项目概况：为贯彻落实《网络安全法》、《内蒙古自治区计算机信息系统安全保护办法》(自治区人民政府令第183号)和公安部、国家保密局、国家密码管理局、国务院信息化工作办公室四部门联合制定的《信息安全等级保护管理办法》精神，推进我单位信息系统安全等级保护制度建设，提高重要信息系统和基础信息网络的安全保护水平，需要完成我单位重要信息系统的安全等级测评工作，同时按照等级保护要求及电力监控系统安全防护规定（国家发展改革委2014年第14号令）、电力监控系统安全防护总体方案等评估方案和评估规范（国能安全（2015）36号）的要求，结合实际业务系统，对我单位电力监控系统进行安全防护评估。本次项目目的是通过测评及评估，掌握系统的安全状况、排查系统安全隐患和薄弱环节、明确系统安全建设整改需求；根据测评结果，配合我方完成信息安全等级保护后期加强准备工作，落实等级保护的各项要求，增加信息系统安全的规范性和有效性，提高单位的安全意识，增强网络的抗攻击的能力，保证信息系统正常运转。对具有政治目的、经济目的等恶意攻击的行为进行有效防护，进一步提高我单位信息安全保障能力和防护水平。

服务期说明：合同签订后45个工作日内

采购范围：本次采购范围为国投杭锦旗风电场所属变电站通信及自动化系统、风机监控系统、风功率预测系统等的等级保护测评以及安全防护评估，并出具相关报告、取得符合国家相应标准规范等级的证书，并通过相关安全服务使电场网络系统更加安全、稳定、健康运行。主要服务内容（但不限于）：（1）信息系统备案。完成定级、备案材料的整理及在所在地公安机关网安部门备案工作，并取得公安相关部门出具的信息系统安全等级保护备案证明。（2）初次测评。检查系统安全现状，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个层面进行差距分析，对系统进行初次安全评估。通过对系统现状的分析和梳理，发现系统现有安全措施与等级保护基本要求的差距，提出安全整改建议，以指导后续安全整改工作。（3）安全物理环境测评。包括位置、访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电磁防护等内容。（4）安全通信网络测评。包括网络架构、通信传输、可信验证等内容。（5）安全区域边界测评。边界防护、访问控制、安全审计、入侵防范、恶意代码和垃圾邮件防范、可信验证等内容。（6）安全计算环境测评。包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。（7）安全管理中心测评。包括系统管理、审计管理、安全管理、集中管控等内容。（8）安全管理测评。涵盖安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面；安全管理制度主要包括管理制度、安全策略、制定和发布、评审和修订。安全管理机构主要包括岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。安全管理人员主要包括人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。安全建设管理主要包括系统定级和备案、安全方案设计、产品采购和使用、自行软件开发、外部软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。安全运维管理主要包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。（9）信息系统等保整改方案及建议。制定安全管理制度、落实安全责任，建议安全技术设施，落实安全技术措施。通过安全建设整改，确保信息系统和网络通过相应级别的安全等级评测。（10）验证测评。对整改后的系统及网络再次实施等级测评，验证整改结果是否符合，编写等级测评报告。（11）安全防护评估，依据国家相关要求，对整体安全防护能力进行分析，出具《安全防护评估报告》。（12）安全漏洞评估服务：使用多厂商远程漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议，服务期从合同签订之日起1年。（13）安全加固支持：针对安全漏洞评估中发现的安全漏洞和配置缺陷，提供加固意见和方案，服务期从合同签订之日起1年。（14）定制安全通告：实时关注安全动态，及时提供安全通告。该通告包括安全漏洞(补丁)通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等多项内容，服务期从合同签订之日起1年。（15）安全演练方案设计：根据实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处理能力。（16）技术咨询：提供期限为一年的相关测评及评估的技术咨询服务。

供应商基本要求：须为中华人民共和国国内的独立民事主体

供应商资质要求：具备公安部第三研究所认证颁发的《网络安全等级测评与检测评估机构服务认证证书》。异地测评机构须按照《内蒙古自治区计算机信息系统安全保护办法》要求完成盟市级以上公安机关本项目备案并提供相关证明；具备中国合格评定国家认可委员会颁发的检验机构认可证书（CNAS证书）以及检测检验机构资格认可证书（CMA证书）或现场评审报告通过证明。

供应商业绩要求：应在近3年（2019年1月1日至报价截止日，以合同签订时间为准）至少具有1项等保测评及安全防护评估评估服务业绩。（必须提供合同封面、供货范围页、签字页等材料）。

供应商其他要求：无

供应商拟投入项目负责人最低要求：

是否接受联合体投标：否

备注：

发布媒介：本次采购公告在国投集团电子采购平台（https://www.sdicc.com.cn） 上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，采购人及采购代理机构不予承担责任。

注册说明：供应商登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，需要申请成为采购单位的专业供应商，方可购买采购文件，请合理安排注册时间。

标书款支付：需要支付标书款的项目，供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【购买采购文件】进行支付。线上支付的标书款发票为增值税电子普通发票，请供应商于购买采购文件5日后在【订单管理】中自行下载、打印。其他方式支付的标书款发票请联系采购方获取。

文件下载：需要支付标书款的项目，标书款支付成功后，即视为采购文件已售出，供应商可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。不需要支付标书款的项目，可直接下载采购文件。

CA办理：目前非招标项目可不办理ＣＡ。

帮助信息：如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。

其他信息：投标人/供应商在电子采购平台上递交投标/响应文件之前，须按照平台的提示缴纳平台使用费（招标项目1000元/次，非招标项目300元/次）。具体操作为：点击【网上投标】-【支付平台使用费】进入平台使用费缴纳页面进行网上支付。平台使用费不接受线下支付；平台使用费发票为增值税电子普通发票，供应商可在【订单管理】中自行下载、打印。本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。