汝阳三吉利新能源有限公司2025年全厂网络安全风险评估项目公开比价文件

点击登录查看

2025、2026年度电力监控系统网络安全风险评估项目公开比价文件

招标编号：****

招标人：点击登录查看

2025年7月

第一章 点击登录查看

2025、2026年度电力监控系统网络安全风险评估项目公开比价公告

1.点击登录查看（以下简称“招标人”）采用国内公开比价(一步开标)方式进行本项目的自主招标，欢迎符合要求的投标人（以下简称 “投标人”）提交密封的有竞争性的投标文件。

项目名称：点击登录查看2025、2026年度电力监控系统网络安全风险评估

招标编号: ****

招标范围:依据河南电力调度控制中心下发的当年度《统调电厂电力监控系统网络安全重点工作的通知》和《河南电力调度控制中心关于启用新版网络安全风险评估管理系统的通知》的要求和格式，针对全站电力监控系统及相关业务系统所涉及的所有软硬件资产及相关管理文档。包括但不限于以下，物理安全，网络安全，操作系统安全，数据库安全，通用服务安全，应用系统安全，安全措施，数据恢复及备份，信息安全评估管理，信息安全的宣传及监督等进行网络安全风险评估，按照省调相关通知要求修复电站Linux Netfilter组件本地提权漏洞，对部分服务器进行加固、空闲网口、USB口的物理封堵；按照河南省调要求对站内生产控制大区****本次招标内容为2025年和2026年两次。

具体要求详见第四章技术规范。

2.投标人需满足以下基本要求：

2.1投标人须具有中华人民共和国独立法人资格；

2.2投标人营业执照许可范围内；

2.3投标人须能够开具合法可抵扣的增值税专用发票；

2.4投标人资质、业绩要求：

2.4.1投标方应具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质（CCRC）或 中国信息安全测评中心颁发的信息安全服务资质证书（风险评估类）。

2.4.2投标方应具有近2年河南省内新能源场站5个及以上风险评估业绩，报告已通过河南省调的审核。

2.5本项目不接受任何形式的联合体投标。

3.标书费及投标保证金：本项目不收取标书费，需递交投标保证金1000元。投标人须先填写投标登记表，并将投标登记表扫描件发送至招标联系人邮箱（****@qq.com；****@163.com；2个邮箱必须全部发送），同时根据规定在开标前按照如下账户支付投标保证金，未中标单位投标保证金在合同签订后5个工作日内无息退还。中标单位投标保证金在合同签订后自动转为履约保证金。

招标人名称：点击登录查看

开户银行：郑州****

账 号：****001190

4.开标时间：****上午10时（北京时间），逾期送达的投标文件不予接受。

投标单位亦可出具委托开标函（委托开标函须与开标一览表一起单独密封）将密封投标文件快递至招标人，接收快递时间以招标人签收时间为准。快递邮寄时投标文件需密封完好，且在快递单上标注单位名称。对标注不清造成投标不成功由投标人负责。采用快递投标的单位可以通过腾讯会议方式参加开标（腾讯会议号码：526 545 056）。进入腾讯会议后须将自己的名称改为公司名称。逾期送达或不符合规定的投标文件恕不接受。

5.开标地点：点击登录查看2号办公楼6号会议室。

所有投标文件按照第五章“投标文件格式”要求制作一正两副及电子版（电子版本要求：投标文件正本扫描件有签字盖章、PDF格式U盘一份），全部密封邮寄或递交到开标地点。密封要求：将投标资料装入档案袋密封并盖骑缝章（投标文件、开标一览表及电子档文件需单独密封提交），请不要直接装入快递袋内邮寄。

6.此公告在（）招标网和（www.dlzb.com）中国电力招标网上同时发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致投标人造成损失，招标人不予承担责任。

