁定）

2.5章節(jié) （文件領(lǐng)�。�

2.9章節(jié) （開標(biāo)大廳）

3.1章節(jié) （安裝投標(biāo)文件制作工具）

3.2章節(jié) （電子投標(biāo)文件制作）

6.投標(biāo)文件的遞交及開標(biāo)

6.1 投標(biāo)文件遞交的截止時(shí)間（投標(biāo)截止時(shí)間，下同）及開標(biāo)時(shí)間為(略)-(略)-(略) (略)：(略)

6.2 逾期送達(dá)的投標(biāo)文件，“國(guó)能e招投標(biāo)人業(yè)務(wù)系統(tǒng)”將予以拒收。

6.3 開標(biāo)地點(diǎn)：(略)

7.其他

注:

1.本項(xiàng)目在開標(biāo)階段，將對(duì)投標(biāo)人的資質(zhì)、業(yè)績(jī)、擬任項(xiàng)目經(jīng)理/項(xiàng)目負(fù)責(zé)人/項(xiàng)目負(fù)責(zé)人（設(shè)總）/總監(jiān)理工程師的相關(guān)證件(如有)等信息向所有參加投標(biāo)的投標(biāo)人進(jìn)行公示；中標(biāo)候選人公示階段，將對(duì)中標(biāo)候選人滿足招標(biāo)文件要求的資質(zhì)、業(yè)績(jī)、擬任項(xiàng)目經(jīng)理/項(xiàng)目負(fù)責(zé)人/項(xiàng)目負(fù)責(zé)人（設(shè)總）/總監(jiān)理工程師的相關(guān)證件(如有)向社會(huì)進(jìn)行公示。

2.未進(jìn)行公示的業(yè)績(jī)（補(bǔ)充公示的業(yè)績(jī)視為已公示業(yè)績(jī)），評(píng)標(biāo)階段將不予認(rèn)可。

8.發(fā)布公告的媒介

本招標(biāo)公告同時(shí)在國(guó)能e招（http：(略)

9.聯(lián)系方式

招 標(biāo) 人：(略)

地 址：(略)

郵 編：(略)

聯(lián) 系 人：(略)

電 話：(略)

電子郵箱：(略)

招標(biāo)代理機(jī)構(gòu)：(略)

地 址：(略)

郵 編：(略)

聯(lián) 系 人：(略)

電 話：(略)

電子郵箱：(略)

國(guó)能e招客服電話：(略)

國(guó)能e招客服工作時(shí)間：(略)

國(guó)能e招登錄網(wǎng)址：(略)