電力監(jiān)控系統(tǒng)等級保護測評項目技術(shù)規(guī)范書

初中國華能

??CHINAHUANENG

電力監(jiān)控系統(tǒng)等級保護測評項目

技術(shù)規(guī)范書

華能泰山新能源有限公司

2023年7月

目錄

1總則..............................................................................1

2項目概況及服務(wù)范圍...............................................................1

2.1服務(wù)項目名稱...............................................................1

2.2服務(wù)范圍...................................................................1

2.3服務(wù)內(nèi)容...................................................................1

2.4技術(shù)服務(wù)...................................................................3

2.5實施人員資質(zhì)要求..........................................錯誤!未定義書簽。

3技術(shù)要求.........................................................................3

4投標方要求.......................................................................4

4.1投標方資格要求............................................錯誤!未定義書簽。

4.2投標文件編制要求..........................................錯誤!未定義書簽。

5項目質(zhì)量管理與控制...............................................................4

5.1項目質(zhì)量管理...............................................................4

5.2風險與控制.................................................................5

6驗收要求.........................................................................6

6.1項目驗收...................................................................6

6.2知識產(chǎn)權(quán)...................................................................6

6.3項目的交付項...............................................................6

7雙方責任.........................................................................6

7.1招標方責任.................................................................6

7.2投標方責任.................................................................7

8售后服務(wù)、技術(shù)支持和培訓(xùn)........................................................7

9安全、職業(yè)健康及環(huán)保要求.........................................................7

1總則

1.1本技術(shù)規(guī)范書適用于華能泰山新能源TT限公司下屬明德朝暉光伏電站、東梁

華能光伏電站的電力監(jiān)控系統(tǒng)等級保護測評服務(wù)項目。服務(wù)內(nèi)容主要包括電力監(jiān)

控系統(tǒng)等級保護測評服務(wù)與信息安全技術(shù)服務(wù)兩部分。本技術(shù)規(guī)范書提供給信息

安全技術(shù)服務(wù)商，作為其編寫技術(shù)建議書和報價之用。

1.2投標方應(yīng)仔細閱讀本技術(shù)規(guī)范書所列的各項條款和技術(shù)要求，所提供服務(wù)應(yīng)

滿足本技術(shù)規(guī)范書的技術(shù)指標和功能要求，不應(yīng)有大的偏差。投標方也可以提供

能滿足本技術(shù)規(guī)范書技術(shù)要求的技術(shù)方案，但應(yīng)對其技術(shù)性能方面與本技術(shù)規(guī)范

書之間存在的差異加以詳細說明。

1.3投標方提供的服務(wù)必須是先進和成熟的。

1.4技術(shù)規(guī)范書經(jīng)雙方確認后，作為合同的附件，與合同正文具有同等的法律效力。

1.5本技術(shù)規(guī)范書未盡事宜，由招標方和投標方在合同技術(shù)談判時協(xié)商確定。

1.6在合同生效期間，下述文件與合同具有同樣法律效力：

（1）項目聯(lián)絡(luò)會的會議紀要

（2）投標方對技術(shù)問題的澄清及買方確認的文件

2項目概況及服務(wù)范圍

2.1服務(wù)項目名稱

華能泰山新能源有限公司明德朝暉、東梁華能光伏電站電力監(jiān)控系統(tǒng)等級保

護測評服務(wù)項目

2.2服務(wù)范圍

包括華能泰山新能源有限公司明德朝暉、東梁華能光伏電站DCS、SIS系統(tǒng)網(wǎng)

