电厂监控信息安全、网络安全等级保护测评招标公告（中煤大同能源有限责任公司2025）
中煤能源集团有限公司 询价通知
中煤大同能源有限责任公司现诚邀贵公司参与报价。
一、询价书编码：XJ20250405182
二、询价书名称：中煤大同能源公司电厂监控信息安全、网络安全等级保护测评
三、报价方式： （1）参与公开询价业务的报价单位，请登录或注册中煤易购采购一体化平台（http://ego.chinacoal.com）后，进行在线报名、报价； （2）受邀参与非公开询价业务的报价单位，请登录中煤易购采购一体化平台（http://ego.chinacoal.com）后，进行在线通知接收、报价。
四、具体时间安排如下：
报价开始时间：2025-04-21 15:00:00（北京时间）
报价截止时间：2025-04-27 15:00:00（北京时间）
报价揭示时间：2025-04-27 15:00:00（北京时间）
请各单位务必按报价要求进行报价。
联系人：白经理
联系电话：0352-4060329
采购单位：中煤大同能源有限责任公司
2025-04-21 15:00:00
中煤大同能源公司电厂监控信息安全、网络安全等级保护测评询价书（审定版）.doc
物资清单
物资编码
物资描述
计量单位
采购数量
税率
交货日期
611402003422
中煤大同能源公司电厂监控信息安全、网络安全等级保护测评
项
1.0
6
中煤大同能源公司电厂监控信息安全、网络安全等级保护测评询价书采购人：中煤大同能源有限责任公司山西·大同2025年4月目录第一部分询价公告第二部分应答人须知第三部分技术规范第四部分合同条件及格式第五部分报名文件格式第六部分报价文件格式第一部分询价公告项目名称：中煤大同能源公司电厂监控信息安全、网络安全等级保护测评类别：公开询比委托方:中煤大同能源有限责任公司根据相关法律法规，现将具体要求公告如下：1.资格要求:报名时，参照报名文件格式上传营业执照、***颁发的《网络安全服务和等级保护测评服务认证证书》、委托授权书、近2年内同类项目的业绩证明材料、承诺函、供应商廉洁承诺书、“国家企业信用信息公示系统”-严重违法失信名单查询截图、“信用中国”网站-失信被执行人查询截图等资料；2.注意事项：2.1报价单位务必按照上述资格要求、报名文件模板及报价文件模板格式要求上传资料，未按要求上传资料的视为无效报名、报价，否决其评审资格；2.2报价单位列入“国家企业信用信息公示系统”网站严重违法失信企业名单、列入“信用中国”网站失信被执行人名单不得参与报名；2.3报价单位列入中煤“供应商失信名单、黑名单”不得参与报名；近三年有不良服务记录和重大质量、安全事故记录等不得参与报名；2.4单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标；2.5报价文件中金额与系统报价金额不一致的（有明显文字或计算错误的除外），视为无效报价，否决其评审资格；2.6本项目采用总价最低评审价格法（即：报价单位报价文件满足全部实质性要求且总价最低的报价单位为成交人），但报价单位采用低价中标后，无正当理由放弃中标、放弃成交、拒签或拒绝履行合同的单位，将依据公司供应商管理办法将涉事单位列入失信供应商，并给与停用2年的惩戒。3.报价方式：报价单位必须在易购平台报价的同时提交报价书，盖企业公章后扫描成PDF文件上传。4.异议受理渠道：商务联系人：白小东，电话：0352-4060329技术联系人：张晓东，电话：0352-4060491地址：山西省大同市云冈区塔山工业园中煤大同能源有限责任公司5.发布公告媒介:中煤易购-采购一体化平台(http://ego.chinacoal.com)第二部分应答人须知序号内 容1项目名称：中煤大同能源公司电厂监控信息安全、网络安全等级保护测评采 购 人：中煤大同能源有限责任公司2资格条件：见应答人须知正文部分3现场踏勘：不组织3工期： 以技术规范书要求为准4质保期：以技术规范书要求为准5询价有效期：报价揭示之日起90天6应答文件份数：报名文件（PDF版）电子版1份，报价文件（PDF版）电子版1份7评审方法采用中煤易购一体化平台报价，最低评审价格法；8应答文件递交方式报名文件报名文件需要盖章签字后以扫描件的形式在规定的报名截止时间前上传至中煤易购一体化平台（务必上传）报价文件报价文件需要盖章签字后以扫描件的形式在规定的报价截止时间前上传至中煤易购一体化平台（务必上传）9所有与本询价文件有关的函电请按下列通讯地址联系：商务联系人：白小东，电话：0352-4060329技术联系人：张晓东，电话：0352-4060491地址：山西省大同市云冈区塔山工业园中煤大同能源有限责任公司第三部分技术规范书中煤大同能源有限责任公司电厂监控信息安全、网络安全等级保护测评技术规范书电厂设备管理科目录1总则及执行标准12项目概况23工作内容34技术要求95双方职责146工期及技术服务147保密要求178验收17第一节总则及执行标准1、总则1.1本技术规范适用于中煤大同能源有限责任公司2X135MW煤矸石发电厂DCS系统、CIMS系统等级保护测评电力监控系统安全防护评估服务，在这里提出了服务项目方面的技术要求。1.2招标方在本技术规范中提出了技术要求和适用的标准，投标方应提供一套满足本技术规范和所列标准要求的高质量测试、评估及相应服务。1.3如果投标方没有以书面对本技术规范的条文提出异议，则意味着投标方提供的测试、评估服务满足本规范要求。1.4投标方应执行本技术规范所列标准。有不一致时，按较高标准执行。1.5投标方必须来技术人员勘测现场。1.6其中列有特殊试验项目，投标方必需与招标方专业人员进行情况核实。2、执行标准GB/T21431-2015《建筑物防雷装置检测技术规范》《信息安全等级保护管理办法》（公通字[2007]43号）GB/T22239《信息系统安全等级保护基本要求》GB/T22240《信息系统安全等级保护定级指南》GB/T25058《信息系统安全等级保护实施指南》GB/T28448《信息系统安全等级保护测评要求》GB/T28449《信息系统安全等级保护测评过程指南》GB/T20984《信息安全风险评估规范》《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）《电力行业信息系统安全等级保护基本要求》（电监信息[2012]62号）《电力行业网络与信息安全管理办法》（国能安全[2014]317号）《电力行业信息安全等级保护管理办法》（国能安全[2014]318号）《电力监控系统安全防护规定》（国家发展改革委员会2014年第14号令）第二节项目概况1项目概况中煤大同能源电厂为了落实***、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统安全防护能力，确保电力监控系统安全稳定运行，依据《信息系统安全等级保护基本要求》（GB/T22239-2008）、《电力行业信息系统安全等级保护基本要求》（电监信息[2012]62号）、《电力监控系统安全防护规定》（发改委第14号令）、《电力行业网络与信息安全管理办法》（国能安全【2014】317号）和《电力行业信息安全等级保护管理办法》（国能安全【2014】318号）等制度和标准要求，进行本次监控信息安全、网络安全等级保护测评和电力监控系统安全防护评估。2.工作范围本项目对电厂DCS系统、CIMS系统进行等级保护测评，电力监控系统进行安全防护评估等。第3节工作内容1.等级保护测评内容根据国家等级保护相关标准，本次项目的安全等级保护测评应包括以下内容：1.1安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等五个方面的安全测评；1.1.1物理安全物理安全测评是对电力监控系统的机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。1.1.2网络安全网络安全测评是对电力监控系统的网络系统安全防护情况进行测评，包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性检查、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。