第一章 公开招标

1.招标条件

本招标项目名称为：福建公司连江港电1、2号机DCS系统信息安全网络整改公开招标，项目招标编号为：CEZB*，招标人为国能（连江） (略) ，项目单位为：国能（连江） (略) ，资金来源为自筹。招标代理机构为国家能源集团 (略) 。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

2.1 项目概况、招标范围及标段（包）划分：国能（连江） (略) 装设二台1000MW燃煤发电机组，1、2号机组、公用、辅网DCS控制系统设备均采用和利时DCS系统， (略) 生产的MACSV-6.5.4，硬件为K系列，全厂DCS共102个控制站，其中1、2号机组各37个站，公用系统1个站，辅网系统23个站，以及MFT继电器柜2面，1、2号机组串口服务器站各3台、工程师站各2台、AMS站3台、操作员站各5台，1、2号机组及公用辅网历史服务器各2台、大屏服务器、显示墙各1台，SIS服务器3台，现场总线柜30面，相应的网络连接设备等。1、2号机组DEH控制系统均采用艾默生Ovation系统，其中1、2号机组包含6个控制站，2面电源柜，2面交换机柜，10面控制柜，2面继电器柜，2台操作员站、2台工程师站等。DEH控制系统为Ovation3.6.0版本。

国能（连江） (略) 1号机、 2号机DCS系统信息安全建设，包括入侵检测系统，安全审计设备，各系统上位机部署防病毒等主机防护，建立统一的安全管理中心，部署运维审计等设备对管理员的操作行为进行审计分析，对分散在各个设备上的审计数据进行收集汇总和集中分析实现生产监控系统信息安全防护设备统一管理。

包括以下内容，但不仅限于以下内容：

（1）按照信息安全要求、本技术规范书和适用的技术标准，投标人提供整套1、2号机DCS系统信息安全防护项目必需的技术支持和技术资料等。

（2）投标人提供构成1、2号机DCS系统信息安全防护产品所必须的全部软硬件及其它相关软件。

（3） 1、2号机DCS系统信息安全防护产品实现功能如下，但不仅限于此：

1）对1、2号机DCS系统中的操作终端部署工业终端安全防护系统，所有主机终端上采用白名单机制进行病毒防护，同时控制主机系统上仅授权的应用程序可以运行，对运行的合法程序进行完整性保护，防止被木马植入，满足主机对于而恶意代码防范的要求.

2）对1、2号机DCS系统部署网络审计系统和工业入侵监测系统；基于对工业协议的通信报文进行深度解析，能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入并实时报警，同时详实记录一切网络通信行为。

3）对生产控制大区网络中的网络蠕虫、感染式病毒、木马、后门工具、间谍软件等的传输以及多种网络扫描攻击进行检测。

4）通过部署漏洞扫描系统，对1、2号机DCS系统进行定期漏洞扫描，及时发现安全问题，并进行记录留存。

5）在各控制域之间部署域控防火墙和应用防火墙，域控防火墙具备网络层访问控制及过滤功能，工业控制协议规约检查和过滤功能，有效避免威胁在域间进行扩散。应用防火墙，实现对进出网络的数据流实现基于应用协议和应用内容的访问控制。

6）部署运维审计等设备对管理员的操作行为进行审计分析，分散在各个设备上的审计数据进行收集汇总和集中分析，部署数据库审计对数据库的增删改查进行审计。

7）通过部署工业安全平台对1、2号机DCS系统信息安全防护设备统一管理。

8）部署入侵检测系统、网络安全审计系统、主机安全管理系统、漏洞扫描系统（或同类产品），产品在保、运行维护，系统特征库及时更新。

9） 通过以上安全建设加固，能够达到GB/T22239-2019《信息安全技术 网络安全等级保护基本要求》三级的要求，以及满足《国家能源 (略) 火电产业技术监督检查评分标准（试行）》要求。