7.踏勘现场:投标人如需现场踏勘情况，由投标人自行安排，费用自理。除招标人的原因外，投标人自行负责在踏勘现场中所发生的人员伤亡和财产损失。

8.招标人：

点击登录查看

详细地址：河南省郑州市****

邮编：452375

联系人：点击登录查看

电话：**** 邮箱 ：****@qq.com、****@163.COM（投标登记表需同时发送以上两个邮箱）

附件：投标登记表（投标登记表签字盖章后将扫描件及可编辑Word版发送到招标联系人邮箱）

投标单位名称
招标项目名称
招标文件编号
联系人	姓名
	移动电话
	电子邮箱
投标单位支付项目投标保证金时所用的银行详细名称及账号		开户银行： 账 号： (根据此银行账号退还投标保证金)
投标人签字

投标保证金转账时请注明“投标单位”及“（招标编号）保证金”字样，否则因款项用途不明导致后果由投标人自行承担。

单位公章：_____________________

日 期： 年 月 日

第二章 评标方法和标准

1.评标办法：公开比价（一步开标），经评审的总价最低投标价法。

1.1所有投标人必须按照投标报价表要求进行报价，不得少报、漏报，如出现此情况则按其投标单价或其他投标人的最高单价核算数量后计入投标总价。

1.2若单价计算的结果与总价不一致，以单价为准修改总价；若用文字表示的数值与用数字表示的数值不一致，以文字表示的数值为准，并对数字作相应的修正；但上述修正后的总价不得高于开标一览表中投标人签字确认的价格。如果投标人不接受对其错误的更正，其本项目或标段的投标将被拒绝。

1.3若投标人报价税率不一致时，调整至统一税率或按税前价格作为其评标价格。

1.4当有效投标人不足3家时，招标人可根据实际情况，在征得有效投标人同意后，现场转为谈判。

2.招标人将审查投标文件是否完整、资格证明文件是否齐全，投标保证金是否合格等，只对确定为通过初审（符合性检查）的投标进行详细评审。招标人发现投标人有下列情况之一的，其投标将被拒绝：

2.1没有按照招标文件要求提供的投标文件或不满足技术主要参数要求和超出偏差范围的；

2.2超出经营范围的投标或资格标准、业绩不满足招标文件要求的；

2.3投标人有串通投标（按照招投标法实施条例认定）、弄虚作假、行贿等违法行为；

2.4投标文件无投标单位公章、无法定代表人或授权人签字，或签字人无法定代表人有效委托书的；

2.5未按规定递交投标保证金的；

2.6招标人未做额外要求，投标人在同一份投标文件中，对同一招标标的报有两个或多个报价，且未声明哪个为最终报价的；

2.7被招标人列入黑名单单位的；

2.8招标文件允许投标人为代理商时，未出具生产厂家的有效授权；

2.9国家相关法规认定的其它无效投标或废标的。

3.中标候选人的确定方式

3.1评标组按照招标文件确定的评标标准和方法，向招标人推荐中标人，未中标不再通知，不对未中标原因作出解释。

3.2当投标人的有效报价相同时，以技术性能评审高者优先；价格相同且技术性能评审也相同，由招标人确定。

3.3招标人保留在授标之前任何时候接受或拒绝任何投标，以及宣布招标程序无效或拒绝所有投标的权力，对受影响的投标人不承担任何责任。

4.合同的授予

4.1投标人不得以低于成本的报价竞标，最低投标价不是被授予合同的唯一保证和条件。

4.2风险评估报告中对于需要招标人整改的项目，投标人应提出技术可行、投资合理的方案，对于生搬硬套国家标准的、不考虑投资节约的简单粗暴整改方案，招标人保留废除其中标人或以后拒绝其参与投标的权利。

