電力監(jiān)控系統(tǒng)等級保護測評項目技術規(guī)范書

初中國華能

??CHINAHUANENG

電力監(jiān)控系統(tǒng)等級保護測評項目

技術規(guī)范書

華能泰山新能源有限公司

2023年7月

目錄

1總則..............................................................................1

2項目概況及服務范圍...............................................................1

2.1服務項目名稱...............................................................1

2.2服務范圍...................................................................1

2.3服務內(nèi)容...................................................................1

2.4技術服務...................................................................3

2.5實施人員資質(zhì)要求..........................................錯誤!未定義書簽。

3技術要求.........................................................................3

4投標方要求.......................................................................4

4.1投標方資格要求............................................錯誤!未定義書簽。

4.2投標文件編制要求..........................................錯誤!未定義書簽。

5項目質(zhì)量管理與控制...............................................................4

5.1項目質(zhì)量管理...............................................................4

5.2風險與控制.................................................................5

6驗收要求.........................................................................6

6.1項目驗收...................................................................6

6.2知識產(chǎn)權...................................................................6

6.3項目的交付項...............................................................6

7雙方責任.........................................................................6

7.1招標方責任.................................................................6

7.2投標方責任.................................................................7

8售后服務、技術支持和培訓........................................................7

9安全、職業(yè)健康及環(huán)保要求.........................................................7

1總則

1.1本技術規(guī)范書適用于華能泰山新能源TT限公司下屬明德朝暉光伏電站、東梁

華能光伏電站的電力監(jiān)控系統(tǒng)等級保護測評服務項目。服務內(nèi)容主要包括電力監(jiān)

控系統(tǒng)等級保護測評服務與信息安全技術服務兩部分。本技術規(guī)范書提供給信息

安全技術服務商，作為其編寫技術建議書和報價之用。

1.2投標方應仔細閱讀本技術規(guī)范書所列的各項條款和技術要求，所提供服務應

滿足本技術規(guī)范書的技術指標和功能要求，不應有大的偏差。投標方也可以提供

能滿足本技術規(guī)范書技術要求的技術方案，但應對其技術性能方面與本技術規(guī)范

書之間存在的差異加以詳細說明。

1.3投標方提供的服務必須是先進和成熟的。

1.4技術規(guī)范書經(jīng)雙方確認后，作為合同的附件，與合同正文具有同等的法律效力。

1.5本技術規(guī)范書未盡事宜，由招標方和投標方在合同技術談判時協(xié)商確定。

1.6在合同生效期間，下述文件與合同具有同樣法律效力：

（1）項目聯(lián)絡會的會議紀要

（2）投標方對技術問題的澄清及買方確認的文件

2項目概況及服務范圍

2.1服務項目名稱

華能泰山新能源有限公司明德朝暉、東梁華能光伏電站電力監(jiān)控系統(tǒng)等級保

護測評服務項目

2.2服務范圍

包括華能泰山新能源有限公司明德朝暉、東梁華能光伏電站DCS、SIS系統(tǒng)網(wǎng)

絡安全等級保護測評，電力監(jiān)控系統(tǒng)安全防護評估。投標方負責開展以上系統(tǒng)的

測評、評估工作，工作結(jié)束后，出具《網(wǎng)絡安全等級保護測評報告》、《電力監(jiān)控

系統(tǒng)安全防護評估報告》，并針對發(fā)現(xiàn)問題編制整改建議，以消除風險。并協(xié)助完

成系統(tǒng)在當?shù)毓膊块T等級備案工作。服務完成后，乙方應按照采購方要求報送

技術文件資料，并向采購方提供簽字蓋章的正式紙質(zhì)版報告4份和電子版1份。

2.3服務內(nèi)容

2.3.1總體要求

序號服務內(nèi)容數(shù)量備注

1電力監(jiān)控系統(tǒng)等級保護測評服務，完成表一測評內(nèi)容1

2風險評估服務。1

2.4技術服務

(1)投標方必須向招標方提供技術規(guī)范書中列舉的所有測試和評估的技術指

導和實施服務的全部內(nèi)容。

(2)投標方應根據(jù)買方的需要，對所測試評估的系統(tǒng)負責派技術人員到招標

方現(xiàn)場作技術服務。

(3)投標方技術服務人員在現(xiàn)場除了應解答和解決由招標方在合同范圍內(nèi)提

出的問題外，還應詳細解答流程、評估測試、安全服務注意事項。

(4)投標方應在技術建議書中詳細說明技術服務的范圍和程序.