絡(luò)安全等級保護測評，電力監(jiān)控系統(tǒng)安全防護評估。投標方負責開展以上系統(tǒng)的

測評、評估工作，工作結(jié)束后，出具《網(wǎng)絡(luò)安全等級保護測評報告》、《電力監(jiān)控

系統(tǒng)安全防護評估報告》，并針對發(fā)現(xiàn)問題編制整改建議，以消除風險。并協(xié)助完

成系統(tǒng)在當?shù)毓膊块T等級備案工作。服務(wù)完成后，乙方應(yīng)按照采購方要求報送

技術(shù)文件資料，并向采購方提供簽字蓋章的正式紙質(zhì)版報告4份和電子版1份。

2.3服務(wù)內(nèi)容

2.3.1總體要求

序號服務(wù)內(nèi)容數(shù)量備注

1電力監(jiān)控系統(tǒng)等級保護測評服務(wù)，完成表一測評內(nèi)容1

2風險評估服務(wù)。1

2.4技術(shù)服務(wù)

(1)投標方必須向招標方提供技術(shù)規(guī)范書中列舉的所有測試和評估的技術(shù)指

導(dǎo)和實施服務(wù)的全部內(nèi)容。

(2)投標方應(yīng)根據(jù)買方的需要，對所測試評估的系統(tǒng)負責派技術(shù)人員到招標

方現(xiàn)場作技術(shù)服務(wù)。

(3)投標方技術(shù)服務(wù)人員在現(xiàn)場除了應(yīng)解答和解決由招標方在合同范圍內(nèi)提

出的問題外，還應(yīng)詳細解答流程、評估測試、安全服務(wù)注意事項。

(4)投標方應(yīng)在技術(shù)建議書中詳細說明技術(shù)服務(wù)的范圍和程序.

3技術(shù)要求

乙方應(yīng)嚴格按照以下文件、標準執(zhí)行：

1.《中華人民共和國網(wǎng)絡(luò)安全法》

2.GB17859-1999《計算機信息系統(tǒng)安全保護等級劃分準則》

3.GB/T37138-2018《電力信息系統(tǒng)安全等級保護實施指南》

4.GB/T36047-2018《電力信息系統(tǒng)信息安全檢查規(guī)范》

5.GB/T22240-2020《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》

6.GB/T25058-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護實施指南》

7.GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》

8.GB/T28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》

9.GB/T28449-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》

10.GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護安全設(shè)“技術(shù)要求》

11.發(fā)改委［2014］年14號令《電力監(jiān)控系統(tǒng)安全防護規(guī)定》

12.國能安全［2014］317號文《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》

13.國能安全［2014］318號文《電力行業(yè)信息安全等級保護管理辦法》

14.國能安全［2015］36號《國家能源局關(guān)于發(fā)電力監(jiān)控系統(tǒng)安全防護總體方

案等安全防護方案和評估規(guī)范的通知》

以上文件中的條款通過本規(guī)范的引用而成為本規(guī)范的條款，除本技術(shù)規(guī)范書

特別規(guī)定外，投標方所提供的測評標準均應(yīng)遵循公安部、能源局相關(guān)文件要求和

招標方的相關(guān)文件要求，所用的標準必須是其最新版本；如果這些標準內(nèi)容矛盾

時，應(yīng)按最高標準的條款執(zhí)行或按雙方商定的標準執(zhí)行；如果投標方選用本技術(shù)