1.1.3主机安全主机安全测评是对电力监控系统的服务器、数据库和终端主机系统的安全防护情况进行测评，包括操作系统和数据库层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、主机入侵防范、主机恶意代码防范、主机资源控制等方面的安全状况。1.1.4应用安全应用安全测评是对电力监控系统的业务系统的安全防护情况进行测评，包括应用系统层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、应用系统的资源控制等方面的安全状况。1.1.5数据安全及备份恢复数据安全及备份恢复测评是对电力监控系统的数据安全保护情况进行测评，包括数据在传输和存储过程中的完整性、保密性措施，数据备份和恢复措施。1.2安全管理测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。1.2.1安全管理制度安全管理制度测评是对电力监控系统的安全管理制度体系和制度内容、制定和发布流程、评审和修订机制等情况进行测评。1.2.2安全管理机构安全管理机构测评是对电力监控系统的安全管理组织和岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。1.2.3人员安全管理人员安全管理测评是对电力监控系统相关内部人员的人员录用、人员离岗、人员考核、安全意识教育和培训，以及外部人员访问管理等情况进行测评。1.2.4系统建设管理系统建设管理测评是对电力监控系统建设过程中的系统定级、安全方案设计、产品采购和使用、自主软件开发、外包软件开发、工程实施、测试验收、系统交付、系统定级备案、等级测评、安全服务商选择等情况进行测评。1.2.5系统运维管理系统运维管理测评是对电力监控系统运行维护过程中的环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等情况进行测评。1.3安全防护评估内容根据电力监控系统安全防护评估相关标准，在系统等级保护测评的基础上，增加如下评估项：资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等。1.3.1资产评估资产评估对象包括：网络、主机、安全防护措施、应用系统等。根据安全防护评估有关技术要求，资产评估主要考虑两个方面的内容：一是信息系统中所存储、处理、传输的主要信息，二是信息系统所提供的主要服务。通过对每一类信息和服务等级的分析，最终确定信息系统的重要性级别。资产评估具体步骤包括：资产数据整理与核实、资产重要程度分析。其中，资产数据整理与核实是根据被评估单位前期提交的资料，进行资产数据的真实性的查证与确认。资产重要程度分析是根据资产承载的数据、提供的服务，判定资产重要程度的过程。1.3.2威胁评估威胁评估是对被评估单位业务系统、网络与信息系统面临的威胁进行分析的过程。威胁评估依据《电力监控系统安全防护评估规范》提供的威胁列表，以运行与管理人员访谈的方式进行。如被评估单位能够提供历史信息安全事件统计，也可作为威胁评估的补充内容。通过威胁评估，要达到明确被评估单位信息系统面临的主要威胁，以及这些威胁的等级的目的。1.3.3通用应用评估通用应用评估是对信息系统中的数据库服务、Web服务等通用应用进行的安全配置检查，达到发现通用应用安全漏洞的目的。通用应用评估也采用人工审计和漏洞扫描两种方式进行。1.3.4基础设施安全评估基础设施评估是对电力监控系统所处机房的物理安全防护情况，包括防水、防潮、防火、防静电、防雷击、防盗窃、防破坏措施实施情况，电子门禁的使用情况等进行评估。电力监控系统设备及线缆的部署情况，包括服务器、网络设备、安全设备的安装情况，通信线缆和电源线的铺设情况，设备电力供应情况等。1.3.5体系结构安全评估体系结构评估应重点检查16字方针“安全分区、网络专用、横向隔离、纵向认证”的落实情况，重点针对网络边界防护措施、横向隔离、纵向认证等关键防护措施的执行情况，安全接入区的设置情况、无线网络防护等；1.3.6系统本体安全评估系统本体安全评估是对电力监控系统自身安全防护情况，包括软、硬件使用和策略配置等进行评估：（1）移动存储介质使用情况，包括硬盘、U盘或其它存储设备；（2）操作系统、网络设备、应用系统用户口令使用情况；（3）操作系统、网络设备、应用系统用户权限分配情况；（4）主机、交换机、路由器等设备、应用系统的安全策略配置及加固情况，尤其是Windows系统、非国产网络及安全设备。（5）终端检测：主要为抽查被评估单位办公终端和上网终端是否有驻留木马、蠕虫、恶意软件，是否存在自定义共享文件夹，系统补丁是否及时更新安装，关键工作文件存放是否恰当等情况。主要通过人工查看和工具检测两种方式来进行。（6）外设检测：主要检测带有硬盘、内存或其它存储设备和简易操作系统的网络打印机、传真机等智能设备。1.3.7全面安全管理评估全面安全管理评估是从管理角度对单位电力监控系统概况进行评估，重点检查安全防护规定落实情况；制度建立及主管领导、管理机构和工作人员履职情况，信息安全责任制落实情况；运维人员的安全管控情况；电力监控系统安全防护评估工作开展情况；信息安全宣传教育、领导干部及各级人员网络与信息安全基础培训、信息安全人员专业技术培训情况等。1.3.8安全应急能力评估安全应急能力评估是对系统的安全有效性、业务的连续性和备用、灾备能力进行评估。备用与容灾能力的建设情况，包括系统的冗余设备部署情况，设备配置的备份情况等；网络与信息安全应急预案的制定、修订情况，包括应急预案是否健全，是否具有针对性和可操作性等；应急技术支撑队伍建设、应急演练的执行情况；重大网络安全事件处置情况。1.3.9现有安全措施有效性评估现有安全措施有效性评估是对信息系统中部署的主要安全防护措施进行的审计，达到确定这些安全措施的管理和使用情况是否存在重大漏洞和缺陷，明确现有安全措施的有效性程度的目的。现有安全措施的评估主要采用人工检查和访谈的方式进行。主要包括防火墙、防病毒系统、入侵检测/防御装置、防病毒网关、单向隔离装置、纵向认证装置等现有安全措施。第4节技术要求1.测评及评估原则1.1保密性原则：项目实施方应与招标方签订保密协议，对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据侵害招标方的权益，否则招标方有权追究投标方的责任。1.2标准性原则：测评及评估方案的设计与实施应依据国家的相关标准进行。1.3规范性原则：项目实施方工作中的过程和文档，应具有规范性，便于项目跟踪和控制。1.4可控性原则：项目的进度应符合进度安排，保证招标方对测评工作的可控性。1.5整体性原则：测评及评估的范围和内容应系统、全面、规范，满足等级保护和安全防护评估的相关基本要求。1.6最小影响原则：技术测评及评估工作应尽可能小的影响在线系统和网络的正常运行，不能对现有运行系统造成影响。在线测评及评估应在招标方许可的条件下进行。2.实施要求投标方应详细描述电力监控系统等级保护测评及安全防护评估的整体实施方案，包括项目概述、等保测评方案、安全防护评估方案、项目实施方案、时间安排、阶段性文档提交和验收标准等。投标方应详细描述测评及评估人员的组成、资质及各自职责的划分。投标方应配置经验丰富的测评及评估人员进行电力监控系统等级保护测评及安全防护评估工作。2.1测评及评估方法测评及评估方法包括访谈、检查和测试三种方法，可细化为文档审查、配置检查、工具测试和实地察看等多种方法。如需在电力监控系统等级保护测评及安全防护评估实施过程中采用在线测评工具，各种工具软件由项目实施方推荐，经招标方确认后由项目实施方提供并在工作中使用。安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由项目实施方推荐，经确认后由项目实施方提供并在测评中使用。安全测评需要的运行环境（如场地、网络环境等）由招标方提供，投标方应详细描述需要的运行环境的具体要求。