长源电力及下属单位电力监控系统安全防护评估及等级保护测评招标公告

 

 

 

第一章 公开招标

1.招标条件

    本招标项目名称为：长源电力及下属单位电力监控系统安全防护评估及等级保护测评公开招标，项目招标编号为：CEZB260507292，招标人为国能长源汉川发电有限公司，项目单位为：长源电力股份有限公司、国能长源汉川发电有限公司、国能长源荆州热电有限公司、国能长源武汉青山热电有限公司、国能长源湖北新能源有限公司、国能长源荆门发电有限公司、国能长源荆门新能源有限公司、国能长源钟祥新能源有限公司、国能长源随州发电有限公司随县分公司、国能长源恩施水电开发有限公司、国能大渡河咸丰（小河）水电有限公司，资金来源为自筹。本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

    2.1 项目概况、招标范围及标段（包）划分：2.1.1项目概况

长源电力股份有限公司

本项目将开展长源电力一体化管控平台、综合管理系统、视频监控系统等信息系统的等级保护测评工作，并出具信息安全等级保护测评报告；协助公司完成国家能源局、当地公安机关相关备案的审核并保障顺利通过；将对长源电力及下属单位网络安全防护情况进行全面检测、评估，确定安全风险现状,包括建设情况、运行情况以及所面临的威胁等，主动发现网络安全问题和隐患，检验和提高各单位网络安全保障水平，为公司管理层网络信息安全威胁态势判断和宏观决策提供支持，为公司信息系统信息网络运营及管理的网络安全保障工作提供参考，确保长源电力网络无安全死角，无安全漏洞；将开展CTF技能培训，强化公司技术人员网络安全意识技能，综合提升长源电力网络安全人防、技防水平。

 

国能长源汉川发电有限公司

对该公司机组分散控制系统DCS(三级)、网控系统NCS(三级)、厂级监控信息系统(三级)、综合信息管理系统MIS(二级)、110千伏蚌湖光伏电站电力监控(二级)、220千伏麻河光伏电站电力监控(三级)、嘉河光伏电站电力监控(三级)、星湖光伏电站电力监控(三级)、天屿湖光伏电站电力监控（二级）等9个系统进行网络安全等级保护测评，并出具信息安全等级保护测评报告。

对该公司机组分散控制系统DCS(三级)、网控系统NCS(三级)、厂级监控信息系统(三级)、综合信息管理系统MIS(二级)、110千伏蚌湖光伏电站电力监控(二级)、220千伏麻河光伏电站电力监控(三级)、嘉河光伏电站电力监控(三级)、星湖光伏电站电力监控(三级)、天屿湖光伏电站电力监控（二级）、供热管网系统、输煤程控系统、燃料智能化系统、辅网DCS系统等13个系统进行安全评估，完成后提交安全防护评估报告。

协助公司完成国家能源局、国家电网华中分部、长源电力、当地公安机关相关备案的审核并保障顺利通过。

完成等级保护测评和安全防护评估发现问题的整改方案及协助整改。

针对合同期内公司新系统上线或系统变更，按要求完成相关系统的漏洞扫描、代码审计、渗透测试工作，保障系统安全合规。

 

国能长源荆州热电有限公司

对该公司#1、#2、#3、#4机组电力调度数据网及安全防护系统(三级)、#1、#2、#3、#4机组DCS分散控制系统(三级)、NCS系统(三级)、燃料智能化系统（三级）、SIS系统（三级）、内网WEB（二级）等6个系统进行网络安全等级保护测评，并出具信息安全等级保护测评报告。

对该公司#1、#2、#3、#4机组电力调度数据网及安全防护系统(三级)、#1、#2、#3、#4机组DCS分散控制系统(三级)、NCS系统(三级)、燃料智能化系统（三级）、SIS系统（三级）、内网WEB（二级）等6个系统进行安全评估，完成后提交安全防护评估报告。

协助公司完成国家能源局、国家电网华中分部、长源电力、当地公安机关相关备案的审核并保障顺利通过。

完成等级保护测评和安全防护评估发现问题的整改方案及协助整改。

针对合同期内公司新系统上线或系统变更，按要求完成相关系统的漏洞扫描、代码审计、渗透测试工作，保障系统安全合规。

 

国能长源武汉青山热电有限公司

该公司信息系统主要包括：全厂（含新能源岚图光伏项目）DCS系统；燃料输煤程控及燃料智能化系统；综合信息管理系统（MIS）；全厂SIS系统；LED系统；网控系统；粉煤灰运销系统；燃料管理系统；输煤程控系统；视频监控系统；公司准入系统；厂保护及故障信息子站；远动装置RTU；AVC；PMU；故障录波；厂用电监控系统ECMS；电能计费等系统。