4.3排名第一的中标候选人必须与招标人签订并履行合同，否则扣除投标保证金并列入招标人黑名单，不得参加招标人以后任何项目投标。

4.4当排名第一的中标候选人放弃中标，则排名第二的中标候选人可转为第一中标候选人。

第三章 合同条款及格式

本合同条款将作为中标合同的基础，若投标人对合同条款有异议，请在商务偏离表和技术偏离表中列出，否则视为接受。

重大的偏离可能导致投标被拒绝。

点击登录查看2025、2026年全厂网络安全风险评估项目技术服务合同

1、签约单位

甲方：点击登录查看

乙方：(中标单位)

2、签约依据

根据招标文件、投标文件和《中华人民共和国民法典》及有关资料。

组成合同的文件的优先顺序如下：

(1) 合同条款及双方根据合同规定不时所进行的修改和补充；

(2) 合同附件；

(3) 中标通知书；

(4) 澄清文件；

(5) 投标文件；

(6) 招标文件。

上述文件应互为补充和解释，如不同文件之间有矛盾时，以所列顺序在前的为准，同一顺序的则以时间在后的为准。某一合同组成文件本身存在含糊不清或不相一致的情形时，双方应从合同目的实现的角度协商解决，但不应对工程进度造成不利影响。经协商后双方无法达成一致意见的，可按本合同规定提交争议解决。

3、工作内容和委托范围

3.1依据河南电力调度控制中心关于下发的当年度《统调电厂电力监控系统网络安全重点工作的通知》和《河南电力调度控制中心关于启用新版网络安全风险评估管理系统的通知》的要求和格式，针对全站电力监控系统及相关业务系统所涉及的所有软硬件资产及相关管理文档。包括但不限于以下，物理安全，网络安全，操作系统安全，数据库安全，通用服务安全，应用系统安全，安全措施，数据恢复及备份，信息安全评估管理，信息安全的宣传及监督等进行网络安全风险评估，按照省调相关通知要求修复电站Linux Netfilter组件本地提权漏洞，对部分服务器进行加固、空闲网口、USB口的物理封堵；按照河南省调要求对站内生产控制大区****本次招标内容为2025年和2026年两次。

3.2具体范围及要求详见《技术规范/协议》。

4、工期

本合同分两年完成，每年需要工作时，需在接到甲方通知后二个月内完成，除不可抗力因素外，因乙方组织不当造成工期延长，按照300元/天执行考核，累计考核金额不超过合同价格的15。

5、业务主管部门

甲方运营管理部为本项目业务主管部门，负责合同履约全过程管理工作。乙方应按照甲方相关管理规定开展相关工作。

6、技术质量及施工管理

详见《技术规范》。

7、物资供应及管理

详见《技术规范》。

8、合同价款及支付

（一）合同价款

8.1本合同金额为 万元，（大写：人民币 ）；以上价款均为含税价，税率为 ，其中不含税合同金额为 。具体分项价格详见合同附件。

合同实施期间如遇国家税收政策调整，按不含税净价不变、仅对税款部分进行调整的原则予以调整。

本合同价款包含为完成本项目而发生的各项应有费用，包括乙方机械设备、工具、仪器仪表使用费、材料、劳务、食宿、管理、税金、保险（指对乙方的设备、财产及雇佣人员的保险费），以及合同包含的所有风险、责任等。合同价款中未列明的应有费用视为已包含在列明费用项目中或作为让利自动放弃。

风险包括：1）预防一般自然灾害所采取的措施费用以及自然灾害所造成乙方所属财产及人员的损失费用；2）不可预见的措施费，赶工费，乙供设备或材料、人工费的涨价等发生的费用；3）可能出现的停工、窝工损失费及整体工程协调、可能出现的承包商之间关系协调等费用；4）政策性调价及其他不可预见费。

