新华水力发电有限公司 -宁夏盛景、宁夏鑫垦光伏电站等保测评问题整改服务-询比采购采购公告
一、项目概况
1、项目名称:宁夏盛景、宁夏鑫垦光伏电站等保测评问题整改服务
2、项目编号:XHSL-XJD-26-00022
3、服务时间:合同签订生效后,按照等保测评问题整改项目清单,2个月内完成整改。
4、服务地点:宁夏回族自治区石嘴山市、宁夏回族自治区银川市永宁县。
5、工作范围:承包方需完成以下内容:
(1)、宁夏盛景光伏电站等保测评问题消缺整改项目清单
序号 |
问题类别 |
问题描述 |
整改建议 |
设备数量 |
单位 |
1 |
安全计算环境 |
设备未提供异地实时备份功能,无法利用通信网络将重要配置数据定时批量传送至备用场地。 |
将站内所有主机、网络设备部署集中管理系统。 |
15 |
台 |
2 |
安全计算环境 |
站内有3台Windows操作系统,不符合国网要求且部分功能不满足等保整改要求。 |
更换国产化Linux操作系统包含探针程序。 |
3 |
台 |
3 |
安全计算环境 |
该数据库未安装connect_control相关插件,无法采取结束会话、限制非法登录次数等相关措施。 |
数据库安装connedt_control相关插件,优化数据库配置。 |
5 |
台 |
4 |
安全计算环境 |
部分主机数据库未开启general_log和log_bin审计功能。 |
需开启general_log和log_bin审计日志功能。 |
5 |
台 |
5 |
安全计算环境 |
部分主机数据库未开启SSL协议。 |
开启SSL协议且优化数据库部分功能。 |
5 |
台 |
6 |
漏洞扫描 |
漏洞扫描共发现5个高危漏洞、1个中危漏洞、5个低危漏洞。 |
对高危漏洞、中危漏洞进行处理,并出具漏扫报告。 |
1 |
项 |
(2)、宁夏鑫垦光伏电站等保测评问题消缺整改项目清单
序号 |
问题类别 |
问题描述 |
整改建议 |
数量 |
单位 |
1 |
安全计算环境 |
部分Linux操作系统未对通过网络进行管理的终端地址进行限制。 |
优化站内主机及网络设备ip地址且做好地址限制。 |
5 |
台 |
2 |
安全计算环境 |
部分Linux及windows操作系统未安装防恶意代码软件。 |
安装防恶意代码软件,并部署防病毒服务器,保证防恶意代码软件的病毒库能够及时更新。 |
5 |
台 |
3 |
安全计算环境 |
设备未提供异地实时备份功能,无法利用通信网络将重要配置数据定时批量传送至备用场地。 |
将站内所有主机、网络设备部署集中管理系统。 |
16 |
台 |
4 |
安全计算环境 |
经核查,二次设备室使用海尔家用柜式空调,能够自动调节温度,当前温度为24℃,但未安装精密空调,不能自动调节湿度,无法保证湿度的变化在设备运行所允许的范围之内。 |
更换机房中的家用柜式空调为机房2台专用恒温恒湿精密空调,以保证各区域内温湿度恒定。 |
2 |
台 |
5 |
漏洞扫描 |
服务器、工作站进行漏洞扫描共发现108个高危漏洞、636个中危漏洞、74个低危漏洞 |
对高危漏洞、中危漏洞进行处理,并出具漏扫报告。 |
1 |
项 |
6、质量要求:
本项目旨在通过对电站现有信息系统(生产监控系统、功率预测系统等,定为第二级或第三级)进行全面的等保测评问题整改,并针对测评中发现的安全风险与不符合项,进行专业、有效的整改加固。
(1)满足现场电力监控系统安全监测能力验证评估及电力安全防护要求。
(2)要达到国家网络安全等级保护相应级别的要求。
(3)满足电站监控系统网络安全等级保护差距分析小结的复测要求。
(4)整改要求中提供的设备要满足现场实际条件。
(5)承包方每次服务工作完成后,需向发包方提供本次包括不限于设备调试记录、系统预测模型修改记录、系统日记修正记录等记录文件,并经现场值班人员确认。
二、供应商资格要求:
1、供应商应为依法设立的独立法人或其他组织,具有政府主管部门颁发的有效的营业执照等证件。
2、供应商目前在“国家企业信用信息公示系统”(https://www.gsxt.gov.cn/)或“信用中国”(https://www.creditchina.gov.cn/)网站上,未被列入经营异常名录或严重违法失信企业名单中,应提供相关网站查询结果证明材料。
3、供应商须具有电力监管机构颁发的《承装(修、试)电力设施许可证》,许可范围包含承装、承修、承试三级及以上资质。
4、本项目不接受联合体应答。
本询比文件及附件中,供应商资格要求与本节不一致的,以本节要求为准。
三、报名方式
本项目采取公开方式选择供应商,有意参与本项目的潜在供应商**
本公告详情仅供VIP会员或SVIP会员查阅,您当前权限无法查看完整内容,请先 登录 或 注册 ,办理会员入网事宜后按照后续流程参与投标!
联系人:张晟
手 机:13621182864
邮 箱:zhangsheng@zgdlyzc.com