通过本项目工作对国能长源武汉青山热电有限公司信息系统信息网络安全防护情况进行全面检测、评估，确定安全风险现状,包括建设情况、运行情况以及所面临的威胁等，为青山热电管理层的网络信息安全威胁态势判断和宏观决策提供支持，为青山热电信息系统网络运营提供工作参考，并制定信息网络安全防护建设规划和要求，确保国能青山热电信息系统信息网络无安全死角，无安全漏洞、另外为确保新信息系统正常上线运行，减少老系统上线运行问题故障，须要保证信息系统功能、安全等测试能够满足相关要求，出具测评报告应加盖（信息安全等级保护测评资质）DJCP公章或CNAS公章。

为提升公司信息安全防护水平，落实信息安全等级保护工作，防止因信息系统安全事件引发电力安全事故，特开展公司2026年信息系统等级保护测评、安全防护评估及相关服务工作，“青山热电”需定期对信息系统安全等级状况开展等级测评，其中明确要求二级系统每二年做一次等级测评、三级每年一次测评。在2026年内开展网络安全等级保护测评及评估。

 

国能长源湖北新能源有限公司

对该公司远程集中监控系统（三级）进行网络安全等级保护测评与安全防护评估，并出具信息安全等级保护测评报告与安全防护评估报告。对新能源公司所属网络和信息系统的网络基础设施、工业控制系统等实施等级保护测评，明确该系统的安全建设现状，找出存在的安全风险，分析与安全通用要求和安全扩展要求之间的差距，提出安全整改建议，并以此为基础，进 一步制定安全建设整改方案，完善保护措施，使该系统满足我国关于等级保护相应级别的具体要求，增加网络和信息系统安全管理的规范性和有效性，提高单位的安全意识，增强网络抗攻击的能力，保证网络和信息系统正常运转。

 

国能长源荆门发电有限公司

对该公司于2025年在公安机关备案的DCS分散控制系统（三级）、SIS系统（三级）、电力调度数据网（三期）（三级）、燃料智能化系统（三级）、MIS系统（二级）等五个系统进行网络安全等级保护测评及安全防护评估，出具网络安全等级保护测评报告和安全防护评估报告。并完成等级保护测评和安全防护评估发现问题的整改方案及协助整改。整改后对以上系统进行重新测评及安全防护评估。

对该公司于2025年在公安机关备案的DCS分散控制系统（三级）、SIS系统（三级）、电力调度数据网（三期）（三级）、燃料智能化系统（三级）等四个系统进行商用密码安全性评估服务，并出具商用密码应用安全性评估报告。

协助公司完成国家能源局、国家电网华中分部、长源电力、当地公安机关相关备案的审核并保障顺利通过。

针对合同期内公司新系统上线或系统变更，按要求完成相关系统的漏洞扫描、代码审计、渗透测试工作，保障系统安全合规。

协助公司完成网络安全意识培训服务、网络安全技能培训服务、应急管理服务。

 

国能长源荆门新能源有限公司

对该公司电力监控系统（三级）进行网络安全等级保护测评及安全防护评估。并出具网络安全等级保护测评报告和安全防护评估报告。对上线前系统进行安全测试。

 

国能长源钟祥新能源有限公司

对该公司电力监控系统（三级）进行网络安全等级保护测评及安全防护评估。并出具网络安全等级保护测评报告和安全防护评估报告。对上线前系统进行安全测试。

 

国能长源随州发电有限公司随县分公司

1.对国能长源随州发电有限公司随县分公司原有系统进行注销并重新备案，重新备案后对随县新能源光伏监控系统进行网络安全等级保护测评，并出具信息安全等级保护测评报告。

2.依据国家能源局关于印发《电力行业网络安全等级保护管理办法》（国能发安全规〔2022〕101号）要求，测评完成后，组织专家在华中监管局对网络等级保护测评报告进行评审，并随测评报告提交专家评审意见。

 

国能长源恩施水电开发有限公司

对国能长源恩施水电开发有限公司大河片电站电力监控系统（二级）、长顺电站电力监控系统（二级）、电能量管理系统（二级）、OA系统（二级）、档案管理系统（二级）、国能长源恩施水电开发有限公司集控中心（三级）进行网络安全等级保护测评，并出具信息安全等级保护测评报告，同时完成公司所有系统在恩施州公安局备案更新换证工作。

对国能长源恩施水电开发有限公司大河片电站电力监控系统、长顺电站电力监控系统、国能长源恩施水电开发有限公司集控中心进行安全评估，完成后提交安全防护评估报告。

 