規(guī)范書規(guī)定以外的標準時，需提交與這種替換標準相當?shù)幕騼?yōu)于規(guī)定標準的證明，

供招標方確認。

4投標方要求

投標文件需包含且不限于如下內(nèi)容：

（1）總體計劃和實施方案；

（2）詳細的信息安全等級保護測評服務(wù)內(nèi)容清單；

（3）人員培訓(xùn)和售后服務(wù)；

（4）項目實施辦法和進度安排；

（5）其它需要說明的事項

5項目質(zhì)量管理與控制

5.1項目質(zhì)量管理

5.1.1投標方在設(shè)計、實測、驗收的各個階段，均應(yīng)滿足運行的高度可靠性這一要

求。

5.1.2投標方提供的所有測評服務(wù)和安全服務(wù)，須有投標方簽字的質(zhì)量保證書、試

驗報告和檢查記錄。

5.1.3所有第三方的軟便件設(shè)備及使用的工具應(yīng)由中國境內(nèi)的公司直接提供完善的

售后服務(wù)和技術(shù)支持。

5.1.4根據(jù)標準性、規(guī)范性、可控性、整體性、最小影響性及保密性原則，做到守

時、保質(zhì)；

5.1.5確保選派等級測評資質(zhì)為中級及以上的測評師參與整個項目保證項目質(zhì)量，

結(jié)合技術(shù)領(lǐng)先、結(jié)論可靠的測評工具作全面的等級保護符合性測評及評估，并保

證對客戶的資料嚴格保密；

5.1.6在指定的地點進行測評、評估工作和報告的編寫，在測評及評估期間、結(jié)束

后，不帶走重要資料和結(jié)果。

5.2風險與控制

521可能存在的風險

（1）驗證測試對運行系統(tǒng)可能會造成影響

在現(xiàn)場測評時，需要對設(shè)備和系統(tǒng)進行一定的驗證測試工作，部分測試內(nèi)容

需要上機查看一些信息，這就可能對系統(tǒng)的運行造成一定的影響，甚至存在誤操

作的可能。

（2）敏感信息泄漏

泄漏招標方系統(tǒng)狀態(tài)信息，如網(wǎng)絡(luò)拓撲、IP地址、業(yè)務(wù)流程、安全機制、安全

隱患和有關(guān)文檔信息。

（3）對測評結(jié)果的爭議

投標方和招標方對測評結(jié)果可能存在爭議。

5.2.2風險的規(guī)避

（1）簽署測評協(xié)議

在測評工作正式開始之前，招標方和投標方需要以協(xié)議的方式明確測評工作

的目標、范圍、人員組成、計劃安排、執(zhí)行步驟和要求、以及雙方的責任和義務(wù)

等。使得測評雙方對測評過程中的基本問題達成共識，后續(xù)的工作以此為基礎(chǔ)，

避免以后的工作出現(xiàn)大的分歧。

（2）簽署保密協(xié)議

招標方、投標方應(yīng)簽署完善的、合乎法律規(guī)范的保密協(xié)議，以約束雙方現(xiàn)在

及將來的行為。保密協(xié)議規(guī)定了招標方、投標方保密方面的權(quán)利與義務(wù)。測評及

評估工作的成果屬招標方所有。未經(jīng)雙方書面同意，不得向第三方透露項目和涉

及雙方企業(yè)網(wǎng)絡(luò)安全、技術(shù)成果的任何內(nèi)容。項目結(jié)束后，雙方必須互相確認測

評過程中提供的相關(guān)資料，相互承擔保密責任。

（3）現(xiàn)場行為規(guī)范

不偽造測評記錄；不泄露系統(tǒng)信息；不喑示招標方，如果提供某種利益就可

以修改測評結(jié)果；在不違反測評工作原則的基礎(chǔ)上，遵從招標方的機房管理制度；

使用測評專用的筆記本電腦，并由有資格的測評人員使用；不得將測評結(jié)果復(fù)制

給非測評人員；不擅自評價測評結(jié)果。

6驗收要求

6.1項目驗收

6.1.1本項目的所有工作成果，必須符合本技術(shù)規(guī)范書的規(guī)范標準。

6.1.2驗收應(yīng)按照招標方確認的驗收測試大綱進行，全過程必須由招標方在場見證。

6.1.3出具華能泰山新能源有限公司明德朝暉光伏電站和東梁華能光伏電站的《網(wǎng)

絡(luò)安全等級保護測評報告》、《電力監(jiān)控系統(tǒng)安全防護評估報告》，供簽字蓋章的

正式紙質(zhì)版報告4份和電子版1份。

6.1.4投標方應(yīng)對所有正式交付件的綜合質(zhì)量審杳負責，指定各交付件的相關(guān)責任

人，明確相關(guān)職責。

6.1.5投標方應(yīng)提交驗收流程、驗收方法和驗收依據(jù)。

6.1.6投標方應(yīng)提供詳細的驗收測試大綱，大綱中應(yīng)明確規(guī)定驗收項目和必須滿足

的要求。大綱必須經(jīng)招標方確認后方可生效。

6.1.7驗收：驗收報告需雙方代表簽字認可。自合同生效后30日內(nèi)完工。

6.2知識產(chǎn)權(quán)

