白鶴灘水電站計算機監(jiān)控系統(tǒng)密碼應用研究招標公告

（招標編號：T************）

項目所在地區(qū)：四川省

一、招標條件

本白鶴灘水電站計算機監(jiān)控系統(tǒng)密碼應用研究項目已獲批準，項目資金來源為招標人自有資金及自籌資金，招標人為三峽金沙江云川水電開發(fā)有限公司，招標代理機構為 三峽國際招標有限責任公司。本項目招標完成后將由三峽金沙江云川水電開發(fā)有限公司寧南白鶴灘電廠完成合同簽訂并負責合同實際執(zhí)行。本項目已具備招標條件，現(xiàn)招標方式為公開招標。

二、項目概況和招標范圍

2.1項目概況

白鶴灘水電站作為一個千萬千瓦級巨型水電工程，水電站計算機監(jiān)控系統(tǒng)又是利用電子計算機對水電站電力生產業(yè)務全過程進行實時監(jiān)視和控制，確保水電站安全、穩(wěn)定、高效運行的重要信息系統(tǒng)，對于保障電力可靠供應具有重要意義。

近些年，信息系統(tǒng)網(wǎng)絡安全形勢日益嚴峻，針對水電站計算機監(jiān)控系統(tǒng)的網(wǎng)絡攻擊見效快、影響范圍廣、社會破壞大，水電站計算機監(jiān)控系統(tǒng)往往成為網(wǎng)絡攻擊的重點打擊目標。針對信息系統(tǒng)網(wǎng)絡安全問題，國家相繼頒布了《中華人民共和國密碼法》、《中華人民共和國網(wǎng)絡安全法》、《商用密碼管理條例》、《關鍵信息基礎設施安全保護條例》等相關法律法規(guī)，再到電力行業(yè)中《電力行業(yè)網(wǎng)絡安全管理辦法》、《****年電力安全監(jiān)管重點任務》、《中國南方電網(wǎng)有限責任公司密碼管理辦法》等行業(yè)指導文件，要求網(wǎng)絡安全保護等級三級以上信息系統(tǒng)和關鍵信息基礎設施運營者應當按照規(guī)范使用商用密碼進行保護。

按照《信息安全技術網(wǎng)絡安全等級保護定級指南》等相關定級標準，水電站計算機監(jiān)控系統(tǒng)網(wǎng)絡安全保護等級一般為二級或者三級，同時部分重要水電站計算機監(jiān)控系統(tǒng)被認定為關鍵信息基礎設施。目前，水電站計算機監(jiān)控系統(tǒng)商用密碼應用評估結果基本不符合要求，商用密碼技術在水電站計算機監(jiān)控系統(tǒng)中的應用處于探索階段。因此，迫切需要開展水電站計算機監(jiān)控系統(tǒng)商用密碼應用方案研究，構建以商用密碼技術為核心的網(wǎng)絡安全防護體系，以落實國家法律法規(guī)和標準規(guī)范要求，提升水電站計算機監(jiān)控系統(tǒng)網(wǎng)絡安全防護能力。

2.2招標范圍

本項目主要研究以下內容：

1、數(shù)據(jù)存儲安全性研究。現(xiàn)有成果采用密碼機實現(xiàn)數(shù)據(jù)的存儲加密，需要業(yè)務系統(tǒng)做大量的配合修改，同時密碼機上線時需要關基系統(tǒng)停機，針對以上問題，制定滿足白鶴灘水電站計算機監(jiān)控系統(tǒng)的數(shù)據(jù)庫無感加解密方案。

2、終端用戶身份鑒別研究?，F(xiàn)有成果采用USBKey做終端用戶身份認證的載體，存在USBKey易丟失、需補發(fā)、多人共用等風險，針對以上問題，研發(fā)出非USBKey等使用物理介質載體，解決終端認證方式的方案。

3、物理和環(huán)境安全研究。依據(jù)《信息安全技術 信息系統(tǒng)密碼應用基本要求（GB/T ****6）》的要求，現(xiàn)有成果未在物理和環(huán)境安全層面采用商用密碼技術，存在人員進出記錄和視頻記錄遭到非授權竊取、篡改，以掩蓋非授權人員進出情況等風險，針對以上問題，部署實施滿足國密要求中物理和環(huán)境安全的國密安全門禁和視頻監(jiān)控。

4、量身定制并實施密碼應用解決方案。依據(jù)《信息安全技術 信息系統(tǒng)密碼應用基本要求（GB/T ****6 ）》的要求，根據(jù)白鶴灘水電站關基系統(tǒng)數(shù)據(jù)量大、通信方式多樣、設備多且較為分散等特點，在確保本質安全的前提下，量身定制安全性及實用性較高的密碼應用解決方案及實施，實現(xiàn)經(jīng)由甲方采購的第三方機構密碼評估成績不低于**分。