国能大渡河咸丰（小河）水电有限公司

对国能大渡河小河水电有限公司小河电站开展网络安全等级保护测评，并出具信息安全等级保护测评报告，同时完成公司所有系统在恩施州公安局备案更新换证工作。

对国能大渡河小河水电有限公司小河电站电力监控系统进行安全评估，完成后提交安全防护评估报告。

 

 

2.1.2标段划分：

本项目分为两个标段。

001标段为长源电力股份有限公司、国能长源汉川发电有限公司、国能长源荆州热电有限公司、国能长源武汉青山热电有限公司、国能长源湖北新能源有限公司的电力监控系统安全防护评估及等级保护测评。

002标段为国能长源荆门发电有限公司、国能长源荆门新能源有限公司、国能长源钟祥新能源有限公司、 国能长源随州发电有限公司随县分公司、国能长源恩施水电开发有限公司、国能大渡河咸丰（小河）水电有限公司的电力监控系统安全防护评估及等级保护测评。

 

长源电力股份有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	生产运营一体化平台系统(二级)	1	次
1.2	网络安全态势感知系统(二级)	1	次
1.3	综合管理信息系统(二级)	1	次
1.4	视频监控系统（二级）	1	次
2	网络安全技术监督检查服务	1	次
3	整改方案及协助整改	1	次
4	测评外专项服务
4.1	漏洞扫描	4	次
4.2	代码审计	4	次
4.3	渗透测试	4	次
4.4	系统检测、自查、整改报告	1	项
4.5	收集、整理工作	1	项
5	网络安全宣传周资料	1	次
6	网络安全意识培训	1	次
7	网络安全技能培训	1	次
8	本部网络安全常规工作	1	项
9	隔离网络违规外联检测服务	1	项
10	网络安全防护有效性验证服务	1	项

 

 

国能长源汉川发电有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	机组分散控制系统DCS(三级)	1	次
1.2	网控系统NCS(三级)	1	次
1.3	厂级监控信息系统(三级)	1	次
1.4	综合信息管理系统MIS(二级)	1	次
1.5	110千伏蚌湖光伏电站电力监控(二级)	1	次
1.6	220千伏麻河光伏电站电力监控(三级)	1	次
1.7	嘉河光伏电站电力监控(三级)	1	次
1.8	星湖光伏电站电力监控(三级)	1	次
1.9	天屿湖光伏电站电力监控（二级）	1	次
2	安全防护评估
2.1	机组分散控制系统DCS(三级)	1	次
2.2	网控系统NCS(三级)	1	次
2.3	厂级监控信息系统(三级)	1	次
2.4	综合信息管理系统MIS(二级)	1	次
2.5	110千伏蚌湖光伏电站电力监控(二级)	1	次
2.6	220千伏麻河光伏电站电力监控(三级)	1	次
2.7	嘉河光伏电站电力监控(三级)	1	次
2.8	星湖光伏电站电力监控(三级)	1	次
2.9	天屿湖光伏电站电力监控（二级）	1	次
2.10	供热管网系统	1	次
2.11	输煤程控系统	1	次
2.12	燃料智能化系统	1	次
2.13	辅网DCS系统	1	次
3	整改方案及协助整改	1	次
4	测评外专项服务
4.1	三级系统测评报告专家评审	1	次
4.2	漏洞扫描	4	次
4.3	代码审计	4	次
4.4	渗透测试	4	次
5	系统检测、自查、整改报告	1	项
6	网络安全意识培训	1	次
7	网络安全技能培训	1	次
8	收集、整理工作	1	项
9	网络安全宣传周资料	1	次

 

 

国能长源荆州热电有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	#1、#2、#3、#4机组电力调度数据网及安全防护系统（三级）	1	次
1.2	#1、#2、#3、#4机组DCS分散控制系统（三级）	1	次
1.3	NCS系统（三级）	1	次
1.4	燃料智能化系统（三级）	1	次
1.5	SIS系统（三级）	1	次
1.6	内网WEB（二级）	1	次
2	安全防护评估
2.1	#1、#2、#3、#4机组电力调度数据网及安全防护系统（三级）	1	次
2.2	#1、#2、#3、#4机组DCS分散控制系统（三级）	1	次
2.3	NCS系统（三级）	1	次
2.4	燃料智能化系统（三级）	1	次
2.5	SIS系统（三级）	1	次
2.6	内网WEB（二级）	1	次
3	整改方案及协助整改	1	次
4	测评外专项服务
4.1	三级系统测评报告专家评审	1	次
4.2	漏洞扫描	4	次
4.3	代码审计	4	次
4.4	渗透测试	4	次
5	系统检测、自查、整改报告	1	项
6	网络安全意识培训	1	次
7	网络安全技能培训	1	次
8	收集、整理工作	1	项
9	网络安全宣传周资料	1	次
10	护网作业期间现场值守服务	2	次
11	攻防演练服务	2	次

