腾龙芳烃漳州有限公司分散控制系统DCS网络安全加固技术规范书.docx

《腾龙芳烃漳州有限公司分散控制系统DCS网络安全加固技术规范书.docx》由会员分享，可在线阅读，更多相关《腾龙芳烃漳州有限公司分散控制系统DCS网络安全加固技术规范书.docx（46页珍藏版）》请在第一文库网上搜索。

1、腾龙芳煌（漳州）有限公司分散控制系统DCS网络安全加固技术规范书编制：初审：审核：批准：腾龙芳煌（漳州）有限公司2023年04月26日投标人资质和条件1、投标人应具备独立法人资格且有能力提供招标服务。2、投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。投标人须具有并提供有效的信息安全管理体系认证证书、信息安全等级保护安全建设服务机构能力评估合格证书。并提供有效的书面证明材料。3、业绩要求(1)投标方应具有最近3年内已完工的200州或以上火电机组DCS网络安全防护系统设备供货及现场调试业绩，需提供与最终用户等签订的合同作为业绩证明文件(至少包括合同封面、签字页、供货、工作范围描述相

2、关页及完工证明文件(如发票、完成验收表、用户证明等)(2)未提供业绩证明文件或提供的业绩证明文件无法认定上述业绩要求的，视为无效业绩。(3)与招标人存在利害关系可能影响招标公正性的法人，不得参加投标。(4)单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本招标项目投标。(5)处于被责令停业或投标资格被取消或财产被接管、冻结、查封、破产等权利状态受限状态的投标人，不得参加投标。(6)本项目不接受联合体投标。4、投标费用承包方应承担其编制投标文件与递交文件所涉及的一切费用。5、投标文件的语言单位之间来往的通知、函件和文件均使用中文。6、评标形式本工程按照国家有关规定，实行公平、公正

3、、公开的原则，建议通过招标形式综合评标，择优选定中标单位。1 .本次评标采用综合评分法评标，得分最高者中标。各部分评分分值分布如下：PT：商务部分评分满分10分PB：技术部分评分满分20分PF：报价部分评分满分70分注:PT和PB部分的最终得分为各个评标委员会评分的算术平均值，并四舍五入取小数点后2位数。评标委员会评分取小数点后1位数。综合得分：P=PT+PB+PF2.评分标准见下表。序号评审项目分值评分细则投标人1投标人21商务部分体系认证2信息安全管理体系认证证书、信息安全等级保护安全建设服务机构能力评估合格证书得5分，不全得2分,没有得。分。工作业绩8近3年有类似产品业绩。提供一个合同及

4、发票凭证得1分，最高得8分。2技术部分技术方案和人员资质2()1、根据响应人的网络安全建设技术方案横向比较综合评审，最高15分,最低得5分。2、项目团队负责人及技术人员资质（CISSP注册信息系统安全专家证书、IS0270011A信息安全管理体系主任审核员证书、CISAW信息安全保障人员证、CISP注册信息安全专业人员认证）,最高5分,没有最低得0分。3报价部分投标报价70投标价格得分=（F低/Fn）70式中：F低为评标基准价二进入报价部分评分的各合格投标人中最低的报价评标价。Fn为进入报价部分评分的各合格投标人的报价评标价。合计：六、答疑及现场勘察1开标前：承包方可以通过传真、电话询问方式答

5、疑。2 .勘察现场：D承包方勘察现场所发生的费用由承包方自己承担。2）承包方提出的与投标有关的任何问题须在招标文件规定的时间内以书面形式送至发包方。七、差异表投标人要将投标文件和招标文件的差异之处汇集成表。序号招标文件投标文件条目简要内容条目简要内容备注：承包方如对本规范书有偏差（无论多少或微小）都必须清楚地表示在本规范书的附件“差异表”中。否则认为承包方完全接受。一、总则1.1本技术规范书适用腾龙芳燃（漳州）有限公司热电厂4670th+3150MW汽轮发电机组的分散控制系统DCS网络安全加固项目的技术要求。1. 2本技术规范书规定的是最低限度的技术协议，并未对一切技术细节作出规定,也未充分引