3技術要求

乙方應嚴格按照以下文件、標準執(zhí)行：

1.《中華人民共和國網(wǎng)絡安全法》

2.GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》

3.GB/T37138-2018《電力信息系統(tǒng)安全等級保護實施指南》

4.GB/T36047-2018《電力信息系統(tǒng)信息安全檢查規(guī)范》

5.GB/T22240-2020《信息安全技術網(wǎng)絡安全等級保護定級指南》

6.GB/T25058-2019《信息安全技術網(wǎng)絡安全等級保護實施指南》

7.GB/T22239-2019《信息安全技術網(wǎng)絡安全等級保護基本要求》

8.GB/T28448-2019《信息安全技術網(wǎng)絡安全等級保護測評要求》

9.GB/T28449-2018《信息安全技術網(wǎng)絡安全等級保護測評過程指南》

10.GB/T25070-2019《信息安全技術網(wǎng)絡安全等級保護安全設“技術要求》

11.發(fā)改委［2014］年14號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》

12.國能安全［2014］317號文《電力行業(yè)網(wǎng)絡安全管理辦法》

13.國能安全［2014］318號文《電力行業(yè)信息安全等級保護管理辦法》

14.國能安全［2015］36號《國家能源局關于發(fā)電力監(jiān)控系統(tǒng)安全防護總體方

案等安全防護方案和評估規(guī)范的通知》

以上文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款，除本技術規(guī)范書

特別規(guī)定外，投標方所提供的測評標準均應遵循公安部、能源局相關文件要求和

招標方的相關文件要求，所用的標準必須是其最新版本；如果這些標準內(nèi)容矛盾

時，應按最高標準的條款執(zhí)行或按雙方商定的標準執(zhí)行；如果投標方選用本技術

規(guī)范書規(guī)定以外的標準時，需提交與這種替換標準相當?shù)幕騼?yōu)于規(guī)定標準的證明，

供招標方確認。

4投標方要求

投標文件需包含且不限于如下內(nèi)容：

（1）總體計劃和實施方案；

（2）詳細的信息安全等級保護測評服務內(nèi)容清單；

（3）人員培訓和售后服務；

（4）項目實施辦法和進度安排；

（5）其它需要說明的事項

5項目質(zhì)量管理與控制

5.1項目質(zhì)量管理

5.1.1投標方在設計、實測、驗收的各個階段，均應滿足運行的高度可靠性這一要

求。

5.1.2投標方提供的所有測評服務和安全服務，須有投標方簽字的質(zhì)量保證書、試

驗報告和檢查記錄。

5.1.3所有第三方的軟便件設備及使用的工具應由中國境內(nèi)的公司直接提供完善的

售后服務和技術支持。

5.1.4根據(jù)標準性、規(guī)范性、可控性、整體性、最小影響性及保密性原則，做到守

時、保質(zhì)；

5.1.5確保選派等級測評資質(zhì)為中級及以上的測評師參與整個項目保證項目質(zhì)量，

結(jié)合技術領先、結(jié)論可靠的測評工具作全面的等級保護符合性測評及評估，并保

證對客戶的資料嚴格保密；

5.1.6在指定的地點進行測評、評估工作和報告的編寫，在測評及評估期間、結(jié)束

后，不帶走重要資料和結(jié)果。

5.2風險與控制

521可能存在的風險

（1）驗證測試對運行系統(tǒng)可能會造成影響

在現(xiàn)場測評時，需要對設備和系統(tǒng)進行一定的驗證測試工作，部分測試內(nèi)容

需要上機查看一些信息，這就可能對系統(tǒng)的運行造成一定的影響，甚至存在誤操

作的可能。

（2）敏感信息泄漏

泄漏招標方系統(tǒng)狀態(tài)信息，如網(wǎng)絡拓撲、IP地址、業(yè)務流程、安全機制、安全

隱患和有關文檔信息。

（3）對測評結(jié)果的爭議

投標方和招標方對測評結(jié)果可能存在爭議。

5.2.2風險的規(guī)避

（1）簽署測評協(xié)議

在測評工作正式開始之前，招標方和投標方需要以協(xié)議的方式明確測評工作

的目標、范圍、人員組成、計劃安排、執(zhí)行步驟和要求、以及雙方的責任和義務

等。使得測評雙方對測評過程中的基本問題達成共識，后續(xù)的工作以此為基礎，

避免以后的工作出現(xiàn)大的分歧。

（2）簽署保密協(xié)議

招標方、投標方應簽署完善的、合乎法律規(guī)范的保密協(xié)議，以約束雙方現(xiàn)在

