2.1 項目概況：

竹溪水電開發有限公司（以下簡稱竹溪公司）下設7個生產單元，分別為集控中心、鄂坪水電站、陡嶺子水電站、松樹嶺水電站、白沙河水電站、大峽水電站、紅巖二級水電站。

鄂坪水電站位于湖北省十堰市竹溪縣鄂坪鄉東灣村。電站屬于湖北省統調電站，總裝機容量為114MW（3×38MW）,#1、2機組通過#1主變壓器（容量90000kVA）接入110kVⅠ段母線，#3機組通過#2主變壓器(50000kVA)接入110KVⅡ段母線，電站屬于匯灣河流域，距離竹溪縣城22Km。

陡嶺子水電站位于湖北省鄖西縣夾河鎮內的漢江支流金錢河下游，距離鄖西縣城關鎮83公里，距離十堰市市區125公里，電站屬于湖北省統調電站，電站裝有3×23.5MW混流式水輪發電機組，外送線路經I回110KV陡夏線接入電網（至十堰市夏家店110KV變電站約88公里）。

松樹嶺水電站位于湖北省竹山縣境內，壩址位于漢江水系堵河支流官渡河中游，官渡河與支流洋芋溝匯流處上游1km，壩址距竹山縣城城關74km，電站屬于湖北省統調電站，電站裝有4×12.5MW混流式水輪發電機組，外送線路經I回110KV懸樹線接入電網（至竹山縣懸鼓州110KV變電站40公里）。

白沙河水電站工程位于湖北省竹溪縣兵營鄉境內，堵河西支泗河上的一級支流泉河上，距竹溪縣城約70km，為泉河流域的第五個梯級。水電站以發電為主，兼顧庫區航運、養殖等綜合效益。壩址以上流域面積812.6km2，最大庫容2.476億m3，電站裝機45MW，設計引用流量62.7m3/s，安裝2臺22.5MW混流式機組，多年平均發電量1.2645億kwh。

大峽水電站位于湖北省竹溪縣泉河上游，屬泉河流域梯級電站的第三級，距縣城約85km，上接紅巖二級電站尾水。電站裝有2臺10MW混流式水輪發電機組，總裝機容量20MW。

紅巖二級水電站位于湖北省竹溪縣泉河上游，屬泉河流域梯級電站的第二級，距竹溪縣城85km，電站屬于引水式電站，上接紅巖一級電站尾水，隧洞全長6.4372km,設計水頭95m，機組引用流量2×11m3/s。有2臺9MW混流式水輪發電機組，總裝機容量18MW。紅巖二級水電站沒有獨立的調度數據網，生產數據直接通過OPGW電力專用光纜接入大峽水電站安全一區， 經大峽水電站與十堰市地調通訊。

集控中心位于十堰市茅箭區朝陽中路25號武當國際園A座黃龍灘水電廠辦公樓5樓。監控系統、水情測報系統、電能量采集系統等均已接入至集控中心。集控中心具備設備遠程監視、機組遠程控制、水庫遠程調度等功能。

六座電站均有國道或省道可達，交通比較便利。

項目背景：長期以來信息安全對基于網絡應用的外部防范技術關注較多，而通過系統內核加固技術對內網核心系統進行的有效的保護，筑起數據安全的最后一道防線，正成為繼網絡層、應用層網絡安全產品后信息安全產品的趨勢。信息安全產品已經逐步的從被動的防止攻擊，保護系統網絡不被入侵，發展到能夠主動監測并防御（IDS）和網絡本身的信息安全產品。安全產品均有其局限性，必須使用主機加固，完成整個網絡的安全立體構架。比如，防火墻局限性：只保護通過防火墻的通訊，而不是保護系統，無法應對利用應用程序漏洞進行的攻擊，無法阻止內部人員的攻擊，對防火墻策略不能進行合理配置。IDS局限性：只能進行監測沒有主動防御功能，只能對已知的攻擊進行監測，無法保護日志審計，無法對自身進行保護。我司在2019年將全面部署網絡平臺安全監測裝置，該項目實施之后，將面臨告警消缺的任務，該任務必須以主機加固及其副產品平臺管控來完成。

項目內容：通過終端部署主機加固軟件，解決當下操作系統存在的安全問題，從而更好的規避使用操作系統帶來的安全風險，并符合國家信息安全等級保護的規范要求，提供信息系統主動防護功能，在操作系統的安全功能之上提供了一個安全保護層。建設網絡整體安全的可視化平臺，實現對外部攻擊與危害行為可以及時的發現并進行應急響應，有效實現對整體網絡防護，保障信息化系統整體安全。

2.2招標范圍及標段（包）劃分：

2.2.1本項目主要招標采購范圍：

服務器、主機系統、數據庫加固軟件及主機加固、加固成果檢測服務；網絡設備加固服務；網絡結構優化服務；工業控制系統安全管理平臺；機架式工控防火墻；交換機；安全U盤；技術服務等，詳見發包人要求。

本項目實施分四家公司，分別為:

1、國電竹溪水電開發有限公司（白沙河水電站、大峽水電站、紅巖二級水電站）；

2、國電湖北電力有限公司鄂坪水電廠；

3、國電大渡河陡嶺子水電有限公司；

4、國電長源堵河水電有限公司松樹嶺水電站；

5、集控中心項目實施包含在四家公司項目范圍內。

2.2.2本項目主要服務內容（不僅限于此）：

第一個階段：規劃設計階段，主要是負責對IT服務進行全方位的規劃與設計；

(1)現場踏勘，進行相關數據、技術資料和圖紙的收集。

(2)編制服務計劃、方案和建議，報招標人審批。

第二個階段：部署實施階段，即根據第一階段的規劃設計建立相應的管理體系，對服務的構成元素進行合理分配，并且提出服務解決措施；

(1)網絡設備加固。修復網絡邊界重要設備遠程溢出漏洞，關閉默認開放的不必要服務。加固根據最小特權原則關閉不需要的服務，同時對用戶和進程賦予完成任務所需的最小權限。

(2)網絡結構優化。網絡薄弱點優化，重要核心設備雙機熱備結構；設備調整：新舊設備更換；高低性能設備調整；

(3)服務器、主機系統加固。通過終端部署主機加固軟件，力求解決當下操作系統存在的安全問題，從而更好的規避使用操作系統帶來的安全風險，并符合國家信息安全等級保護的規范要求，提供信息系統主動防護功能，在操作系統的安全功能之上提供了一個安全保護層。通過截取系統調用實現對系統資源的訪問控制，以加強操作系統安全性。具有用戶認證，訪問控制及審計等功能，可對主流各種操作系統進行統一管理，為運維人員提供方便。

(4)數據庫加固。主流數據庫系統（包括Oracle、SQL Server、Sybase、MySQL、Informix）補丁、賬號管理、口令強度和有效期檢查、遠程登陸和遠程服務、存儲過程、審核層次、備份過程、角色和權限審核、并發事件資源限制、訪問時間限制、審核跟蹤、特洛依木馬等。

(5)工業控制系統安全管理平臺。建設一套綜合網絡整體安全管理的可視化平臺，實現對外部攻擊與危害行為可以及時的發現并進行應急響應，有效實現對整體網絡的防護，保障信息化系統整體安全。

第三個階段：服務運營階段，即通過全方位的過程管理，確保業務具備持續性；

(1)編制服務報告，并提出相應對策措施及整改方案。

(2)根據對應的措施和整改方案按照流程進行整改。

第四個階段：持續改進階段，即定期進行檢查和評審，及時發現服務過程當中出現的問題，及時進行改進，以便于提升服務質量；

(1)為滿足合規性要求，每臺主機系統加固完成后需要進行安全加固檢測，須提供由具備CNAS中國合格評定國家認可委員會或同資質的機構出具的主機安全報告。

(2)組織評審會，根據評審會意見進行修改完善。

第五個階段：監督管理階段，即按照ITSS相關質量評價標準，進行相關服務的考核，評價在服務過程中的服務質量情況，監督服務交付的過程與結果，并且進行考核與評估。

(1)協助進行項目成果報批或報獎。應對項目實施的可能性、有效性、技術方案及技術政策進行具體、深入、細致技術論證和評價；應堅持科學、務實的原則，根據項目實施成果在國家級刊物上發表至少一篇技術論文，一項科技應用成果。

(2)提供相關技術資料等。

2.2.3其他要求：

2.2.3.1本項目所適用標準和規范見下（包括但不限于，其中沒有標注日期的標準，其最新版本適用于本項目）：

(1)《電力監控系統安全防護規定》國家發改委2014年第14號令；

(2)《電力監控系統安全防護總體方案等安全防護方案和評估規范的通知》國家能源局國能安全〔2015〕36號文；

(3)《電力二次系統安全防護規定》電監會5號令；

(4)《電力行業信息系統安全等級保護基本要求》電監信息〔2012〕62號；

(5)《信息安全技術信息系統安全等級保護基本要求》GB/T 22239；

(6)《信息安全技術-操作系統安全技術要求》GB/T20272；

(7)《電力系統通用告警格式》GB/T 31992；

(8)《國家水利部網絡與信息安全體系建設基本技術要求》；

(9)《工業信息安全態勢感知安全技術規范》。

根據現行有效的國家、地方有關法律、法規、技術規范和各級行政主管部門具體要求，完成現場查勘。對查勘情況和資料及時進行分析，形成專題報告報送招標人。

2.2.3.2:交通：各城市至十堰市鐵路交通，十堰至6座電站公路交通。

2.2.3.3項目計劃（形象）進度

本項目自簽訂合同之日起一個月內提交可行性研究報告，簽訂合同之日起兩個月內提交初步設計報告，簽訂合同之日起三個月內提交全部技術設計及施工詳圖，其它時間節點根據施工進度情況確定。以上是指大峽水電站和鄂坪水電廠的生態流量機組設計。

3.1資質條件和業績要求：

（1）投標人近五年（2015年1月1日至投標截止日，以合同簽訂時間計）至少具有3項同類型的合同業績，提供符合本招標要求的合同掃描件（至少包含封面、工作范圍/技術協議、簽字蓋章頁、項目驗收證明）及有效聯系方式。

注：母子公司資質業績均不得互相借用。

3.2本項目不接受聯合體投標。