2.2工作进度2.2.1筹划准备阶段工作周期：2周工作内容：对被测评及评估系统防护现状进行详细分析和调研，初步确定测评及评估实施方案、范围，收集材料，签署保密协议，组建测评及评估项目组，并进行进场实施前的安全教育工作，同时完成检测工具、装备配置等各项准备工作。2.2.2启动阶段工作周期：1～2个工作日工作内容：项目组进驻被测单位，收集分析信息资产资料、网络资料、业务系统资料和信息安全管理制度方针等相关测评所需材料，并召开启动会，就测评及评估工作具体事宜进行落实，包括确定测评及评估计划安排、测评及评估范围、测评及评估内容和配合需求等。2.2.3现场测评工作周期：4～5个工作日工作内容：项目组从管理和技术两个方面入手，开展被测单位测评及评估工作，包括安全区划分、网络专用，评估管理和制度、基础网络、业务系统、通用服务、主机系统、数据库系统、现有安全措施等。测评及评估方法有顾问访谈、日志审计、人工查看、漏洞扫描、自动化工具采集等。2.2.4结论分析报告编制阶段工作周期：2周工作内容：项目组对检测情况和采集的数据进行分类统计、风险计算、综合分析与评估，撰写被测单位系统《等级保护测评报告》及《电力监控系统安全防护评估报告》。2.2.5整改技术支持阶段工作周期：根据整改进度而定工作内容：项目组针对现场测评及评估发现的问题，出具整改建议后，向被测单位提供整改技术咨询支持。3.测评及评估流程3.1电力监控系统的安全等级保护测评流程3.2电力监控系统安全防护评估流程。成立工作组确定评估范围制定工作计划制定应急计划工具准备启动动员资产评估威胁评估脆弱性评估数据整理风险计算风险决策安全整改实施方案保密措施启动准备应急方案评估工具资产赋值资产价值AA:威胁赋值现场阶段T脆弱性赋值V感胁和脆弱性间的关联度R安全事件发生可能风险分析性LTV）风险值预计损失A*T*R*VA*LTV）安全建议风险管理计划安全建议及整改 第五节双方职责1.招标方责任1.1负责测评实施过程中同相关单位和部门的协调；1.2提供测试工作的基本条件；1.3按工作要求提供相关的资料和信息。1.4准备应急措施，负责实施过程中的紧急情况的处理。1.2提供试验工作的基本条件及试验电源；1.3派专人负责现场的配合、监护及协调；1.4负责测试项目的确定及验收；1.5招标方有对投标方按合同约定进行考核的权利；1.6负责组织投标方进行不少于24学时的入厂三级安全培训。2.投标方的责任2.1投标方投标前必须要到厂进行实地踏勘，以保证所测试系统满足测试需求。2.2根据招标方提供的有关技术资料和现场的具体条件确定测试方案；2.3负责编制试测试的“四措两案”；2.4投标方进入工作现场应遵守招标方的一切规章制度；招标方有权按照制度规定进行违约考核。2.5工作中凡由投标方责任造成的人身事故、设备事故均由投标方全部承担；2.6按照协议要求提供技术服务和成果，且按要求遵守保密协议；2.8配合招标方准备应急预案和实施过程中的紧急情况处理；2.9负责按时完成所有工作，提供完整的评估报告；2.10完成山西省大同市公安系统备案工作。2.11作业人员不得大于55周岁或有职业健康禁忌。2.12为了工作的顺利进行，双方各指定一名现场负责人，负责本项目联络与协调。第六节工期及技术服务1.工期要求服务工期为40天(注:以现场具备条件时间为准)。2.技术服务2.1投标方须指派合格的、有经验的工程师到现场服务，进行测评和评估等工作。投标方工程师应对所所测试设备及系统的正确性负责。2.2投标方服务人员应完成合同规定的有关技术服务，并解答和解决招标方在合同范围内提出的技术问题。2.3投标方服务人员的一切费用己包含在合同总价中，它包括诸如服务人员的工资及各种补助、交通费、通讯费、食宿费、医疗费、各种保险费、各种税费及作业人员入厂24学时安全培训费用等。2.4测评及评估工作本身也会引入安全风险，必须加强测评及评估过程中的风险控制。项目实施前，双方应充分讨论并明确测评及评估对系统可能带来的风险和隐患，确定测评及评估对象、测评及评估方法和工具，并制定应急恢复措施。2.5投标方测评及评估操作，必须遵守现场运行规章制度，确保系统安全稳定运行。如需在线测试，按照相关工作规程，事前申请，并在专责人员的指导和监护下进行。2.6投标方要重视保密工作，加强测评及评估过程中的保密管理，确保参与测评工作人员的可靠、稳定，防止敏感信息泄漏。2.7投标方优先选择备用设备（系统）或临时搭建的模拟环境进行测评及评估，避免影响在线系统运行。2.8投标方禁止采用渗透测试工具对生产控制大区在线运行系统进行测评。3.技术资料及交付进度3.1投标方提供的资料应使用国家法定单位制即国际单位制，语言为中文。3.2资料的组织结构清晰，逻辑性强。资料内容正确、准确、一致、清晰、完整，满足要求。如所供资料不能达到要求时，投标方应免费给予补充。3.3招标方要及时提供与合同设备设计制造有关的资料。3.4投标方完成现场测评后提供《电力监控系统安全防护评估报告》、《等级保护测评报告》各4份。第七节保密要求1.投标方承担被测评及评估单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。2.未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。3.项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。第8节验收1.投标方必须严格按照有关的技术文件及国家颁发的有关规范、规程和标准进行测试、评估，并做好过程记录和测试报告，确保质量。2.投标方在项目方案设计、实施、验收的各个阶段，均应满足电力监控及信息系统正常稳定运行的要求。3.质量验收标准执行国家及行业现行的评定标准。因投标方原因达不到上述要求而造成的经济损失由投标方承担。4.投标方出具的相关报告必须满足行业主管单位认可且完成山西省大同市公安系统备案工作，并提供完结备案签收单。5.投标方需提供问题整改技术咨询支持服务承诺书，支持服务期为12个月。6.投标方完成现场测评后提供合格的《电力监控系统安全防护评估报告》、《等级保护测评报告》（一式四份），方可办理验收。第四部分合同条件及格式【电厂监控信息安全、网络安全等级保护测评】技术服务合同项目名称：【电厂监控信息安全、网络安全等级保护测评】甲方合同编号：【】乙方合同编号：【】甲方（委托方）：【中煤大同能源有限责任公司】乙方（受托方）：【】甲方：【中煤大同能源有限责任公司】地址：【山西省大同市云冈区塔山工业园】法定代表人：【张仲清】授权代表：【】乙方：【】地址：【】法定代表人：【】授权代表：【】甲、乙双方经过平等协商，在真实、充分地表达各自意愿的基础上，根据《中华人民共和国民法典》等相关规定，就甲方委托乙方对【电厂监控信息安全、网络安全等级保护测评】项目提供专项技术服务达成如下协议，并由双方共同恪守。第一条甲方委托乙方进行技术服务的需求和服务内容1.技术服务的目标：【详见附件1】2.技术服务的内容：【详见附件1】3.技术服务的方式：【乙方到甲方电厂厂区现场完成电厂监控信息安全、网络安全等级保护测评工作】第二条乙方应当按照下列要求进行本合同项目的技术服务工作1.服务地点：【中煤大同能源有限责任公司电厂】2.服务期限：【B】A.自【】年【】月【】日起（含当日）至【】年【】月【】日止（含当日）。B.合同生效之日起【12】个月。3.服务技术节点和进度安排：【详见附件1】。因不可抗力原因造成工期延误或因甲方原因的延期，则技术服务期限相应顺延。4.服务质量要求：【详见附件1】。第三条为保证乙方有效进行技术服务工作，甲方应当向乙方提供下列协作事项1.提供的资料名称、份数、格式等具体要求为：【详见附件1】。2.提供工作条件：【详见附件1】3.其他：【无】甲方提供上述协作事项的时间及方式：【合同签订后，乙方服务人员联系甲方联系人，沟通完成。】第四条技术服务费及支付方式1.技术服务费总额人民币【】元（大写：人民币【】）以上价款为含税价，其中不含税总额为人民币【】元，增值税税率为【】%。前述合同价款为固定不可变金额，包括但不限于：技术服务费，服务所需的试验、检测、工具等费用，乙方人员服务期间发生的人工、差旅、社保等费用，乙方对甲方人员进行的指导费、资料费、培训费等完成本合同项下技术服务的全部费用。