尋源公告

公告編號：NTXYGG202408130011

一、采購項目基本情況

采購人：重慶旗能電鋁有限公司

采購項目編號：NTCGXY202408130011

采購項目名稱：2024年網絡安全等級保護測評及安全服務項目

采購內容和范圍：
一、服務范圍
1.對重慶旗能電鋁有限公司2套二級系統和1套三級系統進行一次網絡安全等級保護測評服務。
三級系統為發電監控系統：包括DCS、NCS、SIS等子系統。
二級系統為：（1）旗能綜合管控平臺：包括OA、MES、SAP、安全智慧管控平臺、邊緣云協同系統、設備管理系統；（2）智慧黨群平臺。
2.信息安全服務：（1）安全培訓、（2）安全咨詢、（3）應急響應。
二、服務內容
1.網絡安全等級保護測評服務一次：包括技術測評和管理測評，并提供網絡安全等級測評報告。
1.1技術測評：
（1）安全物理環境測評（物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護）；
（2）安全通信網絡測評（網絡架構、通信傳輸、可信驗證）；
（3）安全區域邊界測評（邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證）；
（4）安全計算環境測評（身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護）；
（5）安全管理中心測評（系統管理、審計管理、安全管理、集中管控）。
1.2管理測評
（1）安全管理制度測評（安全策略、管理制度、制定和發布、評審和修訂）；
（2）安全管理機構測評（崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查）；
（3）安全管理人員測評（人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理）；
（4）安全建設管理測評（定級和備案、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發、工程實施、測試驗收、系統支付、等級測評、服務實施單位選擇）；
（5）安全運維管理測評（環境管理、資產管理、介質管理、設備維護管理、漏洞和風險管理、網絡和系統安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理）。
2.信息安全服務：
具體內容詳見第五卷采購需求。

是否采用費率尋源：否

二、供應商資格要求

無需資格審查

三、采購文件的獲取

采購文件在華潤集團守正電子招標平臺發布，不再另行線下提供紙質采購文件，凡有意參與者可在本公告期間自行登陸守正平臺查看和下載采購文件。

四、響應文件的提交

響應文件提交/報價截止時間： 2024-08-21 09:10:00 （北京時間，若有變化另行通知）。

響應文件提交/報價方式：在響應文件提交/報價截止時間前，通過華潤集團守正電子招標平臺提交電子響應文件或報價，逾期提交將被拒收。

五、采購人聯系方式

聯系人：高朝浩

電話：17726292846

郵箱：1101418582@qq.com

六、采購明細

七、采購說明

具體內容詳見附件

八、其它事項

1.本公告在華潤集團守正電子招標平臺（https://szecp.crc.com.cn）上公開發布。

2.本項目采購通過守正平臺線上進行，供應商需注冊華潤集團守正電子招標平臺，按需辦理CA電子鑰匙（用于需插CA鎖報價的項目），通過平臺進行響應文件的遞交或報價，具體操作步驟可查閱網站首頁幫助中心的操作手冊，也可以聯系守正客服。

3.答疑澄清、通知等文件一經在華潤集團守正電子招標平臺發布，視為已發放給相應供應商（發放時間即為發出時間），請隨時關注華潤集團守正電子招標平臺發布的相關信息，并及時查閱和處理。

2024年08月13日