雅礱江流域水電開發(fā)有限公司電力監(jiān)控

系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)

招標(biāo)公告

(項(xiàng)目編號：000645-24ZB0519/01)

1.招標(biāo)條件

本招標(biāo)項(xiàng)目雅礱江流域水電開發(fā)有限公司電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，項(xiàng)目己具備招標(biāo)條件，現(xiàn)對該項(xiàng)目進(jìn)行公開招標(biāo)。

本項(xiàng)目分為桐子林、二灘、官地、錦屏、楊房溝、兩河口、集控中心電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)為一個(gè)標(biāo)7個(gè)包，招標(biāo)完成后中標(biāo)人與各包發(fā)包人分別簽訂合同。

各包名稱及發(fā)包人如下文所示。

C1包：雅礱江集控中心電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅礱江流域水電開發(fā)有限公司。

C2包：雅礱江錦屏一級、二級水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅礱江水電涼山有限公司。

C3包：雅礱江二灘水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅礱江流域水電開發(fā)有限公司。

C4包：雅礱江桐子林水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅礱江水電攀枝花有限公司。

C5包：雅礱江官地水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅礱江水電涼山有限公司。

C6包：雅礱江兩河口水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅礱江水電甘孜有限公司。

C7包：雅礱江楊房溝水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，發(fā)包人為雅1

礱江水電涼山有限公司。

2.項(xiàng)目概況與招標(biāo)范圍

2.1 項(xiàng)目概況

雅礱江位于四川省西部，發(fā)源于青海省巴顏喀拉山南麓，自西北向東南流，在攀枝花市注入金沙江。

雅礱江干流規(guī)劃分上、中、下游三個(gè)河段，擬定22級電站。

目前雅礱江下游桐子林水電站、二灘水電站、官地水電站、錦屏二級水電站)、錦屏一級水電站，中游的楊房溝水電站、兩河口水電站已全部投產(chǎn)發(fā)電。

為了充分發(fā)揮雅礱江流域梯級水電站的優(yōu)化補(bǔ)償作用，雅礱江流域水電開發(fā)有限公司在成都建設(shè)了集控中心。

雅礱江公司采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的電力監(jiān)控系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評估的過程。

這一評估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標(biāo)準(zhǔn)進(jìn)行的。

合規(guī)性評估主要是檢查密碼應(yīng)用是否符合國家相關(guān)法律法規(guī)和標(biāo)準(zhǔn)的要求，例如《商用密碼管理?xiàng)l例》等。

正確性評估主要是驗(yàn)證密碼設(shè)備的配置、密碼協(xié)議的實(shí)現(xiàn)等是否正確，是否存在可能導(dǎo)致安全隱患的問題。

有效性評估主要是測試安全措施如身份認(rèn)證、訪問控制、數(shù)據(jù)加密等是否有效，能否達(dá)到預(yù)期的安全效果。

密評可以幫助雅礱江公司評估自身密碼的安全性，發(fā)現(xiàn)潛在的安全漏洞和風(fēng)險(xiǎn)，并提供相應(yīng)的改進(jìn)建議。

2.2 招標(biāo)范圍

本次招標(biāo)范圍為桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站及雅礱江集控中心電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)工作，本次工作的內(nèi)容為對雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評估服務(wù)，采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評估的過程。

這一評估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標(biāo)準(zhǔn)進(jìn)行的。

合規(guī)性評估主要是檢查密碼應(yīng)用是否符合國家相關(guān)法律法規(guī)和標(biāo)準(zhǔn)的要求，例如《商用密碼管理?xiàng)l例》等。

正確性評估主要是驗(yàn)證密碼設(shè)備的配置、密碼協(xié)議的實(shí)現(xiàn)等是否正確，是否存在可能導(dǎo)致安全隱患的問題。

具體工作內(nèi)容如下(不限于)：

(1)商用密碼應(yīng)用安全性評估服務(wù)

釆用訪談、文檔審查、配置檢查、工具測試等測評方式，及時(shí)發(fā)現(xiàn)系統(tǒng)脆弱性，識別風(fēng)2

險(xiǎn)，了解系統(tǒng)密碼應(yīng)用安全狀況。

根據(jù)被測對象的實(shí)際情況、所屬行業(yè)及系統(tǒng)使用的密碼產(chǎn)品情況，選擇并確定測評依據(jù)對系統(tǒng)開展商用密碼應(yīng)用安全性評估。