8.2合同价款在合同实施期间由乙方包干使用，除非合同中另有规定，否则不因任何因素而变动。

合同履约过程中，如有减少的项目，据实核减合同价款。

（二）付款方式

8.3合同生效后，乙方提交的本项目投标保证金自动转为履约保证金，待合同条款规定的工程验收完毕后予以无息退还。

8.4合同生效后乙方向甲方提交的投标保证金直接转为履约保证金，在合同条款规定的项目竣工验收结算完毕后退还。

8.5每年工作全部结束，根据技术要求办理验收，并提交报告等资料（如须）至甲方，经甲方验收合格后，并提供增值税专用发票（发票金额为结算金额，税率 %），经甲方审核无误后办理当年的付款手续，支付结算金额的50%（含考核金额，无息）。

8.6结算金额：合同金额－减少项目金额＋考核金额（奖励为正值，处罚为负值）-乙方应承担费用，结算金额以甲方核定数据为准。

8.7申请付款的条件

甲方应在收到合格的付款申请资料后就该项目给乙方付款，但下列条件除外：

（1）乙方的付款申请应附上一份证明与该付款申请有关的所有工程进度均已完成的文件，否则即使甲方收到乙方的付款申请后，甲方也无义务支付本合同下的任何付款；

（2）如果甲方不能认定或不能批准乙方认为其应得的金额是到期应付的，而且不能认定与该付款申请有关的所有工程已经完成，甲方没有义务支付本合同下的任何付款；

（3）乙方违反甲方《关于加强资金支付管理的通知》规定时；

（4）乙方接甲方通知后未及时提供可抵扣的增值税专用发票时；

（5）合同约定的其他不支付条款。

8.8结算金额：合同金额－减少项目金额＋考核金额（奖励为正值，处罚为负值）-乙方应承担费用，结算金额以甲方核定数据为准。

乙方应承担费用：如因乙方提供的发票不符合本合同约定，给甲方造成可抵扣税金损失的费用等。

8.9由乙方出具的用于支付履约保证金等方面的费用均由乙方承担。

9、甲方的责任和义务

9.1负责组织对本项目的技术要求、质量标准进行交底。

9.2负责制定、批准一级进度计划。

9.3负责提供有关技术资料（中文版，特殊情况下提供英文资料）供乙方查阅，查阅地点为甲方资料室。若需借阅，由设备管理部负责借阅或复印。

9.4对乙方工作的安全、质量和时间进度进行监督、检查、考核。

10、乙方的责任和义务

10.1乙方应熟悉施工项目，制定出详细具体的工作进度控制计划、现场布置（布置所需材料、标示等由乙方承担）。

10.2乙方按投标承诺成立组织机构，配备专业人员，提前制定的二级进度控制计划应责任到人。严禁擅自更换项目负责人、安全管理人员、工程技术管理人员以及关系到施工安全及质量的特殊工作人员。如因特殊情况须更换以上人员，必须以书面形式递交更换申请至甲方业务主管部门，经甲方主管领导签字同意；安全管理人员的更换必须经甲方安健环部签字许可。对不能够胜任施工工作的项目负责人、技术人员和管理人员，甲方有权做出调整要求，此时乙方必须及时更换人员。

10.3在施工期间，按投标承诺，适时调整施工计划，保证按期完成施工任务。

10.4乙方人员必须遵守甲方的管理手册、程序文件、管理标准等，并在进入现场前根据甲方各项管理规定制定相关管理制度报甲方审定后实施。接受甲方代表的监督检查确认，服从甲方管理，及时向甲方汇报工作中存在的问题。

10.5做好乙方所应承担的人身、设备、环境、安全管理等工作。按时向员工发放工资，及时足额支付农民工工资。按照规定加强劳动保护用品的配备，提高职工劳动保护意识，注意保护周边环境。

10.6现场所必须的工器具、仪器设备、机械设备等由乙方自行提供。

10.7书面资料要求按甲方规定执行。施工结束后7日内必须全部归还从甲方资料室借阅的图纸资料。

10.8按有关规定对所领出专用工具进行施工，归还时保证质量状况良好。

10.9负责对更换废旧物资的回收并交付至甲方指定地点（应由乙方处理的，按照合同约定执行）。

10.10未经甲方许可，乙方不得分包承包范围内的任何工作。

10.11项目实施期间，乙方应无条件执行甲方关于项目变更的决定。

10.12项目结束后30日内向甲方提交工作记录、总结、报告及竣工验收资料。乙方向甲方移交的正式资料为一式四份，并提供电子版本一份，具体要求详见《技术规范》、甲方档案管理相关规定，如有冲突时，按照高标准执行。

