電力監控系統惡意代碼防護管控平臺建設項目（初步設計）招標公告
（招標編號：0002200000082860）
一、招標條件
電力監控系統惡意代碼防護管控平臺建設項目（初步設計）（招標編號：0002200000082860），已由項目審批機關批準，項目資金來源已落實， 本項目已具備招標條件，現進行公開招標。
招標項目所在地區：廣州
二、項目概況和招標范圍
（一）項目概況：
近年來， 范圍電力監控系統感染病毒情況時有發生，而目前惡意代碼防護的主要手段為利用主機版防護軟件或殺毒U盤對惡意代碼進行檢測和清除，存在以下問題：
1、該種分散型工作的覆蓋面依賴于現場工作人員的責任心，病毒查殺速度受限于設備性能及文件數量。常見問題有病毒查殺速度慢、占用時間長、效率低等問題；或者設備安裝在不起眼的角落，容易被遺忘；或者由于防病毒軟件特征庫需要經常升級，工作量過大，出現遺漏。
2、電力監控系統的種類眾多，電力監控系統的技術兼容要求高，如強制要求統一使用某種防惡意代碼軟件，會遇到各種兼容性問題。需要支持多種防惡意代碼的平臺，業務系統根據自身的特點進行選擇，納入有效的統一管理。
3、現有殺毒軟件缺乏對病毒的深度分析，難以分析其與電力監控系統實際相互影響運行機制。對一些疑似中毒的情況，傳統的防病毒軟件刪掉有關文件就結束了，缺乏深度的分析，難以分析其實際相互影響運行機制。如果惡意代碼來自有關惡意組織投放或反復中毒，難以找到病毒感染的最終源頭。
針對上述問題，開展電力監控系統惡意代碼防護管控平臺建設項目（初步設計）的工程設計，主要功能包括：1）惡意代碼統一監視功能。全面收集電力監控系統的惡意代碼監視數據，實現惡意代碼數據的統一監視。2）惡意代碼統一監測和分析功能。構建惡意代碼統一監測分析平臺，通過接入多品牌多型號防惡意代碼監測分析系統，實現對惡意代碼深度多源分析。通過對接態勢感知系統的威脅情報等功能，實現惡意代碼的回溯分析、行為分析乃至人工逆向，綜合研判惡意代碼對電力監控系統的影響。3）變電站遠程殺毒功能。通過與態勢感知系統聯動，將惡意代碼監測分析服務遠程代理至變電站，實現遠程殺毒。
（二）標的清單及分包情況如下：
1.采購范圍：
（一）采購范圍：
本項目以相關的業務需求和相關技術規范為基準，進行概要設計，從而有效指導后續項目的詳細設計、開發與實施。
本設計的范圍包括：
（1）惡意代碼防護軟件統一監視功能
應構建統一監視接口平臺，實現將不同品牌型號的惡意代碼防護系統所監視的惡意代碼感染信息、所監視資產狀態信息以及各惡意代碼防護系統自身運行狀態信息等納入惡意代碼防護平臺監視范圍內，實現統一監視；應設立系統評價指標，對各惡意代碼防護系統的準確性、可靠性進行綜合評價；應對監視范圍內的惡意代碼防護總體情況進行綜合展示，包括惡意代碼攻擊事件感染主機數、感染惡意代碼類型、分布情況、變化趨勢等，并提供相應的報表分析工具；應記錄惡意代碼感染事件詳細信息，包括時間、資產名稱、IP
（2）惡意代碼統一檢測與分析功能
應實現不同惡意代碼感染事件的多源檢測功能，利用多沙箱矩陣及態勢感知系統威脅情報等外部“智庫”，增強對已知惡意代碼的檢測能力以及感染源的溯源能力；應對各惡意代碼防護系統上報的結果進行綜合判定，提高惡意代碼檢測的精準率；應支持對歷史惡意代碼事件進行定期重檢，進一步發現潛伏的惡意代碼。
（3）變電站遠程殺毒
應建設惡意代碼防控終端統一管理中心，利用態勢感知采集裝置代理通道，實現對多品牌型號的惡意代碼防控終端的遠程部署、更新及維護；應支持將主站端惡意代碼防控服務遠程代理至變電站，實現遠程殺毒；應支持對代理通道的運行狀態、流量轉發情況進行監視以及實時可視化展示。
針對電力監控系統惡意代碼防護管控平臺建設項目（初步設計）開展技術服務工作，完成概要設計說明書和項目造價概算等工作，并通過技術管控指導后續詳細設計及開發及推廣實施工作。具體包括：
（1）概要設計：建立系統的邏輯模型，按功能進行模塊劃分、建立模塊的層次結構及調用關系、確定模塊間的接口及人機界面，同時對數據特征進行描述、確定數據的結構特性以及數據庫的設計，編制概要設計說明書，包括業務架構、應用架構、數據架構、技術架構。
（2）概算編制：依據概要設計成果，評估系統開發復雜度，估算系統開發工作量及系統功能點，完成編制投資概算書。完成的交付物包括概算書等。
（3）技術管控：對后續的系統詳細設計、開發實施階段進行宣貫、指導，根據概要設計技術架構要求，進行開發過程技術管控，配合開展信息技術標準的編制、宣貫與培訓，評審詳細設計成果與開發技術規范，支持協助標準規范的貫徹與執行。
2.標的物清單：
序號 | 標的名稱 | 標包號 | 標包名稱 | 估算金額(萬元) | 最高限價( 萬元) | 服務期 | 項目建設單位 | 招標文件收取費用（元） | 保證金(元) | 備注 |
1 | 電力監控系統惡意代碼防護管控平臺建設項目（初步設計） | 1 | 電力監控系統惡意代碼防護管控平臺建設項目（初步設計） | 20 | 20 | 2個月 | 中國電力招標采購網 | 無 | 無 | 無 |
三、投標人資格要求
通用資格： | |
通用資格要求 | |
序號 | 內容 |
1 | 具有獨立法人資格且為中華人民共和國境內注冊的法人，持有合法有效的企業法人營業執照、組織機構代碼證、稅務登記證或有工商行政管理部門核發統一社會信用代碼的企業法人營業執照； |
2 | 具有良好的商業信譽和健全的財務會計制度，提供近三年（2018-2020年）經審計的財務報告(新成立公司按公司成立時間提供)，沒有處于被責令停業或破產狀態，且資產未被重組、接管和凍結； |
3 | 在經營活動中無重大違法記錄，在中國電力招標采購網范圍內沒有處于限制投標資格的處罰； |
4 | 不接受聯合體投標。 |
專用資格： | |||
專用資格要求 | |||
序號 | 內容 | 關 聯 標 的/標包 | |
1 | 投標人須具有電力行業乙級及以上設計資質； | 電力監控系統惡意代碼防護管控平臺建設項目（初步設計）[電力監控系統惡意代碼防護管控平臺建設項目（初步設計）] | |
2 | 投標人近三年內（2018-2020年）須具有工控領域、網絡安全領域，國家政府機關及事業單位，能源、通信、金融等行業的信息化類設計業績，并提供相關合同（復印件）或驗收證書等證明材料。 | 電力監控系統惡意代碼防護管控平臺建設項目（初步設計）[電力監控系統惡意代碼防護管控平臺建設項目（初步設計）] | |
四、招標文件的獲取
本項目招標人通過供應鏈統一服務平臺主要負責人或授權的
招標人或其招標代理機構
2021年07月29日