本合同履行期间如遇国家调整增值税税率的，则合同价格中不含税金额保持不变，可以按调整后的税率重新计算含税金额，以乙方开具发票时的税率为准进行结算和支付。甲方付款前，乙方应提供符合甲方财务要求的增值税专用发票及付款所需其他资料；因乙方原因致使甲方未能及时付款的，责任由乙方自行承担。2.技术服务费由甲方按照以下方式支付给乙方：首付款：在【完成山西省大同市公安系统备案工作】后，支付合同金额的【95】%，附【***门和能监办认可的测评报告、安全评估报告、完结备案签收单及甲方出具的验收合格单】支付；第二期：在【完成全部检测评估工作】后，支付合同金额的【5】%，附【整改建议报告及甲方审查合格单】支付。第五条资料移交1.乙方需严格遵守国家有关项目文件材料立卷归档的法律、法规，遵守相关档案管理规范、相关文件精神及具体要求。2.乙方所提供的归档材料应为原件，要求格式规范，内容齐全、完整、准确、系统，签章手续完备并满足耐久性要求，所交存的电子文件应与纸质材料一致。3.乙方须提供的资料名称、份数、格式等具体要求为：【详见附件1】。4.乙方有义务协助甲方办理档案专项验收，接受档案行政主管部门、甲方档案管理机构及其他部门的监督检查，并按要求整改落实到位。第六条保密（一）甲方因履行本合同应遵守的保密义务如下：1.保密内容（包括技术信息和经营信息）：【无】2.涉密人员范围：【无】3.保密期限：【无】4.泄密责任：【无】（二）乙方因履行本合同应遵守的保密义务如下：1.保密内容（包括技术信息和经营信息）：【技术信息包括但不限于项目的背景、计划和应用领域、工作进度和技术方案、网络和应用系统设计、开发流程、技术报告、测试报告、检测报告、质量标准、测试数据、测试结果、研究成果、图纸、操作手册、技术文档、相关函电。经营信息包括但不限于客户信息、政策、策略、销售信息、行销计划、采购资料、会议内容和地点、法律事务信息以及其他技术和商业信息】2.涉密人员范围：【与本次服务相关人员】3.保密期限：【永久性保密】4.泄密责任：【乙方不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容，否则应向甲方支付合同总价款30%的违约金，不足以弥补甲方遭受的损失时，还应另行赔偿，保密期限为永久。】第七条服务验收双方确定，按以下标准和方式对乙方提交的技术服务工作成果进行验收：1.乙方完成技术服务工作的形式：【按照附件1《技术协议》要求，完成等级保护测评及安全防护评估工作】2.技术服务工作成果的验收标准：【详见附件1】3.技术服务工作成果的验收方法：【详见附件1】4.验收的时间节点和地点：【乙方完成附件1要求的检测评估工作后60个工作日内；地点：中煤大同能源有限责任公司电厂】。第八条合同的变更与解除1.本合同的变更必须由双方协商一致，并以书面形式确定。2.双方确定，出现下列情形，致使本合同的履行成为不必要或不可能，可以解除本合同：（1）在合同履行中产生不能协商解决的技术方向性重大分歧时；（2）甲方因政策、上级主管部门、母公司的规定要求或者甲方认为等情形，使本合同履行不必要、不可能的；（3）其他情形：【发生不可抗力】第九条违约责任1.甲方违约责任（1）甲方应当按合同第三条约定内容，及时向乙方提供用于本项目实施的技术资料及工作条件，并对提供技术资料的真实性及正确性负责。因甲方未及时提供项目开展所需资料，或现场工作条件不能满足项目开展等其他甲方原因造成的延期，技术服务期限相应顺延。（2）甲方应当按照本合同约定及时向乙方支付款项，无故逾期支付超过三个月的，从逾期超过三个月的次日起至实际付款之日止，按照如下第【C】种方式承担违约责任：A.以逾期支付金额为基数，按照违约行为发生时中国人民银行同期活期存款利率为计算标准，承担逾期付款违约金；B.以逾期支付金额为基数，按照违约行为发生时中国人民银行授权全国银行间同业拆借中心公布的一年期贷款市场报价利率为计算标准，承担逾期付款违约金；C.依法承担相应的违约责任。（3）甲方依据本合同所承担的违约金数额，不论单项或多项累计不超过本合同总价款的5%。2.乙方违约责任（1）由于乙方原因，造成项目未能在合同第二条约定时间内完成，每延误一天，应按照合同总价款的【10】%计算违约金；逾期【7】日以上的，甲方有权解除合同，乙方必须全额退回甲方已支付的费用且另行支付合同总价款【20】%的违约金，违约金不足以弥补给甲方造成的损失的，乙方还应当承担损失赔偿责任。（2）由于乙方原因，乙方未按要求完成合同约定的服务内容或者服务内容验收不合格且经修改仍不合格的，甲方有权解除本合同；如已经交付的阶段性成果甲方继续使用，则尚未支付的费用不再支付，乙方还应当另外向甲方支付合同总价款【20】%的违约金；如已经交付的阶段性成果甲方不再使用，乙方必须全额退回甲方已支付的费用且另行支付合同总价款【20】%的违约金，违约金不足以弥补给甲方造成的损失的，乙方还应当承担损失赔偿责任。（3）乙方不得在未与甲方协商一致的情况下单方解除本合同，否则，按本合同总价款的【20】%向甲方支付违约金；违约金不足以弥补给甲方造成损失的，乙方还应当承担损失赔偿责任。（4）根据合同约定，乙方所承担违约金数额，不论单项或多项累计将不超过合同总价款的20%，但如果前述违约金不足以弥补给甲方造成的损失的，乙方还应当继续承担赔偿责任，至甲方全部损失得到弥补为止。（5）前述条款涉及的乙方应当承担的违约金和赔偿费用，甲方均有权从未付合同款项中直接扣减。第十条知识产权1.双方同意，乙方按本合同约定完成的技术服务工作成果及其知识产权归甲方所有。2.甲方利用乙方提交的技术服务工作成果所完成的新的技术成果及其知识产权，归甲方所有。3.乙方利用甲方提供的技术资料和工作条件所完成的新的技术成果及其知识产权，归【C】A.甲方所有;B.乙方所有，甲方有权免费使用;C.双方共有。4.乙方应确保其提供的测评报告不侵犯任何第三方的知识产权。若因乙方原因导致甲方涉及任何知识产权纠纷，乙方应承担全部法律责任并赔偿甲方因此遭受的一切损失。第十一条工作团队与联系1.在本合同有效期内，甲方指定【张晓东】为甲方项目联系人，乙方指定【】为乙方项目联系人；双方更换联系人，须书面通知对方。项目联系人承担以下责任：（1）协调项目进度、计划安排、质量控制等；（2）协调组织验收工作；（3）其他：【无】2.乙方为完成本合同项下的技术服务工作，所组建的服务团队核心人员包括【】；非经甲方同意，前述人员不得更换。第十二条争议解决因本合同发生的或与本合同有关的任何争议，合同双方应首先通过友好协商解决。若甲、乙双方均系纳入央企间法律纠纷解决机制的企业，可按照自愿原则共同向上海国际经济贸易仲裁委员会（上海国际仲裁中心）申请调解。若协商或调解不能解决，则任何一方均可选择以下第【A】种方式解决：A.向【甲方住所地有管辖权的】人民法院提起诉讼；B.向【】仲裁委员会申请仲裁。第十三条其他1.本合同及相关附件中所涉及的有关名词和技术术语，其定义和解释详见附件1。2.（电子签章条款）本合同以双方法定代表人或其授权代表在“中煤易购电子签章平台”（域名为：https://ego.chinacoal.com/ca_zmyg）上凭所签发的数字证书以电子签名形式加盖其电子章（“电子签名”）的方式签署，自签署后生效，合同一式两份，双方各执一份，以电子数据形式储存在“中煤易购电子签章平台”中，每份具有相同的法律效力。2.（实体章条款）本合同经双方法定代表人或其授权代表签署并加盖合同章或公章后生效，合同一式【六】份，甲方执【四】份，乙方执【二】份，每份具有同等法律效力。3.对本合同的修改和变更，须经合同双方一致同意，达成书面补充协议，并经双方法定代表人或其授权代表签署并盖章后生效。第十四条补充条款本条款作为本合同其他条款的修正或补充，如与其他条款不一致或存在差异的，各方同意按照本条款约定执行。附件：1.技术协议；2.供需双方廉洁互保协议；3.安全生产管理协议。（本页无正文，为签字盖章页）甲方（盖章）：法定代表人/授权代表（甲方签名）：签订日期：年月日地址：联系人：电话：乙方（盖章）：法定代表人/授权代表（乙方签名）：签订日期：年月日地址：联系人：电话：附件1中煤大同能源有限责任公司电厂监控信息安全、网络安全等级保护测评技术协议甲方：中煤大同能源有限责任公司乙方：XXX2025年3月目录1总则及执行标准12项目概况23工作内容34技术要求95双方职责146工期及技术服务157保密要求178验收17第一节总则及执行标准1、总则1.1本技术协议适用于中煤大同能源有限责任公司2X135MW煤矸石发电厂DCS系统、CIMS系统等级保护测评电力监控系统安全防护评估服务，在这里提出了服务项目方面的技术要求。