（4）项目实施过程中要求配有专职的专家和有资质的工作人员，使用必要的测试设备和仿真装置，进行安装、测试和演示。

（5）投标人安排人员免费安装、配置并维护本工程产品。提供必须的安装手册和安装指导，确保生产监控系统电力安全防护产品顺利实施。

（6）投标人对整个生产监控系统电力安全防护运维及升级产品的质量负责，负责编写生产监控系统电力安全防护运维及升级方案。

（7）投标人必须确保生产控制系统加装信息安全产品后顺利启动运行，达到全部功能要求和性能指标，系统经由双方验收合格，投标人负责编写提交生产监控系统电力安全防护运维及升级项目验收报告。

（8）投标人向招标人提供本次生产监控系统电力安全防护所必需的系统文件，使招标人能完成生产监控系统电力安全防护产品后续的维护和使用工作。

（9）投标人负责质保期内的系统维护工作。

2.2 其他：交货期：合同生效后30天内到货，到货后15天完成安装调试。项目地点： (略) 连江县下宫乡下宫村滨海路203号。

3.投标人资格要求

3.1 资质条件和业绩要求：

【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

（2）投标产品中所有工控安全类产品必须自主可控，拥有产品（包括工业防火墙类和安全审计产品类和主机加固、主机安全防护类和入侵检测类）计算机软件著作权登记证书。查询网址：http://**

【2】财务要求：/

【3】业绩要求：2019年8月至投标截止日（以合同签订时间为准），投标人须至少具有已完成的DCS系统网络信息安全建设（合同内容包含DCS安全防护建设或DCS安全防护加固或工控系统网络供货）的合同业绩2份。投标人须提供能证明本次招标业绩要求的合同和对应的用户证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页；用户证明须由最终用户盖章，可以是验收证明、使用证明、回访记录或其他能证明合同已完成的材料。（若合同*方不是最终用户，合同*方获取的最终用户证明也可）。

【4】信誉要求：/

【5】其他要求：投标人须具有并提供有效的以下核心产品的销售许可证或安全检测证书：（1）工业防火墙类；（2）安全审计产品类；（3）主机加固、主机安全防护类；（4）入侵检测类。须计算机信息系统安全专用产品销售许可平台可查，查询网站地址：http://**_Public.jsp。

安全检测证书查询网址：http://**-04/17/c_*0.http://**

3.2 本项目不接受联合体投标。

3.3 本项目不接受代理商投标。

4.招标文件的获取

4.1 凡有意参加投标者，购标前必须在国家能源集团（http://**）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“统一客商门户操作手册”。

4.2 购标途径：已完成注册的投标人请登*“国家能源招标网投标人业务系统”，在线完成招标文件的购买。

4.3 招标文件开始购买时间** 09:00:00，招标文件购买截止时间** 09:00:00。

4.4 招标文件每套售价每标段（包）人民币第1包70元，售后不退。技术资料押金第1包0元，在退还技术资料时退还（不计利息）。

4.5 未按本公告要求获取招标文件的潜在投标人不得参加投标。

4.6 其他：/

5.招标文件的阅览及投标文件的编制

本项目采用全电子的方式进行招标，投标人必须从“国家能源招标网投标人业务系统”“组件下载”中下载《国家能源招标网投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：

1）投标人自行登录到“国家能源招标网投标人业务系统”：http://**。

2）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。

3）点击右上方“组件下载”按钮，在弹出的页面中下载“国家能源招标网驱动安装包”及“国家能源招标网投标文件制作工具”并安装。

注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。

4）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国家能源招标网首页→帮助中心→“国家能源招标网电子招投标项目数字证书办理流程及须知”。

注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。

5）投标人须按照招标文件要求在“国家能源招标网投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。

1.1--1.7章节（系统前期准备）

1.9章节 （CA锁绑定）

2.5章节 （文件领取）

2.9章节 （开标大厅）

3.1章节 （安装投标文件制作工具）

3.2章节 （电子投标文件制作）

6.投标文件的递交及开标

6.1 投标文件递交的截止时间（投标截止时间，下同）及开标时间为** 09:00:00（北京时间），投标人应在投标截止时间前通过“国家能源招标网投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标报价文件自动加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。