621招標方擁有項目文檔使用權(quán)，對中標人在實施過程提交的所有項目文檔，知

識產(chǎn)權(quán)歸招標方所有。項目實施完成后，中標人對于該項目提交的所有文檔任何

形式的使用必須得到招標方認可。

622中標人對招標方提供的所有業(yè)務(wù)技術(shù)資料、文檔，有責任對第三方保密。

中標人在項目實施過程中涉及第三方產(chǎn)品，若出現(xiàn)技術(shù)、經(jīng)濟或法律上的糾紛，

應(yīng)由中標人全面承擔并全權(quán)解決，確保不影響工程的進度。

中標人在項目實施結(jié)束后，應(yīng)提供所有的技術(shù)文檔和輸出物，交予招標方。

6.3項目的交付項

中標人應(yīng)在合同規(guī)定時間內(nèi)，將合同所界定的工作完成，并在驗收前，將項

目成果交付給招標方，包含且不限于以下內(nèi)容：

《網(wǎng)絡(luò)安全等級保護測評報告》

《電力監(jiān)控系統(tǒng)安全防護評估報告》

7雙方責任

7.1招標方責任

7.1.1在項目實施整個過程中，招標方應(yīng)為投標方提供方便的工作環(huán)境。

7.1.2負責提供符合投標方系統(tǒng)安裝、配置、調(diào)試要求的系統(tǒng)運行環(huán)境。

7.1.3負責向投標方提供與該項目有關(guān)的資料。

7.1.4參加系統(tǒng)技術(shù)及運行維護培訓(xùn)。

7.1.5為投標方技術(shù)人員現(xiàn)場調(diào)試及培訓(xùn)提供必要的支持與協(xié)助。

7.2投標方責任

7.2.1根據(jù)招標方技術(shù)要求及有關(guān)協(xié)議要求，在合同生效后30日內(nèi)完成本項目的

全部測評、評估工作，以及向招標方提供符合本規(guī)范要求的的紙質(zhì)文檔及電子文

檔，并根據(jù)招標方時間要求完成在當?shù)毓膊块T等級備案工作。

7.2.2選派等級測評資質(zhì)為中級及以上的測評師進行測評工作，投入足夠的物力，

確保項目按期完成和順利實施。

7.2.3負責招標方系統(tǒng)維護人員或有關(guān)技術(shù)人員的培訓(xùn)。

7.2.4投標方承諾在服務(wù)期間按照招標方相關(guān)管理要求及內(nèi)控管理制度進行工作,

并承諾允許招標方按招標方相關(guān)管理要求對投標方工作情況進行檢查和審計。

7.2.5投標方對招標方的所有管理需求、業(yè)務(wù)信息和數(shù)據(jù)負有嚴格的保密責任，不

得向第三方透露。

7.2.6制定完善的項目實施方案、進度計劃、保密協(xié)議等，經(jīng)招標方確認后實施。

7.2.7對招標方等保測評中存在的問題除提出整改建議或報告，并給予必要的技

術(shù)協(xié)助或支持。

8售后服務(wù)、技術(shù)支持和培訓(xùn)

8.1本項目技術(shù)服務(wù)期為一年。技術(shù)服務(wù)期內(nèi)，投標方為招標方本次測評涉及的內(nèi)

容進行解答并提供技術(shù)支持和建議。技術(shù)服務(wù)期自項目驗收之日起計算。

822技術(shù)服務(wù)期內(nèi)，中標人須負責招標方使用人員、技術(shù)人員和管理人員的技術(shù)

培訓(xùn)，培訓(xùn)內(nèi)容為信