1.2甲方在本技术协议中提出了技术要求和适用的标准，乙方应提供一套满足本技术协议和所列标准要求的高质量测试、评估及相应服务。1.3如果乙方没有以书面对本技术协议的条文提出异议，则意味着乙方提供的测试、评估服务满足本协议要求。1.4乙方应执行本技术协议所列标准。有不一致时，按较高标准执行。2、执行标准《信息安全等级保护管理办法》（公通字[2007]43号）GB/T22239《信息系统安全等级保护基本要求》GB/T22240《信息系统安全等级保护定级指南》GB/T25058《信息系统安全等级保护实施指南》GB/T28448《信息系统安全等级保护测评要求》GB/T28449《信息系统安全等级保护测评过程指南》GB/T20984《信息安全风险评估规范》《关于开展电力行业信息系统安全等级保护定级工作的通知》（电监信息〔2007〕34号）《电力行业信息系统安全等级保护基本要求》（电监信息[2012]62号）《电力行业网络与信息安全管理办法》（国能安全[2014]317号）《电力行业信息安全等级保护管理办法》（国能安全[2014]318号）《电力监控系统安全防护规定》（国家发展改革委员会2014年第14号令）第二节项目概况1项目概况中煤大同能源电厂为了落实***、国家能源局关于电力监控系统安全等级保护要求，进一步增强电力监控系统安全防护能力，确保电力监控系统安全稳定运行，依据《信息系统安全等级保护基本要求》（GB/T22239-2008）、《电力行业信息系统安全等级保护基本要求》（电监信息[2012]62号）、《电力监控系统安全防护规定》（发改委第14号令）、《电力行业网络与信息安全管理办法》（国能安全【2014】317号）和《电力行业信息安全等级保护管理办法》（国能安全【2014】318号）等制度和标准要求，进行本次监控信息安全、网络安全等级保护测评和电力监控系统安全防护评估。2.工作范围本项目对电厂DCS系统、CIMS系统进行等级保护测评，电力监控系统进行安全防护评估等。第5节工作内容1.等级保护测评内容根据国家等级保护相关标准，本次项目的安全等级保护测评应包括以下内容：1.1安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据安全及备份恢复等五个方面的安全测评；1.1.1物理安全物理安全测评是对电力监控系统的机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。1.1.2网络安全网络安全测评是对电力监控系统的网络系统安全防护情况进行测评，包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性检查、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。1.1.3主机安全主机安全测评是对电力监控系统的服务器、数据库和终端主机系统的安全防护情况进行测评，包括操作系统和数据库层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、主机入侵防范、主机恶意代码防范、主机资源控制等方面的安全状况。1.1.4应用安全应用安全测评是对电力监控系统的业务系统的安全防护情况进行测评，包括应用系统层面的身份鉴别、安全标记、访问控制、可信路径、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、应用系统的资源控制等方面的安全状况。1.1.5数据安全及备份恢复数据安全及备份恢复测评是对电力监控系统的数据安全保护情况进行测评，包括数据在传输和存储过程中的完整性、保密性措施，数据备份和恢复措施。1.2安全管理测评：包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。1.2.1安全管理制度安全管理制度测评是对电力监控系统的安全管理制度体系和制度内容、制定和发布流程、评审和修订机制等情况进行测评。1.2.2安全管理机构安全管理机构测评是对电力监控系统的安全管理组织和岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。1.2.3人员安全管理人员安全管理测评是对电力监控系统相关内部人员的人员录用、人员离岗、人员考核、安全意识教育和培训，以及外部人员访问管理等情况进行测评。1.2.4系统建设管理系统建设管理测评是对电力监控系统建设过程中的系统定级、安全方案设计、产品采购和使用、自主软件开发、外包软件开发、工程实施、测试验收、系统交付、系统定级备案、等级测评、安全服务商选择等情况进行测评。1.2.5系统运维管理系统运维管理测评是对电力监控系统运行维护过程中的环境管理、资产管理、介质管理、设备管理、监控管理和安全管理中心、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理等情况进行测评。1.3安全防护评估内容根据电力监控系统安全防护评估相关标准，在系统等级保护测评的基础上，增加如下评估项：资产评估、威胁评估、通用应用评估、基础设施安全评估、体系结构安全评估、系统本体安全评估、全面安全管理评估、安全应急能力评估、现有安全措施有效性评估等。1.3.1资产评估资产评估对象包括：网络、主机、安全防护措施、应用系统等。根据安全防护评估有关技术要求，资产评估主要考虑两个方面的内容：一是信息系统中所存储、处理、传输的主要信息，二是信息系统所提供的主要服务。通过对每一类信息和服务等级的分析，最终确定信息系统的重要性级别。资产评估具体步骤包括：资产数据整理与核实、资产重要程度分析。其中，资产数据整理与核实是根据被评估单位前期提交的资料，进行资产数据的真实性的查证与确认。资产重要程度分析是根据资产承载的数据、提供的服务，判定资产重要程度的过程。1.3.2威胁评估威胁评估是对被评估单位业务系统、网络与信息系统面临的威胁进行分析的过程。威胁评估依据《电力监控系统安全防护评估规范》提供的威胁列表，以运行与管理人员访谈的方式进行。如被评估单位能够提供历史信息安全事件统计，也可作为威胁评估的补充内容。通过威胁评估，要达到明确被评估单位信息系统面临的主要威胁，以及这些威胁的等级的目的。1.3.3通用应用评估通用应用评估是对信息系统中的数据库服务、Web服务等通用应用进行的安全配置检查，达到发现通用应用安全漏洞的目的。通用应用评估也采用人工审计和漏洞扫描两种方式进行。1.3.4基础设施安全评估基础设施评估是对电力监控系统所处机房的物理安全防护情况，包括防水、防潮、防火、防静电、防雷击、防盗窃、防破坏措施实施情况，电子门禁的使用情况等进行评估。电力监控系统设备及线缆的部署情况，包括服务器、网络设备、安全设备的安装情况，通信线缆和电源线的铺设情况，设备电力供应情况等。1.3.5体系结构安全评估体系结构评估应重点检查16字方针“安全分区、网络专用、横向隔离、纵向认证”的落实情况，重点针对网络边界防护措施、横向隔离、纵向认证等关键防护措施的执行情况，安全接入区的设置情况、无线网络防护等；1.3.6系统本体安全评估系统本体安全评估是对电力监控系统自身安全防护情况，包括软、硬件使用和策略配置等进行评估：（1）移动存储介质使用情况，包括硬盘、U盘或其它存储设备；（2）操作系统、网络设备、应用系统用户口令使用情况；（3）操作系统、网络设备、应用系统用户权限分配情况；（4）主机、交换机、路由器等设备、应用系统的安全策略配置及加固情况，尤其是Windows系统、非国产网络及安全设备。（5）终端检测：主要为抽查被评估单位办公终端和上网终端是否有驻留木马、蠕虫、恶意软件，是否存在自定义共享文件夹，系统补丁是否及时更新安装，关键工作文件存放是否恰当等情况。主要通过人工查看和工具检测两种方式来进行。（6）外设检测：主要检测带有硬盘、内存或其它存储设备和简易操作系统的网络打印机、传真机等智能设备。