宁夏宁东泰华热电有限公司DCS系统和电力监控系统做信息系统安全等级测评外委比选公告

宁夏宁东泰华热电有限公司DCS系统和电力监控系统做信息系统安全等级测评外委比选公告

宁夏宁东泰华热电有限公司根据生产需要，依据《中华人民共和国招标投标法》相关规定，决定通过比选方式选择DCS系统和电力监控系统做信息系统安全等级测评外委单位，现将相关事宜公告如下。

一、项目概况

1.项目名称：宁夏宁东泰华热电有限公司DCS系统和电力监控系统做信息系统安全等级测评外委单位比选

2.比选单位：宁夏宁东泰华热电有限公司

3.项目简介：

宁夏宁东泰华热电有限公司电力监控系统及DCS系统位于宁夏银川市灵武市宁东大道与沙竹路交叉路口。系统目前接入唐庄变电所，共计2×18MW容量，由泰华热电生产技术部承担系统的运行维护，宁夏宁东泰华热电有限公司为该信息系统定级的责任单位。电力监控系统与DCS系统于2019年4月1日在银川市公安局备案，定级为二级电力监控系统及DCS系统。

中标单位从安全通用要求方面和工业控制系统安全扩展要求方面开展工作，完成测评后，出具正式的相关部门认可的《网络安全等级保护测评报告》，并根据要求到公安机关进行备案。客观分析测评系统等级保护现状与制度要求之间的差距，提供符合相应等级要求的网络安全整改方案及相应的技术措施，出具《网络安全等级保护整改建议报告》，并协助开展整改工作。安全防护评估工作从资产评估、威胁评估、脆弱性评估等方面对电力监控系统及DCS系统进行检查评估，出具满足现行及后续国家、行业对电力监控系统及DCS系统网络安全风险评估工作相关标准及政策要求的《网络安全防护评估报告》，发现系统存在的潜在风险，并及时提出整改措施，出具《网络安全防护评估整改建议报告》，协助开展整改工作，减少和消除系统风险点，保障电力监控系统及DCS系统的安全稳定运行。所有需要出具的报告DCS系统和电力监控系统分别出具。

为了落实公安部、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统及DCS系统安全防护能力，为规范信息安全等级保护管理，确保电力监控系统及DCS系统安全稳定运行，现委托第三方单位进行电力监控系统及DCS系统等级保护测评与安全防护评估工作。

二、参选单位资格要求

（一）参选单位必须是依法注册，具备独立法人资格的企业，营业执照经营范围内必须包含相关业务；服务必须满足相关行业、国家标准及我公司要求；

（二）参选单位具有良好的商业信誉，没有处于被责令停业、投标资格被取消、财产被接管、冻结、破产状态。

（三）不接受联合体参选；

（四）单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加此次比选；与采购人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加本次比选。

（五）开标现场通过查询“信用中国”网站、“中国政府采购网”网站，未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单并限制列入名单单位参选；

（六）参选单位应具备抵抗市场价格波动并圆满履行合同的能力；

（七）人员资质要求：为保障项目服务质量及技术管理需要，拟承担本项目的项目经理需具有网络安全等级测评证书（高级），参与项目人员需具备以下证书：PMP项目管理证书、CISP证书、CISAW信息安全保障人员（风险管理方向）证书、CISAW信息安全保障人员（应急服务方向）证书、CISAW信息安全保障人员（安全运维方向）证书、CIIP-I（国家重要信息系统保护人员证书）、软件测试技术（高级）证书、检验检测机构内审员资格证书。

（八）公司资质要求：

1.为保障测评结果风险判定的准确性，服务商能提供《信息安全风险评估资质》类二级资质；

2.为保障测评的全面性和准确性，服务商能提供《检验检测机构资质认定证书》CMA证书；

3.为保障测评过程及服务期的信息安全应急处理保障，因此需要服务商能提供《信息安全应急处理资质》类资质；

4.为全面检测采购人信息系统整体安全性，需要服务商在项目期间提供招标方的安全需求分析和安全方案设计，具有信息安全服务（安全工程类）资质；

5.为保障测评服务的质量及规范要求，服务商具有《中国合格评定国家认可委员会认可决定书》；

6.为体现服务商自身对隐私信息管理的规范性，具有《隐私管理体系认证书》证书且认证范围包含“等级保护测评”；

7.为保障测评服务的持续有效进行，服务商具有《业务连续性管理体系认证》证书ISO22301:2019且认证范围包含“等级保护测评”；

8.为保障测评服务管理的规范合理，服务商具有《信息技术服务管理体系认证》证书ISO/IEC20000-1:2018且认证范围包含“等级保护测评服务”；

9.为体现服务商自身的信息安全管理规范性，服务商具有《信息安全管理体系认证》证书ISO/IEC 27001:2013且认证范围包含“等级保护测评”；

10为体现服务商在网络与信息安全信息通报服务的能力，服务商能提供省级或部级公安部门“网络与信息安全信息通报中心”技术支持单位证明；

11.具有网络安全等级测评与检测评估机构服务认证证书；

（九）必须具备电力行业丰富的等级保护测评项目经验，具有近三年（2021年1月1日至今）至少3项相同类型单位实施业绩；

（十）评选现场进行参选资格及参选文件审查。

三、有关证明文件

参选单位必须出具下列证明文件：

（一）企业营业执照复印件（加盖公章，原件备查）；

（二）法定代表人身份证明原件（格式见附件2）及身份证复印件（加盖公章）；

（三）如参与单位的代表不是法定代表人，须持有法定代表人签字并加盖公章的《法定代表人授权书》原件、法定代表人及代理人身份证复印件（格式见附件2）；

（四）参选报价表（格式见附件2）；

（五）上文第二大项参选单位资格要求中第（七）、（八）项所有要求的证书复印件（加盖公章，原件备查）；

（六）参选单位提供近三年（2021年1月1日至今）至少3项相同类型单位实施业绩合同,含合同封面、内容页、签字页（加盖公章，原件备查）；

（七）参选单位须提供参选承诺函（格式见附件2）。

四、比选须知

（一）本比选文件仅适用于宁夏宁东泰华热电有限公司DCS系统和电力监控系统做信息系统安全等级测评外委单位比选。

（二）评审委员会由宁夏宁东泰华热电有限公司招标采购领导小组和招标采购监督领导小组组成。

（三）递交参选文件截止时间为2024年3月12日10时。

（四）递交参选文件及评选地点：宁夏宁东泰华热电有限公司综合楼二楼会议室（宁夏宁东能源化工基地化工新材料园区三区五号路以东、鸳鸯湖矿区铁路专线以西）。