东营4×20MW光伏项目网络安全防护整改及应接尽接服务公开竞价采购公告

**4×20MW光伏项目网络安全防护整改及应接尽接服务竞价采购公告

本项目通过**阳光采购平台（https://www.****点击查看.com，以下简称“平台”）开展全流程电子化竞价程序，不接受纸质文件，报价单位应先完成平台注册，通过平台免费下载竞价采购文件，在2025年09月08日09时00分前点击“参与项目”，按时（见四、1报价时间）登录平台进入项目“网上竞价大厅”进行报价并按要求上传电子文件资料。

一、项目基本情况

1.采购单位：****点击查看

2.采购名称：**4×20MW光伏项目网络安全防护整改及应接尽接服务

3.采购内容：

（1）反向隔离装置采购：**城联、**城卫、**城浩各1台，共3台，**城合不需要采购。

（2）防火墙设备采购：四个项目各2台，共8台。

（3）应接尽接工作：本项工作包含部署探针，无法部署探针的设备，需提供说明。应接入网安的设备包含合同主要条款中设备清单内标准的支持接入的设备、新采购的设备以及其他可以接入的设备。

（4）网络安全问题整改工作：每个项目各14项，共56项问题需整改，主要包含主机服务器、网络安全相关设备等设备软件系统配置类问题整改，网络安全问题清单详见附件3。

（5）网络安全标准化治理工作：网络安全相关装置进行安全隐患排查并根据现行电网要求进行网络安全标准化治理。

4.服务地点：**省****点击查看办事处北10公****点击查看电站。

5.采购预算：49.6万元（其中：**城联项目：13.4万元，**城合项目：9.4万元，**城卫项目：13.4万元，**城浩项目：13.4万元）

6.本服务合同与****点击查看****点击查看公司：东****点击查看公司、****点击查看公司、东****点击查看公司、东****点击查看公司签订。

二、报价单位资格要求

1.在中华人民**国境内注册，具有独立法人资格，持有营业执照；

2.具有近两年（2023年1月1日至今）至少2****点击查看电站网络安全防护整改及应接尽接服务相关业绩；

3.本项目不接受联合体报价。

三、合同主要条款

1.网络安全相关设备清单

四个站共用一套SDH设备，一套PTN设备。每个站内两套调度数据网和网络安全监测设备。具体设备型号及厂家如下（除城联项目网安装置为**京海、城合项目反向隔离装置为南瑞Syskeeper-2000BF外，四个电站设备型号均一致、城合项目反向隔离装置本次不需要采购）：

2.服务期限：

报价单位于合同签订之日起30日内完成**4×20MW光伏项目网络安全防护整改及应接尽接服务内网络安全相关设备安装、调试及整改等全部服务内容并通过采购单位验收合格。

3.服务要求：

（1）报价单位应严格按照国家、行业规范及服务内容要求，应接尽接工作需满足《关于开展并网场站网络安全监测能力提升工作通知》（**地调调控通知【2023】19号）等相关文件要求；网络安全问题整改及标准化治理工作需满足《关于开展电力监控系统网络安全专项排查整治工作的通知》(鲁监能安全【2021】47号)等相关文件要求。本次工作内容同时需满足现行电网要求。

（2）反向隔离装置、防火墙设备采购需为全新未使用设备，设备品牌型号要求：

反向隔离装置：需采用南瑞Syskeeper-2000BF、科东StoneWall-2000BF同等档次及以上品牌，需支持非INTEL指令系统的RISC微处理器、单向通道隔离技术，具备双机热备、无缝切换等功能，数据包吞吐率需≥5000pps，延迟＜10ms。

防火墙：需采用迪普、华为、启明、天融信同等档次及以上品牌，应支持基于IP、端口、协议的应用层访问控制（如HTTP、FTP、SSH等）。具备入侵防御（IPS）、防DDoS攻击等安全防护功能。支持日志记录与审计，确保所有访问行为可追溯。低延迟（建议<10ms）以保障实时业务通信。高吞吐量（如5000pps以上）以适应电力监控系统的数据流量。

其他相关配置需符合电网最新要求。

（3）报价单位须在合同约定时间内完成所有工作内容，每延迟一天扣罚总合同额的0.1%。

（4）报价单位应确保本项工作不会受到**省调及相应地市地调网安方面相关考核。

（5）报价单位承诺设备质保期内如采购单位新增、升级、更换设备，报价单位免费进行相关设备的网安应接尽接工作。

（6）报价单位应明确项目负责人，负责合同实施过程中进度及协调工作。

（7）报价单位应对其技术人员的行为负责，确保技术人员遵守项目现场的相应规范要求，发现有违规行为，及时予以制止和纠正。

（8）应遵守采购单位和项目现场的各种管理程序和文件。

（9）报****点击查看设备厂商对接沟通，因厂商不配合导致逾期未完成的，采购单位有权解除合同，报价单位应当退货退款并赔偿采购单位因此产生的损失。

4.验收要求：

报价单位按照采购要求完成**4×20MW光伏项目网络安全防护整改及应接尽接服务现场整改、接入、设备调试等工作，并出具调试报告、网络拓扑图（重新绘制）、根据调度要求开展相关工作，通过采购单位正式验收，报价单位出具验收确认单报采购单位签字确认。

