项目内容

单位

数量

整治要求

主机设备和网络手动加固

站点

1

根据国网公司和青海电力的关于电力监控系统标准化整治的相关要求，需规范站内主机设备各项安全配置，可以有效提升电站监控系统的整体防护能力，确保电力监控系统安全可靠运行。

安全体系排查及实施

次

1

具体内容包括：账号、口令策略调整；远程访问采用采用安全加密方式登录管理；限制远程访问地址管理；启用访问控制功能；设置点对点访问控制策略；部署日志审计系统或开启设备日志审计功能；关闭不使用的端口和服务；登录失败、回话超时策略设置。

管理方案评估及实施

次

1

项目主要目的是通过现场检查，了解电力监控系统的安全状况以及存在风险，完善电站电力监控系统安全防护实施方案（根据青海省调的要求，当电力监控系统发生变化时应及时变更电力监控系统安全防护实施方案并报备上级调度，本站未报送电力监控系统安全防护实施方案）。配合开展电力监控安全防护评估。

分区，网络标识

项

1

含站内所有通讯线、设备分区标牌标识（网络安全一区，二区，三区及其他环网设备） 1、红色标签代表安全一区 2、黄色标签代表安全二区  3、绿色标签代表管理信息大区  4、蓝色标签代表安全边界设备，根据设备和线缆所在的区域按照标签代表区域重新制作。

网络安全监测装置接入及业务联调

台

2

加装北京科东PSSEM-2000S网络安全监测装置，实现电力二次系统主机设备、网络设备和安全防护设备运行状况的数据采集和实时监视，对安全事件进行就地集中展现、实时告警和量化分析，并将站端信息通过调度数据网向内网安全监管平台主站上传。

开启审计功能

次

1

符合电力监控系统安全防护标准化第30条。限期完成生产控制大区安全审计功能的部署和应用，并满足网络安全法指定日志保存 6 个月的要求。

调度数据网交换机

台

2

站内现有的调度数据网实时交换机和非实时交换机为单电源，不满足要求，更换为两台双电源的华为S5720交换机。

站控层交换机

台

2

站内现有的站控层交换机为单电源，且不支持SNMP V2/3协议，不满足要求，更换为两台华为S2700双电源交换机。

加装纵向加密装置

台

1

按照电力监控系统安全防护的相关要求，实时业务与非实时业务均应通过纵向加密装置与上级调度通讯，站内现缺少1台中国电力科学院SJJ1062纵向加密装置。

保信子站

套

1

人机界面1台，南瑞科技NSC350保护信息采集管理一体机一台，交换机1台，支持软件应用软件通信接口软件一套，打印机1台，柜体1面，防火墙1台。

系统加固软件

次

1

根据国网电力公司要求各新能源电厂及用户变电力二次系统内的主机必须要做系统加固，使用北京信达软件。

综自系统改造

站

1

1、监控主机非国产设备，不符合国网电力公司要求，需更换为联想牌设备。

2、主机操作系统非国产安全加固操作系统，不符合国网电力公司要求，需更换为Linux操作系统。

3、主机监控软件以及数据库需重新安装部署和升级。

4、站内五防系统从在缺陷和故障，需对五防系统进行修复和完善。

5、测控装置从在老化和故障现象，需升级更换为上海南自SNP-9626。

时钟同步装置

套

1

站内时钟同步装置损坏，更换为双电源、双时钟的时钟同步装置，拟采用成瑞科技的XS-T100型时钟同步装置。

其他项目

站

1

1、站内主控室安全门安装门禁一套。

2、站内调度数据网和远动通讯屏各安装2个PDU，共4个，其他屏柜按实际情况改造跟换。

初步确定入围单位

2019年7 月 26 日前，发公告走审批程序

投标邀请

2019年 8月 5日前

领取招标

文件

2019年 8月 5日前，通过资格预审的投标人可从联系人QQ邮  箱领取招标文件。

现场了解情况

2019年 8月 5日前现场实际了解，对项目有一个更加深刻认识

现场招标报价

以招标文件为准

选择中标单位

以招标时间为准