及將來的行為。保密協(xié)議規(guī)定了招標方、投標方保密方面的權利與義務。測評及

評估工作的成果屬招標方所有。未經(jīng)雙方書面同意，不得向第三方透露項目和涉

及雙方企業(yè)網(wǎng)絡安全、技術成果的任何內(nèi)容。項目結(jié)束后，雙方必須互相確認測

評過程中提供的相關資料，相互承擔保密責任。

（3）現(xiàn)場行為規(guī)范

不偽造測評記錄；不泄露系統(tǒng)信息；不喑示招標方，如果提供某種利益就可

以修改測評結(jié)果；在不違反測評工作原則的基礎上，遵從招標方的機房管理制度；

使用測評專用的筆記本電腦，并由有資格的測評人員使用；不得將測評結(jié)果復制

給非測評人員；不擅自評價測評結(jié)果。

6驗收要求

6.1項目驗收

6.1.1本項目的所有工作成果，必須符合本技術規(guī)范書的規(guī)范標準。

6.1.2驗收應按照招標方確認的驗收測試大綱進行，全過程必須由招標方在場見證。

6.1.3出具華能泰山新能源有限公司明德朝暉光伏電站和東梁華能光伏電站的《網(wǎng)

絡安全等級保護測評報告》、《電力監(jiān)控系統(tǒng)安全防護評估報告》，供簽字蓋章的

正式紙質(zhì)版報告4份和電子版1份。

6.1.4投標方應對所有正式交付件的綜合質(zhì)量審杳負責，指定各交付件的相關責任

人，明確相關職責。

6.1.5投標方應提交驗收流程、驗收方法和驗收依據(jù)。

6.1.6投標方應提供詳細的驗收測試大綱，大綱中應明確規(guī)定驗收項目和必須滿足

的要求。大綱必須經(jīng)招標方確認后方可生效。

6.1.7驗收：驗收報告需雙方代表簽字認可。自合同生效后30日內(nèi)完工。

6.2知識產(chǎn)權

621招標方擁有項目文檔使用權，對中標人在實施過程提交的所有項目文檔，知

識產(chǎn)權歸招標方所有。項目實施完成后，中標人對于該項目提交的所有文檔任何

形式的使用必須得到招標方認可。

622中標人對招標方提供的所有業(yè)務技術資料、文檔，有責任對第三方保密。

中標人在項目實施過程中涉及第三方產(chǎn)品，若出現(xiàn)技術、經(jīng)濟或法律上的糾紛，

應由中標人全面承擔并全權解決，確保不影響工程的進度。

中標人在項目實施結(jié)束后，應提供所有的技術文檔和輸出物，交予招標方。

6.3項目的交付項

中標人應在合同規(guī)定時間內(nèi)，將合同所界定的工作完成，并在驗收前，將項

目成果交付給招標方，包含且不限于以下內(nèi)容：

《網(wǎng)絡安全等級保護測評報告》

《電力監(jiān)控系統(tǒng)安全防護評估報告》

7雙方責任

7.1招標方責任

7.1.1在項目實施整個過程中，招標方應為投標方提供方便的工作環(huán)境。

7.1.2負責提供符合投標方系統(tǒng)安裝、配置、調(diào)試要求的系統(tǒng)運行環(huán)境。

7.1.3負責向投標方提供與該項目有關的資料。

7.1.4參加系統(tǒng)技術及運行維護培訓。

7.1.5為投標方技術人員現(xiàn)場調(diào)試及培訓提供必要的支持與協(xié)助。

7.2投標方責任

7.2.1根據(jù)招標方技術要求及有關協(xié)議要求，在合同生效后30日內(nèi)完成本項目的

全部測評、評估工作，以及向招標方提供符合本規(guī)范要求的的紙質(zhì)文檔及電子文

檔，并根據(jù)招標方時間要求完成在當?shù)毓膊块T等級備案工作。

7.2.2選派等級測評資質(zhì)為中級及以上的測評師進行測評工作，投入足夠的物力，

確保項目按期完成和順利實施。

7.2.3負責招標方系統(tǒng)維護人員或有關技術人員的培訓。

7.2.4投標方承諾在服務期間按照招標方相關管理要求及內(nèi)控管理制度進行工作,

并承諾允許招標方按招標方相關管理要求對投標方工作情況進行檢查和審計。

7.2.5投標方對招標方的所有管理需求、業(yè)務信息和數(shù)據(jù)負有嚴格的保密責任，不

得向第三方透露。

7.2.6制定完善的項目實施方案、進度計劃、保密協(xié)議等，經(jīng)招標方確認后實施。

7.2.7對招標方等保測評中存在的問題除提出整改建議或報告，并給予必要的技

術協(xié)助或支持。

8售后服務、技術支持和培訓

8.1本項目技術服務期為一年。技術服務期內(nèi)，投標方為招標方本次測評涉及的內(nèi)

容進行解答并提供技術支持和建議。技術服務期自項目驗收之日起計算。

822技術服務期內(nèi)，中標人須負責招標方使用人員、技術人員和管理人員的技術

培訓，培訓內(nèi)容為信