信息网络及系统安全防范技术服务技术规范及要求.docx

《信息网络及系统安全防范技术服务技术规范及要求.docx》由会员分享，可在线阅读，更多相关《信息网络及系统安全防范技术服务技术规范及要求.docx（69页珍藏版）》请在第一文库网上搜索。

1、司陆丰宝丽华新能源电力有限公司IUFENG BAOUHUA NEW ENERGY ELECTRIC POWER CO., LTD.信息网络及系统安全防范技术服务技术规范及要求厂长：总工程师：生技部：信息部：专业组：编写：陆丰宝丽华新能源电力有限公司2023年11月9日1.总则1.1.本要求是陆丰宝丽华新能源电力有限公司甲湖湾电厂关于信息网络及系统安全防范技术服务项目技术规范及相关要 求。本技术要求适用于陆丰宝丽华新能源电力有限公司甲湖 湾电厂信息网络及系统安全防范技术服务项目。要求主要内 容为该项目工程范围、双方责任、安全指标、技术要求、质 量控制要求、验收要求、安全文明施工和考核等相关事宜进

2、 行了规范和说明。1. 2.本技术要求提出的仅是最低限度的技术要求，并未对全部技术条件作出详细的规定，也未充分引述有关标准及规范的条 文，投标方应保证提供符合本技术要求和相关的国家、行业 标准的优质产品和服务。1.3. 签订合同和协议之后，招标方有权提出因规范、标准、规程及现场技术条件发生变化的一些补充要求，承包方必须接受 并不得以此提出任何附加条件。1.4. 如果投标方对本技术要求中的条文有其它异议，投标方应以书面的形式提出并经双方协商后确定，否则招标方视为投标 方完全符合本技术要求的内容。1.5. 本技术要求所提出的标准如遇与投标方所执行的标准发生矛盾时，按较高的标准执行。设备采用的专利涉

3、及到的全部 费用均被认为已包含在报价中，投标方保证招标方不承担有 关设备专利的一切责任。2.项目概况广东陆丰甲湖湾电厂位于陆丰市甲子镇以西海岬山附近海 域，背山面海，厂距陆丰市约40km,西距湖东镇约5. 5km, 东北距甲子镇约8km,南面临南海；广东陆丰甲湖湾电厂规划容量为8 X 100OMW燃煤发电机组, 一期规划建设2X 100OMW机组，首两台IOooMW机组已于 2019年4月建成投产发电，本工程在首两台机组基础上扩 建2X100OMW燃煤发电机组，同步建设100%烟气脱硫装置 和脱硝装置。三大主机均采用上海电气集团产品，机组按基本负荷考虑， 但具有较好的调峰性能，机组年利用小时为

4、7000h近年来，全球数据安全威胁呈现多样化趋势，各类数据泄 露、网络攻击、恶意软件、数据贩卖等问题层出不穷，极 大危害到网络安全和企业利益。“没有网络安全就没有国 家安全”，数据安全防护是网络安全的基础，是国家安全 的重要部分，数据安全防护问题在全球范围内引起了广泛 关注。除此之外，信息技术的快速发展，催生出许多新型 高级的网络攻击手段，使得传统的检测、防御技术暴露出 严重不足，无法有效抵御外界的入侵攻击。不断攀升的数 据安全防护问题已成为当今全球网络安全的核心关注点， 阻碍着数字经济的稳步发展。另外病毒的感染、传播的能 力和途径也由原来的单一、简单变的复杂、隐蔽，Windows 病毒更加复

5、杂，带有黑客性质的病毒和特络依木马等有害 代码大量涌现。DDOS. ARP等网络攻击，广播风暴和蠕虫病 毒等网络安全问题直接影响企业业务系统的正常运行和数 据安全。由于甲湖湾电厂网络结构比较复杂，而且涉及众多服务器 的管理和多部门，多系统之间的协调，不同的系统根据其 应用状况具备不同的安全特性。如DCS系统等控制系统属 于内层实时监控。与实时系统直接相连，与其他系统物理 隔离；MIS等系统属于外层，通过防火墙与因特网相连。在 电力系统专用通信数据网络的应用中，有直接光纤、数据 网络、信息网络等3种方式，不同的应用也采取了不同的 方式。继电保护、安全自动装置直接采用光纤或SDH进行 信息的传输。

