五凌電力2019年生產(chǎn)控制大區(qū)入侵檢測系統(tǒng)建設(shè)項(xiàng)目招標(biāo)公告
本項(xiàng)目已具備招標(biāo)條件,現(xiàn)進(jìn)行公開招標(biāo)。
2.項(xiàng)目概況與招標(biāo)范圍
2.1 項(xiàng)目概況
2.1.1 五凌電力有限公司簡介
五凌電力本部設(shè)在湖南省長沙市,是湖南省最大的清潔能源開發(fā)經(jīng)營企業(yè)。多年以來,五凌電
力始終遵循國家政策導(dǎo)向和經(jīng)濟(jì)社會(huì)發(fā)展需求,按照中央新發(fā)展理念要求,堅(jiān)持清潔發(fā)展不動(dòng)搖,
積極推進(jìn)“深度開發(fā)水電、大力發(fā)展新能源、積極發(fā)展綜合智慧能源和電站服務(wù)業(yè)”的產(chǎn)業(yè)發(fā)展戰(zhàn)
略,提出并致力于“打造三個(gè)標(biāo)桿(集團(tuán)公司運(yùn)營管控型標(biāo)桿、國內(nèi)水電管理行業(yè)標(biāo)桿、集團(tuán)公司
新能源區(qū)域運(yùn)營管控標(biāo)桿),建設(shè)一流清潔能源智慧企業(yè)”戰(zhàn)略目標(biāo),立足湘黔,面向全國,走向國
際,穩(wěn)步推動(dòng)公司健康可持續(xù)發(fā)展。截至 2019 年 5 月,公司在運(yùn)裝機(jī) 752.9 萬千瓦,其中水電 486.07
萬千瓦,火電 120 萬千瓦,新能源 146.83 萬千瓦。公司注冊資本 87.5 億元,資產(chǎn)總額 443.56 億元,
凈資產(chǎn) 127.18 億元,資產(chǎn)負(fù)債率 71.33%。員工總數(shù) 2400 余人。公司下屬 14 個(gè)直管電廠,54 個(gè)全
資或控股子公司,4 個(gè)分公司、事業(yè)部,1 個(gè)代管公司(黔東公司),產(chǎn)業(yè)分布在湘、黔、新、寧、
甘等全國 12 個(gè)省(市)。
2.1.2 項(xiàng)目需求
電力監(jiān)控系統(tǒng)作為發(fā)電廠生產(chǎn)系統(tǒng)中最為核心的系統(tǒng)之一,其信息安全可靠與否直接關(guān)乎電力
生產(chǎn)的安全穩(wěn)定運(yùn)行。但近年來隨著黑客攻擊手段和技術(shù)的日益復(fù)雜、先進(jìn),以工控系統(tǒng)作為目標(biāo)
的攻擊層出不窮,導(dǎo)致包括集控中心和發(fā)電廠在內(nèi)的電力監(jiān)控系統(tǒng)受到的安全威脅與日俱增。根據(jù)
國家發(fā)改委 14 號(hào)令、能源局 36 號(hào)文等要求,電力監(jiān)控系統(tǒng)應(yīng)當(dāng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測從內(nèi)部發(fā)起
的網(wǎng)絡(luò)攻擊行為,應(yīng)采取技術(shù)措施對(duì)網(wǎng)絡(luò)行為進(jìn)行分析,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攻擊特別是新型網(wǎng)絡(luò)攻擊行為
的分析;當(dāng)檢測到攻擊行為時(shí),記錄攻擊源 IP、攻擊類型、攻擊目標(biāo),攻擊時(shí)間;在發(fā)生嚴(yán)重入侵
事件時(shí)應(yīng)提供報(bào)警。
開展五凌電力電力生產(chǎn)控制大區(qū)入侵檢測系統(tǒng)建設(shè)的目的是為了提高五凌電力集控中心及下屬
直管水電廠的信息安全防護(hù)水平,實(shí)現(xiàn)在電力生產(chǎn)控制網(wǎng)絡(luò)或系統(tǒng)中檢測是否存在違反安全策略的
行為和被攻擊的跡象,在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測,履行國家《網(wǎng)絡(luò)安全法》義務(wù)、
落實(shí)《信息安全等級(jí)保護(hù)》制度、貫徹發(fā)改委 14 號(hào)令和能源局 36 號(hào)文中有關(guān)電力監(jiān)控系統(tǒng)安全防護(hù)要求。