10.13项目过程出现由于人员、技术、装备等乙方原因造成的进度滞后，超过2天的，甲方有权做出必要的调整，包括另行实施外委，此时乙方必须承担实际发生的所有后续费用，同时接受2倍相同额度的罚款。

10.14乙方负责拆卸、安装设备、材料等物资及施工现场的安全保卫工作，凡由于安全保卫不到位造成设备丢失或被盗一律由乙方负责购买、修复。

10.15施工现场所有临时电源一律由乙方负责拆接，包括填写临时电源使用申请单、电源电缆准备、二次搬运等，较大容量的电源由甲方负责提供电源接入点，不尽之处按甲方临时电源管理办法执行。

10.16技术协议（技术规范）、安全管理协议约定的其他责任。

11、安全文明事项及环保要求

（一）安全文明事项

11.1 必须设置相应的安全管理机构，30人以上设专职安全员，30人以下设有兼职安全员；安全员必须具备能力资质，具有行政主管部门发放的安全监督人员职业资格证，乙方人员必须服从甲方负责人的工作安排和指导。

11.2 乙方每天必须进行“班前会”、“班后会”。结合工作任务，做好危险点分析，布置相应的安全措施，交待注意事项，总结讲评当天工作和安全情况；开工前工作组成员必须列队整齐，进行工前五分钟教育，没有完善的安全措施，严禁开工。

11.3 工作中使用的安全工器具和防护用具须经过检验合格，并符合检验周期。

11.4 发生不安全事件，必须保护好现场，并立即向甲方当值值长、安建环部和项目主管部门报告，采取一切措施抢救伤员和处理事故。

11.5 严禁乙方使用未满18岁的劳动者和职业禁忌人员。

11.6 由于违章和违犯国家、行业强制性标准、规范等，而造成的伤害，由乙方负责。

11.7 对于由于乙方责任造成的工伤事故乙方应立即报告其单位主管部门和当地安全监管部门、公安部门等有关部门，并认真进行事故调查、分析，按“四不放过”的原则严肃处理并统计上报，做好善后处理，乙方支付由此发生的一切费用。

（二）对乙方的安全考核

11.8 甲方安全管理人员、项目负责人发现乙方工作中的不安全情况，有权纠正或立即停止其工作，并按照甲方有关规定重点对以下事件进行警告、考核：

11.8.1发生习惯性违章，尚未造成严重后果的。

11.8.2在施工过程中因乙方责任发生不安全事件的。

11.8.3凡因乙方在施工过程中违反甲方文明生产管理规定的。

11.8.4凡因乙方在施工中未按要求正确佩戴防护用品的。

11.8.5乙方施工人员有偷盗行为的。

11.9按照《中华人民共和国消防法》及地方有关消防条例的规定，有下列违反消防管理行为之一的，甲方安全管理人员、项目负责人有权纠正或立即停止其工作，并对违章行为予以警告，并予以考核：