6、述有关标准和规范的条文，投标方应提供符合本技术协议要求和有关行业标准的服务。1.3 本技术规范书投标方若有异议，则以差异表方式在投标文件中一并提出。如投标方没有以书面形式对本规范的条文提出异议，那么招标方可以认为投标方提供的服务完全满足本规范的要求。14如投标方有除本规范书以外的其他要求，应以书面形式提出，经与招标方讨论、确认后，载于本规范书。15在合同签订后，招标方有权提出因设计、标准、规程、规范和现场实际发生变化而产生的修订要求。投标方应承诺予以配合，具体项目和条件由双方共同商定。1.6 本技术规范书经招标方、投标方双方确认后作为合同的技术附件，与合同正文具有同等效力。1.7 本规范所使用

7、标准如与投标方所执行标准发生矛盾时，按较严格现行标准执行。1.8 投标方对供货范围内的设备负有全部责任，且包括分包（或对外采购）的产品。1. 9在签订合同之后，招标方有权提出因规范标准和规程发生变化而产生的一些补充要求，具体项目由双方共同商定。11O本项目要求采用国家最新实行的或将要实行的有关标准、规范和规定。1.11 设备采用的专利涉及到的全部费用均被认为已包含在设备报价中，卖方应保证买方不承担有关设备及软件等专利的一切责任。1.12 为便于评标工作，投标方提交的所有投标文件的电子版应采用可编辑电子文件，使用语言为中文，投标方在投标文件中所提的技术数据应以表格的形式列出。工程联系文件、技术资

8、料、图纸、计算、仪表刻度和文件中的计量单位均采用法定计量单位。二、工程概况2.1厂址概况热电厂位于漳州古雷港口经济区(位于福建省南端，东经11730,11745,北纬2325,24),古雷区域东临浮头湾、台湾海峡，西靠东山湾，面对东山县、云霄县，三面环海。水路至厦门77海里，至汕头73海里,至台湾澎湖98海里。陆路至漳州112km,至厦门138km,至汕头146km。沈海高速公路从规划区北面穿过并设有互通口。国道324线、漳州沿海大通道和规划建设的厦深铁路横贯规划区北面，区位和交通条件优越。2. 2工程概况1)工程简介腾龙芳烧热电厂装设4台670th超高压煤粉锅炉(670th13.7MPa、5

9、40)。锅炉采用自然循环、四角切向燃烧方式，单炉膛，无再热，平衡通风，露天布置，固态排渣，全钢架悬吊结构I型汽包锅炉。过热器出口压力13.7MPa,过热器出口温度540。配套3X150MW(12.5MPa,534)抽汽凝汽式汽轮发电机组,汽轮机采用南京汽轮机有限公司生产的超高压双缸双排汽抽汽凝汽式汽轮机进行设计，每套汽轮机设计一段可调工业抽汽系统,其抽汽负荷性质为4.3MPa*382*282th一段可调工业抽汽一部分直接作为外界供热蒸汽,另一部分经减温减压2. 3MPa*230C后作为外界供热蒸汽，以满足主厂区的供热蒸汽需求。2)气象条件本项目所在地属南亚热带季风性气候，冬无严寒，夏无酷暑。年

10、平均气温为21.3；年平均降水1327.4mm,雨季集中在58月；多年平均湿度为80乐常年主导风向为东北风；79月受台风影响频率最高。气温年平均大气温度21.3极端最高气温38.2极端最低气温4.7最热月的日最高大气温度的平均值31.6年最高气温日数30oC,平均每年81d-35C,平均每年0.65d无霜期降水多年平均年降水量历年最多年降水量历年最少年降水量风365天/年1327.4毫米2125.6毫米788.8毫米多年平均风速夏季平均风速冬季平均风速5.5米/秒3.9米/秒（IOn1高处平均风速）6.9米/秒（Iom高处平均风速）主导风向三、技术标准东北，北北东供货范围和服务所涉及的硬件和软