此次項(xiàng)目建設(shè)主要內(nèi)容包括:在五凌電力有限公司所轄 12 個(gè)直管水電廠(五強(qiáng)溪、三板溪、白市、托口、洪江、凌津?yàn)⑼朊灼隆熘巍|坪、株溪口、馬跡塘、近尾洲)和總部發(fā)電集控中心共 13 家單位的生產(chǎn)控制大區(qū)一區(qū)計(jì)算機(jī)監(jiān)控系統(tǒng)核心網(wǎng)絡(luò)及橫向、縱向網(wǎng)絡(luò)出口處部署一套入侵檢測裝置。投標(biāo)方采購提供項(xiàng)目配套軟件、硬件的供貨、安裝、調(diào)試、試運(yùn)行、驗(yàn)收、現(xiàn)場技術(shù)服務(wù)及質(zhì)保期服務(wù)等工作。
項(xiàng)目所采購的工控入侵檢測設(shè)備分配如下:
序號(hào) |
|
單 位 |
數(shù)量 |
供貨地址 |
|
|
|
|
|
1 |
|
五強(qiáng)溪電廠 |
1 |
懷化市沅陵縣五強(qiáng)溪鎮(zhèn)五強(qiáng)溪電廠 |
|
|
|
|
|
2 |
|
碗米坡電廠 |
1 |
湘西州保靖縣碗米坡電廠 |
|
|
|
|
|
3 |
|
白市電廠 |
1 |
黔東南州天柱縣白市電廠 |
|
|
|
|
|
4 |
|
掛治電廠 |
1 |
黔東南州錦屏縣掛治電廠 |
|
|
|
|
|
5 |
|
洪江電廠 |
1 |
懷化市洪江區(qū)洪江電廠 |
|
|
|
|
|
6 |
|
凌津?yàn)╇姀S |
1 |
常德市桃源縣凌津?yàn)╇姀S |
|
|
|
|
|
7 |
|
馬跡塘電廠 |
1 |
益陽市桃江縣馬跡塘電廠 |
|
|
|
|
|
8 |
|
托口電廠 |
1 |
懷化市洪江市托口電廠 |
|
|
|
|
|
9 |
|
三板溪電廠 |
1 |
黔東南州錦屏縣三板溪電廠 |
|
|
|
|
|
10 |
|
株溪口電廠 |
1 |
益陽市安化縣株溪口電廠 |
|
|
|
|
|
11 |
|
東坪電廠 |
1 |
益陽市安化縣東坪鎮(zhèn) |
|
|
|
|
|
12 |
|
近尾洲電廠 |
1 |
衡南縣近尾洲鎮(zhèn) |
|
|
|
|
|
13 |
|
集控中心 |
1 |
長沙市天心區(qū)正塘坡路 188 號(hào) |
|
|
|
|
|
|
總計(jì)數(shù)量 |
|
13 |
|
|
|
|
|
|
各單位計(jì)算機(jī)監(jiān)控系統(tǒng)核心網(wǎng)絡(luò)及橫向、縱向網(wǎng)絡(luò)出口交換機(jī)信息如下:
序號(hào) |
電廠 |
交換機(jī)型號(hào) |
數(shù)量 |
|
|
|
|
|
|
華為 S5720-56C |
2 |
|
|
|
|
1 |
白市電廠 |
|
2 |
|
|
|
|
|
|
H3C 3600 V1 |
3 |
|
|
|
|
|
|
GE,EL4800R |
3 |
2 |
洪江電廠 |
|
|
|
2 |
||
|
|
|
|
|
|
H3C 3600 V1 |
2 |
|
|
|
|
|
|
GE EL1608 |
2 |
|
|
|
|
3 |
東坪電廠 |
H3C 3600 V1 |
3 |
|
|
|
|
|
|
中興 ZXR10 5928E |
1 |
|
|
|
|
|
|
GE EL1608M |
2 |
|
|
|
|
4 |
馬跡塘電廠 |
H3C 3600 V1 |
2 |
|
|
||
Quidway s3026C |
1 |
||
|
|
||
|
|
|
|
|
|
H3C S5500-34C |
1 |
|
|
|
|
|
|
華為 7706 |
2 |
|
|
|
|
5 |
凌津?yàn)╇姀S |
|
2 |
|
|
|
|
|
|
H3C 3600 V1 |
3 |
|
|
|
|
|
|
Sicom |
2 |
|
|
3024H-8M-16T-24V |
|
6 |
株溪口電廠 |
|
|
|
|
||
|
2 |
||
|
|
|
|
|
|
|
|
|
|
H3C S3600 Series |
5 |
|
|
|
|
|
|
GE IC086SLM168 |
2 |
|
|
|
|
7 |
掛治電廠 |
HSC S3600 Series |
3 |
LS-3600-28TP-SI |
|||
|
|
|
|
|
|
|
|
|
|
中興 ZTE ZXR10 5928E |
1 |
|
|
|
|
|
|
Cisco 4507R |
2 |
|
|
|
|
8 |