6.2 逾期送达的投标文件，“国家能源招标网投标人业务系统”将予以拒收。

6.3 开标地点：通过“国家能源招标网投标人业务系统”公开开标，不举行现场开标仪式。

7.其他

注:

1.本项目在开标阶段，将对投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示；中标候选人公示阶段，将对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。

2.未进行公示的业绩（补充公示的业绩视为已公示业绩），评标阶段将不予认可。

8.发布公告的媒介

本招标公告同时在国家能源招标网（http://**）和中国招标投标公共服务平台（http://**）上发布。

9.联系方式

招 标 人：国能（连江） (略)

地 址：连江县下宫乡滨海新区华峰大道1号

邮 编：*

联 系 人：*艳杰

电 话：*

电子邮箱：*@*ttp://**

招标代理机构：国家能源集团 (略)

地 址：南京苏宁慧谷E07-1 3505室

邮 编：*

联 系 人：贺超峰

电 话：025-*

电子邮箱：*@*ttp://**

国家能源招标网客服电话：010-*

国家能源招标网客服工作时间：8:30-12:00；13:30-17:00（法定工作日）

国家能源招标网登录网址：http://**

第一章 公开招标

1.招标条件

本招标项目名称为：福建公司连江港电1、2号机DCS系统信息安全网络整改公开招标，项目招标编号为：CEZB*，招标人为国能（连江） (略) ，项目单位为：国能（连江） (略) ，资金来源为自筹。招标代理机构为国家能源集团 (略) 。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

2.1 项目概况、招标范围及标段（包）划分：国能（连江） (略) 装设二台1000MW燃煤发电机组，1、2号机组、公用、辅网DCS控制系统设备均采用和利时DCS系统， (略) 生产的MACSV-6.5.4，硬件为K系列，全厂DCS共102个控制站，其中1、2号机组各37个站，公用系统1个站，辅网系统23个站，以及MFT继电器柜2面，1、2号机组串口服务器站各3台、工程师站各2台、AMS站3台、操作员站各5台，1、2号机组及公用辅网历史服务器各2台、大屏服务器、显示墙各1台，SIS服务器3台，现场总线柜30面，相应的网络连接设备等。1、2号机组DEH控制系统均采用艾默生Ovation系统，其中1、2号机组包含6个控制站，2面电源柜，2面交换机柜，10面控制柜，2面继电器柜，2台操作员站、2台工程师站等。DEH控制系统为Ovation3.6.0版本。

国能（连江） (略) 1号机、 2号机DCS系统信息安全建设，包括入侵检测系统，安全审计设备，各系统上位机部署防病毒等主机防护，建立统一的安全管理中心，部署运维审计等设备对管理员的操作行为进行审计分析，对分散在各个设备上的审计数据进行收集汇总和集中分析实现生产监控系统信息安全防护设备统一管理。

包括以下内容，但不仅限于以下内容：

（1）按照信息安全要求、本技术规范书和适用的技术标准，投标人提供整套1、2号机DCS系统信息安全防护项目必需的技术支持和技术资料等。

（2）投标人提供构成1、2号机DCS系统信息安全防护产品所必须的全部软硬件及其它相关软件。

（3） 1、2号机DCS系统信息安全防护产品实现功能如下，但不仅限于此：

1）对1、2号机DCS系统中的操作终端部署工业终端安全防护系统，所有主机终端上采用白名单机制进行病毒防护，同时控制主机系统上仅授权的应用程序可以运行，对运行的合法程序进行完整性保护，防止被木马植入，满足主机对于而恶意代码防范的要求.

