電力監(jiān)控系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目技術(shù)規(guī)范書(shū)

初中國(guó)華能

??CHINAHUANENG

電力監(jiān)控系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)項(xiàng)目

技術(shù)規(guī)范書(shū)

華能泰山新能源有限公司

2023年7月

目錄

1總則..............................................................................1

2項(xiàng)目概況及服務(wù)范圍...............................................................1

2.1服務(wù)項(xiàng)目名稱...............................................................1

2.2服務(wù)范圍...................................................................1

2.3服務(wù)內(nèi)容...................................................................1

2.4技術(shù)服務(wù)...................................................................3

2.5實(shí)施人員資質(zhì)要求..........................................錯(cuò)誤!未定義書(shū)簽。

3技術(shù)要求.........................................................................3

4投標(biāo)方要求.......................................................................4

4.1投標(biāo)方資格要求............................................錯(cuò)誤!未定義書(shū)簽。

4.2投標(biāo)文件編制要求..........................................錯(cuò)誤!未定義書(shū)簽。

5項(xiàng)目質(zhì)量管理與控制...............................................................4

5.1項(xiàng)目質(zhì)量管理...............................................................4

5.2風(fēng)險(xiǎn)與控制.................................................................5

6驗(yàn)收要求.........................................................................6

6.1項(xiàng)目驗(yàn)收...................................................................6

6.2知識(shí)產(chǎn)權(quán)...................................................................6

6.3項(xiàng)目的交付項(xiàng)...............................................................6

7雙方責(zé)任.........................................................................6

7.1招標(biāo)方責(zé)任.................................................................6

7.2投標(biāo)方責(zé)任.................................................................7

8售后服務(wù)、技術(shù)支持和培訓(xùn)........................................................7

9安全、職業(yè)健康及環(huán)保要求.........................................................7

1總則

1.1本技術(shù)規(guī)范書(shū)適用于華能泰山新能源TT限公司下屬明德朝暉光伏電站、東梁

華能光伏電站的電力監(jiān)控系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目。服務(wù)內(nèi)容主要包括電力監(jiān)

控系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)與信息安全技術(shù)服務(wù)兩部分。本技術(shù)規(guī)范書(shū)提供給信息

安全技術(shù)服務(wù)商，作為其編寫(xiě)技術(shù)建議書(shū)和報(bào)價(jià)之用。

1.2投標(biāo)方應(yīng)仔細(xì)閱讀本技術(shù)規(guī)范書(shū)所列的各項(xiàng)條款和技術(shù)要求，所提供服務(wù)應(yīng)

滿足本技術(shù)規(guī)范書(shū)的技術(shù)指標(biāo)和功能要求，不應(yīng)有大的偏差。投標(biāo)方也可以提供

能滿足本技術(shù)規(guī)范書(shū)技術(shù)要求的技術(shù)方案，但應(yīng)對(duì)其技術(shù)性能方面與本技術(shù)規(guī)范

書(shū)之間存在的差異加以詳細(xì)說(shuō)明。

1.3投標(biāo)方提供的服務(wù)必須是先進(jìn)和成熟的。

1.4技術(shù)規(guī)范書(shū)經(jīng)雙方確認(rèn)后，作為合同的附件，與合同正文具有同等的法律效力。

1.5本技術(shù)規(guī)范書(shū)未盡事宜，由招標(biāo)方和投標(biāo)方在合同技術(shù)談判時(shí)協(xié)商確定。

1.6在合同生效期間，下述文件與合同具有同樣法律效力：

（1）項(xiàng)目聯(lián)絡(luò)會(huì)的會(huì)議紀(jì)要

（2）投標(biāo)方對(duì)技術(shù)問(wèn)題的澄清及買(mǎi)方確認(rèn)的文件

2項(xiàng)目概況及服務(wù)范圍

2.1服務(wù)項(xiàng)目名稱

華能泰山新能源有限公司明德朝暉、東梁華能光伏電站電力監(jiān)控系統(tǒng)等級(jí)保

護(hù)測(cè)評(píng)服務(wù)項(xiàng)目

2.2服務(wù)范圍

包括華能泰山新能源有限公司明德朝暉、東梁華能光伏電站DCS、SIS系統(tǒng)網(wǎng)

絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估。投標(biāo)方負(fù)責(zé)開(kāi)展以上系統(tǒng)的

測(cè)評(píng)、評(píng)估工作，工作結(jié)束后，出具《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《電力監(jiān)控

系統(tǒng)安全防護(hù)評(píng)估報(bào)告》，并針對(duì)發(fā)現(xiàn)問(wèn)題編制整改建議，以消除風(fēng)險(xiǎn)。并協(xié)助完

成系統(tǒng)在當(dāng)?shù)毓膊块T(mén)等級(jí)備案工作。服務(wù)完成后，乙方應(yīng)按照采購(gòu)方要求報(bào)送

技術(shù)文件資料，并向采購(gòu)方提供簽字蓋章的正式紙質(zhì)版報(bào)告4份和電子版1份。

2.3服務(wù)內(nèi)容

2.3.1總體要求

序號(hào)服務(wù)內(nèi)容數(shù)量備注

1電力監(jiān)控系統(tǒng)等級(jí)保護(hù)測(cè)評(píng)服務(wù)，完成表一測(cè)評(píng)內(nèi)容1

2風(fēng)險(xiǎn)評(píng)估服務(wù)。1

2.4技術(shù)服務(wù)

(1)投標(biāo)方必須向招標(biāo)方提供技術(shù)規(guī)范書(shū)中列舉的所有測(cè)試和評(píng)估的技術(shù)指

導(dǎo)和實(shí)施服務(wù)的全部?jī)?nèi)容。

(2)投標(biāo)方應(yīng)根據(jù)買(mǎi)方的需要，對(duì)所測(cè)試評(píng)估的系統(tǒng)負(fù)責(zé)派技術(shù)人員到招標(biāo)

方現(xiàn)場(chǎng)作技術(shù)服務(wù)。

(3)投標(biāo)方技術(shù)服務(wù)人員在現(xiàn)場(chǎng)除了應(yīng)解答和解決由招標(biāo)方在合同范圍內(nèi)提

出的問(wèn)題外，還應(yīng)詳細(xì)解答流程、評(píng)估測(cè)試、安全服務(wù)注意事項(xiàng)。

(4)投標(biāo)方應(yīng)在技術(shù)建議書(shū)中詳細(xì)說(shuō)明技術(shù)服務(wù)的范圍和程序.

3技術(shù)要求

乙方應(yīng)嚴(yán)格按照以下文件、標(biāo)準(zhǔn)執(zhí)行：

1.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

2.GB17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》

3.GB/T37138-2018《電力信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》

4.GB/T36047-2018《電力信息系統(tǒng)信息安全檢查規(guī)范》

5.GB/T22240-2020《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》

6.GB/T25058-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》

7.GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》

8.GB/T28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》

9.GB/T28449-2018《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》

10.GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)“技術(shù)要求》

11.發(fā)改委［2014］年14號(hào)令《電力監(jiān)控系統(tǒng)安全防護(hù)規(guī)定》

12.國(guó)能安全［2014］317號(hào)文《電力行業(yè)網(wǎng)絡(luò)安全管理辦法》

13.國(guó)能安全［2014］318號(hào)文《電力行業(yè)信息安全等級(jí)保護(hù)管理辦法》

14.國(guó)能安全［2015］36號(hào)《國(guó)家能源局關(guān)于發(fā)電力監(jiān)控系統(tǒng)安全防護(hù)總體方

案等安全防護(hù)方案和評(píng)估規(guī)范的通知》

以上文件中的條款通過(guò)本規(guī)范的引用而成為本規(guī)范的條款，除本技術(shù)規(guī)范書(shū)

特別規(guī)定外，投標(biāo)方所提供的測(cè)評(píng)標(biāo)準(zhǔn)均應(yīng)遵循公安部、能源局相關(guān)文件要求和

招標(biāo)方的相關(guān)文件要求，所用的標(biāo)準(zhǔn)必須是其最新版本；如果這些標(biāo)準(zhǔn)內(nèi)容矛盾

時(shí)，應(yīng)按最高標(biāo)準(zhǔn)的條款執(zhí)行或按雙方商定的標(biāo)準(zhǔn)執(zhí)行；如果投標(biāo)方選用本技術(shù)