五強(qiáng)溪電廠 |
|
2 |
|
|
|
|
|
|
H3C 3600 V1 |
2 |
|
|
|
|
|
|
MS4128 |
2 |
|
|
|
|
9 |
近尾洲電廠 |
華為 S5720-36C-EI-A |
2 |
|
|
|
|
|
|
中興 ZXR10 5928E |
2 |
|
|
|
|
|
|
華為 S5720 |
1 |
|
|
|
|
10 |
碗米坡電廠 |
GE IC086SLM168 |
2 |
|
|
|
|
|
|
HSC S3600 |
3 |
|
|
|
|
|
|
GE ML2400 |
2 |
|
|
|
|
11 |
托口電廠 |
H3C S3600 Series |
2 |
|
|
|
|
|
|
H3C S3100V2 Series |
2 |
|
|
|
|
12 |
三板溪電廠 |
DPTECH-LSW5000-20GT4 |
2 |
|
|
|
|
|
|
GP4GC-I |
|
|
|
|
|
|
|
H3C 3600 V1 |
2 |
|
|
|
|
|
|
QuidwayS3000 |
1 |
|
|
|
|
|
|
H3C S3100V2 |
1 |
|
|
|
|
|
|
S7502E |
2 |
|
|
|
|
13 |
集控中心 |
S5024PV2-EI |
1 |
|
|
||
H3C S3100V1 |
2 |
||
|
|
||
|
|
|
|
|
|
H3C S3600 Series |
2 |
|
|
|
|
/ |
/ |
總計(jì) |
85 |
|
|
|
|
備注:若設(shè)備統(tǒng)計(jì)信息與現(xiàn)場存在差異,以現(xiàn)場實(shí)際情況為主
2.2 招標(biāo)范圍
本招標(biāo)項(xiàng)目的招標(biāo)范圍主要包括(但不限于)以下內(nèi)容:
2.2.1 13 套入侵檢測裝置的采購;
2.2.2 13 套入侵檢測裝置裝置的現(xiàn)場安裝調(diào)試;
2.2.3 13 家單位計(jì)算機(jī)監(jiān)控系統(tǒng)核心網(wǎng)絡(luò)及橫向、縱向網(wǎng)絡(luò)出口交換機(jī)接入入侵檢測裝置;
2.2.4 實(shí)現(xiàn)入侵檢測裝置與總部工控統(tǒng)一管理平臺(tái)的聯(lián)調(diào),數(shù)據(jù)通訊正常(12 家單位);
2.2.5 項(xiàng)目竣工后的質(zhì)保服務(wù),包括含裝置故障處理、軟件版本升級(jí)、裝置全部信息接入招標(biāo)方工控安全統(tǒng)一監(jiān)管平臺(tái)、質(zhì)保期內(nèi)同一裝置 3 次故障后的免費(fèi)更換、質(zhì)保期內(nèi)電廠設(shè)備異動(dòng)及改造后的更新接入工作。
另外 2020-2022 年招標(biāo)人需實(shí)施其他廠站時(shí),招標(biāo)人可選擇延續(xù)本次招標(biāo)結(jié)果。
2.3 項(xiàng)目設(shè)備清單
表 1 主要采購設(shè)備清單
序號(hào) |
名稱 |
主要參數(shù) |
單位 |
數(shù)量 |
備注 |
|
|
|
|
|
|
一、硬件設(shè)備 |
|
|
|
|
|
|
|
|
|
|
|
|
|
1、產(chǎn)品具備公安部的《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售 |
|
|
|
|
|
許可證》。提供有效證書的復(fù)印件 |
|
|
|
|
|
2、標(biāo)準(zhǔn) 1U/2U 機(jī)架式;8 個(gè) 10/100/1000 自適應(yīng)電口(抓包 |
|
|
集 控 中 心 及 |
|
|
監(jiān)聽口),網(wǎng)絡(luò)擴(kuò)展槽不少于 1 個(gè),擴(kuò)展電口不少于 2 個(gè), |
|
|
|
|
|
|
|
12 家電廠,詳 |
|
1 |
入侵檢測裝置 |
總共 10 個(gè)監(jiān)聽口授權(quán)(含擴(kuò)展口)。 |
臺(tái) |
13 |
|
見技術(shù)標(biāo)準(zhǔn)和 |
|||||
|
|
3、具備報(bào)警信息日志轉(zhuǎn)發(fā)功能,按照標(biāo)準(zhǔn) syslog、http、SSH、 |
|
|
|
|
|
|
|
要求 |
