雅砻江流域水电开发有限公司电力监控系统商用密码应用安全性评估服务公开招标公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目基本情况 项目名称： 雅砻江流域水电开发有限公司电力监控系统商用密码应用安全性评估服务
项目编号： 000645-24ZB0519
项目类型： 服务
采购方式： 公开招标
所属行业分类： 电力、热力、燃气及水生产和供应业--电力、热力生产和供应业--电力生产
项目实施地点： 雅砻江流域水电开发有限公司
招标人： 雅砻江流域水电开发有限公司
代理机构： 中投咨询有限公司
项目概况： 本次招标范围为桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站及雅砻江集控中心电力监控系统商用密码应用安全性评估服务工作，本次工作的内容为对雅砻江公司集控中心、桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民共和国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。
标段/包信息 标段/包名称： 雅砻江流域水电开发有限公司电力监控系统商用密码应用安全性评估服务
标段/包编号： 000645-24ZB0519/01
文件获取开始时间： 2024-05-21 18:00
文件获取截止时间： 2024-05-27 18:00
文件发售金额(元)： 0
文件获取地点： 国投集团电子采购平台
截标/开标时间： 2024-06-14 09:30
开标形式： 线上开标
服务期（天）： 60
开标地点： 国投集团电子采购平台
服务期说明： 合同签订后60天内。
招标范围： 本次招标范围为桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站及雅砻江集控中心电力监控系统商用密码应用安全性评估服务工作，本次工作的内容为对雅砻江公司集控中心、桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民共和国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。具体工作内容如下（不限于）：
（1）商用密码应用安全性评估服务
釆用访谈、文档审查、配置检查、工具测试等测评方式，及时发现系统脆弱性，识别风险，了解系统密码应用安全状况。根据被测对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据对系统开展商用密码应用安全性评估。在系统真实环境下进行测评，以评估密码应用保障是否安全有效，密码使用和管理是否合规、正确、有效，并且通过评估来发现信息系统存在的密码应用安全性隐患和风险，提出可行性建议。
（2）密码技术应用测评
物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的密码应用要求。
（3）安全管理测评
从管理制度、人员管理、建设运行和应急处置四个方面，对被测系统的密码应用安全管理制度进行商用密码应用安全性管理测评。
（4）测评结果汇总及分析
现场测评判定各测评单元涉及的各个测评对象的测评结果后，进行单元测评、整体测评、量化评估和风险分析，最后形成评估结论。
（5）报告编制
针对被测系统编制商用密码应用安全性评估报告，报告应按照国家密码管理局要求包含的内容编制或参考模板编制。并通过评审。
测评结束后辅助开展备案工作：需将密评报告、密评结果上报主管部门及所在地区（部门）密码管理部门备案，测评机构上报国密局备案。
供应商基本要求： 须为中华人民共和国国内的独立民事主体。
供应商资质要求： 具有国家密码管理局颁发的商用密码检测机构资质认定证书，或为国家密码管理局发布的有效的《商用密码应用安全性评估试点机构目录》内单位。
供应商业绩要求： 2021年1月1日至投标截止日，具有商用密码应用安全性评估服务业绩。
供应商其他要求： 无。
供应商拟投入项目负责人最低要求： 通过商用密码应用安全性评估从业人员考试。
是否接受联合体投标： 否
备注：
招标人联系方式 招标人： 雅砻江流域水电开发有限公司
联系人： 王新（总部）、戴宏伟（集控）
联系电话： 登录即可免费查看
联系地址： 四川省成都市成华区双林路288号
代理机构联系方式 代理机构： 中投咨询有限公司
联系人： 登录即可免费查看
座机： 010-83325734
手机号码： 登录即可免费查看
电子邮箱： liangchao007@sdic.com.cn
联系地址： 北京市西城区西直门南大街6号国二招宾馆南楼三层
相关说明 发布媒介： 本次招标公告同时在国投集团电子采购平台（https://www.sdicc.com.cn）和中国招标投标公共服务平台（www.cebpubservice.com）上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，招标人及招标代理机构不予承担责任。
注册说明： 投标人登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈，审核通过的投标人方可购买招标文件，请合理安排注册时间。
标书款支付： 需要支付标书款的项目，投标人登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【购买招标文件】进行网上支付，招标方不接受线下支付；标书款发票为增值税电子普通发票，请投标人于购买招标文件5日后在【订单管理】中自行下载、打印。
文件下载： 需要支付标书款的项目，标书款支付成功后，即视为招标文件已售出，投标人可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【下载招标文件】自行下载招标文件电子版，招标方不再提供纸质招标文件。不需要支付标书款的项目，可直接下载招标文件。
CA办理： CA数字证书为投标人参与投标的必备身份证明，用于投标文件的签章、加解密。首次办理CA（证书费用260元/年）的投标人须按照电子采购平台门户网站（https://www.sdicc.com.cn）【帮助中心】→【操作指南】(供应商CA办理操作说明)进行线上办理。已办理CA的投标人请注意使用时效，过期的须及时完成续期办理（证书费用180元/年），请投标人在投标文件递交截止时间7个工作日前递交CA申办资料，逾期导致投标文件递交不成功的，其后果由投标人自行承担。
帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。
其他信息： 本次招标活动所有信息发布和联络以投标注册时填写的信息为准，投标人应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。
附件下载： 招标公告下载
