AA公司信息系统安全等级定级测评技术规范书.pdf

AA公司信息系统安全等级定级测评技术规范书--第1页

AA公司信息系统安全等级定级测评技术规范书

一、技术规范

1、总则及资质要求

1.1本技术规范书适用于AA公司全厂信息系统安全等级定级测评项目，包含

660MW机组DCS、300MW机组DCS、SIS、MIS等系统。

本次全厂信息系统安全等级保护测评项目的范围涉及以下信息系统：

序数量拟评定

信息系统名称信息系统描述

号（套）级别

2*660MW机组

1火电机组控制系统软硬件、网络及边界安全防护3级，

DCS系统

2*300MW机组

2火电机组控制系统软硬件、网络及边界安全防护3级

DCS系统

3鹤淇SIS系统1厂级监控系统软硬件、网络及边界安全防护2级

4鹤淇MIS系统1管理信息系统软硬件、网络及边界安全防护2级

660MW机组DCS系统为艾默生过程控制有限公司生产的OVATION系统，

2015.12月投产，300MW机组DCS系统为北京和利时系统工程股份有限公司生产的

MACS-3系统,2005年投产。

1.2招标方在本招标文件中提出了最低限度的技术要求，并未规定所有的技术要求

和适用的标准，投标单位应提供满足本招标文件和所列标准要求的高质量服务。

1.3如果投标单位没有以书面对本谈判文件的条文提出异议，招标方则认为投标单

位提出的服务应完全符合本谈判文件的要求。如有异议，不管是多么微小，都应在差异

表中提出。

1.4从签订合同之后至投标单位开展项目之日的这段时间内，招标方有权提出因规

程、规范和标准发生变化而产生的一些补充修改要求，投标单位应遵守这些要求。

1.5本技术规范书所引用的标准若与投标单位所执行的标准发生矛盾时，按较高的

AA公司信息系统安全等级定级测评技术规范书--第1页

AA公司信息系统安全等级定级测评技术规范书--第2页

标准执行。

1.6投标单位在现场测评期间对测评的信息系统及其网络和硬件设备负有保护责

任，遵守招标方的相关管理制度。

1.7本招标文件为订货合同的附件，与合同正文具有同等效力。招投标双方最终签

订的技术协议以本招标文件为蓝本。

1.8投标单位提供的技术方案和测评报告等应使用中文。

1.9合同签订后投标单位提供的文件，包括项目计划书、项目实施方案、测评报告、

整改方案等及相互通（信）讯，均应使用中文。不论在合同谈判及签约后的项目测评期

间，中文是主要的工作语言。若文件为英文，应同时附中英文相一致对照文件，若中英

文有矛盾时以中文为主。

1.10投标单位必须是公安部全国等级保护测评机构推荐目录中的企业，须具有公

安部信息安全等级测评机构认证资质，并提供资质证明。

1.11投标单位需提供本项目测评人员的基本信息，项目测评人员须取得公安部信

息安全等级测评师资格，并提供资格证书。