規(guī)范書(shū)規(guī)定以外的標(biāo)準(zhǔn)時(shí)，需提交與這種替換標(biāo)準(zhǔn)相當(dāng)?shù)幕騼?yōu)于規(guī)定標(biāo)準(zhǔn)的證明，

供招標(biāo)方確認(rèn)。

4投標(biāo)方要求

投標(biāo)文件需包含且不限于如下內(nèi)容：

（1）總體計(jì)劃和實(shí)施方案；

（2）詳細(xì)的信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)內(nèi)容清單；

（3）人員培訓(xùn)和售后服務(wù)；

（4）項(xiàng)目實(shí)施辦法和進(jìn)度安排；

（5）其它需要說(shuō)明的事項(xiàng)

5項(xiàng)目質(zhì)量管理與控制

5.1項(xiàng)目質(zhì)量管理

5.1.1投標(biāo)方在設(shè)計(jì)、實(shí)測(cè)、驗(yàn)收的各個(gè)階段，均應(yīng)滿足運(yùn)行的高度可靠性這一要

求。

5.1.2投標(biāo)方提供的所有測(cè)評(píng)服務(wù)和安全服務(wù)，須有投標(biāo)方簽字的質(zhì)量保證書(shū)、試

驗(yàn)報(bào)告和檢查記錄。

5.1.3所有第三方的軟便件設(shè)備及使用的工具應(yīng)由中國(guó)境內(nèi)的公司直接提供完善的

售后服務(wù)和技術(shù)支持。

5.1.4根據(jù)標(biāo)準(zhǔn)性、規(guī)范性、可控性、整體性、最小影響性及保密性原則，做到守

時(shí)、保質(zhì)；

5.1.5確保選派等級(jí)測(cè)評(píng)資質(zhì)為中級(jí)及以上的測(cè)評(píng)師參與整個(gè)項(xiàng)目保證項(xiàng)目質(zhì)量，

結(jié)合技術(shù)領(lǐng)先、結(jié)論可靠的測(cè)評(píng)工具作全面的等級(jí)保護(hù)符合性測(cè)評(píng)及評(píng)估，并保

證對(duì)客戶的資料嚴(yán)格保密；

5.1.6在指定的地點(diǎn)進(jìn)行測(cè)評(píng)、評(píng)估工作和報(bào)告的編寫(xiě)，在測(cè)評(píng)及評(píng)估期間、結(jié)束

后，不帶走重要資料和結(jié)果。

5.2風(fēng)險(xiǎn)與控制

521可能存在的風(fēng)險(xiǎn)

（1）驗(yàn)證測(cè)試對(duì)運(yùn)行系統(tǒng)可能會(huì)造成影響

在現(xiàn)場(chǎng)測(cè)評(píng)時(shí)，需要對(duì)設(shè)備和系統(tǒng)進(jìn)行一定的驗(yàn)證測(cè)試工作，部分測(cè)試內(nèi)容

需要上機(jī)查看一些信息，這就可能對(duì)系統(tǒng)的運(yùn)行造成一定的影響，甚至存在誤操

作的可能。

（2）敏感信息泄漏

泄漏招標(biāo)方系統(tǒng)狀態(tài)信息，如網(wǎng)絡(luò)拓?fù)洹P地址、業(yè)務(wù)流程、安全機(jī)制、安全

隱患和有關(guān)文檔信息。

（3）對(duì)測(cè)評(píng)結(jié)果的爭(zhēng)議

投標(biāo)方和招標(biāo)方對(duì)測(cè)評(píng)結(jié)果可能存在爭(zhēng)議。

5.2.2風(fēng)險(xiǎn)的規(guī)避

（1）簽署測(cè)評(píng)協(xié)議

在測(cè)評(píng)工作正式開(kāi)始之前，招標(biāo)方和投標(biāo)方需要以協(xié)議的方式明確測(cè)評(píng)工作

的目標(biāo)、范圍、人員組成、計(jì)劃安排、執(zhí)行步驟和要求、以及雙方的責(zé)任和義務(wù)

