白鹤滩水电站计算机监控系统密码应用研究项目公告

白鹤滩水电站计算机监控系统密码应用研究招标公告

（招标编号：T251100130531）

项目所在地区： 四川省

一、招标条件

本白鹤滩水电站计算机监控系统密码应用研究项目已获批准，项目资金来源为招标人自有资金及自筹资金 ， 本项目已具备招标条件，现招标方式为公开招标。

二、项目概况和招标范围

2.1项目概况

白鹤滩水电站作为一个千万千瓦级巨型水电工程，水电站计算机监控系统又是利用电子计算机对水电站电力生产业务全过程进行实时监视和控制，确保水电站安全、稳定、高效运行的重要信息系统，对于保障电力可靠供应具有重要意义。

近些年，信息系统网络安全形势日益严峻，针对水电站计算机监控系统的网络攻击见效快、影响范围广、社会破坏大，水电站计算机监控系统往往成为网络攻击的重点打击目标。针对信息系统网络安全问题，国家相继颁布了《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》等相关法律法规，再到电力行业中《电力行业网络安全管理办法》、《2023年电力安全监管重点任务》、《 密码管理办法》等行业指导文件，要求网络安全保护等级三级以上信息系统和关键信息基础设施运营者应当按照规范使用商用密码进行保护。

按照《信息安全技术网络安全等级保护定级指南》等相关定级标准，水电站计算机监控系统网络安全保护等级一般为二级或者三级，同时部分重要水电站计算机监控系统被认定为关键信息基础设施。目前，水电站计算机监控系统商用密码应用评估结果基本不符合要求，商用密码技术在水电站计算机监控系统中的应用处于探索阶段。因此，迫切需要开展水电站计算机监控系统商用密码应用方案研究，构建以商用密码技术为核心的网络安全防护体系，以落实国家法律法规和标准规范要求，提升水电站计算机监控系统网络安全防护能力。

2.2招标范围

本项目主要研究以下内容：

1、数据存储安全性研究。现有成果采用密码机实现数据的存储加密，需要业务系统做大量的配合修改，同时密码机上线时需要关基系统停机，针对以上问题，制定满足白鹤滩水电站计算机监控系统的数据库无感加解密方案。

2、终端用户身份鉴别研究。现有成果采用USBKey做终端用户身份认证的载体，存在USBKey易丢失、需补发、多人共用等风险，针对以上问题，研发出非USBKey等使用物理介质载体，解决终端认证方式的方案。

3、物理和环境安全研究。依据《信息安全技术 信息系统密码应用基本要求（GB/T 39786）》的要求，现有成果未在物理和环境安全层面采用商用密码技术，存在人员进出记录和视频记录遭到非授权窃取、篡改，以掩盖非授权人员进出情况等风险，针对以上问题，部署实施满足国密要求中物理和环境安全的国密安全门禁和视频监控。

4、量身定制并实施密码应用解决方案。依据《信息安全技术 信息系统密码应用基本要求（GB/T 39786 ）》的要求，根据白鹤滩水电站关基系统数据量大、通信方式多样、设备多且较为分散等特点，在确保本质安全的前提下，量身定制安全性及实用性较高的密码应用解决方案及实施，实现经由甲方采购的第三方机构密码评估成绩不低于80分。

5、业务连续性和关基系统最小化变动研究。解决传统密码方案需要业务系统厂商进行大量的业务系统变动和配合、密码产品上线或更新需要业务系统中断等问题。

2.3计划服务期

本项目计划工期共12个月，乙方需在签订合同之日起12个月内完成所有项目内容。

项目实施进度安排按下表执行：

三、投标人资格要求

3.1投标人资格条件

（1）资质要求：须为中华人民共和国境内合法注册的独立法人或其他组织；

（2）业绩要求：（以下两项需同时满足）

① 2020年1月1日至投标截止日期前（以合同签订时间为准），具有信息系统安全或产品加密或商用密码应用项目相关的业绩，且单个合同中信息系统安全或产品加密或商用密码应用项目相关的业绩对应的合同签订金额不低于50万元（需提供合同文件、合同价格清单等相关材料）；

② 至少具有一个商用密码产品认证证书；

（3）信誉要求： 未处于中国长江三峡集团 限制报价的专业范围及期限内；

3.2本次招标 不允许 联合体投标。

3.3投标人不能作为其它投标人的分包人同时参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。本次招标不接受代理商的投标。

3.4各投标人可就本招标项目投标标段的要求：/

四、

未在中国电力招标采购网（www.dlztb.com）上注册会员的单位应先点击注册。登录成功后的在招标会员区根据招标公告的相应说明获取招标文件！
咨询电话：010-51957458
手 机：18811547188
联系人：李杨
QQ:1211306049
微信：Li18811547188
邮箱：1211306049@qq.com
来源：中国电力招标采购网
备注：欲购买招标文件的潜在投标人,注册网站并缴纳因特网技术服务费后，查看项目业主，招标公告并下载资格预审范围，资质要求，招标清单，报名申请表等。为保证您能够顺利投标，具体要求及购买标书操作流程按会员区招标信息详细内容为准，以招标业主的解答为准本。
编辑：ctg.com