 

 

 

国能长源武汉青山热电有限公司

序号	服务内容描述	次数	单位
1	等级保护测评
1.1	火电机组控制系统DCS系统（三级）	1	项
1.2	燃料智能化系统（二级）	1	项
1.3	MIS系统（二级）	1	项
1.4	火电厂厂级监控信息SIS系统（二级）	1	项
1.5	岚图分布式光伏发电项目电力监控系统（二级）	1	项
1.6	视频监控系统（二级）	1	项
2	安全防护评估
2.1	火电机组控制系统DCS系统（三级）	1	项
2.2	燃料智能化系统（二级）	1	项
2.3	MIS系统（二级）	1	项
2.4	火电厂厂级监控信息SIS系统（二级）	1	项
2.5	岚图分布式光伏发电项目电力监控系统（二级）	1	项
2.6	视频监控系统（二级）	1	项
3	测评外专项服务
3.1	三级系统测评报告专家评审	1	次
4	电力监控系统资产接入服务（含火电、新能源）	1	项
5	系统检测、自查、整改报告	1	项
6	网络安全意识培训	1	次
7	网络安全技能培训	1	次
8	收集、整理工作	1	项
9	护网值守	1	项
10	等保测评工作情况摸排统计	1	项
11	应急服务	1	项
12	护网期间支持服务	1	项
13	全生命周期安全服务	1	项
14	整改方案及协助整改	1	次
15	网络安全宣传周资料	1	次

 

 

 

国能长源湖北新能源有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	远程集中监控系统（三级）	1	次
2	安全防护评估
2.1	远程集中监控系统（三级）	1	次
3	测评外专项服务
3.1	三级系统测评报告专家评审	1	次
3.2	漏洞扫描	4	次
3.3	代码审计	4	次
3.4	渗透测试	4	次
4	系统检测、自查、整改报告	1	项
5	网络安全意识培训	1	次
6	网络安全技能培训	1	次
7	收集、整理工作	1	项
8	应急演练	2	次
9	保障值守	1	次
10	整改方案及协助整改	1	次
11	网络安全宣传周资料	1	次

 

国能长源荆门发电有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	DCS分散控制系统（三级）	1	项
1.2	SIS系统（三级）	1	项
1.3	电力调度数据网（三期）（三级）	1	项
1.4	燃料智能化系统（三级）	1	项
1.5	MIS系统（二级）	1	项
2	安全防护评估
2.1	DCS分散控制系统（三级）	1	项
2.2	SIS系统（三级）	1	项
2.3	电力调度数据网（三期）（三级）	1	项
2.4	燃料智能化系统（三级）	1	项
2.5	MIS系统（二级）	1	项
3	测评外专项服务
3.1	三级系统测评报告专家评审	1	次
3.2	漏洞扫描	4	次
3.3	代码审计	4	次
3.4	渗透测试	4	次
4	商用密码应用安全性评估
4.1	DCS分散控制系统（三级）	1	项
4.2	SIS系统（三级）	1	项
4.3	电力调度数据网（三期）（三级）	1	项
4.4	燃料智能化系统（三级）	1	项
5	整改方案及协助整改	1	次
6	护网值守服务	2	次
7	攻防演练服务	2	次
8	系统检测、自查、整改报告	1	项
9	网络安全意识培训	1	项
10	网络安全技能培训	1	项
11	收集、整理工作	1	项
12	网络安全宣传周资料	1	项
13	应急管理服务	1	项

 

国能长源荆门新能源有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	电力监控系统（三级）	1	项
2	安全防护评估
2.1	电力监控系统（三级）	1	项
3	安全测试服务
3.1	渗透测试	2	次
3.2	漏洞扫描	2	次
3.3	代码审计	2	次

 

国能长源钟祥新能源有限公司

 

序号	服务内容	次数	单位
1	等级保护测评
1.1	电力监控系统（三级）	1	项
2	安全防护评估
2.1	电力监控系统（三级）	1	项
3	安全测试服务
3.1	渗透测试	2	次
3.2	漏洞扫描	2	次
3.3	代码审计	2	次

 

 

