項目所在地區：成都、西藏

1. 招標條件
本項目已具備招標條件，現進行公開招標。

2. 項目概況與招標范圍
2.1項目概況：依據《GB/T 22239-2019信息安全技術 網絡安全等級保護基本要求》、《電力行業網絡安全等級保護管理》（國能發安全規〔2022 〕101號）對西藏雅魯藏布江水電開發投資有限公司（以下簡稱華能雅江公司）信息系統開展信息安全等級保護符合性測評工作，形成等級保護測評報告，完成測評報告備案，并指導雅江公司根據測評結果開展等級保護整改工作。

依據《GB/T 39786—2021信息安全技術 信息系統密碼應用基本要求》對系統從物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全、管理制度、人員管理、建設運行和應急處置等方面進行商用密碼應用安全性評估，通過測評項目的實施，根據被測信息系統當前的安全狀況，給出測評結果并提出改進建議，以確保被測信息系統達到GB/T 39786—2021《信息安全技術 信息系統密碼應用基本要求》的要求，也為其信息資產安全和業務持續穩定運行提供保障。

依據《GB/T 20984—2022信息安全技術 信息安全風險評估方法》、《GB/T 36572-2018電力監控系統網絡安全防護導則》，從風險管理角度，運用科學的方法和手段，系統的分析系統所面臨的威脅及其存在的脆弱性，評估安全事件一旦發生可能造成的危害程度，提出有針對性的抵御威脅的防護策略和整改措施，為防范和化解信息安全風險，將風險控制在可接收的水平，最大限度的防止由于系統安全事件引發電力安全事故，全面提高系統安全防護水平提供科學依據。

2.2招標范圍：對雅江公司信息系統網絡安全定級備案、網絡安全等級保護測評、商用密碼應用安全性評估、風險評估，信息系統包適但不限于：山南集控中心及藏木電站電力監控系統、加查水電站電力監控系統、林芝集控中心電力監控系統、智能建造、工業互聯網系統、安全信息管理系統，需測評信息系統位于在成都市、西藏山南市加查縣業主營地以及林芝市集控中心內。實際測評系統數量以發包人需求為準，各系統工作開展均以招標人向中標人發出書面通知為準。

2.3服務期：合同簽訂生效之日起至1年。在本項目服務期滿后某一項或多項委托事項未完成，允許承包人測評工作延期，本服務項目自動續展至完成全部委托事項時止，但最長不得超過2個月。

3. 投標人資格要求
3.1 通用資格條件

3.1.1投標人為中華人民共和國境內合法注冊的獨立法人或其他組織，具有獨立承擔民事責任能力，具有獨立訂立合同的權利；

3.1.2投標人財務、信譽等方面應具備下列條件：

(1)沒有處于被行政主管部門責令停產、停業或進入破產程序；

(2)沒有處于行政主管部門系統內單位相關文件確認的禁止投標的范圍和處罰期間內；

(3)近三年沒有騙取中標或嚴重違約，沒有經有關部門認定的因其服務引起的重大及以上質量事故或重大及以上安全事故；

(4)未被市場監督管理部門在全國企業信用信息公示系統中列入經營異常名錄或者嚴重違法企業名單；

(5)未被最高人民法院在“信用中國”網站(www.creditchina.gov.cn)或各級信用信息共享平臺中列入失信被執行人名單。

(6)與招標人存在利害關系可能影響招標公正性的法人、其他組織或者個人，不得參加投標；單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段投標或者未劃分標段的同一招標項目投標。

3.2 專用資格條件

3.2.1資質等級要求：投標人具有國家級機構頒發的信息安全風險評估服務類資質證書（提供有效期內CCRC信息安全服務資質認證證書（信息安全風險評估）或中國通信企業協會通信網絡安全服務能力評定證書（風險評估）)。

3.2.2資格能力要求：

3.2.2.1投標人具有《網絡安全等級測評與檢測評估機構服務認證證書》，且不在國家網絡安全等級保護工作協調小組辦公室《關于責令有關網絡安全等級保護測評機構限期整改的公告》整改機構名單中（以中國網絡安全等級保護網www.djbh.net公布名單為準）。

3.2.2.2投標人應在國家密碼管理局公布的《商用密碼應用安全性評估試點機構目錄》中（提供在國家密碼管理局官方網站公布的《商用密碼應用安全性評估試點機構目錄》截圖并加蓋投標人公司印章）。

3.2.3業績要求：投標人提供2020年1月1日起至今（以合同簽訂時間為準）承擔過不少于50套電力監控系統等級保護測評或安全防護評估服務項目業績（業績證明材料要求包含能夠反映業績要求的系統名稱及主要工作內容、合同簽訂時間、合同簽字蓋章頁，否則按無效業績處理）。

3.3本項目不允許聯合體投標。

4. 招標文件的獲取
獲取時間：從2023年08月04日09時00分起至2023年08月13日17時00分止。