2）对1、2号机DCS系统部署网络审计系统和工业入侵监测系统；基于对工业协议的通信报文进行深度解析，能够实时检测针对工业协议的网络攻击、用户误操作、用户违规操作、非法设备接入并实时报警，同时详实记录一切网络通信行为。

3）对生产控制大区网络中的网络蠕虫、感染式病毒、木马、后门工具、间谍软件等的传输以及多种网络扫描攻击进行检测。

4）通过部署漏洞扫描系统，对1、2号机DCS系统进行定期漏洞扫描，及时发现安全问题，并进行记录留存。

5）在各控制域之间部署域控防火墙和应用防火墙，域控防火墙具备网络层访问控制及过滤功能，工业控制协议规约检查和过滤功能，有效避免威胁在域间进行扩散。应用防火墙，实现对进出网络的数据流实现基于应用协议和应用内容的访问控制。

6）部署运维审计等设备对管理员的操作行为进行审计分析，分散在各个设备上的审计数据进行收集汇总和集中分析，部署数据库审计对数据库的增删改查进行审计。

7）通过部署工业安全平台对1、2号机DCS系统信息安全防护设备统一管理。

8）部署入侵检测系统、网络安全审计系统、主机安全管理系统、漏洞扫描系统（或同类产品），产品在保、运行维护，系统特征库及时更新。

9） 通过以上安全建设加固，能够达到GB/T22239-2019《信息安全技术 网络安全等级保护基本要求》三级的要求，以及满足《国家能源 (略) 火电产业技术监督检查评分标准（试行）》要求。

（4）项目实施过程中要求配有专职的专家和有资质的工作人员，使用必要的测试设备和仿真装置，进行安装、测试和演示。

（5）投标人安排人员免费安装、配置并维护本工程产品。提供必须的安装手册和安装指导，确保生产监控系统电力安全防护产品顺利实施。

（6）投标人对整个生产监控系统电力安全防护运维及升级产品的质量负责，负责编写生产监控系统电力安全防护运维及升级方案。

（7）投标人必须确保生产控制系统加装信息安全产品后顺利启动运行，达到全部功能要求和性能指标，系统经由双方验收合格，投标人负责编写提交生产监控系统电力安全防护运维及升级项目验收报告。

（8）投标人向招标人提供本次生产监控系统电力安全防护所必需的系统文件，使招标人能完成生产监控系统电力安全防护产品后续的维护和使用工作。

（9）投标人负责质保期内的系统维护工作。

2.2 其他：交货期：合同生效后30天内到货，到货后15天完成安装调试。项目地点： (略) 连江县下宫乡下宫村滨海路203号。

3.投标人资格要求

3.1 资质条件和业绩要求：

【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

（2）投标产品中所有工控安全类产品必须自主可控，拥有产品（包括工业防火墙类和安全审计产品类和主机加固、主机安全防护类和入侵检测类）计算机软件著作权登记证书。查询网址：http://**

【2】财务要求：/

【3】业绩要求：2019年8月至投标截止日（以合同签订时间为准），投标人须至少具有已完成的DCS系统网络信息安全建设（合同内容包含DCS安全防护建设或DCS安全防护加固或工控系统网络供货）的合同业绩2份。投标人须提供能证明本次招标业绩要求的合同和对应的用户证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页；用户证明须由最终用户盖章，可以是验收证明、使用证明、回访记录或其他能证明合同已完成的材料。（若合同*方不是最终用户，合同*方获取的最终用户证明也可）。

【4】信誉要求：/

【5】其他要求：投标人须具有并提供有效的以下核心产品的销售许可证或安全检测证书：（1）工业防火墙类；（2）安全审计产品类；（3）主机加固、主机安全防护类；（4）入侵检测类。须计算机信息系统安全专用产品销售许可平台可查，查询网站地址：http://**_Public.jsp。

安全检测证书查询网址：http://**-04/17/c_*0.http://**

3.2 本项目不接受联合体投标。

3.3 本项目不接受代理商投标。

4.招标文件的获取

4.1 凡有意参加投标者，购标前必须在国家能源集团（http://**）首页网页底部查找“生态协作平台”图标，点击图标跳转至国家能源集团生态协作平台，点击“物资采购”图标，完成国家能源集团供应商注册，已注册的投标人请勿重复注册。注册方法详见：国家能源集团生态协作平台→帮助中心→“统一客商门户操作手册”。