|
|
|
ftp、API 等標(biāo)準(zhǔn)協(xié)議實(shí)現(xiàn)推送。 |
|
|
|
|
|
|
|
|
|
|
|
4、提供項(xiàng)目竣工后 36 個(gè)月的軟、硬件質(zhì)保期,及 60 個(gè)月 |
|
|
|
|
|
的裝置特征庫免費(fèi)升級(jí)服務(wù)。 |
|
|
|
|
|
|
|
|
|
2 |
項(xiàng)目輔材 |
項(xiàng)目施工不可缺少的全部材料 |
批 |
13 |
線纜、標(biāo)簽、 |
|
|
PDU 等 |
|||
|
|
|
|
|
|
|
|
|
|
|
|
|
擴(kuò)展網(wǎng)口模塊 |
入侵檢測裝置接口擴(kuò)展模塊。根據(jù)各單位實(shí)際需求配置一 |
|
|
|
3 |
|
|
個(gè) |
13 |
各單位一個(gè) |
|
|
個(gè)電口/光口模塊類型。 |
|
|
|
|
|
|
|
|
|
二、項(xiàng)目調(diào)試 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
包 括 線 纜 布 |
3 |
安裝調(diào)試 |
含設(shè)備安裝、網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)、參數(shù)配置、現(xiàn)場業(yè)務(wù)交換 |
套 |
13 |
設(shè)、設(shè)備安裝、 |
機(jī)調(diào)試及通訊測試工作等工程所涉及的全部工作。 |
設(shè)備運(yùn)行通訊 |
||||
|
|
|
|
||
|
|
|
|
|
調(diào)試等 |
|
|
|
|
|
|
接口開發(fā)、調(diào) |
開發(fā)接口程序,以 syslog、snmp、ssh、api、ftp 等標(biāo)準(zhǔn) |
|
|
|
|
4 |
協(xié)議將裝置中的全部監(jiān)測信息推送至招標(biāo)方工控安全統(tǒng)一 |
套 |
13 |
|
|
試 |
|
||||
|
平臺(tái)。 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
三、其它費(fèi)用 |
|
|
|
|
|
|
|
|
|
|
|
6 |
運(yùn)雜費(fèi)、保險(xiǎn) |
設(shè)備運(yùn)輸、保險(xiǎn)費(fèi)用等其他費(fèi)用 |
項(xiàng) |
13 |
13 家單位 |
費(fèi) |
|||||
|
|
|
|
|
|
|
|
|
|
|
|
(1)承包方要確認(rèn)此清單范圍并提供細(xì)化清單。
(2)最終配置以技術(shù)談判簽訂的合同文件為準(zhǔn),發(fā)包方有權(quán)更改上述供貨范圍。
另外 2020-2021 年招標(biāo)人需實(shí)施其他廠站時(shí),招標(biāo)人可選擇延續(xù)本次招標(biāo)結(jié)果。
2.4 計(jì)劃實(shí)施工期:2019 年 12 月 15 日至 2020 年 12 月 1 日(書面合同為準(zhǔn)):
3.投標(biāo)人資格要求
3.1 法人資格:投標(biāo)人在中華人民共和國工商部門注冊、具有獨(dú)立企業(yè)法人資格,企業(yè)注冊資本金應(yīng)在 2000 萬元及以上。
3.2 資質(zhì)條件
3.2.1 投標(biāo)人應(yīng)通過 ISO9001 系列質(zhì)量認(rèn)證標(biāo)準(zhǔn),且能根據(jù)標(biāo)準(zhǔn)采取有效的質(zhì)量保證和質(zhì)量控制措施,確保設(shè)備設(shè)計(jì)、制造質(zhì)量等。
3.2.2 投標(biāo)人必須提供設(shè)備原廠商針對(duì)本項(xiàng)目的授權(quán)書原件及三年售后服務(wù)承諾函。(必須提供加蓋原廠公章的掃描件)
3.3 業(yè)績要求:近三年內(nèi)投標(biāo)人應(yīng)至少有 2 個(gè)同類型項(xiàng)目業(yè)績。(必須提供中標(biāo)通知書或合同協(xié)議書、工程接收證書或項(xiàng)目竣工驗(yàn)收證書的掃描件,并附業(yè)主/用戶聯(lián)系方式,否則不予采納)。
3.4 財(cái)務(wù)狀況
