中核运维技术有限公司 -DCS系统安全检测及应用系统网络安全检测服务项目-询比采购采购公告

一、项目概况

1. 项目名称：DCS系统安全检测及应用系统网络安全检测服务项目
2. 项目编号：YW01-FW-GKXJ-25-3763
3. 交货/服务：1）DCS系统安全检测服务项目合同签订后2个月内完成；2）应用系统网络安全检测服务项目合同签订后6个月内完成。
4. 交货/服务地点：1）DCS系统安全检测服务项目：江苏田湾核电厂；2）应用系统网络安全检测服务项目：浙江省海盐县、武汉市。
5. 供货范围：1）DCS系统安全检测服务项目，包括但不限于：

①根据安全检测结果并结合法律法规、相关标准的防护要求，设计DCS网络安全加固方案。方案应遵循“三重防护，一个中心”和“安全分区，网络专用，横向隔离，纵向认证，综合防护”的要求，满足等保、关保防护要求，适配核电工业控制系统，并解决DCS安全检测发现的问题；

②开展网络安全加固方案与DCS系统的适配性测试。测试加固方案与DCS系统硬件性能、网络架构、操作系统、应用软件的兼容性，验证方案可行性；测试DCS加固方案的攻击防护能力，验证方案有效性。

2）应用系统网络安全检测服务项目，包括但不限于：

①安全架构评估工作：分析信息系统网络架构、软件体系以及程序部署等对新上线系统做整体安全分析，根据相关信息进行安全威胁建模，明确系统可能来自的各个潜在威胁，剖析系统，确认可能的攻击面，依次进行安全测试，以确定整体系统架构的有效性和可靠性；

②制定架构评估规范：架构评估规范需满足但不限于下述要求，（1）评估原则：阐述评估时应遵循的基本原则，如全面性、可行性等；（2）评估标准：详细列出用于评估的各项标准和指标，包括但不限于安全性、可靠性、可维护性等；（3）详细列出评估方法和技术，如架构模拟等；（4）架构评估规范需具有可指导性、实用性、依据性及可落地性，可按照架构评估规范中的内容对架构的合理性、安全性等进行分析，判断架构存在的安全分析隐患。

具体技术要求详见附件1《项目技术规格书》。

6. 质量要求：满足采购文件、合同及项目技术规格书要求。

二、供应商资格要求:

1、基本资格条件：

1）乙方应具备网络安全评估及检测相关项目经验，需提供中标通知书或合同协议书或工程接受证书等证明文件复印件（证明材料需包含封面页、服务内容页、合同价格页、签署页等内容）；2）乙方近3年应完成类似工业领域安全评估项目案例不少于1项，需提供中标通知书或合同协议书或工程接受证书等证明文件复印件（证明材料需包含封面页、服务内容页、合同价格页、签署页等内容）。

2、 专项资格条件：/

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn

请注册或升级以上会员，查看投标方式

用户名:
密   码:

• 升  会员升级
• 款  付款指导
• 咨询   刘欣: 135 2255 3206

微信扫码

实时联系