1.3.7全面安全管理评估全面安全管理评估是从管理角度对单位电力监控系统概况进行评估，重点检查安全防护规定落实情况；制度建立及主管领导、管理机构和工作人员履职情况，信息安全责任制落实情况；运维人员的安全管控情况；电力监控系统安全防护评估工作开展情况；信息安全宣传教育、领导干部及各级人员网络与信息安全基础培训、信息安全人员专业技术培训情况等。1.3.8安全应急能力评估安全应急能力评估是对系统的安全有效性、业务的连续性和备用、灾备能力进行评估。备用与容灾能力的建设情况，包括系统的冗余设备部署情况，设备配置的备份情况等；网络与信息安全应急预案的制定、修订情况，包括应急预案是否健全，是否具有针对性和可操作性等；应急技术支撑队伍建设、应急演练的执行情况；重大网络安全事件处置情况。1.3.9现有安全措施有效性评估现有安全措施有效性评估是对信息系统中部署的主要安全防护措施进行的审计，达到确定这些安全措施的管理和使用情况是否存在重大漏洞和缺陷，明确现有安全措施的有效性程度的目的。现有安全措施的评估主要采用人工检查和访谈的方式进行。主要包括防火墙、防病毒系统、入侵检测/防御装置、防病毒网关、单向隔离装置、纵向认证装置等现有安全措施。第6节技术要求1.测评及评估原则1.1保密性原则：乙方与甲方签订保密协议，对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据侵害甲方的权益，否则甲方有权追究乙方的责任。1.2标准性原则：测评及评估方案的设计与实施应依据国家的相关标准进行。1.3规范性原则：乙方工作中的过程和文档，应具有规范性，便于项目跟踪和控制。1.4可控性原则：项目的进度应符合进度安排，保证甲方对测评工作的可控性。1.5整体性原则：测评及评估的范围和内容应系统、全面、规范，满足等级保护和安全防护评估的相关基本要求。1.6最小影响原则：技术测评及评估工作应尽可能小的影响在线系统和网络的正常运行，不能对现有运行系统造成影响。在线测评及评估应在甲方许可的条件下进行。2.实施要求乙方应详细描述电力监控系统等级保护测评及安全防护评估的整体实施方案，包括项目概述、等保测评方案、安全防护评估方案、项目实施方案、时间安排、阶段性文档提交和验收标准等。乙方应详细描述测评及评估人员的组成、资质及各自职责的划分。乙方应配置经验丰富的测评及评估人员进行电力监控系统等级保护测评及安全防护评估工作。2.1测评及评估方法测评及评估方法包括访谈、检查和测试三种方法，可细化为文档审查、配置检查、工具测试和实地察看等多种方法。如需在电力监控系统等级保护测评及安全防护评估实施过程中采用在线测评工具，各种工具软件由项目实施方推荐，经甲方确认后由项目实施方提供并在工作中使用。安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由乙方推荐，经确认后由乙方提供并在测评中使用。安全测评需要的运行环境（如场地、网络环境等）由甲方提供，乙方应详细描述需要的运行环境的具体要求。2.2工作进度2.2.1筹划准备阶段工作周期：2周工作内容：对被测评及评估系统防护现状进行详细分析和调研，初步确定测评及评估实施方案、范围，收集材料，签署保密协议，组建测评及评估项目组，并进行进场实施前的安全教育工作，同时完成检测工具、装备配置等各项准备工作。2.2.2启动阶段工作周期：1～2个工作日工作内容：项目组进驻被测单位，收集分析信息资产资料、网络资料、业务系统资料和信息安全管理制度方针等相关测评所需材料，并召开启动会，就测评及评估工作具体事宜进行落实，包括确定测评及评估计划安排、测评及评估范围、测评及评估内容和配合需求等。2.2.3现场测评工作周期：4～5个工作日工作内容：项目组从管理和技术两个方面入手，开展被测单位测评及评估工作，包括安全区划分、网络专用，评估管理和制度、基础网络、业务系统、通用服务、主机系统、数据库系统、现有安全措施等。测评及评估方法有顾问访谈、日志审计、人工查看、漏洞扫描、自动化工具采集等。2.2.4结论分析报告编制阶段工作周期：2周工作内容：项目组对检测情况和采集的数据进行分类统计、风险计算、综合分析与评估，撰写被测单位系统《等级保护测评报告》及《电力监控系统安全防护评估报告》。2.2.5整改技术支持阶段工作周期：根据整改进度而定工作内容：项目组针对现场测评及评估发现的问题，出具整改建议后，向甲方提供整改技术咨询支持。3.测评及评估流程3.1电力监控系统的安全等级保护测评流程3.2电力监控系统安全防护评估流程。成立工作组确定评估范围制定工作计划制定应急计划工具准备启动动员资产评估威胁评估脆弱性评估数据整理风险计算风险决策安全整改实施方案保密措施启动准备应急方案评估工具资产赋值资产价值AA:威胁赋值现场阶段T脆弱性赋值V感胁和脆弱性间的关联度R安全事件发生可能风险分析性LTV）风险值预计损失A*T*R*VA*LTV）安全建议风险管理计划安全建议及整改 第五节双方职责1.甲方责任1.1负责测评实施过程中同相关单位和部门的协调；1.2提供测试工作的基本条件；1.3按工作要求提供相关的资料和信息。1.4准备应急措施，负责实施过程中的紧急情况的处理。1.2提供试验工作的基本条件及试验电源；1.3派专人负责现场的配合、监护及协调；1.4负责测试项目的确定及验收；1.5甲方有对乙方按合同约定进行考核的权利；1.6负责组织乙方进行不少于24学时的入厂三级安全培训。2.乙方的责任2.1乙方工作前必须要到厂进行实地踏勘，以保证所测试系统满足测试需求。2.2根据甲方提供的有关技术资料和现场的具体条件确定测试方案；2.3负责编制试测试的“四措两案”；2.4乙方进入工作现场应遵守甲方的一切规章制度；甲方有权按照制度规定进行违约考核。2.5工作中凡由乙方责任造成的人身事故、设备事故均由乙方全部承担；2.6按照协议要求提供技术服务和成果，且按要求遵守保密协议；2.8配合甲方准备应急预案和实施过程中的紧急情况处理；2.9负责按时完成所有工作，提供完整的评估报告；2.10完成山西省大同市公安系统备案工作。2.11作业人员不得大于55周岁或有职业健康禁忌。2.12为了工作的顺利进行，双方各指定一名现场负责人，负责本项目联络与协调。第六节工期及技术服务3.工期要求服务工期为40天(注:以现场具备条件时间为准)。4.技术服务2.1乙方须指派合格的、有经验的工程师到现场服务，进行测评和评估等工作。乙方工程师应对所所测试设备及系统的正确性负责。2.2乙方服务人员应完成合同规定的有关技术服务，并解答和解决甲方在合同范围内提出的技术问题。2.3乙方服务人员的一切费用己包含在合同总价中，它包括诸如服务人员的工资及各种补助、交通费、通讯费、食宿费、医疗费、各种保险费、各种税费及作业人员入厂24学时安全培训费用等。2.4测评及评估工作本身也会引入安全风险，必须加强测评及评估过程中的风险控制。项目实施前，双方应充分讨论并明确测评及评估对系统可能带来的风险和隐患，确定测评及评估对象、测评及评估方法和工具，并制定应急恢复措施。2.5乙方测评及评估操作，必须遵守现场运行规章制度，确保系统安全稳定运行。如需在线测试，按照相关工作规程，事前申请，并在专责人员的指导和监护下进行。2.6乙方要重视保密工作，加强测评及评估过程中的保密管理，确保参与测评工作人员的可靠、稳定，防止敏感信息泄漏。2.7乙方优先选择备用设备（系统）或临时搭建的模拟环境进行测评及评估，避免影响在线系统运行。2.8乙方禁止采用渗透测试工具对生产控制大区在线运行系统进行测评。3.技术资料及交付进度3.1乙方提供的资料应使用国家法定单位制即国际单位制，语言为中文。3.2资料的组织结构清晰，逻辑性强。资料内容正确、准确、一致、清晰、完整，满足要求。如所供资料不能达到要求时，乙方应免费给予补充。3.3甲方要及时提供与合同设备设计制造有关的资料。3.4乙方完成现场测评后提供《电力监控系统安全防护评估报告》、《等级保护测评报告》各4份、PDF版报告一份。第七节保密要求1.乙方承担被测评及评估单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。2.