加入日期: | 2021.10.18 |
---|---|
截止日期: | 2021.11.09 |
招标业主: | 中国南方电网有限责任公司 |
地 区: | 广州市 |
内 容: | 光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题*:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)招标公告 (招标编号:****************) 光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题*:光传输网非法接管及破坏防控辅 |
光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)招标公告
(招标编号:0002200000084936)
光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)(招标编号:0002200000084936),已由项目审批机关批准,项目资金来源为其他 ,招标人为中国南方电网有限责任公司。本项目已具备招标条件,现进行公开招标。
招标项目所在地区:广州
一、项目信息
1.1. 项目名称:光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)
1.2. 招标编号:0002200000084936
1.3. 招标人:中国南方电网有限责任公司
1.4. 采购方式:公开招标
1.5. 招标方式:专项
1.6. 项目类别:货物
1.7. 资金来源:其他
1.8. 资格审查方式:资格后审
1.9. 招标代理机构:南方电网物资有限公司
1.10. 投标有效期:自投标截止之日起90日(日历日)。
二、项目概况和招标范围
(一)项目概况:
目前,攻击者接触到主站或任一厂站光传输设备及网管系统后即可通过控制单台设备进而控制网管,控制网管后即可删除大量业务通道,造成大面积的继电保护、安稳控制等业务失去通道,严重威胁电网安全。这是由于一直以来光传输设备及网管研发制造时并未系统性考虑防控极端情况下蓄意攻击的需求,在设备及网管的软硬件功能设计上存在漏洞导致的。
针对上述风险防控问题,本课题根据“光传输网非法接管及破坏防控整体安全架构研究”课题研究的整体安全架构,在研发/集成配套的辅助外设的成果基础上,采购相应辅助外设及软件服务,布置在主干传输OTN网总调侧网管及相应设备。
(二)标的清单及分包情况如下:
采购范围:
针对上述风险防控问题,本课题根据“光传输网非法接管及破坏防控整体安全架构研究”课题研究的整体安全架构,在研发/集成配套的辅助外设的成果基础上,采购相应辅助外设及软件服务,布置在主干传输OTN网总调侧网管及相应设备:
1、机柜门锁安防
研究对机柜门锁进行升级,通过电子锁、指纹锁等设施提高机柜安防能力,防止暴力开锁等社工行为。
2、设备防护外壳
对设备控制口等重要端口配置防护外壳,防止在未认证的情况下,进行接线插拔、按钮触碰等操作。
3、网管多因子鉴权
采用多因子生物识别鉴权技术,集成或研发支持人脸识别、指纹等多因子鉴权网管。
详细要求:
1、电子锁及其管理系统
配置的电子锁应能替换现有机柜锁,管理系统能对电子锁进行开/关等配置管理、查询开/关状态等监视管理,用于机柜门锁选型试验。
2、机柜锁
配置的机柜锁应能替换现有机柜锁,应比现有通信机房一钥开多锁的机柜锁等级更高,至少实现一钥开一锁,用于机柜门锁选型试验。
3、网口锁
应能插入标准的RJ45网口,以专用钥匙打开,可对现网设备(例如传输设备、服务器、交换机、PC等)的空闲网口进行物理封锁,防止恶意接入网络进行攻击。宜提出USB口的物理防护方案并追加配置相关锁具用于本项目试验。应提供不少于2个型号的网口锁,用于对比选型。
4、人脸识别
用于实现网管双因子登录认证。
5、Ukey
用于实现网管双因子登录认证。
附件:光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)技术规范书.docx
标的物清单:
序号 |
品类 |
标的 |
概算金额(万元) |
最大中标数量 |
标包号 |
标包名称 |
标包金额(万元) |
工期 |
最高限价 (万元) |
招标文件费用 |
保证金 |
1 |
2021年一级物资采购目录/通信设备类/光通信设备 |
光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分) |
53.3 |
1 |
1 |