4.2 购标途径：已完成注册的投标人请登*“国家能源招标网投标人业务系统”，在线完成招标文件的购买。

4.3 招标文件开始购买时间** 09:00:00，招标文件购买截止时间** 09:00:00。

4.4 招标文件每套售价每标段（包）人民币第1包70元，售后不退。技术资料押金第1包0元，在退还技术资料时退还（不计利息）。

4.5 未按本公告要求获取招标文件的潜在投标人不得参加投标。

4.6 其他：/

5.招标文件的阅览及投标文件的编制

本项目采用全电子的方式进行招标，投标人必须从“国家能源招标网投标人业务系统”“组件下载”中下载《国家能源招标网投标文件制作工具》及相关操作手册进行操作，具体操作流程如下：

1）投标人自行登录到“国家能源招标网投标人业务系统”：http://**。

2）点击右上方“帮助中心”按钮，下载《招投标系统用户手册-电子标（投标人手册）》。

3）点击右上方“组件下载”按钮，在弹出的页面中下载“国家能源招标网驱动安装包”及“国家能源招标网投标文件制作工具”并安装。

注：本项目招标文件为专用格式，投标人须完成上述操作才可以浏览招标文件。

4）投标人必须办理CA数字证书方可完成投标文件的编制及本项目的投标，CA数字证书办理流程详见：国家能源招标网首页→帮助中心→“国家能源招标网电子招投标项目数字证书办理流程及须知”。

注：投标人需尽快办理CA数字证书，未办理CA数字证书或CA数字证书认证过期的，将导致后续投标事项无法办理。

5）投标人须按照招标文件要求在“国家能源招标网投标文件制作工具”中进行投标文件的编制。具体操作详见《招投标系统用户手册-电子标（投标人手册）》，其中以下章节为重点章节，请投标人务必详细阅读。

1.1--1.7章节（系统前期准备）

1.9章节 （CA锁绑定）

2.5章节 （文件领取）

2.9章节 （开标大厅）

3.1章节 （安装投标文件制作工具）

3.2章节 （电子投标文件制作）

6.投标文件的递交及开标

6.1 投标文件递交的截止时间（投标截止时间，下同）及开标时间为** 09:00:00（北京时间），投标人应在投标截止时间前通过“国家能源招标网投标人业务系统”递交电子投标文件。开标成功后，国能e招投标人业务系统对开标记录表和投标报价文件自动加密，同时将加密的开标记录表发投标人备查；商务（不含报价）和技术评标完成后，国能e招投标人业务系统显示开标记录表和投标报价文件，发送密钥供投标人验证开标信息。

6.2 逾期送达的投标文件，“国家能源招标网投标人业务系统”将予以拒收。

6.3 开标地点：通过“国家能源招标网投标人业务系统”公开开标，不举行现场开标仪式。

7.其他

注:

1.本项目在开标阶段，将对投标人的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)等信息向所有参加投标的投标人进行公示；中标候选人公示阶段，将对中标候选人满足招标文件要求的资质、业绩、拟任项目经理/项目负责人/项目负责人（设总）/总监理工程师的相关证件(如有)向社会进行公示。

2.未进行公示的业绩（补充公示的业绩视为已公示业绩），评标阶段将不予认可。

8.发布公告的媒介

本招标公告同时在国家能源招标网（http://**）和中国招标投标公共服务平台（http://**）上发布。

9.联系方式

招 标 人：国能（连江） (略)

地 址：连江县下宫乡滨海新区华峰大道1号

邮 编：*

联 系 人：*艳杰

电 话：*

电子邮箱：*@*ttp://**

招标代理机构：国家能源集团 (略)

地 址：南京苏宁慧谷E07-1 3505室

邮 编：*

联 系 人：贺超峰

电 话：025-*

电子邮箱：*@*ttp://**

国家能源招标网客服电话：010-*

国家能源招标网客服工作时间：8:30-12:00；13:30-17:00（法定工作日）

国家能源招标网登录网址：http://**