未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。3.项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。第9节验收1.乙方必须严格按照有关的技术文件及国家颁发的有关规范、规程和标准进行测试、评估，并做好过程记录和测试报告，确保质量。2.乙方在项目方案编制、实施、验收的各个阶段，均应满足电力监控及信息系统正常稳定运行的要求。3.质量验收标准执行国家及行业现行的评定标准。因乙方原因达不到上述要求而造成的经济损失由乙方承担。4.乙方出具的相关报告必须满足行业主管单位认可且完成山西省大同市公安系统备案工作，并提供完结备案签收单。5.乙方需提供问题整改技术咨询支持服务承诺书，支持服务期为12个月。6.乙方完成现场测评后提供合格的《电力监控系统安全防护评估报告》、《等级保护测评报告》（一式四份），方可办理验收。签字页甲 方：中煤大同能源有限责任公司地 址：山西省大同市云冈区塔山工业园 中煤大同能源有限责任公司邮 编：037001联系电话：13934815362联系传真：联系人E-mail：84907689@qq.com联系人：张晓东委托代表：日 期：乙 方：地 址：邮 编：联系电话：联系传真：联系人E-mail：联系人：委托代表：日 期： 附件2供需双方廉洁互保协议甲方：乙方：为规范双方业务往来活动，建立诚实守信的商务合作关系，共同维护双方合法权益，防止违规违纪行为发生，经友好协商，双方就业务往来中的廉洁事宜达成此互保协议。第一条甲乙双方共同的权利和义务1.严格遵守国家有关法律法规，坚持诚实守信原则，恪守商业道德，规范商务人员廉洁从业行为。2.双方业务活动坚持公开、公正、诚信、透明的原则（商业秘密和合同文件另有规定的除外），不得损害国家和对方利益。3.发现对方工作人员在业务活动中有违反廉洁规定的行为，有及时要求对方纠正并向对方举报的权利和义务；涉嫌违法的，可以依法向有关部门举报。4.对涉嫌不廉洁的商业行为进行调查时，双方有相互配合、提供证据、作证的义务。5.未经对方同意，不向任何新闻媒体、第三人述及有关对方工作人员恪守商业道德方面的评价、信息。6.双方应依法保护举报人员，不得以任何方式对举报人员进行打击报复。第二条甲方的廉洁责任1.甲方工作人员不得以任何形式索要或接受乙方的礼金、礼品和有价证券，不得在乙方报销任何应由个人支付的各种费用。2.甲方工作人员不得私自参加乙方安排的宴请，不得私自接受乙方提供的通讯、交通工具和办公用品，不得向乙方泄露谈判中的商业秘密。3.甲方工作人员不得要求或者接受乙方以住房装修、婚丧嫁娶、家属及其他亲属的工作安排、出国出境、旅游等为理由所提供的方便。4.甲方工作人员不得以任何理由向乙方推荐物资供应单位、工程承包或劳务分包单位，合同另有约定除外。第三条乙方的廉洁责任1.乙方及其工作人员不得为甲方工作人员提供回扣、礼金、有价证券、贵重物品和报销个人费用。2.乙方及其工作人员不得为甲方工作人员安排有可能影响公平、公正交易的宴请、健身、娱乐等活动。3.乙方及其工作人员不得为甲方工作人员投资入股、个人借款或买卖股票、债券等提供方便。4.乙方及其工作人员不得为甲方工作人员购买或装修住房、婚丧嫁娶、配偶子女上学或工作安排以及出国出境、旅游等提供方便。5.乙方及其工作人员不得为甲方工作人员在其相关企业挂名兼职、合伙经营、介绍承揽业务等提供方便。6.乙方及其工作人员不得利用非法手段向甲方工作人员打探有关涉及甲方的商业秘密、业务渠道等。7.乙方及其工作人员与甲方发生业务往来过程中，不得有弄虚作假、以次充好、虚结虚算等违反诚信原则的行为。8.其它违反廉洁规定的行为。第四条甲方工作人员有违反本协议行为的，甲方应按照管理权限，依据有关规定给予纪律处分、组织处理或经济处罚；涉嫌犯罪的，移交司法机关追究法律责任。第五条乙方及其工作人员有违反本协议行为的，甲方有权根据情节和所造成的影响采取以下一种或多种处理措施：1.情节轻微的，要求乙方对相关工作人员进行处分处理，并限期整改；2.导致甲方工作人员受到纪律处分、组织处理或构成违法犯罪的，符合约定条件的应扣罚乙方合同金额20%作为违约金，列入供应商黑名单；3.给甲方造成重大社会影响或重大经济损失的，甲方有权解除、终止双方尚未履行完毕的所有业务合同，暂停支付合同未结算款项，甲方遭受的损失由乙方负责赔偿，乙方因甲方解除合同产生的损失由乙方自行承担，列入供应商黑名单。第六条本协议作为双方签订的所有业务合同的组成部分，与业务合同具有同等法律效力。第七条本协议自双方法定代表人或其授权代表签署并加盖合同章或公章后生效，有效期与合同履约期一致。甲方（盖章）：乙方（盖章）：授权代表（甲方签名）：授权代表（乙方签名）：地址：地址：电话：电话：第五部分报名文件格式中煤大同能源有限责任公司项目报名文件报名单位：（盖单位章）法定代表人或委托代理人：（签字）年月日目录1、营业执照2、专业资质（如有）3、授权委托书4、业绩汇总5、业绩证明合同（原件）6、承诺函7、供应商廉洁承诺书8、“国家企业信用信息公示系统”-严重违法失信名单查询截图9、“信用中国”网站-失信被执行人查询截图营业执照.pdf格式专业资质（如有）.pdf格式授权委托书.pdf格式授权委托书中煤大同能源有限责任公司：本授权委托书申明：现任******公司(以下称：我公司)法定代表人。现授权我公司员工(身份证号：*****)作为委托代理人，负责办理我公司与贵公司相关业务，授权范围包括：询价投标、业务洽谈、签订合同、核对双方帐目、结算及处理其他相关事宜等。我公司郑重承诺：1、本授权委托书真实、有效。2、委托代理人具有合法资格。3、委托代理人在授权委托有效期内，处理授权范围内有关事宜所引发的一切法律后果由我公司承担。4、在此期间，委托代理人无变更权、转授权。附：法定代表人及委托代理人身份证件（加盖公章）授权有效期限：自授权之日起至合同价款结清时止。法定代表人(签章)：委托代理人(签章)：报价单位：（公章）年月日业绩汇总.pdf格式项目名称主要项目内容服务日期客户名称联系人/电话代理人签名：注：1、按询价公告要求附此次项目的同类型业绩合同。2、所附业绩要真实准确，如发现弄虚作假将不予推荐成交。业绩证明合同（原件）.pdf格式承诺函.pdf格式承诺函中煤大同能源有限责任公司：我公司自愿参与贵公司组织的项目的报价。我代表（报价公司名称），在此作如下承诺：1、我公司已详细审查全部报价文件，在报价时已经落实该项目的规格型号、数量、技术要求。如报价项目不在我单位经营范围内，少报或漏报，贵公司可取消我公司报价资格。2、我公司提供的所有关于此次报价项目的文件、证明、陈述均是真实、准确、合法有效的。若有违背，我公司愿意承担由此产生的一切后果。3、我公司同意提供按照贵方可能要求的与本项目报价有关的一切数据或资料，完全理解贵方不一定接受价格上的最低报价。4、在该项目报价有效期间内，该报价不变。所报价格包含但不限于原材料、生产加工、检验、包装、管理、运杂、装卸、培训、技术服务等全部费用及相关税费。5、我公司同意该项目为总价中选，中选后的物资及服务全部按要求执行，有一项放弃则所中选的其他项物资及服务均视为全部放弃。6、若中选，我公司将按照询比价文件最终结果与贵公司签订合同，并严格履行合同义务。在合同履行过程中，如果不能按期如数供货或者提供的货物及服务质量低于合同约定标准的，或者出现严重产品质量问题影响贵公司生产经营的，我公司将在第一时间按贵公司要求完成整改、更换或无条件退货，并承担相应的经济责任及其他违约责任。7、我公司如果违反上述六条中任何一条规定，贵公司均可将我公司列入自采采购“失信供应商”名单，按规定禁止我公司参与贵公司自采采购活动。8、若中选，本承诺函将成为项目相关合同不可分割的一部分，具有相应的法律效力。承诺方：（盖单位章）法定代表人（或委托代理人签字）：年月日供应商廉洁承诺书.pdf格式供应商廉洁承诺书为维护公平竞争的市场秩序，我方自愿在参与贵方组织的商业往来活动中，加强有关人员廉洁从业管理，恪守商业道德，从源头预防和遏制违法、违规、违纪行为发生，特作以下承诺：一、严格遵守国家有关法律法规，坚持诚实守信原则，恪守商业道德，规范商务人员廉洁从业行为。