初中國華能

??CHINAHUANENG

電力監控系統等級保護測評項目

技術規范書

華能泰山新能源有限公司

2023年7月

目錄

1總則..............................................................................1

2項目概況及服務范圍...............................................................1

2.1服務項目名稱...............................................................1

2.2服務范圍...................................................................1

2.3服務內容...................................................................1

2.4技術服務...................................................................3

2.5實施人員資質要求..........................................錯誤!未定義書簽。

3技術要求.........................................................................3

4投標方要求.......................................................................4

4.1投標方資格要求............................................錯誤!未定義書簽。

4.2投標文件編制要求..........................................錯誤!未定義書簽。

5項目質量管理與控制...............................................................4

5.1項目質量管理...............................................................4

5.2風險與控制.................................................................5

6驗收要求.........................................................................6

6.1項目驗收...................................................................6

6.2知識產權...................................................................6

6.3項目的交付項...............................................................6

7雙方責任.........................................................................6

7.1招標方責任.................................................................6

7.2投標方責任.................................................................7

8售后服務、技術支持和培訓........................................................7

9安全、職業健康及環保要求.........................................................7

1總則

1.1本技術規范書適用于華能泰山新能源TT限公司下屬明德朝暉光伏電站、東梁

華能光伏電站的電力監控系統等級保護測評服務項目。服務內容主要包括電力監

控系統等級保護測評服務與信息安全技術服務兩部分。本技術規范書提供給信息

安全技術服務商，作為其編寫技術建議書和報價之用。

1.2投標方應仔細閱讀本技術規范書所列的各項條款和技術要求，所提供服務應

滿足本技術規范書的技術指標和功能要求，不應有大的偏差。投標方也可以提供

能滿足本技術規范書技術要求的技術方案，但應對其技術性能方面與本技術規范

書之間存在的差異加以詳細說明。

1.3投標方提供的服務必須是先進和成熟的。

1.4技術規范書經雙方確認后，作為合同的附件，與合同正文具有同等的法律效力。

1.5本技術規范書未盡事宜，由招標方和投標方在合同技術談判時協商確定。

1.6在合同生效期間，下述文件與合同具有同樣法律效力：

（1）項目聯絡會的會議紀要

（2）投標方對技術問題的澄清及買方確認的文件

2項目概況及服務范圍

2.1服務項目名稱

華能泰山新能源有限公司明德朝暉、東梁華能光伏電站電力監控系統等級保

護測評服務項目

2.2服務范圍

包括華能泰山新能源有限公司明德朝暉、東梁華能光伏電站DCS、SIS系統網

絡安全等級保護測評，電力監控系統安全防護評估。投標方負責開展以上系統的

測評、評估工作，工作結束后，出具《網絡安全等級保護測評報告》、《電力監控

系統安全防護評估報告》，并針對發現問題編制整改建議，以消除風險。并協助完

成系統在當地公安部門等級備案工作。服務完成后，乙方應按照采購方要求報送

技術文件資料，并向采購方提供簽字蓋章的正式紙質版報告4份和電子版1份。

2.3服務內容

2.3.1總體要求

序號服務內容數量備注

1電力監控系統等級保護測評服務，完成表一測評內容1

2風險評估服務。1

2.4技術服務

(1)投標方必須向招標方提供技術規范書中列舉的所有測試和評估的技術指

導和實施服務的全部內容。

(2)投標方應根據買方的需要，對所測試評估的系統負責派技術人員到招標

方現場作技術服務。

(3)投標方技術服務人員在現場除了應解答和解決由招標方在合同范圍內提

出的問題外，還應詳細解答流程、評估測試、安全服務注意事項。

(4)投標方應在技術建議書中詳細說明技術服務的范圍和程序.

