青海西豫有色金属有限公司变电站标准化整治项目招标公告（二次）

1

主机设备整改、安全加固

对站内所有主机、服务器，完成账户、策略、端口、协议等最小化整治，禁用USB功能，实现审计功能；并形成主机标准化整治报告

项

1

2

网络设备整治、安全加固

对站内所有网络设备完成账户、策略、端口、协议等按要求配置；并形成网络设备标准化整治报告

项

1

3

安防设备整治、安全加固

对站内所有安防设备完成账户、策略、端口、协议等按要求配置；并形成安防设备标准化整治报告

项

1

4

管理方案评估及实施

完成管理方案评估及实施，制定电力监控系统安全管理规章制度。完成制度和机制建设，动态检查和评估制度执行情况

项

1

5

安全防护制度编制

按照电力公司要求，编制自动化及网络安全规章制度，以满足电力公司要求

项

1

6

二次防护方案编制

根据现场最优组网结构，完善二次防护实施方案；包括大数据防护实施方案编制

项

1

7

安全评估报告编制

标准化电站整治完成后，整体安全评估

项

1

8

分区、网络标识

含站内所有通讯线标签、设备标识；标识、标签有颜色分区，安全一区红色、安全二区黄色、安全三区绿色、安防设备蓝色；设备标识采用二维码，含设备详细信息

项

1

9

调度数据网交换机

更换2台满足国网要求的双电源调度数据网交换机

台

2

10

站控层交换机更换

更换2台交换机

台

2

11

网络安全监测装置业务联调包括网安接入调度以及调度数据网调试等工作

增加二台网络安全监测装置实现涉网主机设备（包括服务器、工作站、网络设备、安全防护设施等）网络安全的实时监视、告警、分析和审计，并将重要告警信息接入相应的调控机构。

台

2

12

等级保护备案及等级保护测评、安全评估

到公安机构开展电力监控系统定级备案；选择具有国家认可资质的测评机构，开展电力监控系统等级保护测评及安全防护评估，整改测评或评估发现的问题。完成定级、备案、测评及评估工作

项

1

13

恶意代码防范系统

操作系统应采用恶意代码防范手段，并定期更新病毒库，并对操作系统进行安全加固并建立常态化工作机制

项

1

14

入侵检测装置

入侵检测装置达到使用要求

项

1

15

安全审计装置

能够对操作系统、数据库、业务应用的重要操作进行记录、分析，及时发现各种违规行为以及病毒和黑客的攻击行为。安全审计功能的部署和应用，满足网络安全法指定日志保存   6 个月的要求

项

1

16

安全体系排查

手动排查站内网络结构是否合理将不合理之处标注并整改满足国网要求

项

1

17

保信子站增加并设置防火墙

增加一套满足国网要求的保信子站

套

1

18

UPS双电源改造

增加一套满足国网要求UPS电源形成电源冗余，UPS 电源为双路供电

套

1

19

电池充放电系统

充电柜绝缘监测装置、电池柜电池2套、馈电柜电源模块、监控系统更新

项

1

20

GPS对时装置更换

更换一台满足国网要求GPS+北斗对时装置

台

1

21

故障录波装置

更换成套故障录波装置（成套录波装置机柜）

套

1

22

纵向加密装置

更新二台双电源的纵向加密装置；纵向加密设备策略配置应符合要求，建立访问控制策略申请、审核、批准的规范化管理机制，明确源地址、目的地址、服务端口等关键属性，消除纵向加密认证装置中的明通隧道和策略，防止通信链路两端纵向装置的网络安全设置不匹配，提升纵向密通水平，并根据业务需求按照“最小化”原则配置安全访问策略

台

2

23

门禁系统安装

增加一套门禁系统含调试（不同密码、指纹开启，记录相关进入信息）

套

1

24

后台监控操作系统更换

更换电脑2台，操作系统更换并安装调试（系统管理员为系统所有使用者分配不同帐户，根据最小授权原则为用户设置相应权限，帐户口令仅由使用者设置。保障Windows无administrator用户、Linux无root用户模式运行。删除测试用户、缺省账户等无效账号。卸载与生产业务工作无关的软件，关闭输入法、防病毒等应用软件互联网更新服务）

项

1

25

新配一套五防系统

更换电脑1台，更换LINUX操作系统并安装调试

套

1

26

主机软件加固

满足国网要求的软件加固一套

套

1

27

网络安全应急机制

建立网络安全应急机制，制定应急演练相关预案并组织实施（应在统一的应急预案框架下制定不同事件的应急预案，应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程）

28

数据备份

增加数据备份4T移动硬盘2个

项

1

29

主机设备整改、安全加固

对站内所有主机、服务器，完成账户、策略、端口、协议等最小化整治，禁用USB功能，实现审计功能；并形成主机标准化整治报告

项

1

在原变电站基础上修改

30

分区、网络标识

含站内所有通讯线标签、设备标识；标识、标签有颜色分区，安全一区红色、安全二区黄色、安全三区绿色、安防设备蓝色；设备标识采用二维码，含设备详细信息

项

1

在原变电站基础上修改

31

网络设备整治、安全加固

对站内所有网络设备完成账户、策略、端口、协议等按要求配置；并形成网络设备标准化整治报告

项

1

32

二次防护方案编制

根据现场最优组网结构，完善二次防护实施方案；包括大数据防护实施方案编制

项

1

在原变电站基础上修改

33

安全评估报告编制

标准化电站整治完成后，整体安全评估

项

1

在原变电站基础上修改

备注：

1、29-33项为公司余热发电项目整治相关内容，目前还未正式运行，但此次整改含后期投运后的标准化整治。                                                                  2、此次标准化整治项目包含以上项目且未涉及到的项目按照电力公司相关要求执行，整治完成后要符合电力公司标准化整治验收要求使电力公司验收通过（本项目实施完毕后要求中标人完成电网监督局报备验收）。

3、本项目系在原设备系统上完成改造升级，需与原系统厂家许继电气进行充分的技术对接及取得原厂家的支持与配合。