光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分) |
53.3 |
合同签订之日起至2022年12月 |
53.3 |
不收取 |
不收取 |
报价方式:固定金额报价。
三、投标人资格要求
不接受联合体投标。
通用资格: |
|
通用资格要求 |
|
序号 |
内容 |
1 |
具有独立法人资格且为中华人民共和国境内注册的法人,持有合法有效的法人营业执照、组织机构代码证、税务登记证或有工商行政管理部门核发统一社会信用代码的法人营业执照; |
2 |
具有健全的财务会计制度,提供近三年(2018-2020年)的财务报告(新成立公司按公司成立时间提供),没有处于被责令停业或破产状态,且资产未被重组、接管和冻结; |
3 |
在中国南方电网有限责任公司范围内没有处于限制投标资格的处罚; |
4 |
法定代表人为同一个人的两个及两个以上法人,母公司、全资子公司及其控股公司均不得同时参加同一标包的投标; |
5 |
不接受联合体投标。 |
|
专用资格: |
||
|
专用资格要求 |
||
|
序号 |
内容 |
关 联 标 的/标包 |
|
1 |
光传输设备制造商授权代理商投标的,代理商还须在投标文件中提供制造商出具的就本项目的有效授权书及制造商出具的就本项目研究开发工作的承诺书。 |
光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)[光传输设备及网管被非法控制并进行恶意操作的网络安全风险防控技术研究(课题4:光传输网非法接管及破坏防控辅助外设应用研究)(设备采购部分)] |
四、招标文件的获取
本项目招标人通过南方电网公司供应链统一服务平台(登录网址:http://www.bidding.csg.cn)实施电子化招标投标。凡有意参加投标者,请于2021年10月18日15时00分00秒至2021年10月25日17时00分00秒,在供应链统一服务平台(http://www.bidding.csg.cn)下载招标文件。
按国家电子招标投标法有关规定和电子交易平台技术要求,凡有意参加投标者,需先行完成系统登记注册和审核(具体见2016年3月1日网站发布的南方电网公司供应商登记公告),并办理供应商数字证书(办理流程见网站下载中心数字证书办理指南),为避免耽误招标文件购买及投标,请在标书发售截止时间前2天完成供应商登记(提交登记信息时请选择“中国南方电网有限责任公司或招标项目所属省级公司”为审核单位),审核通过后,供应商凭申请的账号、密码登陆电商系统购买标书,并在购买标书5日内办理数字证书。
供应商登记咨询电话:***
电商系统操作咨询电话:***
数字证书办理咨询电话:***
电话咨询时间:周一至周五 上午8:30-12:00,下午13:30-17:00。
本项目不再发出纸质版招标文件,本项目招标文件的获取方式不接受除上述方式外的其
他方式获取。
五、投标文件的递交
1、报价文件递交份数与方式
(1)通过南方电网供应链统一服务平台(www.bidding.csg.cn)递交报价文件,并以此为准;
(2)本项目为电子招投标,投标人无需制作、递交纸质版投标文件;
(3)商务文件、技术文件与报价文件均以标包为单位递交。
2、投标文件递交的时间:
投标文件开始递交时间:2021年10月18日15时00分00秒,截止时间:2021年11月09日14时00分00秒。
逾期上传的投标文件,招标人或其招标代理机构将不予受理。
六、开标时间及地点
时间:2021年11月09日14时00分00秒;
地点:南方电网公司供应链统一服务平台。
七、其他公告内容
发布媒介为中国招标投标公共服务平台(http://www.cebpubservice.com/)及南方电网
供应链统一服务平台(http://www.bidding.csg.cn/)。
八、监督部门
投标人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的,有权向有关监督部门投诉。
监督投诉机构名称:中国南方电网有限责任公司纪检监察组;
监督投诉机构网站:www.12388.csg.cn。
九、联系方式***
招 标 人:中国南方电网有限责任公司
联 系 人***
电 话:020-36622819
招标代理机构:南方电网物资有限公司
地 址: 广州市天河区天河路178号南方电网物资有限公司
联 系 人***
电 话: 4008100100转2
招标人(或招标代理机构)主要负责人或授权的项目负责人***
招标人或其招标代理机构名称:南方电网物资有限公司
2021年10月18日