等。使得測(cè)評(píng)雙方對(duì)測(cè)評(píng)過(guò)程中的基本問(wèn)題達(dá)成共識(shí)，后續(xù)的工作以此為基礎(chǔ)，

避免以后的工作出現(xiàn)大的分歧。

（2）簽署保密協(xié)議

招標(biāo)方、投標(biāo)方應(yīng)簽署完善的、合乎法律規(guī)范的保密協(xié)議，以約束雙方現(xiàn)在

及將來(lái)的行為。保密協(xié)議規(guī)定了招標(biāo)方、投標(biāo)方保密方面的權(quán)利與義務(wù)。測(cè)評(píng)及

評(píng)估工作的成果屬招標(biāo)方所有。未經(jīng)雙方書(shū)面同意，不得向第三方透露項(xiàng)目和涉

及雙方企業(yè)網(wǎng)絡(luò)安全、技術(shù)成果的任何內(nèi)容。項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)測(cè)

評(píng)過(guò)程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。

（3）現(xiàn)場(chǎng)行為規(guī)范

不偽造測(cè)評(píng)記錄；不泄露系統(tǒng)信息；不喑示招標(biāo)方，如果提供某種利益就可

以修改測(cè)評(píng)結(jié)果；在不違反測(cè)評(píng)工作原則的基礎(chǔ)上，遵從招標(biāo)方的機(jī)房管理制度；

使用測(cè)評(píng)專用的筆記本電腦，并由有資格的測(cè)評(píng)人員使用；不得將測(cè)評(píng)結(jié)果復(fù)制

給非測(cè)評(píng)人員；不擅自評(píng)價(jià)測(cè)評(píng)結(jié)果。

6驗(yàn)收要求

6.1項(xiàng)目驗(yàn)收

6.1.1本項(xiàng)目的所有工作成果，必須符合本技術(shù)規(guī)范書(shū)的規(guī)范標(biāo)準(zhǔn)。

6.1.2驗(yàn)收應(yīng)按照招標(biāo)方確認(rèn)的驗(yàn)收測(cè)試大綱進(jìn)行，全過(guò)程必須由招標(biāo)方在場(chǎng)見(jiàn)證。

6.1.3出具華能泰山新能源有限公司明德朝暉光伏電站和東梁華能光伏電站的《網(wǎng)

絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》、《電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估報(bào)告》，供簽字蓋章的

正式紙質(zhì)版報(bào)告4份和電子版1份。

6.1.4投標(biāo)方應(yīng)對(duì)所有正式交付件的綜合質(zhì)量審杳負(fù)責(zé)，指定各交付件的相關(guān)責(zé)任

人，明確相關(guān)職責(zé)。

6.1.5投標(biāo)方應(yīng)提交驗(yàn)收流程、驗(yàn)收方法和驗(yàn)收依據(jù)。

6.1.6投標(biāo)方應(yīng)提供詳細(xì)的驗(yàn)收測(cè)試大綱，大綱中應(yīng)明確規(guī)定驗(yàn)收項(xiàng)目和必須滿足

的要求。大綱必須經(jīng)招標(biāo)方確認(rèn)后方可生效。

6.1.7驗(yàn)收：驗(yàn)收?qǐng)?bào)告需雙方代表簽字認(rèn)可。自合同生效后30日內(nèi)完工。

6.2知識(shí)產(chǎn)權(quán)

621招標(biāo)方擁有項(xiàng)目文檔使用權(quán)，對(duì)中標(biāo)人在實(shí)施過(guò)程提交的所有項(xiàng)目文檔，知

識(shí)產(chǎn)權(quán)歸招標(biāo)方所有。項(xiàng)目實(shí)施完成后，中標(biāo)人對(duì)于該項(xiàng)目提交的所有文檔任何

形式的使用必須得到招標(biāo)方認(rèn)可。

622中標(biāo)人對(duì)招標(biāo)方提供的所有業(yè)務(wù)技術(shù)資料、文檔，有責(zé)任對(duì)第三方保密。

中標(biāo)人在項(xiàng)目實(shí)施過(guò)程中涉及第三方產(chǎn)品，若出現(xiàn)技術(shù)、經(jīng)濟(jì)或法律上的糾紛，