国能长源随州发电有限公司随县分公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	随县新能源光伏监控系统（三级）	1	次
2	测评外专项服务
2.1	三级系统测评报告专家评审	1	次
2.2	漏洞扫描	4	次
2.3	代码审计	4	次
2.4	渗透测试	4	次
3	系统检测、自查、整改报告	1	项
4	网络安全意识培训	1	次
5	网络安全技能培训	1	次
6	收集、整理工作	1	项
7	网络安全宣传周资料	1	次
8	整改方案及协助整改	1	次

 

 

国能长源恩施水电开发有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	大河片电站电力监控系统（二级）	1	次
1.2	长顺电站电力监控系统（二级）	1	次
1.3	电能量管理系统（二级）	1	次
1.4	OA系统（二级）	1	次
1.5	档案管理系统（二级）	1	次
1.6	国能长源恩施水电开发有限公司集控中心（三级）	1	次
2	安全防护评估
2.1	长顺电站电力监控系统	1	次
2.2	大河片电站电力监控系统	1	次
2.3	国能长源恩施水电开发有限公司集控中心	1	次
3	测评外专项服务
3.1	三级系统测评报告专家评审	1	次
3.2	漏洞扫描	4	次
3.3	代码审计	4	次
3.4	渗透测试	4	次
4	系统检测、自查、整改报告	1	项
5	收集、整理工作	1	项
6	网络安全意识培训	1	次
7	网络安全技能培训	1	次
8	网络安全宣传周资料	1	次
9	整改方案及协助整改	1	次
10	笔记本电脑	2	台

 

国能大渡河咸丰（小河）水电有限公司

序号	服务内容	次数	单位
1	等级保护测评
1.1	小河电站电力监控系统（二级）	1	次
2	安全防护评估
2.1	小河电站电力监控系统	1	次
3	测评外专项服务
3.1	漏洞扫描	4	次
3.2	代码审计	4	次
3.3	渗透测试	4	次
4	系统检测、自查、整改报告	1	项
5	收集、整理工作	1	项
6	网络安全意识培训	1	次
7	网络安全技能培训	1	次
8	网络安全宣传周资料	1	次
9	整改方案及协助整改	1	次

 

2.1.3服务期：服务期限为合同签订之日起至12个月止。

2.1.4服务地点：各招标单位

2.1.5现场评测工作需充分考虑现场生产实际情况和机组检修时间段，充分沟通、合理规划，保障年度测评工作按时完成。

 

    2.2 其他：/

3.投标人资格要求

    3.1 资质条件和业绩要求：

    【1】资质要求：（1）投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

    （2）投标人须具有并提供有效的由公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》证书，同时需提供对应的《证书保持通知书》。

    （3）投标人须具有并提供有效的《商用密码检测机构资质证书》（业务范围至少包含商用密码应用安全性评估）。

    【2】财务要求：/

    【3】业绩要求：2021年8月份至投标截止日（以合同签订时间为准），投标人须至少具有发电厂电力监控系统（等级保护测评或安全防护评估）服务的合同业绩2份。投标人须提供能证明本次招标业绩要求的合同扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。

    【4】信誉要求：/

    【5】项目负责人的资格要求：项目负责人需具有并提供公安部关键信息基础设施保护中心出具的《网络安全等级测评师证书》（证书等级：高级）。项目负责人须为投标人在册正式人员，提供近一年内（2025年8月至投标截止日）至少连续6个月在投标单位缴纳社会保险的缴费证明（缴费证明材料可以是：社保网站养老险种查询信息网页截图、或带有社保机构印章的社会保险个人权益记录、或加盖社保机构印章的社保证明缴纳材料）。

    【6】其他主要人员要求：/

    【7】设备要求：/

    【8】其他要求：/

    3.2 本项目不接受联合体投标。

4.招标文件的获取

    4.1 凡有意参加投标者，购标前必须在（https://www.ceic.com）首页网页底部查找“生态协作平台”图标，点击图标跳转至生态协作平台，点击“物资采购”图标，完成供应商注册，已注册的投标人请勿重复注册。注册方法详见：生态协作平台→帮助中心→“生态协作平台操作手册”。

    4.2 购标途径：已完成注册的投标人请登录“国能e招投标人业务系统”，在线完成招标文件的购买。

    4.3 招标文件开始购买时间2026-08-27 09:00:00，招标文件购买截止时间2026-09-01 16:00:00。

    4.4 招标文件每套售价每标段（包）人民币第1包70元；第2包70元，售后不退。

本招标项目仅供正式会员查看，您的权限不能浏览详细信息,请注册本网会员并成为正式会员后可下载详细的招标公告、报名表格、项目附件和部分项目招标文件等。
联系人：陈经理
手机：13611390867
电话：010-89940160
邮箱：kefu@dljczb.com
QQ：2830892928