在系統(tǒng)真實(shí)環(huán)境下進(jìn)行測評，以評估密碼應(yīng)用保障是否安全有效，密碼使用和管理是否合規(guī)、正確、有效，并且通過評估來發(fā)現(xiàn)信息系統(tǒng)存在的密碼應(yīng)用安全性隱患和風(fēng)險(xiǎn)，提出可行性建議。

(2)密碼技術(shù)應(yīng)用測評

物理和環(huán)境安全密碼測評、網(wǎng)絡(luò)和通信安全密碼測評、設(shè)備和計(jì)算安全密碼測評、應(yīng)用和數(shù)據(jù)安全密碼測評。

測評驗(yàn)證信息系統(tǒng)的商用密碼應(yīng)用是否達(dá)到具有對應(yīng)安全等級的安全保護(hù)能力，是否滿足對應(yīng)安全等級的密碼應(yīng)用要求。

(3)安全管理測評

從管理制度、人員管理、建設(shè)運(yùn)行和應(yīng)急處置四個(gè)方面，對被測系統(tǒng)的密碼應(yīng)用安全管理制度進(jìn)行商用密碼應(yīng)用安全性管理測評。

(4)測評結(jié)果匯總及分析

現(xiàn)場測評判定各測評單元涉及的各個(gè)測評對象的測評結(jié)果后，進(jìn)行單元測評、整體測評、量化評估和風(fēng)險(xiǎn)分析，最后形成評估結(jié)論。

(5)報(bào)告編制

針對被測系統(tǒng)編制商用密碼應(yīng)用安全性評估報(bào)告，報(bào)告應(yīng)按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制。

并通過評審。

測評結(jié)束后輔助開展備案工作：需將密評報(bào)告、密評結(jié)果上報(bào)主管部門及所在地區(qū)(部門)密碼管理部門備案，測評機(jī)構(gòu)上報(bào)國密局備案。

2.3服務(wù)期限

合同簽訂后60天內(nèi)。

3

3.投標(biāo)人資格要求

(1)投標(biāo)人基本要求：須為中華人民共和國國內(nèi)的獨(dú)立民事主體。

(2)投標(biāo)人資質(zhì)要求：具有國家密碼管理局頒發(fā)的商用密碼檢測機(jī)構(gòu)資質(zhì)認(rèn)定證書，或?yàn)閲颐艽a管理局發(fā)布的有效的《商用密碼應(yīng)用安全性評估試點(diǎn)機(jī)構(gòu)目錄》內(nèi)單位。

(3)投標(biāo)人業(yè)績要求：2021年1月1日至投標(biāo)截止日，具有商用密碼應(yīng)用安全性評估服務(wù)業(yè)績。

(4)擬投入項(xiàng)目負(fù)責(zé)人最低要求：通過商用密碼應(yīng)用安全性評估從業(yè)人員考試。

(5)投標(biāo)人其他要求：無。

(6)是否接受聯(lián)合體：否。

4.招標(biāo)文件的獲取

4.1凡有意參加投標(biāo)者，請于2024年5月21日18:00至2024年5月27日18:00(北京時(shí)間，下同)，在國投集團(tuán)電子采購平臺(以下簡稱"電子采購平臺")注冊、購買、下載電子招標(biāo)文件(不接受其他方式購買)。

4.2招標(biāo)文件每套售價(jià)0元，過時(shí)無法獲取。

5.投標(biāo)文件的遞交及開標(biāo)

5.1投標(biāo)文件遞交的截止時(shí)間(投標(biāo)截止時(shí)間，下同)為2024年6月14日9:30；

遞交地點(diǎn)：電子采購平臺。

5.2逾期上傳的投標(biāo)文件，電子采購平臺將予以拒收。

備注：建議投標(biāo)人提前1天將投標(biāo)文件加密上傳，以避免由于CA過期未續(xù)辦、操作不熟練等原因?qū)е庐?dāng)天無法上傳。

4

6.相關(guān)說明

6.1.發(fā)布公告的媒介

本次招標(biāo)公告同時(shí)在國投集團(tuán)電子采購平臺(https://www.sdicc.com.cn)和中國招標(biāo)投標(biāo)公共服務(wù)平臺(www.cebpubservice.com)上發(fā)布，對于因其他網(wǎng)站轉(zhuǎn)載并發(fā)布的非完整版或修改版公告，而導(dǎo)致誤報(bào)名或無效報(bào)名的情形，招標(biāo)人及招標(biāo)代理機(jī)構(gòu)不予承擔(dān)責(zé)任。