11.9.1擅自动用消防水源的。

11.9.2在具有火灾、爆炸危险的场所违反禁令，吸烟或使用明火的。

11.9.3堵塞安全出口、疏散通道、消防通道或者占用防火间距的。

11.9.4挪用、摆压、封堵、圈围、拆除、停用消防设施、设备器材的。

11.9.5拒绝、刁难消防人员进行消防监督、监察的。

11.9.6阻拦报火警或者谎报火警，故意阻碍消防车赶赴火灾现场或者不服从火场指挥员指挥，影响灭火救援的。

11.9.7未经消防保卫部门同意，擅自清理火灾现场的。

11.10乙方人员违反甲方的规章制度及其他规定的，按甲方有关规定进行考核，考核费用从工程款中扣除。

11.11乙方不执行或不认真执行合同规定的有关安全条款的，经劝阻无效，甲方有权提出警告、停工整改，直至解除合同。

11.12 本协议中的考核是安全考核，如发生因乙方责任造成的经济损失，应另外计算，在乙方工程款中扣除。

（三）乙方应遵守国家和河南省环保法律、法规；遵守甲方环保制度，固体废弃物运至指定地点；不发生环境污染事故。

12、违约责任

12.1因任一方责任造成对方经济损失的，责任方应赔偿对方直接经济损失。

12.2乙方出现配置人力资源、工器具等与投标承诺不符合的，按1000元/次向甲方支付违约金，并按承诺要求配置齐备。

12.3合同执行期间，乙方人员违纪、玩忽职守或是甲方认为其不能胜任时，乙方应按甲方要求从速撤换，并承担由此产生的相关费用。工作中因扯皮而延误工作的，每次乙方支付甲方违约金500元。

12.4如果乙方有下列行为之一者，则甲方认为乙方严重违约，甲方有权单方面提前终止合同，另行委托后续施工或服务，乙方无条件接受，并赔偿甲方相应损失：

（1）因乙方原因造成重大机械、设备、设施损坏事故一次及以上的。

（2）因乙方人员误操作或违反规程施工造成人身伤亡未遂、设备损坏未遂累计二次及以上的。

（3）发生返工累计三次及以上的。

（4）发生工期逾期连续或者累计超过约定工期五分之一的。

（5）乙方在施工或服务期间，由于质量、安全、进度等方面出现问题，危害甲方利益。

12.5其他违约考核按照甲方相关管理办法执行。

12.6合同范围内项目，发生本合同12.6条款行为者或质量不符合《技术协议》要求时，甲方有权另行外委，乙方应至少向甲方支付该项目甲方与其他单位实际结算价款总额1.5倍的违约金。

12.8以上核减金额之间，以及与技术协议、安全管理协议、甲方规章制度等条款冲突时，以高限额为准。所有核减金额及考核费用在办理合同付款时从合同价款中扣除，不足部分，由乙方支付至甲方。

13、保密条款

13.1 除非本合同另有约定，各方应尽最大努力，对其因履行本合同而取得的所有有关对方的各种形式的任何商业信息、资料及或文件内容等保密，包括本合同的任何内容及各方可能有的其他合作事项等。任何一方应限制其雇员、代理人、供应商等仅在为履行本合同义务所必需时方可获得上述信息。

