网络安全监测装置安全监测能力提升公开询价书

网络安全监测装置安全监测能力提升公开询价书（（略）：CJXSDZ（略））
项目所（略）：甘肃省,（略）一、招标条件
（略）络安全监测装置安全监测能力提升公开询价书已由项目审批/核准/备案机关批准，项目资金来源为国有资金15万元，（略）。本项目已具备招标条件，现招标方式：（略）
二、项目概况和招标范围规模：网络安全监测装置安全监测能力提升公开询价范围：本招标项目划分为1个标段，本次招标为其中的：(001)网络安全监测装置安全监测能力提升公开询价;三、投标人资格要求
(001网络安全监测装置安全监测能力提升公开询价)的投标人资格能力要求：相关行业资质;本项目不允许联合体投标。
四、招标文件的获取：（略）
（略）（略）络安全监测装置安全监测能力提升工作，有关要求如下：1、报价按《（略）络安全监测装置安全监测能力提升方案》所列项目，报价包含设备生产、运输、装卸、安装、调试、试验、保险、管理费、税金等全部费用。方案见附件2、报价资料应包括报价单，近两年完成同等规模以上设备供货业绩，设备性能及技术指标，安装调试方案、现场服务、质量保证及售后服务承诺，供货工期，报价单加盖单位：（略）
3、报价资料密封加印后,（略）（邮寄请发邮政快递或顺丰快递。
地址：（略）
4、（略）获取：（略）
（略）联系人：（略）
八、（略）。
九、联系方式：（略）
招标代理：（略）
联系人：（略）
招标人：（略）
招标人：（略）
（略）络安全监测装置安全监测能力提升工作方案
审批：会签：审核：编写：
安全技术管理部2024年2月26日
一.总则
落实《（略）（略）络安全监测能力验证评估的通知》，
根据《（略）（略）络安全监测能力的通知》
工作要求，（略）络安全监测能力整体提升，提高
（略）厂站本体安全、监测预警和稳定运行水平，要求各厂站根据通知要求于2024
年4月15（略）络安全监测装置监测能力提升工作，对逾期未完成的厂站省
调将严肃考核。
二.系统目前存在的问题
1.根据通知最新要求，Ⅰ-
Ⅱ（略）络安全监测装置，现运行防火墙属于电信级别，不属于工业
（略）安监测装置，需进行更换。（略）交换机为国外设备无法
（略）络安全监测装置，需进行更换（此项工作已列入2024年度设备改造计划，
计划部门应根据此次通知要求提前进行招投标工作，确保此项工作在4月15日前
完成），2月29（略）重点工作部署会，对各厂站工作时间进行了部署，要
求我站在3月18日开始进行此项工作。
2.根据通知最新要求，（略）安监测装置白名单
规则、关键目录和危险操作明明配置。
3.根据通知最新要求，（略）络安全监测装置软件版本是否具备远程
核查功能，否则进行版本升级。
4.根据通知最新要求，（略）络安全监测装置接入对象需要重新命名。
三.主要工作内容及技术要求
更换工业级Ⅰ-Ⅱ区防火墙（1台）、（略）交换机（2台），（略）络安全监测装置。同时根据通知文件附表1：（略）络安全监测装置监测对象接入范围，（略）络安全监测装置接入设备，满足“应接尽接”原则，对于涉及设备更换及其它费用事项应在合同签署前明确。（略）安监测装置白名单规则、关键目录和危险操作命令配置。按照通知文
件附加3：（略）络安全监测装置及主机agent配置规范，（略）络安全监测
装置及主机agent配置，（略）检查监测，（略）络安全告警。白名单
规则作为主机违规访问行为的监视手段，要求根据站内主机实际业务进行具体
配置，具体要求如下：
（略）地址：（略）
⑴.主机作为客户端，每条白名单应配置为固定协议，目的IP和端口均固定
一个。
⑵.主机作为服务端，每条白名单应配置为固定协议，源IP为一个IP或地址：（略）
数少于20个的IP段，源端口为1024～65535中高危端口除外。
2.2.端口白名单
主机需要放开的端口，如现货交易TCP9443端口，SSH22端口等。
3.（略）络安全监测装置软件版本是否支持远程版本校验功能，不支
持的进行版本升级，（略）络安全监测装置版本满足功能要求，升级后的版本应
通知文件附件4：版本校验过检清单，通过中国电科院检测的版本。
4.根据通知文件附件2：网络安全监测装置接入对象命名规则，（略）络安全
监测装置接入对象命名梳理和整改。
四.其它要求
1.（略）络安全治理工作范围较广，涉及硬件设备更换、网安装置业务增加
、
（略）业务主机软件治理等内容。因涉及专业技术较深，具
（略）与相关厂家设备厂家进行联系，确认相关技术细节，我站
只负责提供联系电话：（略）
2.（略）（略）安全稳定运行，做
好事故预想及防范措施。（略）络安全装置监测能力提升工作
实施方案（包括技术措施、组织措施及安全措施），（略）事故预想
及防范措施。
3.改造及整治工作逐项开展，按照要求提前3个工作日向调管机构提交工作
申请，待调度同意后再行开展工作，最好整治工作规划，不得违规进行，因整治
（略）告警的，调度考核结果由整治公
司承担。
4.（略）（略）线，不得手动压
接。
5.改造及整治工作通讯线及电源线等做好标准电缆标识，无用端口及用户
应关闭或删除。并使用专业可拆卸防尘端口封堵器物理封堵应使用。
6.（略）络调试笔记本安装相关设备调试软件（防火墙、交换机、网络安
全监测装置），并对我站维护人员进行基本操作培训（设备登录、配置文件检查及
备份、口令修改等），同时提供调试软件说明书、版本信息及最新配置文件。
7.此项工作整改完毕，应逐项提供整改佐证材料（配置文件或配置画面截图
）。
8.新增硬件应符合中国电科院及调度审核通过产品，提供生产厂家的授权和
售后服务承诺书，出现上级部门不认可产品，（略）应免费更换。同时产品应
具有中华人民共和国公安部颁发的《（略）专用产品销售许可证》，注
明日志分析三级，提供截图证明，并加盖厂商公章；具备CNAS机构的EMC电磁兼容
、跌落、CE、FCC测试报告，提供截图证明，并加盖厂商公章，用于证明产品的可靠
性。
9.（略）络安全整改治理工作完毕后，应满足《（略）关于开展电力监控
（略）络安全监测能力验证评估的通知》、《（略）关于强化甘肃电
（略）络安全监测能力的通知》工作要求，未满足以上通知要求的项目，
应免费进行整改。
五.整改工作清单
（略）名称：（略）
1Ⅰ-Ⅱ区防火墙TEG2260-ss台1
2（略）交换机SICOM3028GPT台2此项已列入2024年改造计划，根据此次通知要求，应在4月15日前完成
3网安监测装置白名单规则、项1免费
关键目录和危险操作命令配置
4网络安全监测装置软件版本核查及升级项1免费
5网络安全监测装置接入对象命名梳理和整改项1免费
6（略）络安全监测装置接入设备项1免费
7通讯配线套1免费
总价
附件：《（略）（略）络安全监测能力的通知》
（略）文书处理页。