項(xiàng)目名稱：
雅礱江流域水電開發(fā)有限公司電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)
項(xiàng)目編號(hào)：
000645-24ZB0519
項(xiàng)目類型：
服務(wù)
采購方式：
公開招標(biāo)
所屬行業(yè)分類：
電力、熱力、燃?xì)饧八a(chǎn)和供應(yīng)業(yè)--電力、熱力生產(chǎn)和供應(yīng)業(yè)--電力生產(chǎn)
項(xiàng)目實(shí)施地點(diǎn)：
雅礱江流域水電開發(fā)有限公司
招標(biāo)人：
雅礱江流域水電開發(fā)有限公司
代理機(jī)構(gòu)：
中投咨詢有限公司
項(xiàng)目概況：
本次招標(biāo)范圍為桐子林、二灘、官地、錦屏二級(jí)、錦屏一級(jí)、楊房溝、兩河口水電站及雅礱江集控中心電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)工作，本次工作的內(nèi)容為對(duì)雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級(jí)、錦屏一級(jí)、楊房溝、兩河口水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)，采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對(duì)其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評(píng)估的過程。這一評(píng)估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標(biāo)準(zhǔn)進(jìn)行的。合規(guī)性評(píng)估主要是檢查密碼應(yīng)用是否符合國家相關(guān)法律法規(guī)和標(biāo)準(zhǔn)的要求，例如《商用密碼管理?xiàng)l例》等。正確性評(píng)估主要是驗(yàn)證密碼設(shè)備的配置、密碼協(xié)議的實(shí)現(xiàn)等是否正確，是否存在可能導(dǎo)致安全隱患的問題。
標(biāo)段/包名稱：
雅礱江流域水電開發(fā)有限公司電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)
標(biāo)段/包編號(hào)：
000645-24ZB0519/01
文件獲取開始時(shí)間：
2024-05-21 18:00
文件獲取截止時(shí)間：
2024-05-27 18:00
文件發(fā)售金額(元)：
0
文件獲取地點(diǎn)：
國投集團(tuán)電子采購平臺(tái)
截標(biāo)/開標(biāo)時(shí)間：
2024-06-14 09:30
開標(biāo)形式：
線上開標(biāo)
服務(wù)期（天）：
60
開標(biāo)地點(diǎn)：
國投集團(tuán)電子采購平臺(tái)
服務(wù)期說明：
合同簽訂后60天內(nèi)。
招標(biāo)范圍：
本次招標(biāo)范圍為桐子林、二灘、官地、錦屏二級(jí)、錦屏一級(jí)、楊房溝、兩河口水電站及雅礱江集控中心電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)工作，本次工作的內(nèi)容為對(duì)雅礱江公司集控中心、桐子林、二灘、官地、錦屏二級(jí)、錦屏一級(jí)、楊房溝、兩河口水電站電力監(jiān)控系統(tǒng)商用密碼應(yīng)用安全性評(píng)估服務(wù)，采用商用密碼技術(shù)、產(chǎn)品和服務(wù)集成建設(shè)的網(wǎng)絡(luò)和信息系統(tǒng)中，對(duì)其密碼應(yīng)用的合規(guī)性、正確性和有效性進(jìn)行評(píng)估的過程。這一評(píng)估過程是根據(jù)《中華人民共和國密碼法》等相關(guān)法規(guī)和標(biāo)準(zhǔn)進(jìn)行的。合規(guī)性評(píng)估主要是檢查密碼應(yīng)用是否符合國家相關(guān)法律法規(guī)和標(biāo)準(zhǔn)的要求，例如《商用密碼管理?xiàng)l例》等。正確性評(píng)估主要是驗(yàn)證密碼設(shè)備的配置、密碼協(xié)議的實(shí)現(xiàn)等是否正確，是否存在可能導(dǎo)致安全隱患的問題。具體工作內(nèi)容如下（不限于）：