二、不伙同他人串标、围标或非法排挤竞争对手，不在商业活动中提供虚假资料，损害贵方合法权益。三、不为贵方工作人员提供回扣、礼金、有价证券、贵重物品和报销个人费用。四、不为贵方工作人员安排有可能影响公平、公正交易的宴请、健身、娱乐等活动。五、不为贵方工作人员投资入股、个人借款或买卖股票、债券等提供方便。六、不为贵方工作人员购买或装修住房、婚丧嫁娶、配偶子女上学或工作安排以及出国出境、旅游等提供方便。七、不违反规定为贵方工作人员在我方相关企业挂名兼职、合伙经营、介绍承揽业务等提供方便。八、不利用非法手段向贵方工作人员打探有关涉及贵方的商业秘密、业务渠道等。九、贵方对涉嫌不廉洁的商业行为进行调查时，我方有配合提供证据、作证的义务。十、未经贵方同意，我方不向任何新闻媒体、第三人述及有关贵方工作人员恪守商业道德方面的评价、信息。我方自愿接受社会及贵方监督，如有违反约定，承诺及时对相关工作人员进行处分处理，并限期整改；如导致贵方工作人员受到纪律处分、组织处理或构成违法犯罪的，愿意按照双方约定赔付违约金，并列入供应商黑名单；给贵方造成重大社会影响或重大经济损失的，同意解除、终止双方尚未履行完毕的业务合同，暂停结算合同未支付款项，赔偿贵方遭受的经济损失，并列入供应商黑名单。承诺方：（盖章）地址：电话：年月日“国家企业信用信息公示系统”-严重违法失信名单查询截图.pdf格式“信用中国”网站-失信被执行人查询截图.pdf格式其他相关文件.pdf格式第六部分报价文件格式中煤大同能源有限责任公司项目报价文件报价单位：（盖单位章）法定代表人或委托代理人：（签字）年月日目录1、营业执照2、专业资质（如有）3、授权委托书4、业绩汇总5、业绩证明合同（原件）6、承诺函7、供应商廉洁承诺书8、“国家企业信用信息公示系统”-严重违法失信名单查询截图9、“信用中国”网站-失信被执行人查询截图10、报价函11、报价一览表12、报价明细13、报价单位基本情况表14、项目实施方案及相关措施营业执照.pdf格式专业资质（如有）.pdf格式授权委托书.pdf格式授权委托书中煤大同能源有限责任公司：本授权委托书申明：现任******公司(以下称：我公司)法定代表人。现授权我公司员工(身份证号：*****)作为委托代理人，负责办理我公司与贵公司相关业务，授权范围包括：询价投标、业务洽谈、签订合同、核对双方帐目、结算及处理其他相关事宜等。我公司郑重承诺：1、本授权委托书真实、有效。2、委托代理人具有合法资格。3、委托代理人在授权委托有效期内，处理授权范围内有关事宜所引发的一切法律后果由我公司承担。4、在此期间，委托代理人无变更权、转授权。附：法定代表人及委托代理人身份证件（加盖公章）授权有效期限：自授权之日起至合同价款结清时止。法定代表人(签章)：委托代理人(签章)：报价单位：（公章）年月日业绩汇总.pdf格式项目名称主要项目内容服务日期客户名称联系人/电话代理人签名：注：1、按询价公告要求附此次项目的同类型业绩合同。2、所附业绩要真实准确，如发现弄虚作假将不予推荐成交。业绩证明合同（原件）.pdf格式承诺函.pdf格式承诺函中煤大同能源有限责任公司：我公司自愿参与贵公司组织的项目的报价。我代表（报价公司名称），在此作如下承诺：1、我公司已详细审查全部报价文件，在报价时已经落实该项目的规格型号、数量、技术要求。如报价项目不在我单位经营范围内，少报或漏报，贵公司可取消我公司报价资格。2、我公司提供的所有关于此次报价项目的文件、证明、陈述均是真实、准确、合法有效的。若有违背，我公司愿意承担由此产生的一切后果。3、我公司同意提供按照贵方可能要求的与本项目报价有关的一切数据或资料，完全理解贵方不一定接受价格上的最低报价。4、在该项目报价有效期间内，该报价不变。所报价格包含但不限于原材料、生产加工、检验、包装、管理、运杂、装卸、培训、技术服务等全部费用及相关税费。5、我公司同意该项目为总价中选，中选后的物资及服务全部按要求执行，有一项放弃则所中选的其他项物资及服务均视为全部放弃。6、若中选，我公司将按照询比价文件最终结果与贵公司签订合同，并严格履行合同义务。在合同履行过程中，如果不能按期如数供货或者提供的货物及服务质量低于合同约定标准的，或者出现严重产品质量问题影响贵公司生产经营的，我公司将在第一时间按贵公司要求完成整改、更换或无条件退货，并承担相应的经济责任及其他违约责任。7、我公司如果违反上述六条中任何一条规定，贵公司均可将我公司列入自采采购“失信供应商”名单，按规定禁止我公司参与贵公司自采采购活动。8、若中选，本承诺函将成为项目相关合同不可分割的一部分，具有相应的法律效力。承诺方：（盖单位章）法定代表人（或委托代理人）签字：年月日供应商廉洁承诺书.pdf格式供应商廉洁承诺书为维护公平竞争的市场秩序，我方自愿在参与贵方组织的商业往来活动中，加强有关人员廉洁从业管理，恪守商业道德，从源头预防和遏制违法、违规、违纪行为发生，特作以下承诺：一、严格遵守国家有关法律法规，坚持诚实守信原则，恪守商业道德，规范商务人员廉洁从业行为。二、不伙同他人串标、围标或非法排挤竞争对手，不在商业活动中提供虚假资料，损害贵方合法权益。三、不为贵方工作人员提供回扣、礼金、有价证券、贵重物品和报销个人费用。四、不为贵方工作人员安排有可能影响公平、公正交易的宴请、健身、娱乐等活动。五、不为贵方工作人员投资入股、个人借款或买卖股票、债券等提供方便。六、不为贵方工作人员购买或装修住房、婚丧嫁娶、配偶子女上学或工作安排以及出国出境、旅游等提供方便。七、不违反规定为贵方工作人员在我方相关企业挂名兼职、合伙经营、介绍承揽业务等提供方便。八、不利用非法手段向贵方工作人员打探有关涉及贵方的商业秘密、业务渠道等。九、贵方对涉嫌不廉洁的商业行为进行调查时，我方有配合提供证据、作证的义务。十、未经贵方同意，我方不向任何新闻媒体、第三人述及有关贵方工作人员恪守商业道德方面的评价、信息。我方自愿接受社会及贵方监督，如有违反约定，承诺及时对相关工作人员进行处分处理，并限期整改；如导致贵方工作人员受到纪律处分、组织处理或构成违法犯罪的，愿意按照双方约定赔付违约金，并列入供应商黑名单；给贵方造成重大社会影响或重大经济损失的，同意解除、终止双方尚未履行完毕的业务合同，暂停结算合同未支付款项，赔偿贵方遭受的经济损失，并列入供应商黑名单。承诺方：（盖章）地址：电话：年月日“国家企业信用信息公示系统”-严重违法失信名单查询截图.pdf格式“信用中国”网站-失信被执行人查询截图.pdf格式报价函致：中煤大同能源有限责任公司1、根据已收到的项目(询价书)编码为XJ的项目的询价采购文件，我单位经研究上述项目询价文件的各项条款后，我方愿以人民币元含%（增值税）（大写元）的总价，按询价文件要求承接此项目。2、我方承诺服务期为。3、如果我方成交，我们保证按上述报价、工期、完成询价文件规定的全部项目，提交优质的工程。4、我们确认已全面熟悉理解并接受询价文件的全部内容和要求，并承担依据询价文件应予考虑的相应风险。报价单位：（盖章）（以下信息非常重要必须填写！）单位通讯地址：邮编：电话：联系人：法定代表人或委托代理人：（签字）日期：年月日报价一览表单位名称：中煤大同能源有限责任公司项目(询价书)编码：XJ项目名称总价（含税）小写：元大写：元增值税率服务期声明项目名称总价（含税）小写：元大写：元增值税率服务期声明报价单位：（公章）法定代表人或委托代理人：（签名）日期：年月日中煤大同能源有限责任公司项目报价明细序号项目规格材质单位数量单价（元，含税）总价（元，不含税）总价（元，含税）税率1234合计总价序号项目规格材质单位数量单价（元，含税）总价（元，不含税）总价（元，含税）税率1234合计总价注：此分项报价表仅为参考，可按照技术规范要求及实际报价分类进行修改，切记报含税总价及不含税总价。报价单位：（公章）法定代表人或委托代理人：（签名）日期：年月日报价单位基本情况表统一社会信用代码报价单位名称注册资本企业类型成立日期营业期限法定代表人姓名： 电话：住 所资质证书（如有请填写）开户银行账号号码经营范围项目实施方案及相关措施
投标 / 标书制作要点（原创）
本电厂监控信息安全、网络安全等级保护测评涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