3技術要求

乙方應嚴格按照以下文件、標準執行：

1.《中華人民共和國網絡安全法》

2.GB17859-1999《計算機信息系統安全保護等級劃分準則》

3.GB/T37138-2018《電力信息系統安全等級保護實施指南》

4.GB/T36047-2018《電力信息系統信息安全檢查規范》

5.GB/T22240-2020《信息安全技術網絡安全等級保護定級指南》

6.GB/T25058-2019《信息安全技術網絡安全等級保護實施指南》

7.GB/T22239-2019《信息安全技術網絡安全等級保護基本要求》

8.GB/T28448-2019《信息安全技術網絡安全等級保護測評要求》

9.GB/T28449-2018《信息安全技術網絡安全等級保護測評過程指南》

10.GB/T25070-2019《信息安全技術網絡安全等級保護安全設“技術要求》

11.發改委［2014］年14號令《電力監控系統安全防護規定》

12.國能安全［2014］317號文《電力行業網絡安全管理辦法》

13.國能安全［2014］318號文《電力行業信息安全等級保護管理辦法》

14.國能安全［2015］36號《國家能源局關于發電力監控系統安全防護總體方

案等安全防護方案和評估規范的通知》

以上文件中的條款通過本規范的引用而成為本規范的條款，除本技術規范書

特別規定外，投標方所提供的測評標準均應遵循公安部、能源局相關文件要求和

招標方的相關文件要求，所用的標準必須是其最新版本；如果這些標準內容矛盾

時，應按最高標準的條款執行或按雙方商定的標準執行；如果投標方選用本技術

規范書規定以外的標準時，需提交與這種替換標準相當的或優于規定標準的證明，

供招標方確認。

4投標方要求

投標文件需包含且不限于如下內容：

（1）總體計劃和實施方案；

（2）詳細的信息安全等級保護測評服務內容清單；

（3）人員培訓和售后服務；

（4）項目實施辦法和進度安排；

（5）其它需要說明的事項

5項目質量管理與控制

5.1項目質量管理

5.1.1投標方在設計、實測、驗收的各個階段，均應滿足運行的高度可靠性這一要

求。

5.1.2投標方提供的所有測評服務和安全服務，須有投標方簽字的質量保證書、試

驗報告和檢查記錄。

5.1.3所有第三方的軟便件設備及使用的工具應由中國境內的公司直接提供完善的

售后服務和技術支持。

5.1.4根據標準性、規范性、可控性、整體性、最小影響性及保密性原則，做到守

時、保質；

5.1.5確保選派等級測評資質為中級及以上的測評師參與整個項目保證項目質量，

結合技術領先、結論可靠的測評工具作全面的等級保護符合性測評及評估，并保

證對客戶的資料嚴格保密；

5.1.6在指定的地點進行測評、評估工作和報告的編寫，在測評及評估期間、結束

后，不帶走重要資料和結果。

5.2風險與控制

521可能存在的風險

（1）驗證測試對運行系統可能會造成影響

在現場測評時，需要對設備和系統進行一定的驗證測試工作，部分測試內容

需要上機查看一些信息，這就可能對系統的運行造成一定的影響，甚至存在誤操

作的可能。

（2）敏感信息泄漏

泄漏招標方系統狀態信息，如網絡拓撲、IP地址、業務流程、安全機制、安全

隱患和有關文檔信息。

（3）對測評結果的爭議

投標方和招標方對測評結果可能存在爭議。

5.2.2風險的規避

（1）簽署測評協議

在測評工作正式開始之前，招標方和投標方需要以協議的方式明確測評工作

的目標、范圍、人員組成、計劃安排、執行步驟和要求、以及雙方的責任和義務

等。使得測評雙方對測評過程中的基本問題達成共識，后續的工作以此為基礎，

避免以后的工作出現大的分歧。

（2）簽署保密協議

招標方、投標方應簽署完善的、合乎法律規范的保密協議，以約束雙方現在

及將來的行為。保密協議規定了招標方、投標方保密方面的權利與義務。測評及