（1）商用密碼應(yīng)用安全性評(píng)估服務(wù)
釆用訪談、文檔審查、配置檢查、工具測試等測評(píng)方式，及時(shí)發(fā)現(xiàn)系統(tǒng)脆弱性，識(shí)別風(fēng)險(xiǎn)，了解系統(tǒng)密碼應(yīng)用安全狀況。根據(jù)被測對(duì)象的實(shí)際情況、所屬行業(yè)及系統(tǒng)使用的密碼產(chǎn)品情況，選擇并確定測評(píng)依據(jù)對(duì)系統(tǒng)開展商用密碼應(yīng)用安全性評(píng)估。在系統(tǒng)真實(shí)環(huán)境下進(jìn)行測評(píng)，以評(píng)估密碼應(yīng)用保障是否安全有效，密碼使用和管理是否合規(guī)、正確、有效，并且通過評(píng)估來發(fā)現(xiàn)信息系統(tǒng)存在的密碼應(yīng)用安全性隱患和風(fēng)險(xiǎn)，提出可行性建議。
（2）密碼技術(shù)應(yīng)用測評(píng)
物理和環(huán)境安全密碼測評(píng)、網(wǎng)絡(luò)和通信安全密碼測評(píng)、設(shè)備和計(jì)算安全密碼測評(píng)、應(yīng)用和數(shù)據(jù)安全密碼測評(píng)。測評(píng)驗(yàn)證信息系統(tǒng)的商用密碼應(yīng)用是否達(dá)到具有對(duì)應(yīng)安全等級(jí)的安全保護(hù)能力，是否滿足對(duì)應(yīng)安全等級(jí)的密碼應(yīng)用要求。
（3）安全管理測評(píng)
從管理制度、人員管理、建設(shè)運(yùn)行和應(yīng)急處置四個(gè)方面，對(duì)被測系統(tǒng)的密碼應(yīng)用安全管理制度進(jìn)行商用密碼應(yīng)用安全性管理測評(píng)。
（4）測評(píng)結(jié)果匯總及分析
現(xiàn)場測評(píng)判定各測評(píng)單元涉及的各個(gè)測評(píng)對(duì)象的測評(píng)結(jié)果后，進(jìn)行單元測評(píng)、整體測評(píng)、量化評(píng)估和風(fēng)險(xiǎn)分析，最后形成評(píng)估結(jié)論。
（5）報(bào)告編制
針對(duì)被測系統(tǒng)編制商用密碼應(yīng)用安全性評(píng)估報(bào)告，報(bào)告應(yīng)按照國家密碼管理局要求包含的內(nèi)容編制或參考模板編制。并通過評(píng)審。
測評(píng)結(jié)束后輔助開展備案工作：需將密評(píng)報(bào)告、密評(píng)結(jié)果上報(bào)主管部門及所在地區(qū)（部門）密碼管理部門備案，測評(píng)機(jī)構(gòu)上報(bào)國密局備案。
供應(yīng)商基本要求：
須為中華人民共和國國內(nèi)的獨(dú)立民事主體。
供應(yīng)商資質(zhì)要求：
具有國家密碼管理局頒發(fā)的商用密碼檢測機(jī)構(gòu)資質(zhì)認(rèn)定證書，或?yàn)閲颐艽a管理局發(fā)布的有效的《商用密碼應(yīng)用安全性評(píng)估試點(diǎn)機(jī)構(gòu)目錄》內(nèi)單位。
供應(yīng)商業(yè)績要求：
2021年1月1日至投標(biāo)截止日，具有商用密碼應(yīng)用安全性評(píng)估服務(wù)業(yè)績。
供應(yīng)商其他要求：
無。
供應(yīng)商擬投入項(xiàng)目負(fù)責(zé)人最低要求：
通過商用密碼應(yīng)用安全性評(píng)估從業(yè)人員考試。
是否接受聯(lián)合體投標(biāo)：
否
備注：
招標(biāo)人：
雅礱江流域水電開發(fā)有限公司
聯(lián)系人：
王新（總部）、戴宏偉（集控）
聯(lián)系電話：
028-82907652、028-82907542
聯(lián)系地址：
四川省成都市成華區(qū)雙林路288號(hào)
代理機(jī)構(gòu)：
中投咨詢有限公司
聯(lián)系人：
梁超
座機(jī)：
010-83325734
手機(jī)號(hào)碼：
18810075701
電子郵箱：
liangchao007@sdic.com.cn
