甘肃新盈新能源有限公司 - 甘肃新盈光伏电站等保测评、安全评估项目 - 询价采购公告

一、项目概况

1. 项目名称：甘肃新盈光伏电站等保测评、安全评估项目
2. 项目编号： GSXY-FW-GKXJ-24-0014
3. 交货 / 服务时间：在合同签订后甲方发正式通知 45 天内完成甘肃新盈光伏电站等保测评、安全评估项目。
4. 交货 / 服务地点：甘肃新盈光伏电站
5. 供货范围：

完成甘肃新盈光伏电站等保测评、安全评估工作。

5.1 、为询价人提供网络安全等级保护测评服务 1 套：电力监控系统 1 套，并完成市公安局网安支队备案工作及电力主管单 位备案工作。

5.2 、为询价人提供电力监控系统安全防护评估 1 套，并完成电力主管单位备案工作。

5.3 、为询价人提供网络安全现场测评服务（技术 + 管理） 1 套，技术层面包含対 11 个子系统的 11 台监控主机、 11 个数据 库、 11 个应用系统和 22 台网络设备的安全运行状况进行评估以及设备运行物理环境安全状况评估；管理层面主要针对网络安 全相关管理制度进行检查。并根据现场测评中发现的问题提出安全整改建议。

6. 质量要求：

施工符合电力有关标准、规范、执业准则，工程质量达到合格标准。 中华人民共和国主席令〔 2017 〕第 53 号《中华人民共和国网络安全法》 《关于加强工业控制系统网络安全管理的通知》（工信部【 2011 】 451 号） 《信息化和工业化融合发展规划（ 2016-2020 年）》 《工业控制系统网络安全防护指南》（工信软函〔 2016 〕 338 号） 《工业控制系统信息安全事件应急管理工作指南》（工信部信软【 2017 】 122 号） 《中华人民共和国计算机信息系统安全保护条例》（国务院令第 147 号）

《电力监控系统安全防护总体方案》 ( 国能安全〔 2015 〕 36 号 ) GB/T30976.1-2014 《工业控制系统网络安全第 1 部分：评估规范》 GB/T30976.2-2014 《工业控制系统网络安全第 2 部分：验收规范》

GB/T32919-2016 《网络安全技术 工业控制系统安全应用指南》

GB/T33007-2016 《工业通信网络 网络和系统安全 建立工业自动化和控制系统安全程序》 GB/T22239-2019 《网络安全技术网络安全等级保护基本要求》 GB/T25070-2019 《网络安全技术网络安全等级保护安全设计技术要求》 GB/T28448-2019 《网络安全技术网络安全等级保护测评要求》

ISO/IEC 27001 《信息系统安全管理体系标准》

二、供应商资格要求 :

1 、基本资格条件：

1 、一般要求：

（一）复询人必须在中华人民共和国境内注册、具有独立法人资格。 （二）复询人在专业技术、设备设施、人员组织等方面应具备全面承