6、计算机病毒可能带来的威胁和损失是不可估 量的，而在信息被破坏后再杀毒也无法挽回已经造成的损 失，所以对于厂内信息管理人员来说，对计算机病毒的态 度将是“防毒+杀毒”的结合，以防为主。在病毒可能流传 的各个渠道中都设监控，结合定时病毒扫描和自动更新， 才能保证系统的安全。同时，在新形势、新业态下构建一 套覆盖全网，具备全面深度威胁检测、感知全网安全态势 的防御系统，抵御APT攻击，降低数据泄露、病毒感染风 险。通过对攻击事件的聚合和关联分析，全面提升针对攻 击威胁的检测、发现、分析、定位和溯源能力，从正常行 为中发现未知威胁事件，利用情报线索预测未来可能发生 的安全事件，从“被动式”向“预判主动

7、式”转变，实现 数据安全威胁的主动防御。通过引入信息网络及系统安全防范技术服务的技术支持， 提升甲湖湾电厂信息化应用的整体可靠性及安全性，确保 甲湖湾电厂的常规业务和核心业务的顺利开展，保障各项 业务系统安全可靠平稳运行，防止数据泄露、病毒感染。3.职责分工3. 1.投标方职责3.1.1. 负责按照电厂设计及使用要求，对项目范围进行设计、部署、 及维护。3.1.2. 负责按照合同、协议及相关管理规范和技术标准要求开展、 组织、实施承包范围内设备的供货、出厂检测、运输、检 查、安装、调试、联调工作，并对承包范围内设备的完整 性、完好性、合规性、合法性以及招标方厂区内作业过程 中的安全、健康、环保

8、、技术、质量、进度和文明生产负 责。3. 1. 3.负责根据现场实际及安装、调整、试验、校核和联调等工作 中发现的问题进行分析、判定和解决，必要时应对所供设 备及附件进行退换。3.1.4. 负责按照电厂管理要求提供所供设备和系统的出厂资料（包 括使用和产品说明书、接线图、出厂检验报告等）及相关 安装、调试方案和报告。3.1.5. 负责对招标方厂区内作业所需工器具、仪器仪表及所供设备、 系统、材料进行安装使用前的检验，确保其符合相关技术 标准和安全规范要求，并对质量不合格设备和材料投入使 用产生的后果负责。3.1. 6.负责所供设备和系统安装投运后运行情况跟踪和后续问题 的处理。1. 1.7.负

9、责培训招标方现场运行和维护工程技术人员，并使这些人 员能够满足现场设备以及系统运行操作和检修维护的需要。3. 1.8.负责招标方厂区内作业期间施工区域的文明卫生和施工垃 圾的清扫、清理，并按要求将施工废弃物集中放置在指定 地点。3.2. 招标方职责3.2.1. 负责按照合同、协议及相关规范、标准和管理制度要求对投 标方厂区内的作业进行日常管理、并对其所供设备和系统的 完整性、完善性、合规性、合法性及其厂区内作业的安全、 健康、环保、技术、质量、进度和文明生产开展监督检查和 考核工作。1.1.1. 2. 2.负责监督承包范围内作业计划落实，并对投标方所供设备和 系统、材料及其作业质量进行检验验收

10、。3.2.3. 负责按照管理制度要求审阅投标方提供的所供设备出厂资 料（包括合格证明、设备使用和产品说明书、接线图、出厂检验报告等）和审批投标方编制的相关安装、调试方案和报 告。3.2.4. 负责配合投标方办理入厂作业手续并协助办理工作许可、设 备隔离等入厂作业的配合、联络、协调、沟通工作（包括设 备的领用和二次搬运、装卸）。3. 2. 5.负责施工垃圾和废弃物的处置。3. 3.基本要求3. 3.1.投标方应具有符合国家、行业相关规范和文件要求、与其承 包范围相适应的企业资质，其拥有的相应企业资质应合法有 效，并按照法律法规以及合同、协议约定在其资质许可范围 内承接、开展相关的业务。3.3.2

11、. 投标方应严格遵守国家、地方的法律法规和招标方相关管理 规范和技术标准。3.3.3. 投标方具有独立承担民事责任的能力：在中华人民共和国境 内注册的法人或其他组织或自然人，投标（响应）时提交有 效的营业执照（或事业法人登记证或身份证等相关证明）副 本复印件。分支机构投标的，须提供总公司和分公司营业执 照副本复印件，总公司出具给分支机构的授权书。3. 3. 4.有依法缴纳税收和社会保障资金的良好记录：提供投标截止 日前6个月内任意1个月依法缴纳税收和社会保障资金的相 关材料。如依法免税或不需要缴纳社会保障资金的，提供相 应证明材料。3.5.5. 具有良好的商业信誉和健全的财务会计制度：供应商必