5、業(yè)務連續(xù)性和關基系統(tǒng)最小化變動研究。解決傳統(tǒng)密碼方案需要業(yè)務系統(tǒng)廠商進行大量的業(yè)務系統(tǒng)變動和配合、密碼產品上線或更新需要業(yè)務系統(tǒng)中斷等問題。

2.3計劃服務期

本項目計劃工期共**個月，乙方需在簽訂合同之日起**個月內完成所有項目內容。

項目實施進度安排按下表執(zhí)行：

三、投標人資格要求

3.1投標人資格條件

（1）資質要求：須為中華人民共和國境內合法注冊的獨立法人或其他組織；

（2）業(yè)績要求：（以下兩項需同時滿足）

①****年1月1日至投標截止日期前（以合同簽訂時間為準），具有信息系統(tǒng)安全或產品加密或商用密碼應用項目相關的業(yè)績，且單個合同中信息系統(tǒng)安全或產品加密或商用密碼應用項目相關的業(yè)績對應的合同簽訂金額不低于**萬元（需提供合同文件、合同價格清單等相關材料）；

② 至少具有一個商用密碼產品認證證書；

（3）信譽要求：未處于中國長江三峽集團有限公司限制報價的專業(yè)范圍及期限內；

3.2本次招標不允許聯(lián)合體投標。

3.3投標人不能作為其它投標人的分包人同時參加投標。單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標。本次招標不接受代理商的投標。

3.4各投標人可就本招標項目投標標段的要求：/

四、招標文件的獲取

4.1 獲取時間：****年**月**日**時**分至****年**月**日**時**分

4.2 獲取方式：招標文件僅提供電子版，售價人民幣**0元/標段，售后不退，該費用僅提供“增值稅電子普通發(fā)票”。潛在投標人須登陸中國長江三峽集團有限公司新電子采購平臺（網(wǎng)址：https://eps.ctg.com.cn/，以下簡稱“新平臺”，服務熱線電話：**0-**5-****轉2）在招標文件規(guī)定的獲取時間內進行報名并完成費用支付，支付成功后方可下載相應標段招標文件。否則將不能獲取招標文件，招標文件未支付成功的標段，也不能參與相應標段的投標。

五、現(xiàn)場踏勘

□組織

招標人將組織現(xiàn)場踏勘，潛在投標人可自愿參加，交通工具自備，食宿自理，投標人對自身的人身和財產安全負責。踏勘集合時間：/，踏勘集合地點： /

?不組織

招標人將不組織現(xiàn)場踏勘。

六、投標文件的遞交

6.1 遞交截止時間：****年**月**日**時**分

6.2 遞交方式：在投標截止時間前，投標人應在“新平臺”的對應標段下，完成加密后投標文件的遞交操作。在投標截止時間前，投標人未成功在“新平臺”完成投標文件遞交操作，招標人不予受理。

七、電子身份認證

本項目電子投標文件的離線制作、網(wǎng)上遞交、開標等環(huán)節(jié)均需要使用CA電子鑰匙（若接受聯(lián)合體投標，則其聯(lián)合體協(xié)議書應由聯(lián)合體各方加蓋企業(yè)CA電子印章以及法定代表人CA電子印章）。新平臺CA電子鑰匙須在北京數(shù)字認證股份有限公司指定網(wǎng)站辦理（以下簡稱“北京CA”，網(wǎng)址：https://esign.ctg.com.cn，服務熱線：**0-********/**********，辦理周期約為5個工作日），請潛在投標人及時辦理，以免影響投標，由于未及時辦理CA電子鑰匙影響投標的后果，由投標人自行承擔。原電子采購平臺（http://epp.ctg.com.cn）所使用CA電子鑰匙不適用于“新平臺”。

八、發(fā)布公告的媒介

本次招標公告同時在中國招標投標公共服務平臺（http://www.cebpubservice.com）、中國長江三峽集團有限公司新電子采購平臺（https://eps.ctg.com.cn）上發(fā)布。

九、監(jiān)督部門

本招標項目的監(jiān)督部門為三峽金沙江云川水電開發(fā)有限公司，聯(lián)系方式為 電話：****-******3。

十、聯(lián)系方式

招標人：三峽金沙江云川水電開發(fā)有限公司

地址：四川省涼山彝族自治州寧南縣白鶴灘鎮(zhèn)上村梁子營地

聯(lián)系人：陳先生

電話：**********2

郵箱：chen_jiawei@ctg.com.cn

招標代理機構：三峽國際招標有限責任公司成都分公司

地址：四川省成都市高新區(qū)天泰路**8號三峽大廈B區(qū)**樓

聯(lián)系人：彭女士

電 話：**8-********

電子郵件：peng_yuchen@ctg.com.cn

異議聯(lián)系人：彭女士

異議聯(lián)系電話：**8-********

電子郵件：peng_yuchen@ctg.com.cn

招標人或其招標代理機構主要負責人（項目負責人）：

招標人或其招標代理機構：