6.2注冊

投標(biāo)人登錄電子采購平臺門戶網(wǎng)站，點(diǎn)擊右上角【用戶注冊】首先注冊用戶賬號，再登錄企業(yè)管理后臺填寫企業(yè)信息提交審核，審核情況將在24小時(shí)內(nèi)(不含法定節(jié)假日)進(jìn)行反饋，審核通過的投標(biāo)人方可購買招標(biāo)文件，請合理安排注冊時(shí)間。

6.3標(biāo)書款支付

需要支付標(biāo)書款的項(xiàng)目，投標(biāo)人登錄電子采購平臺門戶網(wǎng)站，點(diǎn)擊右上角【用戶登錄】-【供應(yīng)商系統(tǒng)】，在【公告信息-采購公告】或【我的邀請】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【購買招標(biāo)文件】進(jìn)行網(wǎng)上支付，招標(biāo)方不接受線下支付；

標(biāo)書款發(fā)票為增值稅電子普通發(fā)票，請投標(biāo)人于購買招標(biāo)文件5日后在【訂單管理】中自行下載、打印。

6.4 文件下載

需要支付標(biāo)書款的項(xiàng)目，標(biāo)書款支付成功后，即視為招標(biāo)文件已售出，投標(biāo)人可在【我的項(xiàng)目】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【下載招標(biāo)文件】自行下載招標(biāo)文件電子版，招標(biāo)方不再提供紙質(zhì)招標(biāo)文件。

不需要支付標(biāo)書款的項(xiàng)目，可直接下載招標(biāo)文件。

6.5 CA辦理

CA數(shù)字證書為投標(biāo)人參與投標(biāo)的必備身份證明，用于投標(biāo)文件的簽章、加解密。

首次辦 理 CA( 證 書 費(fèi) 用 260元 /年 ) 的 投 標(biāo) 人 須 按 照 電 子 采 購 平 臺 門 戶 網(wǎng) 站(https://www.sdicc.com.cn)【幫助中心】-【操作指南】(供應(yīng)商CA辦理操作說明)進(jìn)行線上辦理。

已辦理CA的投標(biāo)人請注意使用時(shí)效，過期的須及時(shí)完成續(xù)期辦理(證書費(fèi)用180元/年)，請投標(biāo)人在投標(biāo)文件遞交截止時(shí)間7個(gè)工作日前遞交CA申辦資料，逾期導(dǎo)致投標(biāo)5

文件遞交不成功的，其后果由投標(biāo)人自行承擔(dān)。

6.6 幫助

如需幫助請登錄電子采購平臺網(wǎng)站首頁【幫助中心】-【操作指南】。

6.7其他

本次招標(biāo)活動所有信息發(fā)布和聯(lián)絡(luò)以投標(biāo)注冊時(shí)填寫的信息為準(zhǔn)，投標(biāo)人應(yīng)對填寫的所有信息的真實(shí)性和準(zhǔn)確性負(fù)責(zé)，并自行承擔(dān)信息有誤導(dǎo)致的一切后果。

7.聯(lián)系方式

7.1招標(biāo)人聯(lián)系方式

招 標(biāo) 人：雅礱江流域水電開發(fā)有限公司

聯(lián) 系 人：王新(總部)、戴宏偉(集控)

聯(lián)系電話：028-82907652、028-82907542

地 址：四川省成都市成華區(qū)雙林路288號

郵 箱：liuxue@ylhdc.com.cn

7.2招標(biāo)代理聯(lián)系方式

招標(biāo)代理機(jī)構(gòu)：中投咨詢有限公司

聯(lián) 系 人：梁超

電 話：18810075701

郵 箱：liangchao007@sdic.com.cn

地 址：北京市西城區(qū)西直門南大街6號國二招賓館南樓三層；

備注：負(fù)責(zé)解釋招標(biāo)文件內(nèi)容的相關(guān)事宜，電話無法接通時(shí)，可郵件咨詢。

7.3 電子采購平臺聯(lián)系方式

6

平臺客服電話: 400-688-6166

備注：負(fù)責(zé)解釋平臺注冊、標(biāo)書及CA購買、文件關(guān)聯(lián)上傳、客戶端等操作事宜。

項(xiàng)目負(fù)責(zé)人：

項(xiàng)目經(jīng)理簽章位置

機(jī)構(gòu)名稱：中投咨詢有限公司

2024-5-21

招標(biāo)機(jī)構(gòu)簽章位置

7