11、件等应符合相应的标准规范或法规的最新版本或其修正本的要求，除非另有特别说明，将包括投标期内有效的任何修正和补充。除非合同另有规定,均须遵守最新的国家标准（GB）、国家电力行业标准（D1）、国际电工委员会（IEe）标准及国际单位制（SD标准。当上述标准不一致时，按技术条款要求高的标准执行。GB17859-1999计算机信息系统安全保护等级划分准则GBT22239-2019信息安全技术网络安全等级保护基本要求GBT28448-2019信息安全技术网络安全等级保护测评要求GBT28449-2018信息安全技术网络安全等级保护测评过程指南GBT36572-2018电力监控系统网络安全防护导则GBT33

12、009.1-2016工业自动化和控制系统网络安全集散控制系统（DCS）第1部分：防护要求GBT33009.2-2016工业自动化和控制系统网络安全集散控制系统（DCS）第2部分：管理要求GBT33009.3-2016工业自动化和控制系统网络安全集散控制系统（DCS）第3部分：评估指南GBT33009.4-2016工业自动化和控制系统网络安全集散控制系统（DCS）第4部分：风险与脆弱性检测要求GBT37933-2019信息安全技术工业控制系统专用防火墙技术要求GBT37934-2019信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求GBT37953-2019信息安全技术工业控制网络监测

13、安全技术要求及测试评价方法GBT37941-2019信息安全技术工业控制系统网络审计产品安全技术要求GBT37954-2019信息安全技术工业控制系统漏洞检测产品技术要求及测试评价方法GBT40813-2023信息安全技术工业控制系统安全防护技术要求和测试评价方法GAT1350-2017信息安全技术工业控制系统安全管理平台安全技术要求GAT1485-2018信息安全技术工业控制系统入侵检测产品安全技术要求GAT1559-2019信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求GAT1560-2019信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求GAT1562-2019信息

14、安全技术工业控制系统边界安全专用网关产品安全技术要求国家能源局在2015年2月4日印发了电力监控系统安全防护总体方案（俗称36号文）国家发展和改革委员会第14号令电力监控系统安全防护规定以上标准提出了最基本要求，投标方应执行本技术协议所列标准。有不一致时,按较高标准执行，并及时通告买方。从订货之日至卖方开始制造之日的这段时期内，买方有权提出因规程、规范和标准发生变化而产生的补充要求，卖方应遵守这些要求。且不论买方知道与否，卖方有责任及时书面通知买方有关规程、规范和标准发生的变化。四、系统概况4.1分散控制系统简介腾龙芳崎（漳州）有限公司热电厂4X670th+3X150MW汽轮发电机组的分散控制

15、系统DCS采用南京科远NT6000,每台锅炉、汽机和公用部分设立独立设备电子间，辅网车间控制系统脱硫区域DCS采用南京科远NT6000,4台锅炉烟气脱硫控制系统在脱硫控制楼电子设备间。除尘除灰区域控制系统采用西门子S7-400,4台锅炉除尘输灰电子设备间设在除尘输灰控制楼。输煤区域控制系统DCS采用南京科远NT6000,电子设备间设在输煤控制楼。采用全厂集中控制布置在汽机房10米层中央控制室内。腾龙芳烧（漳州）有限公司热电厂分散控制系统DCS网络现状如下:网络拓扑图1）4670th+3150MW汽轮发电机组DCS系统网络采用B网冗余配置，每台锅炉、每台汽机和公用系统各设置I对网络控制域，该主机和公用系统共8个域，16个网段。4台锅炉为1-4号控制域、3台汽机为5-7号控制域每个控制域