项目概况： 国投内蒙古新能源发展有限公司，成立于2022年，位于内蒙古自治区呼和浩特市新城区南店街33号大数据产业园信元网安办公楼内二层，主要从事新能源发电项目的投资，是国投电力控股股份有限公司的全资子公司，目前受托管理国投（鄂尔多斯市）新能源有限公司及其在鄂尔多斯杭锦旗伊和乌素苏木的1个已投产运行的装机规模为150MW的风电场。

服务期说明： 合同签订后45个工作日内。

采购范围： 国投（鄂尔多斯市）新能源有限公司的杭锦旗风电场所属变电站通信及自动化系统、风机监控系统、风功率预测系统等的等级保护测评以及安全防护评估工作；国投内蒙古新能源发展有限公司视频会议及基础网络系统的等级保护测评工作。测评及评估工作完成后出具相关报告、取得符合国家相应标准规范等级的等级测评证书，确保国投（鄂尔多斯市）新能源有限公司的杭锦旗风电场和国投内蒙古新能源发展有限公司的网络系统更加安全、稳定、健康运行。 主要服务内容（但不限于）： （1）信息系统备案。完成定级、备案材料的整理及在所在地公安机关网安部门备案工作，并取得公安相关部门出具的信息系统安全等级保护备案证明。 （2）初次测评。检查系统安全现状，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个层面进行差距分析，对系统进行初次安全评估。通过对系统现状的分析和梳理，发现系统现有安全措施与等级保护基本要求的差距，提出安全整改建议，以指导后续安全整改工作。 （3）安全物理环境测评。包括位置、访问控制、防盗窃防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电磁防护等内容。 （4）安全通信网络测评。包括网络架构、通信传输、可信验证等内容。 （5）安全区域边界测评。边界防护、访问控制、安全审计、入侵防范、恶意代码和垃圾邮件防范、可信验证等内容。 （6）安全计算环境测评。包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等内容。 （7）安全管理中心测评。包括系统管理、审计管理、安全管理、集中管控等内容。 （8）安全管理测评。涵盖安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面；安全管理制度主要包括管理制度、安全策略、制定和发布、评审和修订。安全管理机构主要包括岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。安全管理人员主要包括人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。安全建设管理主要包括系统定级和备案、安全方案设计、产品采购和使用、自行软件开发、外部软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。安全运维管理主要包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。 （9）信息系统等保整改方案及建议。制定安全管理制度、落实安全责任，建议安全技术设施，落实安全技术措施。通过安全建设整改，确保信息系统和网络通过相应级别的安全等级评测。 （10）验证测评。对整改后的系统及网络再次实施等级测评，验证整改结果是否符合，编写等级测评报告。 （11）安全防护评估，依据国家相关要求，对整体安全防护能力进行分析，出具《安全防护评估报告》。 （12）安全漏洞评估服务：使用多厂商远程漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议，服务期从合同签订之日起1年。 （13）安全加固支持：针对安全漏洞评估中发现的安全漏洞和配置缺陷，提供加固意见和方案，服务期从合同签订之日起1年。 （14）定制安全通告：实时关注安全动态，及时提供安全通告。该通告包括安全漏洞(补丁)通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等多项内容，服务期从合同签订之日起1年。 （15）安全演练方案设计：根据实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处理能力。 （16）技术咨询：提供期限为一年的相关测评及评估的技术咨询服务。

供应商基本要求： 须为中华人民共和国国内的独立民事主体

供应商资质要求： 须具备公安部第三研究所认证颁发的《网络安全等级测评与检测评估机构服务认证证书》（异地测评机构须按照《内蒙古自治区计算机信息系统安全保护办法》要求完成盟市级以上公安机关本项目备案并提供相关证明）；具备检测检验机构资格认可证书（CMA证书）；

供应商业绩要求： 应在近3年（自2020年1月1日至报价截止日，以合同签订时间为准）至少具有1项等保测评及安全防护评估的合同业绩。（必须提供合同封面、范围页、签字页等材料）。

供应商其他要求： 无

供应商拟投入项目负责人最低要求： 项目负责人应具备国家等保高级测评师证书（提供相关资质证书及所属社保机构出具的近期连续6个月及以上的社保缴费证明）。

是否接受联合体投标： 否

备注：

注册说明： 供应商登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，需要申请成为采购单位的专业供应商，方可购买采购文件，请合理安排注册时间。

标书款支付： 需要支付标书款的项目，供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【购买采购文件】进行支付。线上支付的标书款发票为增值税电子普通发票，请供应商于购买采购文件5日后在【订单管理】中自行下载、打印。其他方式支付的标书款发票请联系采购方获取。

文件下载： 需要支付标书款的项目，标书款支付成功后，即视为采购文件已售出，供应商可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。不需要支付标书款的项目，可直接下载采购文件。

CA办理： 目前非招标项目可不办理ＣＡ。

帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。

其他信息： 供应商若中标，须在取得成交通知书前缴纳平台使用费（收费标准及方式详见门户网站－通知公告或帮助中心－常见问题）。本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。