應(yīng)由中標(biāo)人全面承擔(dān)并全權(quán)解決，確保不影響工程的進(jìn)度。

中標(biāo)人在項(xiàng)目實(shí)施結(jié)束后，應(yīng)提供所有的技術(shù)文檔和輸出物，交予招標(biāo)方。

6.3項(xiàng)目的交付項(xiàng)

中標(biāo)人應(yīng)在合同規(guī)定時(shí)間內(nèi)，將合同所界定的工作完成，并在驗(yàn)收前，將項(xiàng)

目成果交付給招標(biāo)方，包含且不限于以下內(nèi)容：

《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告》

《電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估報(bào)告》

7雙方責(zé)任

7.1招標(biāo)方責(zé)任

7.1.1在項(xiàng)目實(shí)施整個(gè)過(guò)程中，招標(biāo)方應(yīng)為投標(biāo)方提供方便的工作環(huán)境。

7.1.2負(fù)責(zé)提供符合投標(biāo)方系統(tǒng)安裝、配置、調(diào)試要求的系統(tǒng)運(yùn)行環(huán)境。

7.1.3負(fù)責(zé)向投標(biāo)方提供與該項(xiàng)目有關(guān)的資料。

7.1.4參加系統(tǒng)技術(shù)及運(yùn)行維護(hù)培訓(xùn)。

7.1.5為投標(biāo)方技術(shù)人員現(xiàn)場(chǎng)調(diào)試及培訓(xùn)提供必要的支持與協(xié)助。

7.2投標(biāo)方責(zé)任

7.2.1根據(jù)招標(biāo)方技術(shù)要求及有關(guān)協(xié)議要求，在合同生效后30日內(nèi)完成本項(xiàng)目的

全部測(cè)評(píng)、評(píng)估工作，以及向招標(biāo)方提供符合本規(guī)范要求的的紙質(zhì)文檔及電子文

檔，并根據(jù)招標(biāo)方時(shí)間要求完成在當(dāng)?shù)毓膊块T(mén)等級(jí)備案工作。

7.2.2選派等級(jí)測(cè)評(píng)資質(zhì)為中級(jí)及以上的測(cè)評(píng)師進(jìn)行測(cè)評(píng)工作，投入足夠的物力，

確保項(xiàng)目按期完成和順利實(shí)施。

7.2.3負(fù)責(zé)招標(biāo)方系統(tǒng)維護(hù)人員或有關(guān)技術(shù)人員的培訓(xùn)。

7.2.4投標(biāo)方承諾在服務(wù)期間按照招標(biāo)方相關(guān)管理要求及內(nèi)控管理制度進(jìn)行工作,

并承諾允許招標(biāo)方按招標(biāo)方相關(guān)管理要求對(duì)投標(biāo)方工作情況進(jìn)行檢查和審計(jì)。

7.2.5投標(biāo)方對(duì)招標(biāo)方的所有管理需求、業(yè)務(wù)信息和數(shù)據(jù)負(fù)有嚴(yán)格的保密責(zé)任，不

得向第三方透露。

7.2.6制定完善的項(xiàng)目實(shí)施方案、進(jìn)度計(jì)劃、保密協(xié)議等，經(jīng)招標(biāo)方確認(rèn)后實(shí)施。

7.2.7對(duì)招標(biāo)方等保測(cè)評(píng)中存在的問(wèn)題除提出整改建議或報(bào)告，并給予必要的技

術(shù)協(xié)助或支持。

8售后服務(wù)、技術(shù)支持和培訓(xùn)

8.1本項(xiàng)目技術(shù)服務(wù)期為一年。技術(shù)服務(wù)期內(nèi)，投標(biāo)方為招標(biāo)方本次測(cè)評(píng)涉及的內(nèi)

容進(jìn)行解答并提供技術(shù)支持和建議。技術(shù)服務(wù)期自項(xiàng)目驗(yàn)收之日起計(jì)算。

822技術(shù)服務(wù)期內(nèi)，中標(biāo)人須負(fù)責(zé)招標(biāo)方使用人員、技術(shù)人員和管理人員的技術(shù)

培訓(xùn)，培訓(xùn)內(nèi)容為信