黄河西宁热电有限责任公司#1、2机组工业控制系统网络
安全动态防御能力优化项目招标公告
项目名称：黄河西宁热电有限责任公司#1、2机组工业控制系统网络安全动态防御能力优化项目
合同编号：XNRD-SB/JG-[2025]第4号（总15号）
招标项目编号：DNYZC-2025-03-01-486
招标人：国家电投集团黄河上游水电开发有限责任公司
委托人：黄河西宁热电有限责任公司
招标代理机构：黄河水电物资有限公司
黄河水电物资有限公司受国家电投集团黄河上游水电开发有限责任公司的委托，就黄河西宁热电有限责任公司#1、2机组工业控制系统网络安全动态防御能力优化项目进行公开招标，投标人中标后与委托人签订合同。现将有关事宜公告如下：
1.1项目概况
黄河西宁热电有限责任公司2×350MW超临界燃煤发电机组，双机分别于2015年12月份、2016年2月份投产运行。由于传统工控系统技术的计算资源有限，在设计时只考虑到效率和实时等特性，并未将网络安全作为一个主要的指标考虑。随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了工控系统的安全问题，如系统终端平台安全防护弱点、系统配置和软件安全漏洞、工控协议安全问题、私有协议的安全问题、以及隐藏的后门和未知漏洞、TCP/IP自身的安全问题、用户权限控制的接入、网络安全边界防护以及内部非法人员、密钥管理等各种网络安全的风险和漏洞。
每年开展的“护网行动”网络安全工作，完善网络安全防护体系，对于保障电力系统的安全稳定运行和电力可靠供应具有重要意义，因此加强电力控制系统的安全防护显得尤为重要。为深入贯彻《电力监控系统安全防护规定》（国家发改委14号令）及国家能源局相关配套文件的各项要求，切实提高电力监控系统网络安全防护水平，依据《国家能源局综合司关于开展电力监控系统安全防护专项检查工作的通知》（国能综合安全【2016】92）和《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）等规定，依据2023年度网络安全等级保护测评报告中电厂网络安全方面存在的主要问题如下：（1）安全区域边界方面：①未在关键节点处部署入侵检测设备，不能检测、防止或限制从内部发起的网络攻击行为。②未采取技术措施对新型网络攻击行为的分析，未部署态势感知和威胁自动化处置等技术措施，未实现对新型网络攻击行为的自动分析、预警及处置的能力；（2）安全管理中心方面：系统未部署综合安全审计系统、数据库审计系统等提供集中审计功能的系统对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求。现计划部署入侵监测、日志审计和威胁自动响应系统以提高DCS、NCS、SIS的安全防护能力。
1.2招标范围及主要工作内容
1.2.1招标范围（但不限于）：
黄河西宁热电有限责任公司#1、2机组工业控制系统计划在DCS系统、NCS、SIS系统中采购4台日志审计、3套威胁自动响应系统和4台入侵检测IDS，并负责安装、调试等工作。改造后可符合电力行业对信息安全和等级保护的要求，满足国家相关合规性要求，全面提升DCS系统、NCS、SIS系统的安全水平。
1.2.2主要工作内容（但不限于）：
（1）对#1、2机组DCS系统、NCS、SIS系统部署4台日志审计设备。可以实时监控各系统的安全异常行为，满足网络安全法和能源局36号文日志集中留存不低于6个月的要求，为事后调查提供依据；
（2）对1号和2号机的DCS系统、NCS、SIS系统部署3套威胁自动响应系统，可以实时收集DCS、NCS、SIS中的日志审计、防火墙和IDS等安全设备产生的告警数据，系统基于自动化编排技术（SOAR），通过智能算法和规则引擎，系统可以自动识别出潜在的威胁和异常行为，并与防火墙、主机安全类系统联动，自动生成相应的告警通知、自动执行安全策略、隔离风险等操作，确保系统的正常运行和安全稳定，有效提高各类网络攻击事件的自动化处置能力。
（3）对#1、2机组DCS系统、NCS、SIS系统分别部署1台入侵检测IDS，共计4台；通过部署IDS，可识别和防止外部和内部的潜在威胁，如恶意软件、网络攻击、未经授权的访问等，并发出警报，从而允许系统管理员迅速响应并采取相应的安全措施。
1.2.3交货地点、时间及方式：
（1）交货地点：黄河西宁热电有限责任公司厂内指定地点。
（2）交货时间：总工期50天，合同签订后30天内完成所有设备（材料）的现场车下交货（交货批次与买方协商确定）。20天内完成设备的现场安装、调试和试运行工作，具体开工时间以招标方发出的开工令为准，总工期不变。
（3）交货方式：车下交货。
1.3资金来源
本项目由黄河西宁热电有限责任公司利用自有资金予以解决，资金已落实。
1.4投标人资格
1.4.1法人地位