5.付款方式：

（1）报价单位完成全部工作内容，提交调试报告、网络拓扑图，通过采购单位正式验收，报价单位向采购单位开具合同总金额95%的增值税专用发票（发票税率：采购设备及辅材税率13%，技术服务税率6%），采购单位收到发票后30日内支付95%合同款项。

（2）质保金5%，质保金不计取利息。质保期内无任何质量、调试等问题，质保期满后，报价单位向采购单位开具合同总金额5%的增值税专用发票（发票税率：采购设备及辅材税率13%，技术服务税率6%），采购单位收到发票后30日内支付质保金款项。

6.质保期：

（1）本次相关服务质量保证期为1年，质保期自验收合格之日起算；

（2）在质保期内设备或本次相关服务出现问题，报价单位应在4小时内响应，并在2个工作日内进行免费消缺处理。如质保期内出现特殊故障，在征得甲方同意后该维修期限可以适当**，在双方确认的期限内处理完毕。

四、报价时间及要求

1.报价时间：2025年09月08日09时00分-2025年09月09日09时00分（**时间）。

2.价格形式：固定总价。

3.投标报价应为含税全包价，包括提供相关服务的所有费用，包括但不限于人工费、设备材料费、运输费、调试费、利润、税金、综合考虑风险因素及政策性文件规定的各项应有费用。

4.报价不得超过各分项目的采购预算金额，否则报价无效；平台录入报价与报价单（附件2）金额应一致，否则报价无效。

5.报价形式：通过平台进行单轮报价（报价提交后不可撤回或修改）。

6.报价单位须在报价同时通过平台递交电子报价文件。报价电子文件资料如下：

（1）确认函（附件1）；

（2）报价单（附件2）；

（3）营业执照；

（4）合同业绩证明（包含合同首页、签****点击查看电站网络安全防护整改及应接尽接服务业绩的合同关键页）等；

以上材料需扫描并合并成一个PDF文件上传平台，其中第（1）、（2）条需按附件格式打印并加盖公章后进行扫描，第（3）、（4）条应提供原件扫描件。

电子报价文件应满足本竞价采购公告要求，否则报价无效。

7.平台服务费金额为成交总金额的0.6%，由成交供应商****点击查看银行转账缴纳，其他参与供应商免费。

五、评标方式

1.本次采购采用合理低价中标。

2.如出现相同最低报价，选择有效最低报价的报价单位中提供的所有合格业绩的数量最多者作为中标单位，如出现相同有效最低报价且合格业绩数量相同，则选择有效最低报价且合格业绩数量最多的报价单位中合格业绩合同总金额最大者为中标单位。

六、公告期限

自本项目公告发出之日起至报价截止时间止。

七、联系方式

联系人：魏守民 联系电话：133****点击查看2200

采购单位：****点击查看

2025年09月04日

附件1

确认函

致：****点击查看

根据已收到的贵方即**4×20MW光伏项目网络安全防护整改及应接尽接服务竞价采购公告，经仔细研究，我方已完全理解并全部接受竞价采购公告的所有要求。考虑到了潜在的所有风险，我方愿按公告中明确要求提供我方报价并作如下承诺：

1.我方报价已考虑了公告所要求的所有内容。

2.我方保证能按照公告要求的服务范围、内容，优质高效地完成委托任务。

3.我方保证做到公正、保密。

4.我方承诺已考虑了公告所要求的所有内容，并为报价材料及成果承担法律责任。

5.我方同意承担报价所发生的一切费用。

报价单位名称（公章）：

法人代表（签字或盖章）：

联系方式：

附件2

**4×20MW光伏项目网络安全防护整改及应接尽接服务报价单

报价单位名称（盖公章）：

联系人：

联系电话：

日期：2025年 月 日

附件3

网络安全问题清单

1.第一接入网localhost主机IP地址白名单范围 过大，主机关键 目录/文件、危险命令无配置

2.第一接入网光功率预测服务器IP地址白名单范围 过大，主机关键 目录/文件、危险命令无配置

3.第一接入网后台服务器IP地址白名单范围过大，主机关键 目录/文件、危险命令无配置

4.第一接入网后台服务器基线核查没有返回报文

5.第一接入网 AGCAVC IP地址白名单范围 过大，主机关键 目录/文件、危险命令无配置

6.第二接入网 localhost 主机IP地址白名单范围 过大，主机关键目录/文件、危险命令无配置

7.第二接入网光功率预测服务器IP地址白名单范围 过大，主机关键目录/文件、危险命令无配置

8.第二接入网光功率预测服务器基线核查无法核查

9.现场设备链路与拓扑图不一致，重新绘制拓扑图

10.二三区反向隔离策略中存在7777默认端口需整改

11.功率预测服务器，工作站开启25,53,67端口未关闭

12.监控后台21端口未关闭

13.AGC/AVC工作站23,25,512,513,514,8000端口未关闭

14.以上主机防火墙出入站策略未配置或使用不规范