项目名称： 宁夏煤业煤制油分公司2025年工业控制系统安全等级保护测评服务询价采购

采购机构： 国家能源集团物资有限公司宁夏分公司

采购编号： WZYC-FWXJ-2025090103

采购人： 国家能源集团宁夏煤业有限责任公司

报价人资格条件： 报价人资质要求:报价人须同时满足以下资质证书1. 《网络安全服务认证证书等级保护测评服务认证证书》-报价人须具有公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证证书》；。报价人业绩要求:报价人须满足以下业绩1. 报价人须提供近三年内（2022年1月1日至报价截止日期） 在国内实施网络安全等保测评业绩 合同 至少 2 个， 单项合同金额不少于 100000.00 元，报价人须提供符合本采购要求的业绩合同扫描件，必须包含采购范围、合同签订时间、甲乙方盖章页， 报价人须同时提供业绩合同对应的其他证明文件： 结算发票（开票时间2022-01-01至采购公告发布时间） ，未按上述要求提供的业绩证明文件为无效证明文件。

采购方式： 询价采购

询价方式： 公开询价

物资分类： 服务类->生产服务;工程->煤矿工程;服务类->综合服务;服务类->勘察设计;服务类->技术咨询服务;服务类->物业服务;工程->通用工程施工;服务类->其它;工程->煤化工工程;服务类->监理;

主要技术要求： 煤制油工业控制系统主要包括DCS、SIS、PLC等系统，2021年依据《信息安全等级保护管理办法》的有关规定完成信息系统安全等级定级（第二级）及公安机关备案工作，2023年完成安全等级保护测评。依据《宁夏回族自治区贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的实施意见》要求：“第二级网络运营者至少每两年开展一次安全等级测评，鼓励每年开展一次安全等级测评。”，需对煤制油工业控制系统进行评审定级、测评和备案。 1.对煤制油分公司工业控制系统DCS、SIS、PLC等系统组织专家评审定级。 2.为煤制油分公司工业控制系统提供网络安全等级保护测评服务，并协助完成工业控制系统的风险评估、漏洞整改、主机加固等，测评服务包括但不限于以下内容： （1）安全计算环境，主要包括：用户身份鉴别、自主访问控制、标记与强制访问控制、安全审计、入侵防范、恶意代码防范、资源控制、可信路径、可执行程序保护、备份与恢复等。 （2）安全区域边界，主要包括：用户身份鉴别、自主访问控制、标记与强制访问控制、安全审计、检错和容错、资源控制等 （3）系统建设管理，主要包括：产品采购使用管理、外包软件开发管理、安全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。 （4）系统运维管理，主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安全事件处置管理、应急响应管理等。 （5）安全物理环境，主要包括：机房物理访问控制、机房防雷击、机房防火、机房防水和防潮、机房防静电、机房温湿度控制、机房供配电、机房电磁防护、设备安全防护、存储介质安全防护等。 （6）安全通信网络，主要包括：网络结构安全、网络访问控制、网络安全审计、边界完整性保护、网络入侵防范、网络恶意代码防范、网络设备登录控制、网络备份与恢复等。 （7）数据安全与备份恢复，主要包括：数据完整性保护、数据保密性保护、数据备份与恢复等。 （8）安全管理制度，主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全审核和检查、安全管理制度内容、制度的制定与发布、制度的评审和修订等。 （9）人员安全管理，主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。 3.根据标准及规范要求编制等保测评方案，按照测评流程开展等保测评工作。 4.负责对测评发现的问题提出整改建议及技术支持，并配合通过测评备案工作。 5.测评完成后出具《等级保护测评报告》及验收报告。 6.投标方至少应为其工作人员购买人身意外伤害险，赔偿限额应以如下标准为下限：死亡、伤残人民币 100万元/人；医疗费用人民币20万元/人。 7.具体工作范围及要求详见技术附件。