项目编号： 000645-24ZB0519
项目类型： 服务
采购方式： 公开招标
所属行业分类： 电力、热力、燃气及水生产和供应业--电力、热力生产和供应业--电力生产
项目实施地点： 雅砻江流域水电开发有限公司
招标人： 雅砻江流域水电开发有限公司
代理机构： 中投咨询有限公司
项目概况： 本次招标范围为桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站及雅砻江集控中心电力监控系统商用密码应用安全性评估服务工作，本次工作的内容为对雅砻江公司集控中心、桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民共和国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。
标段/包信息 标段/包名称： 雅砻江流域水电开发有限公司电力监控系统商用密码应用安全性评估服务
标段/包编号： 000645-24ZB0519/01
文件获取开始时间： 2024-05-21 18:00
文件获取截止时间： 2024-05-27 18:00
文件发售金额(元)： 0
文件获取地点： 国投集团电子采购平台
截标/开标时间： 2024-06-14 09:30
开标形式： 线上开标
服务期（天）： 60
开标地点： 国投集团电子采购平台
服务期说明： 合同签订后60天内。
招标范围： 本次招标范围为桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站及雅砻江集控中心电力监控系统商用密码应用安全性评估服务工作，本次工作的内容为对雅砻江公司集控中心、桐子林、二滩、官地、锦屏二级、锦屏一级、杨房沟、两河口水电站电力监控系统商用密码应用安全性评估服务，采用商用密码技术、产品和服务集成建设的网络和信息系统中，对其密码应用的合规性、正确性和有效性进行评估的过程。这一评估过程是根据《中华人民共和国密码法》等相关法规和标准进行的。合规性评估主要是检查密码应用是否符合国家相关法律法规和标准的要求，例如《商用密码管理条例》等。正确性评估主要是验证密码设备的配置、密码协议的实现等是否正确，是否存在可能导致安全隐患的问题。具体工作内容如下（不限于）：
（1）商用密码应用安全性评估服务
釆用访谈、文档审查、配置检查、工具测试等测评方式，及时发现系统脆弱性，识别风险，了解系统密码应用安全状况。根据被测对象的实际情况、所属行业及系统使用的密码产品情况，选择并确定测评依据对系统开展商用密码应用安全性评估。在系统真实环境下进行测评，以评估密码应用保障是否安全有效，密码使用和管理是否合规、正确、有效，并且通过评估来发现信息系统存在的密码应用安全性隐患和风险，提出可行性建议。
（2）密码技术应用测评
物理和环境安全密码测评、网络和通信安全密码测评、设备和计算安全密码测评、应用和数据安全密码测评。测评验证信息系统的商用密码应用是否达到具有对应安全等级的安全保护能力，是否满足对应安全等级的密码应用要求。
（3）安全管理测评
从管理制度、人员管理、建设运行和应急处置四个方面，对被测系统的密码应用安全管理制度进行商用密码应用安全性管理测评。
（4）测评结果汇总及分析
现场测评判定各测评单元涉及的各个测评对象的测评结果后，进行单元测评、整体测评、量化评估和风险分析，最后形成评估结论。
（5）报告编制
针对被测系统编制商用密码应用安全性评估报告，报告应按照国家密码管理局要求包含的内容编制或参考模板编制。并通过评审。
测评结束后辅助开展备案工作：需将密评报告、密评结果上报主管部门及所在地区（部门）密码管理部门备案，测评机构上报国密局备案。
供应商基本要求： 须为中华人民共和国国内的独立民事主体。
供应商资质要求： 具有国家密码管理局颁发的商用密码检测机构资质认定证书，或为国家密码管理局发布的有效的《商用密码应用安全性评估试点机构目录》内单位。
供应商业绩要求： 2021年1月1日至投标截止日，具有商用密码应用安全性评估服务业绩。
供应商其他要求： 无。
供应商拟投入项目负责人最低要求： 通过商用密码应用安全性评估从业人员考试。
是否接受联合体投标： 否
备注：
招标人联系方式 招标人： 雅砻江流域水电开发有限公司
联系人： 王新（总部）、戴宏伟（集控）
联系电话： 登录即可免费查看
联系地址： 四川省成都市成华区双林路288号
代理机构联系方式 代理机构： 中投咨询有限公司
联系人： 登录即可免费查看
座机： 010-83325734
手机号码： 登录即可免费查看
电子邮箱： liangchao007@sdic.com.cn
联系地址： 北京市西城区西直门南大街6号国二招宾馆南楼三层
相关说明 发布媒介： 本次招标公告同时在国投集团电子采购平台（https://www.sdicc.com.cn）和中国招标投标公共服务平台（www.cebpubservice.com）上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，招标人及招标代理机构不予承担责任。
注册说明： 投标人登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈，审核通过的投标人方可购买招标文件，请合理安排注册时间。
标书款支付： 需要支付标书款的项目，投标人登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【购买招标文件】进行网上支付，招标方不接受线下支付；标书款发票为增值税电子普通发票，请投标人于购买招标文件5日后在【订单管理】中自行下载、打印。
文件下载： 需要支付标书款的项目，标书款支付成功后，即视为招标文件已售出，投标人可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【招标文件】环节，点击【下载招标文件】自行下载招标文件电子版，招标方不再提供纸质招标文件。不需要支付标书款的项目，可直接下载招标文件。
CA办理： CA数字证书为投标人参与投标的必备身份证明，用于投标文件的签章、加解密。首次办理CA（证书费用260元/年）的投标人须按照电子采购平台门户网站（https://www.sdicc.com.cn）【帮助中心】→【操作指南】(供应商CA办理操作说明)进行线上办理。已办理CA的投标人请注意使用时效，过期的须及时完成续期办理（证书费用180元/年），请投标人在投标文件递交截止时间7个工作日前递交CA申办资料，逾期导致投标文件递交不成功的，其后果由投标人自行承担。
帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。
其他信息： 本次招标活动所有信息发布和联络以投标注册时填写的信息为准，投标人应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。
附件下载： 招标公告下载
微信扫码关注