3.4.1 投標(biāo)人近 3 年財(cái)務(wù)能力穩(wěn)定、可靠,流動(dòng)資金能滿足本招標(biāo)項(xiàng)目施工需要。
3.4.2 投標(biāo)人應(yīng)提交最近 3 個(gè)會(huì)計(jì)年度經(jīng)合法中介機(jī)構(gòu)審計(jì)的財(cái)務(wù)報(bào)表(包括資產(chǎn)負(fù)債表、現(xiàn)金流量表、損益表)、財(cái)務(wù)報(bào)表附注、審計(jì)報(bào)告,并按要求填寫《投標(biāo)單位主要財(cái)務(wù)指標(biāo)表》(格式見第八章投標(biāo)格式文件)。
3.5 項(xiàng)目經(jīng)理
3.5.1 必須與投標(biāo)人簽定正式勞動(dòng)合同 3 年以上(必須提供勞動(dòng)合同截圖證明及社保證明,否則不予采納)。
3.5.2 應(yīng)有 2 年以上類似項(xiàng)目管理經(jīng)歷,近 2 年內(nèi)負(fù)責(zé)過相同或類似的項(xiàng)目不少于 2 項(xiàng)。
3.6 主要技術(shù)人員
3.6.1 主要技術(shù)人員不少于 4 人,必須與投標(biāo)人簽定正式勞動(dòng)合同 2 年以上(必須提供勞動(dòng)合同和社保證明,否則不予采納)。
3.6.2 應(yīng)有 1 個(gè)及以上相同或類似項(xiàng)目經(jīng)驗(yàn)(要求提供業(yè)主/用戶證明)。
3.7 質(zhì)量保證和控制:能采取有效的質(zhì)量保證和質(zhì)量控制措施,確保項(xiàng)目設(shè)計(jì)、建設(shè)質(zhì)
量。
3.8 本次招標(biāo) 不接受 聯(lián)合體投標(biāo)。
3.9 其他
3.9.1 投標(biāo)人應(yīng)無行賄犯罪記錄。
3.9.2 投標(biāo)人應(yīng)無合同履行方面的不良記錄,無不良訴訟記錄,無在招標(biāo)投標(biāo)活動(dòng)中受到違規(guī)處罰的記錄。
3.9.3 投標(biāo)人不得存在下列情形之一:
(1)不具有獨(dú)立法人資格的附屬機(jī)構(gòu)或單位;(2)主要負(fù)責(zé)人為同一人或存在控股、管理關(guān)系的不同單位不得參加同一標(biāo)段投標(biāo)或
者未劃分標(biāo)段的同一招標(biāo)項(xiàng)目投標(biāo);
(3)同一產(chǎn)品(同一品牌同一型號(hào))如為代理商投標(biāo),出現(xiàn)多家授權(quán)代理商同時(shí)參加投標(biāo)的;
(4)在國家權(quán)威機(jī)構(gòu)或部門信息管理平臺(tái)【《人民法院公告網(wǎng)》、《中國執(zhí)行信息公開網(wǎng)》等】被曝光為失信執(zhí)行人或存在嚴(yán)重不良行為的單位;
(5)被責(zé)令停業(yè)的、或財(cái)產(chǎn)被接管或凍結(jié)的;(6)被暫?;蛉∠稑?biāo)資格的;(7)在最近三年內(nèi)有騙取中標(biāo)或嚴(yán)重違約的。
(8)被責(zé)令停業(yè)、暫扣或者吊銷許可證、暫扣或者吊銷執(zhí)照的;(9)財(cái)產(chǎn)被接管或凍結(jié)的;(10)進(jìn)入清算程序,或被宣告破產(chǎn),或其他喪失履約能力的情形;
(11)在最近三年內(nèi)發(fā)生重大監(jiān)理質(zhì)量問題(以相關(guān)行業(yè)主管部門的行政處罰決定或司法機(jī)關(guān)出具的有關(guān)法律文書為準(zhǔn));
(12)被工商行政管理機(jī)關(guān)在全國企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單;(13)被最高人民法院在“信用中國”網(wǎng)站或各級(jí)信用信
息共享平臺(tái)中列入失信被執(zhí)行人名單;(14)在近三年內(nèi)投標(biāo)人或其法定代表人、或擬委任的項(xiàng)目負(fù)責(zé)人有行賄犯罪行為的;(15)法律法規(guī)規(guī)定的其他情形。
4.招標(biāo)文件的獲取
招標(biāo)文件發(fā)售時(shí)間
2019 年 11 月 18 日至 2019 年 11 月 25 日,上午 9:00~11:30,下午 13:30~17:00