投标人必须是在中华人民共和国市场监管部门注册的，具有独立法人和一般纳税人资格的生产制造企业或授权代理企业，投标产品必须是自主可控的国产品牌（自主可控品牌以中国信息安全测评中心发布《安全可靠测评公告》（http://www.itsec.gov.cn/aqkkcp/）查询为依据）。
（1）投标人所提供的入侵监测产品应具有中国电力科学研究院出具的检测报告。
（2）投标人所提供的威胁自动响应系统须具有公安部计算机信息系统安全产品质量监督检验中心出具的攻击溯源功能检测报告。
（3）授权代理企业须提供所代理的品牌生产企业出具的针对本项目的有效代理授权书，代理授权书须在投标时提供。
（4）同一货物/产品（同一品牌同一型号）只能有一家投标人。如为代理商投标，一个制造商对同一品牌同一型号的货物，仅能委托一个代理商参加投标，否则相关投标均作无效处理。
1.4.21联合体投标及转让分分包
本次招标不接受联合体投标，不允许转让，不允许分包。
1.4.3商业信誉
投标人应具有良好的商业信誉。不存在被列为失信被执行人的情形，具体认定以信用中国(www.creditchina.gov.cn）网站出具的信用报告为准。
1.5业绩
投标人在投标基准日的近5年内，已完成或正在实施至少2个网络安全动态防御相关业绩(附合同复印件)。
1.6资格后审
招标人将根据投标人提供的投标文件在评标阶段对其进行资格后审，对资格审查不合格投标人，将不进入下一阶段评审，其后果由投标人自行承担。
1.7招标文件的获取
1.7.1招标文件发售方式
本项目实行在线售卖招标文件。凡有意参加投标者，请于购买招标文件时间内进入国家电投电子商务平台官方网站（https://ebid.espic.com.cn），注册账号并下载【电能e招采投标管家】，在投标管家客户端报名参与购买招标文件，不接受现场购买。
1.7.2招标文件发售时间
2025年3月21日至2025年3月28日。
热线服务：上午8:00--下午22:00（工作日）
上午8:30～11:30下午13:30～17:30（周末）
法定节假日服务时间请参考门户网站通知公告。
1.7.3招标文件价格
购买招标文件需支付网络服务费，费用为：300元。
1.7.4招标文件购买和获取
（1）购买招标文件
登录电能易购招标采购平台（未注册用户请先免费注册，完善企业基本信息和发票信息等待审核通过）→在下载中心下载【电能e招采投标管家】客户端→扫码登录/用户名登录→查看招标公告→支付服务费（在线支付或上传缴费凭证）→下载查看招标文件。
数智签app办理：电能易购招标采购平台使用数智签APP办理数字证书，完成扫码登录、电子签章及加解密等工作，投标人需通过苹果AppStore或安卓应用商店下载"数智签"APP。按照要求进行个人用户注册及实名认证、企业注册及企业关系建立、按照要求购买证书、单位签章制作等操作。
在国家电投电子商务平台上操作时遇到包括注册、系统和投标管家客户端使用等技术问题，请拨打电能易购招标采购平台服务支持电话：010-56995650转1或400-810-7799转1。
（2）支付方式：线上支付。
（3）获取招标文件
购买招标文件款项在线支付成功后，登录投标管家工具，进入招标项目在“招标→招标文件”处即可查看和导出招标文件,或进入“投标→投标响应”会自动下载招标文件。
1.8招标文件澄清
有关本项目招标文件的澄清问题，请登录投标管家并进入招标项目，在“澄清疑问→我的问题”页面进行提问和查看。
1.9投标文件的递交
1.9.1投标文件递交的截止时间（即投标截止时间）2025年4月14日10时00分（北京时间），投标人应在截止时间前通过（国家电投电子商务平台）递交电子投标文件。
招标代理机构将组织各投标人在国家电投电子商务平台开标大厅在线开标。届时请投标人代表持投标时所使用的"数智签"手机APP，在电能e招采投标管家客户端中参与开标或查看开标结果。
1.9.2电能易购招标采购平台不接收逾期传输的投标文件。
1.9.3未按照本公告要求购买招标文件的潜在投标人的投标将被拒绝。
1.10发布公告的媒介
本公告同时在中国招标投标公共服务平台（www.cebpubservice.com）、中国电力设备信息网（www.cpeinet.com.cn）、国家电投电子商务平台（https://ebid.espic.com.cn）、青海项目信息网（http://www.qhei.net.cn）上公开发布。
1.11联系方式
招标人委托招标代理机构组织本招标工作，如有问题，请与招标代理机构联系。
招标人：国家电投集团黄河上游水电开发有限责任公司
地址：青海省西宁市五四西路43号
招标代理机构：黄河水电物资有限公司
联系人：苏长文
电话：0971-6326567
地址：青海省西宁市城北区生物产业园区经四路8-2号。
2025年3月21日
