本*****************************项目已获批准，项目资金来源为招标人自有资金及自筹资金，招标人为 *****************************，招标代理机构为三峡国际招标有限责任公司。本项目招标完成后将由*****************************宁南白鹤滩电厂完成合同签订并负责合同实际执行。本项目已具备招标条件，现招标方式为*****************************。

二、项目概况和招标范围

**.**项目概况

白鹤滩水电站作为一个千万千瓦级巨型水电工程，水电站计算机监控系统又是利用电子计算机对水电站电力生产业务全过程进行实时监视和控制，确保水电站安全、稳定、高效运行的重要信息系统，对于保障电力可靠供应具有重要意义。

近些年，信息系统网络安全形势日益严峻，针对水电站计算机监控系统的网络攻击见效快、影响范围广、社会破坏大，水电站计算机监控系统往往成为网络攻击的重点打击目标。针对信息系统网络安全问题，国家相继颁布了《中华人民共和国密码法》、《中华人民共和国网络安全法》、《商用密码管理条例》、《关键信息基础设施安全保护条例》等相关法律法规，再到电力行业中《电力行业网络安全管理办法》、《**年电力安全监管重点任务》、《中国南方电网有限责任公司密码管理办法》等行业指导文件，要求网络安全保护等级三级以上信息系统和关键信息基础设施运营者应当按照规范使用商用密码进行保护。

按照《信息安全技术网络安全等级保护定级指南》等相关定级标准，水电站计算机监控系统网络安全保护等级一般为二级或者三级，同时部分重要水电站计算机监控系统被认定为关键信息基础设施。目前，水电站计算机监控系统商用密码应用评估结果基本不符合要求，商用密码技术在水电站计算机监控系统中的应用处于探索阶段。因此，迫切需要开展水电站计算机监控系统商用密码应用方案研究，构建以商用密码技术为核心的网络安全防护体系，以落实国家法律法规和标准规范要求，提升水电站计算机监控系统网络安全防护能力。

**.**招标范围

本项目主要研究以下内容：

**、数据存储安全性研究。现有成果采用密码机实现数据的存储加密，需要业务系统做大量的配合修改，同时密码机上线时需要关基系统停机，针对以上问题，制定满足白鹤滩水电站计算机监控系统的数据库无感加解密方案。

**、终端用户身份鉴别研究。现有成果采用USBKey做终端用户身份认证的载体，存在USBKey易丢失、需补发、多人共用等风险，针对以上问题，研发出非USBKey等使用物理介质载体，解决终端认证方式的方案。

**、物理和环境安全研究。依据《信息安全技术信息系统密码应用基本要求（GB/T **）》的要求，现有成果未在物理和环境安全层面采用商用密码技术，存在人员进出记录和视频记录遭到非授权窃取、篡改，以掩盖非授权人员进出情况等风险，针对以上问题，部署实施满足国密要求中物理和环境安全的国密安全门禁和视频监控。

**、量身定制并实施密码应用解决方案。依据《信息安全技术信息系统密码应用基本要求（GB/T ** ）》的要求，根据白鹤滩水电站关基系统数据量大、通信方式多样、设备多且较为分散等特点，在确保本质安全的前提下，量身定制安全性及实用性较高的密码应用解决方案及实施，实现经由甲方采购的第三方机构密码评估成绩不低于**分。

**、业务连续性和关基系统最小化变动研究。解决传统密码方案需要业务系统厂商进行大量的业务系统变动和配合、密码产品上线或更新需要业务系统中断等问题。

**.**计划服务期

本项目计划工期共**个月，乙方需在签订合同之日起**个月内完成所有项目内容。

项目实施进度安排按下表执行：

序号	完成时间	工作内容
	合同签订后**个月内	完成科研项目大纲编制并通过甲方审核。
	合同签订后**个月内	研究编制《白鹤滩水电站计算机监控系统商用密码应用方案》；以上方案通过专家评审或第三方测评，并通过甲方审核同意。
	合同签订后**个月内	、根据《白鹤滩水电站计算机监控系统商用密码应用方案》制定离线测试方案，并完成离线测试形成测试报告。、根据测试结果，编制现场应用实施方案，并经过甲方审核同意。 **、完成软著、专利、论文材料编写、提交。
	合同签订后**个月内	完成白鹤滩水电站计算机监控系统商用密码应用实施。
**	合同签订后**个月内	完成项目验收。

