黄河西宁热电有限责任公司#1、2机组工业控制系统网络安全动态防 御能力优化项目招标公告

项目名称：黄河西宁热电有限责任公司#1、2机组工业控制系统网络安全动态防 御能力优化项目

合同编号：XNRD-SB/JG-[2025]第4号(总15号)

招标项目编号：DNYZC-2025-03-01-486

招标人：国家电投集团黄河上游水电开发有限责任公司

委托人：黄河西宁热电有限责任公司

*

黄河水电物资有限公司受国家电投集团黄河上游水电开发有限责任公司的  委托，就黄河西宁热电有限责任公司#1、2机组工业控制系统网络安全动态防御 能力优化项目进行公开招标，投标人中标后与委托人签订合同。现将有关事宜公 告如下 ：

1.1项目概况

黄河西宁热电有限责任公司2×350 MW 超临界燃煤发电机组，双机分别于  2015年12月份、2016年2月份投产运行。由于传统工控系统技术的计算资源有 限，在设计时只考虑到效率和实时等特性，并未将网络安全作为一个主要的指标 考虑。随着信息化的推动和工业化进程的加速，越来越多的计算机和网络技术应 用于工业控制系统，在为工业生产带来极大推动作用的同时，也带来了工控系统 的安全问题，如系统终端平台安全防护弱点、系统配置和软件安全漏洞、工控协 议安全问题、私有协议的安全问题、以及隐藏的后门和未知漏洞、TCP/IP自 身 的安全问题、用户权限控制的接入、网络安全边界防护以及内部非法人员、密钥 管理等各种网络安全的风险和漏洞。

每年开展的“护网行动”网络安全工作，完善网络安全防护体系，对于保障 电力系统的安全稳定运行和电力可靠供应具有重要意义，因此加强电力控制系统 的安全防护显得尤为重要。为深入贯彻《电力监控系统安全防护规定》(国家发 改委14号令)及国家能源局相关配套文件的各项要求，切实提高电力监控系统 网络安全防护水平，依据《国家能源局综合司关于开展电力监控系统安全防护专 项检查工作的通知》(国能综合安全【2016】92)和《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019) 等规定，依据2023年度网络安全等级保护 测评报告中电厂网络安全方面存在的主要问题如下：(1)安全区域边界方面：① 未在关键节点处部署入侵检测设备，不能检测、防止或限制从内部发起的网络攻 击行为。②未采取技术措施对新型网络攻击行为的分析，未部署态势感知和威胁 自动化处置等技术措施，未实现对新型网络攻击行为的自动分析、预警及处置的 能力；(2)安全管理中心方面：系统未部署综合安全审计系统、数据库审计系统 等提供集中审计功能的系统对分散在各个设备上的审计数据进行收集汇总和集

中分析，并保证审计记录的留存时间符合法律法规要求。现计划部署入侵监测、 日志审计和威胁自动响应系统以提高DCS、NCS、SIS 的安全防护能力。

1.2招标范围及主要工作内容

1.2.1招标范围(但不限于):

黄河西宁热电有限责任公司#1、2机组工业控制系统计划在DCS系统、NCS、SIS  系统中采购4台日志审计、3套威胁自动响应系统和4台入侵检测IDS,并负责安装、 调试等工作。改造后可符合电力行业对信息安全和等级保护的要求，满足国家相 关合规性要求，全面提升DCS系统、NCS、SIS系统的安全水平。

1.2.2主要工作内容(但不限于):

(1)对#1、2机组 DCS系统、NCS 、SIS 系统部署4台日志审计设备。可以 实时监控各系统的安全异常行为，满足网络安全法和能源局36号文日志集中留 存不低于6个月的要求，为事后调查提供依据；

(2)对1号和2号机的DCS系统、NCS 、SIS系统部署3套威胁自动响应系  统，可以实时收集DCS、NCS、SIS中的日志审计、防火墙和 IDS等安全设备产生  的告警数据，系统基于自动化编排技术 (SOAR), 通过智能算法和规则引擎，系   统可以自动识别出潜在的威胁和异常行为，并与防火墙、主机安全类系统联动， 自动生成相应的告警通知、自动执行安全策略、隔离风险等操作，确保系统的正  常运行和安全稳定，有效提高各类网络攻击事件的自动化处置能力。

(3)对#1、2机组 DCS 系统、NCS 、SIS系统分别部署1台入侵检测 IDS,

共计4台；通过部署 IDS,可识别和防止外部和内部的潜在威胁，如恶意软件、 网络攻击、未经授权的访问等，并发出警报，从而允许系统管理员迅速响应并采  取相应的安全措施。

1.2.3交货地点、时间及方式：

(1)交货地点：黄河西宁热电有限责任公司厂内指定地点。

(2)交货时间：总工期50天，合同签订后30天内完成所有设备(材料)  的现场车下交货(交货批次与买方协商确定)。20天内完成设备的现场安装、调 试和试运行工作，具体开工时间以招标方发出的开工令为准，总工期不变。

(3)交货方式：车下交货。

1.3资金来源

本项目由黄河西宁热电有限责任公司利用自有资金予以解决，资金已落实。

1.4投标人资格

1.4.1法人地位

投标人必须是在中华人民共和国市场监管部门注册的，具有独立法人和一般 纳税人资格的生产制造企业或授权代理企业，投标产品必须是自主可控的国产品 牌(自主可控品牌以中国信息安全测评中心发布《安全可靠测评公告》(http://www.itsec.gov.cn/aqkkcp/)查询为依据)。

(1)投标人所提供的入侵监测产品应具有中国电力科学研究院出具的检测 报 告 。

(2)投标人所提供的威胁自动响应系统须具有公安部计算机信息系统安全 产品质量监督检验中心出具的攻击溯源功能检测报告。

(3)授权代理企业须提供所代理的品牌生产企业出具的针对本项目的有效 代理授权书，代理授权书须在投标时提供。

(4)同一货物/产品(同一品牌同一型号)只能有一家投标人。如为代理商  投标，一个制造商对同一品牌同一型号的货物，仅能委托一个代理商参加投标， 否则相关投标均作无效处理。

1.4.21联合体投标及转让分分包

本次招标不接受联合体投标，不允许转让，不允许分包。

1.4.3 商业信誉

投标人应具有良好的商业信誉。不存在被列为失信被执行人的情形，具体认 定以信用中国(www.creditchina.gov.cn)  网站出具的信用报告为准。

1.5业绩

投标人在投标基准日的近5年内，已完成或正在实施至少2个网络安全动态 防御相关业绩(附合同复印件)。

1.6资格后审

招标人将根据投标人提供的投标文件在评标阶段对其进行资格后审，对资格 审查不合格投标人，将不进入下一阶段评审，其后果由投标人自行承担。

1.7招标文件的获取

*招标文件发售时间

2025年3月21日至2025年3月28日。

热线服务：上午8:00--下午22:00(工作日)

上午8:30～11:30  下午13:30～17:30(周末)

*

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击 登录 或 注册 ，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。

联系人：张晟

手 机：13621182864

邮 箱：zhangsheng@zgdlyzc.com