长岭光伏电站2023-2024年网络安全防护评估服务项目采购公告

长岭光伏电站2023-2024年网络安全防护评估服务项目-询价采购公告

一、项目概况

1. 项目名称：长岭光伏电站2023-2024年网络安全防护评估服务项目
2. 项目编号：CLQL-FW-GKXJ-23-0011
3. 交货/服务时间：10个日历日，具体开始时间以甲方通知为准。
4. 交货/服务地点：吉林省松原市长岭县长岭镇串坨子村中核光伏电站
5. 供货范围：

1) 供应商对安全评估委托单位被评估系统进行调研和分析；

2) 对现场设备的无用网口、U 口进行封堵；

3) 供应商需到达现场进行评估，根据现场调查的内容形成《评估方案》文本，并对《评估方案》进行审核；

4) 通过分析现场评估获得的评估资料及分析结果，形成等级评估结论，并编制《网络安全评估报告》；

5) 检查防火墙配置合规情况、入侵监测 (IDS) 策略合规情况；

6) 检查计算机、存储设备、路由器、交换机等关键设备的安全风险情况；

7) 检查生产控制大区通用网络服务及空闲端口的加固情况；

8) 检查应用服务是否存在高危漏洞情况；

9) 入侵检测：对管理终端的网络地址范围进行限制；

10) 交换机:采用物理及技术两方面策略，将闲置端口挡掉；

11) 服务器：建议删除默认账户，关闭远程端口；

12) 数据库：建立安全员、审计员账户，并根据业务需要设置各账户的权限，实现管理权限最小化；

13) 多数设备存在共享账户：为每个管理员分别创建不同账户，保证不同管理员使用不同账户进行管理；

14) 多数设备存在默认账户：锁定或删除默认账户；

15) 权限管理：严格限制系统管理账户的远程访问权限，禁止其进行远程登录。

6. 质量要求：

1) 施工方人员应按照国家、行业及业主方的操作规程正确使用和操作设备，有权拒绝违反安全操作规程的工作。

2) 施工方对业主方所提供资料有保守秘密的义务。

3) 做到数据准确、不超期、不漏项目。

二、供应商资格要求:

1. 基本资格条件：

1）在中华人民共和国境内注册成立(港澳台地区除外)的，具有独立承担民事责任的能力；

2) 没有处于被责令停业，财产被接管、冻结及破产状态；

3）报价人自 2020年 1 月 1 日至报价截止日不曾骗取中标、串标或严重违约、重大违法记录；

4) 未被中核集团公司及中核汇能公司禁止报价或限制报价的；

5) 法律法规规定的其他条件；

6）本次采购不接受联合体报价，不允许转包。

2.专项资格条件：

自2020年1月1日至今,投标人应具有至少3个新能源电站网络安全防护评估服务项目业绩。

注：投标人所提供的业绩应是投标人的，而不是其母公司、合作方或技术支持方的；投标人至少应当提供合同协议书、能清晰显示合同承包范围的合同资料。

三、报名方式

本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录中核集团电子采购平台（https://www.cnncecp.com/）在2023年06月02日 17时00分前报名参加本项目。

四、采购文件的获取

1、采购文件获取地地址：***

2、有意参与本项目的潜在供应商须先在中核集团电子采购平台进行注册。注册账号审核通过后，在首页“用户登录”，输入账号及密码登录系统，依次点击→系统功能菜单→项目管理→我要报名，找到《长岭县秋林光伏发电开发有限公司-长岭光伏电站2023-2024年网络安全防护评估服务项目》，点击“我要报名”，即可查看项目信息并报名参与项目。报名经我公司审核通过后即可下载本项目采购文件。

五、应答文件/报价文件的递交

1、应答文件递交截止时间：请参与本项目的应答人在（北京时间）2023年06月02日 17时00分前在中核集团电子采购平台（https://www.cnncecp.com/）登录并上传应答文件电子版。若采购方另有要求递交纸质应答文件的，请按采购方要求的时间及方式递交：。

2、提交应答文件的方式：在线上传应答文件。（若采购方另有要求递交纸质应答文件的，请按采购方要求递交，并以在线上传文件为准）

3、未在线报名、逾期上传/送达的、未上传的，采购人不予受理。

六、公告媒体

本公告在中核集团电子采购平台（https://www.cnncecp.com/）发布。对于其他媒介发布的本项目公告，采购人对其准确性不承担任何责任。本次采购活动的最终解释权在长岭县秋林光伏发电开发有限公司。

七、联系方式

采购人：长岭县秋林光伏发电开发有限公司

地址：

邮编：

联系人***

电话：***

传真：

电子邮件***

      长岭县秋林光伏发电开发有限公司

                                       2023年05月29日