項目名稱:
雅礱江流域水電開發有限公司電力監控系統商用密碼應用安全性評估服務
項目編號:
000645-24ZB0519
項目類型:
服務
采購方式:
公開招標
所屬行業分類:
電力、熱力、燃氣及水生產和供應業--電力、熱力生產和供應業--電力生產
項目實施地點:
雅礱江流域水電開發有限公司
招標人:
雅礱江流域水電開發有限公司
代理機構:
中投咨詢有限公司
項目概況:
本次招標范圍為桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站及雅礱江集控中心電力監控系統商用密碼應用安全性評估服務工作,本次工作的內容為對雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站電力監控系統商用密碼應用安全性評估服務,采用商用密碼技術、產品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估的過程。這一評估過程是根據《中華人民共和國密碼法》等相關法規和標準進行的。合規性評估主要是檢查密碼應用是否符合國家相關法律法規和標準的要求,例如《商用密碼管理條例》等。正確性評估主要是驗證密碼設備的配置、密碼協議的實現等是否正確,是否存在可能導致安全隱患的問題。
標段/包名稱:
雅礱江流域水電開發有限公司電力監控系統商用密碼應用安全性評估服務
標段/包編號:
000645-24ZB0519/01
文件獲取開始時間:
2024-05-21 18:00
文件獲取截止時間:
2024-05-27 18:00
文件發售金額(元):
0
文件獲取地點:
國投集團電子采購平臺
截標/開標時間:
2024-06-14 09:30
開標形式:
線上開標
服務期(天):
60
開標地點:
國投集團電子采購平臺
服務期說明:
合同簽訂后60天內。
招標范圍:
本次招標范圍為桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站及雅礱江集控中心電力監控系統商用密碼應用安全性評估服務工作,本次工作的內容為對雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級、錦屏一級、楊房溝、兩河口水電站電力監控系統商用密碼應用安全性評估服務,采用商用密碼技術、產品和服務集成建設的網絡和信息系統中,對其密碼應用的合規性、正確性和有效性進行評估的過程。這一評估過程是根據《中華人民共和國密碼法》等相關法規和標準進行的。合規性評估主要是檢查密碼應用是否符合國家相關法律法規和標準的要求,例如《商用密碼管理條例》等。正確性評估主要是驗證密碼設備的配置、密碼協議的實現等是否正確,是否存在可能導致安全隱患的問題。具體工作內容如下(不限于):
(1)商用密碼應用安全性評估服務
釆用訪談、文檔審查、配置檢查、工具測試等測評方式,及時發現系統脆弱性,識別風險,了解系統密碼應用安全狀況。根據被測對象的實際情況、所屬行業及系統使用的密碼產品情況,選擇并確定測評依據對系統開展商用密碼應用安全性評估。在系統真實環境下進行測評,以評估密碼應用保障是否安全有效,密碼使用和管理是否合規、正確、有效,并且通過評估來發現信息系統存在的密碼應用安全性隱患和風險,提出可行性建議。
(2)密碼技術應用測評
物理和環境安全密碼測評、網絡和通信安全密碼測評、設備和計算安全密碼測評、應用和數據安全密碼測評。測評驗證信息系統的商用密碼應用是否達到具有對應安全等級的安全保護能力,是否滿足對應安全等級的密碼應用要求。
(3)安全管理測評
從管理制度、人員管理、建設運行和應急處置四個方面,對被測系統的密碼應用安全管理制度進行商用密碼應用安全性管理測評。
(4)測評結果匯總及分析
現場測評判定各測評單元涉及的各個測評對象的測評結果后,進行單元測評、整體測評、量化評估和風險分析,最后形成評估結論。
(5)報告編制
針對被測系統編制商用密碼應用安全性評估報告,報告應按照國家密碼管理局要求包含的內容編制或參考模板編制。并通過評審。
測評結束后輔助開展備案工作:需將密評報告、密評結果上報主管部門及所在地區(部門)密碼管理部門備案,測評機構上報國密局備案。
供應商基本要求:
須為中華人民共和國國內的獨立民事主體。
供應商資質要求:
具有國家密碼管理局頒發的商用密碼檢測機構資質認定證書,或為國家密碼管理局發布的有效的《商用密碼應用安全性評估試點機構目錄》內單位。
供應商業績要求:
2021年1月1日至投標截止日,具有商用密碼應用安全性評估服務業績。
供應商其他要求:
無。
供應商擬投入項目負責人最低要求:
通過商用密碼應用安全性評估從業人員考試。
是否接受聯合體投標:
否
備注:
招標人:
雅礱江流域水電開發有限公司
聯系人:
王新(總部)、戴宏偉(集控)
聯系電話:
028-82907652、028-82907542
聯系地址:
四川省成都市成華區雙林路288號
代理機構:
中投咨詢有限公司
聯系人:
梁超
座機:
010-83325734
手機號碼:
18810075701
電子郵箱:
liangchao007@sdic.com.cn
聯系地址:
北京市西城區西直門南大街6號國二招賓館南樓三層
發布媒介:
本次招標公告同時在國投集團電子采購平臺(https://www.sdicc.com.cn)和中國招標投標公共服務平臺(www.cebpubservice.com)上發布,對于因其他網站轉載并發布的非完整版或修改版公告,而導致誤報名或無效報名的情形,招標人及招標代理機構不予承擔責任。
注冊說明:
投標人登錄電子采購平臺門戶網站,點擊右上角【用戶注冊】首先注冊用戶賬號,再登錄企業管理后臺填寫企業信息提交審核,審核情況將在24小時內(不含法定節假日)進行反饋,審核通過的投標人方可購買招標文件,請合理安排注冊時間。
標書款支付:
需要支付標書款的項目,投標人登錄電子采購平臺門戶網站,點擊右上角【用戶登錄】-【供應商系統】,在【公告信息-采購公告】或【我的邀請】中選擇項目,點擊【進入項目】進入工作臺,在【招標文件】環節,點擊【購買招標文件】進行網上支付,招標方不接受線下支付;標書款發票為增值稅電子普通發票,請投標人于購買招標文件5日后在【訂單管理】中自行下載、打印。
文件下載:
需要支付標書款的項目,標書款支付成功后,即視為招標文件已售出,投標人可在【我的項目】中選擇項目,點擊【進入項目】進入工作臺,在【招標文件】環節,點擊【下載招標文件】自行下載招標文件電子版,招標方不再提供紙質招標文件。不需要支付標書款的項目,可直接下載招標文件。
CA辦理:
CA數字證書為投標人參與投標的必備身份證明,用于投標文件的簽章、加解密。首次辦理CA(證書費用260元/年)的投標人須按照電子采購平臺門戶網站(https://www.sdicc.com.cn)【幫助中心】→【操作指南】(供應商CA辦理操作說明)進行線上辦理。已辦理CA的投標人請注意使用時效,過期的須及時完成續期辦理(證書費用180元/年),請投標人在投標文件遞交截止時間7個工作日前遞交CA申辦資料,逾期導致投標文件遞交不成功的,其后果由投標人自行承擔。
幫助信息:
如需幫助請登錄電子采購平臺網站首頁【幫助中心】-【操作指南】。
其他信息:
本次招標活動所有信息發布和聯絡以投標注冊時填寫的信息為準,投標人應對填寫的所有信息的真實性和準確性負責,并自行承擔信息有誤導致的一切后果。
附件下載:
招標公告下載
我要投標
-
文件下載
開始: 2024-05-21 18:00
結束: 2024-05-27 18:00
-
投標時間
結束:2024-06-14 09:30
-
開標時間
開始:2024-06-14 09:30