評估工作的成果屬招標方所有。未經雙方書面同意，不得向第三方透露項目和涉

及雙方企業網絡安全、技術成果的任何內容。項目結束后，雙方必須互相確認測

評過程中提供的相關資料，相互承擔保密責任。

（3）現場行為規范

不偽造測評記錄；不泄露系統信息；不喑示招標方，如果提供某種利益就可

以修改測評結果；在不違反測評工作原則的基礎上，遵從招標方的機房管理制度；

使用測評專用的筆記本電腦，并由有資格的測評人員使用；不得將測評結果復制

給非測評人員；不擅自評價測評結果。

6驗收要求

6.1項目驗收

6.1.1本項目的所有工作成果，必須符合本技術規范書的規范標準。

6.1.2驗收應按照招標方確認的驗收測試大綱進行，全過程必須由招標方在場見證。

6.1.3出具華能泰山新能源有限公司明德朝暉光伏電站和東梁華能光伏電站的《網

絡安全等級保護測評報告》、《電力監控系統安全防護評估報告》，供簽字蓋章的

正式紙質版報告4份和電子版1份。

6.1.4投標方應對所有正式交付件的綜合質量審杳負責，指定各交付件的相關責任

人，明確相關職責。

6.1.5投標方應提交驗收流程、驗收方法和驗收依據。

6.1.6投標方應提供詳細的驗收測試大綱，大綱中應明確規定驗收項目和必須滿足

的要求。大綱必須經招標方確認后方可生效。

6.1.7驗收：驗收報告需雙方代表簽字認可。自合同生效后30日內完工。

6.2知識產權

621招標方擁有項目文檔使用權，對中標人在實施過程提交的所有項目文檔，知

識產權歸招標方所有。項目實施完成后，中標人對于該項目提交的所有文檔任何

形式的使用必須得到招標方認可。

622中標人對招標方提供的所有業務技術資料、文檔，有責任對第三方保密。

中標人在項目實施過程中涉及第三方產品，若出現技術、經濟或法律上的糾紛，

應由中標人全面承擔并全權解決，確保不影響工程的進度。

中標人在項目實施結束后，應提供所有的技術文檔和輸出物，交予招標方。

6.3項目的交付項

中標人應在合同規定時間內，將合同所界定的工作完成，并在驗收前，將項

目成果交付給招標方，包含且不限于以下內容：

《網絡安全等級保護測評報告》

《電力監控系統安全防護評估報告》

7雙方責任

7.1招標方責任

7.1.1在項目實施整個過程中，招標方應為投標方提供方便的工作環境。

7.1.2負責提供符合投標方系統安裝、配置、調試要求的系統運行環境。

7.1.3負責向投標方提供與該項目有關的資料。

7.1.4參加系統技術及運行維護培訓。

7.1.5為投標方技術人員現場調試及培訓提供必要的支持與協助。

7.2投標方責任

7.2.1根據招標方技術要求及有關協議要求，在合同生效后30日內完成本項目的

全部測評、評估工作，以及向招標方提供符合本規范要求的的紙質文檔及電子文

檔，并根據招標方時間要求完成在當地公安部門等級備案工作。

7.2.2選派等級測評資質為中級及以上的測評師進行測評工作，投入足夠的物力，

確保項目按期完成和順利實施。

7.2.3負責招標方系統維護人員或有關技術人員的培訓。

7.2.4投標方承諾在服務期間按照招標方相關管理要求及內控管理制度進行工作,

并承諾允許招標方按招標方相關管理要求對投標方工作情況進行檢查和審計。

7.2.5投標方對招標方的所有管理需求、業務信息和數據負有嚴格的保密責任，不

得向第三方透露。

7.2.6制定完善的項目實施方案、進度計劃、保密協議等，經招標方確認后實施。

7.2.7對招標方等保測評中存在的問題除提出整改建議或報告，并給予必要的技

術協助或支持。

8售后服務、技術支持和培訓

8.1本項目技術服務期為一年。技術服務期內，投標方為招標方本次測評涉及的內

容進行解答并提供技術支持和建議。技術服務期自項目驗收之日起計算。

822技術服務期內，中標人須負責招標方使用人員、技術人員和管理人員的技術

培訓，培訓內容為信