聯(lián)系地址：
北京市西城區(qū)西直門南大街6號(hào)國二招賓館南樓三層
發(fā)布媒介：
本次招標(biāo)公告同時(shí)在國投集團(tuán)電子采購平臺(tái)（https://www.sdicc.com.cn）和中國招標(biāo)投標(biāo)公共服務(wù)平臺(tái)（www.cebpubservice.com）上發(fā)布，對(duì)于因其他網(wǎng)站轉(zhuǎn)載并發(fā)布的非完整版或修改版公告，而導(dǎo)致誤報(bào)名或無效報(bào)名的情形，招標(biāo)人及招標(biāo)代理機(jī)構(gòu)不予承擔(dān)責(zé)任。
注冊(cè)說明：
投標(biāo)人登錄電子采購平臺(tái)門戶網(wǎng)站，點(diǎn)擊右上角【用戶注冊(cè)】首先注冊(cè)用戶賬號(hào)，再登錄企業(yè)管理后臺(tái)填寫企業(yè)信息提交審核，審核情況將在24小時(shí)內(nèi)（不含法定節(jié)假日）進(jìn)行反饋，審核通過的投標(biāo)人方可購買招標(biāo)文件，請(qǐng)合理安排注冊(cè)時(shí)間。
標(biāo)書款支付：
需要支付標(biāo)書款的項(xiàng)目，投標(biāo)人登錄電子采購平臺(tái)門戶網(wǎng)站，點(diǎn)擊右上角【用戶登錄】-【供應(yīng)商系統(tǒng)】，在【公告信息-采購公告】或【我的邀請(qǐng)】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺(tái)，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【購買招標(biāo)文件】進(jìn)行網(wǎng)上支付，招標(biāo)方不接受線下支付；標(biāo)書款發(fā)票為增值稅電子普通發(fā)票，請(qǐng)投標(biāo)人于購買招標(biāo)文件5日后在【訂單管理】中自行下載、打印。
文件下載：
需要支付標(biāo)書款的項(xiàng)目，標(biāo)書款支付成功后，即視為招標(biāo)文件已售出，投標(biāo)人可在【我的項(xiàng)目】中選擇項(xiàng)目，點(diǎn)擊【進(jìn)入項(xiàng)目】進(jìn)入工作臺(tái)，在【招標(biāo)文件】環(huán)節(jié)，點(diǎn)擊【下載招標(biāo)文件】自行下載招標(biāo)文件電子版，招標(biāo)方不再提供紙質(zhì)招標(biāo)文件。不需要支付標(biāo)書款的項(xiàng)目，可直接下載招標(biāo)文件。
CA辦理：
CA數(shù)字證書為投標(biāo)人參與投標(biāo)的必備身份證明，用于投標(biāo)文件的簽章、加解密。首次辦理CA（證書費(fèi)用260元/年）的投標(biāo)人須按照電子采購平臺(tái)門戶網(wǎng)站（https://www.sdicc.com.cn）【幫助中心】→【操作指南】(供應(yīng)商CA辦理操作說明)進(jìn)行線上辦理。已辦理CA的投標(biāo)人請(qǐng)注意使用時(shí)效，過期的須及時(shí)完成續(xù)期辦理（證書費(fèi)用180元/年），請(qǐng)投標(biāo)人在投標(biāo)文件遞交截止時(shí)間7個(gè)工作日前遞交CA申辦資料，逾期導(dǎo)致投標(biāo)文件遞交不成功的，其后果由投標(biāo)人自行承擔(dān)。
幫助信息：
如需幫助請(qǐng)登錄電子采購平臺(tái)網(wǎng)站首頁【幫助中心】-【操作指南】。
其他信息：
本次招標(biāo)活動(dòng)所有信息發(fā)布和聯(lián)絡(luò)以投標(biāo)注冊(cè)時(shí)填寫的信息為準(zhǔn)，投標(biāo)人應(yīng)對(duì)填寫的所有信息的真實(shí)性和準(zhǔn)確性負(fù)責(zé)，并自行承擔(dān)信息有誤導(dǎo)致的一切后果。
附件下載：
招標(biāo)公告下載
我要投標(biāo)
-
文件下載
開始： 2024-05-21 18:00
結(jié)束： 2024-05-27 18:00
-
投標(biāo)時(shí)間
結(jié)束：2024-06-14 09:30
-
開標(biāo)時(shí)間
開始：2024-06-14 09:30