三、投标人资格要求

**.**投标人资格条件

（**）资质要求：须为中华人民共和国境内合法注册的独立法人或其他组织；

（**）业绩要求：（以下两项需同时满足）

① **年**月**日至投标截止日期前（以合同签订时间为准），具有信息系统安全或产品加密或商用密码应用项目相关的业绩，且单个合同中信息系统安全或产品加密或商用密码应用项目相关的业绩对应的合同签订金额不低于**万元（需提供合同文件、合同价格清单等相关材料）；

② 至少具有一个商用密码产品认证证书；

（**）信誉要求：未处于中国长江三峡集团有限公司限制报价的专业范围及期限内；

**.**本次招标不允许联合体投标。

**.**投标人不能作为其它投标人的分包人同时参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。本次招标不接受代理商的投标。

**.**各投标人可就本招标项目投标标段的要求：/

四、招标文件的获取

**.** 获取时间： **年**月**日**时**分至**年**月**日**时**分

**.** 获取方式：招标文件仅提供电子版，售价人民币 ** 元/标段，售后不退，该费用仅提供“增值税电子普通发票”。潜在投标人须登陆中国长江三峡集团有限公司新电子采购平台（网址：https://eps.ctg.com.cn/，以下简称“新平台”，服务热线电话：**-**-**转**）在招标文件规定的获取时间内进行报名并完成费用支付，支付成功后方可下载相应标段招标文件。否则将不能获取招标文件，招标文件未支付成功的标段，也不能参与相应标段的投标。

五、现场踏勘

□组织

招标人将组织现场踏勘，潜在投标人可自愿参加，交通工具自备，食宿自理，投标人对自身的人身和财产安全负责。踏勘集合时间：/ ，踏勘集合地点： /

✓不组织

招标人将不组织现场踏勘。

六、投标文件的递交

**.** 递交截止时间： **年**月**日**时**分

**.** 递交方式：在投标截止时间前，投标人应在“新平台”的对应标段下，完成加密后投标文件的递交操作。在投标截止时间前，投标人未成功在“新平台”完成投标文件递交操作，招标人不予受理。

七、电子身份认证

本项目电子投标文件的离线制作、网上递交、开标等环节均需要使用CA电子钥匙（若接受联合体投标，则其联合体协议书应由联合体各方加盖企业CA电子印章以及法定代表人CA电子印章）。新平台CA电子钥匙须在北京数字认证股份有限公司指定网站办理（以下简称“北京CA”，网址：https://esign.ctg.com.cn，服务热线：**-**/**，办理周期约为**个工作日），请潜在投标人及时办理，以免影响投标，由于未及时办理CA电子钥匙影响投标的后果，由投标人自行承担。原电子采购平台（http://epp.ctg.com.cn）所使用CA电子钥匙不适用于“新平台”。

八、发布公告的媒介

本次招标公告同时在中国招标投标公共服务平台（http://www.cebpubservice.com）、中国长江三峡集团有限公司新电子采购平台（https://eps.ctg.com.cn）上发布。

九、监督部门

本招标项目的监督部门为 ***************************** ，联系方式为电话：**-**。

十、联系方式

招标人：*****************************

地址：四川省凉山彝族自治州宁南县白鹤滩镇上村梁子营地

联系人：*******

电话：*******

邮箱：chen_jiawei@ctg.com.cn

招标代理机构：*****************************

地址：四川省成都市高新区天泰路**号三峡大厦B区**楼

联系人：*******

电话：*******

电子邮件：peng_yuchen@ctg.com.cn

异议联系人：*******

异议联系电话：**-** **

电子邮件：peng_yuchen@ctg.com.cn

招标人或其招标代理机构主要负责人（项目负责人）：

招标人或其招标代理机构：

原文链接

收藏本项目，关注项目动态公告！

本项目其他公告

白鹤滩水电站计算机监控系统密码应用研究项目公告