12、须具 有良好的商业信誉和健全的财务会计制度（提供上一年年度 财务状况报告或基本开户行出具的资信证明）。3.5.6. 履行合同所必需的设备和专业技术能力：按投标（响应）文 件格式填报设备及专业技术能力情况。3.5.7. 参加采购活动前3年内，在经营活动中没有重大违法记录: 参照投标（报价）函相关承诺格式内容。重大违法记录，是 指供应商因违法经营受到刑事处罚或者责令停产停业、吊销 许可证或者执照、较大数额罚款等行政处罚。（根据法律、 行政法规以及国务院有关部门明确规定相关领域“较大数额 罚款”标准高于200万元的，从其规定）。3.5.8. 供应商未被列入“信用中国”网站（.cn） “记录失信被执行

13、 人或重大税收违法案件当事人名单或政府采购严重违法失 信行为”记录名单；不处于中国政府采购网（cn） “政府采 购严重违法失信行为信息记录”中的禁止参加政府采购活动 期间。（以资格审查人员于投标（响应）截止时间当天在“信 用中国”网站（.cn）及中国政府采购网O 查询结果为准， 如相关失信记录已失效，供应商需提供相关证明资料）。3.5.9. 单位负责人为同一人或者存在直接控股、管理关系的不同供 应商，不得同时参加本采购项目（或采购包）投标（响 应）。为本项目提供整体设计、规范编制或者项目管理、监 理、检测等服务的供应商，不得再参与本项目投标（响应）。投标（报价）函相关承诺要求内容。4. 技术要

14、求4.1. 方案设计原则4.1.1. 高可靠性原则可靠的网络是其信息化的基础，网络安全设备由于部署在关 键节点，成为网络稳定性的重要因素。整个网络防入侵设计 必须考虑到高可靠性因素。4. 1. 2. 可扩展性要保证网络安全的基础上整个网络具有灵活的可扩展性，特 别是对安全区域的新增以及原有安全区域扩充等要求具有 良好的支持。4. 1.3.开放兼容性设计系统时，既要保证安全产品设计规范、技术指标符合国 际和工业标准，也要支持多厂家产品，从而有效的保护投资。4. 1. 4. 先进性原则网络中的安全设备必须采用专用的硬件平台和专业的软件 平台保证设备本身的安全。既体现先进性又比较成熟，并且 是各个领

15、域公认的领先产品。4. 1.5.安全最小授权原则数据防入侵策略管理必须遵从最小授权原则，不同安全区域 内的主机只能访问属于相应网络资源。对网络资源必须控制 保护，防止未授权访问，保证信息安全。为了提高整体安全 性，抵御网络攻击，很多企业会在网络架构上部署IPS。4. 1.6.产品选型原则1）先进性：所选产品及其组网技术必须达到国际先进水平， 并具备适当的技术前瞻性；2）高性能：所选产品硬件设计上严格依据业界同等技术最 高性能标准进行设计；所选产品软件开发必须采用优化的平 台进行开发；所选产品必须经过严格的功能和性能测试，并 达到标准；3）高可用性：提供多种故障恢复和冗余备份机制；提供各 种网络

16、负载分担机制；设备需具有一定程度的智能特性，以 提高网络的可用性；4）可管理性：设备必须提供界面友好、易于操作的管理方 式；为网络管理者提供多种易于使用的故障定位手段；对用 户的接入提供灵活、安全的管理手段；5）安全性：必须对无线用户提供全面的安全接入保护能力； 对无线网络中存在的不安全因素具有发现和告警（或抵御） 机制；6）可扩展性：设备必须具备技术前瞻性和向后兼容性；组 网灵活，易于扩展；7）开放性：设备功能研发尽可能遵循国际标准的协议；可 根据客户应用需求开放必要的应用接口；8）经济性和实用性：所选产品具有较高的性价比；在符合 用户需求的前提下选择性能合适的产品。4.5. 入侵监测防护要求5. 2. 1.基础网络安全优化原则(