13.2上述限制不适用于

13.2.1在披露时已成为公众一般可取得的资料和信息

13.2.2并非因接收方的过错在披露出已成为公众一般取得的资料

13.2.3接收方可以证明在披露前其已经掌握，并且不是从其他方直接或间接取得的资料

13.2.4任何一方依照法律要求，有义务向有关政府部门披露，或任何一方因其正常经营所需，向其法律顾问和财务顾问披露上述保密信息

13.2.5任何一方向其银行和/或其他提供融资的机构在进行其正常业务的情况下所作出的披露。

13.3 本合同项下双方相互提供的文件、资料，双方除为履行合同的目的外，均不得提供给与合同设备和相关工程无关的第三方。

13.4双方应责成其各自董事、高级职员和其他雇员以及其关联公司的董事，高级职员和其他雇员遵守本条所规定的保密义务。

13.5本合同无论何等原因终止，本章规定均继续保持其原有效力。

14、争议解决方式

若发生合同纠纷，双方首先友好协商解决，若协商难以解决，应向甲方住所地人民法院提请诉讼。

15、合同生效与终止

本合同经双方法定代表人（或其委托代理人）签字，双方盖章后生效，双方权利义务履约完毕清后自然失效。

16、合同份数

本合同正本贰份，双方各执壹份；副本 份，甲方 份，乙方 份。正副本具有同等法律效力。

17、其他

17.1招标文件、投标文件、澄清等有关资料为本合同的组成部分，具有同等法律效力，若有不清或矛盾之处，按本合同第2条款执行。

17.2未尽事宜，经甲乙双方协商同意，可以另行签订补充合同，补充合同与本合同具有同等法律效力。

17.3双方签订的《技术协议》、《安全管理协议》作为本合同的有效组成部分，与本合同具有同等法律效力。

17.4合同附件作为本合同有效组成部分，与本合同具有同等法律效力。

17.5甲、乙双方在本合同中显示的“地址”为合同履行中接收对方文件的地址，同时作为双方发生争议时接收人民法院相关法律文书的地址，因此导致的无法送达、无人签收或者拒绝签收均视为送达。

18、合同附件

18.1技术协议

18.2廉洁自律公约

附件：

廉洁自律公约

为加强物资采购、工程建设、技术服务、劳务外包、系统维护、外委修理、煤炭及副产品销售等项目的廉洁从业建设，规范合同双方的各项活动，防止发生各种谋取不正当利益的违法违规行为，保护企业和当事人的合法权益，根据国家相关法规和《永泰能源集团股份有限公司廉洁从业若干规定》等相关要求，特订立本公约。

第一条 甲乙双方的责任

1.甲乙双方应加强对本方人员的廉洁从业监督，建立健全廉洁从业制度。

2.甲乙双方有对本方人员开展廉洁从业告知、廉洁从业教育和职业道德教育的义务。

3.甲乙双方应严格遵守国家关于市场准入、项目招标投标、工程建设施工管理和市场活动等有关法律法规，以及廉洁从业的各项规定。

4.甲乙双方严格执行合同文件，自觉按合同办事。

5.甲乙双方业务活动必须坚持公开、公平、公正、诚信、透明的原则（法律法规另有规定除外），不得为谋取不正当利益，损害企业及其他当事人权益。

6.甲乙双方发现对方在业务活动中存有违规、违法行为的，应及时提醒对方，情节严重的，应及时向双方纪检监察部门或相关部门举报。对方收到举报后应立即组织力量进行核查，并及时将核查情况与处理意见通报对方，同时做好保密工作。

第二条 甲方在廉洁从业方面的责任

1.不准向乙方索要或接受回扣、礼金、有价证券、贵重物品和好处费、感谢费等。确实无法拒绝的，应在两周内上交监察审计部，并要求开具收据。

2.不准向乙方报销任何应由甲方或个人支付的费用。

3.不准要求、暗示和接受乙方为个人住房装修、婚丧嫁娶、配偶子女亲戚朋友的工作安排以及出国（境）旅游等提供方便。

4.不准参加乙方安排的宴请和健身、娱乐等活动。

5.不准向乙方介绍配偶、子女或其他亲属参与同甲方有合同关系的设备供应、材料供应、工程分包、劳务合作等经济活动。

6.不准利用婚丧嫁娶、生子之机收受乙方的钱（含有价证券）、物。

7.不准无偿占用乙方提供的交通工具等。

第三条 乙方在廉洁从业方面的责任

1.不准以任何理由向甲方及其工作人员赠送礼金、有价证券、贵重物品等。

2.不准以任何理由为甲方及其工作人员报销应由对方或个人支付的费用。

3.不准为甲方及其工作人员的个人装修住房、婚丧嫁娶、配偶子女的工作安排以及出国（境）、旅游等提供方便。

4.不准以任何理由为甲方及其工作人员安排宴请、健身、娱乐等活动。

5.不准接受甲方及其工作人员介绍的配偶、子女或其他亲属参与同甲方合同有关的设备供应、材料供应、工程分包、劳务合作等经济活动。不得以任何理由接受甲方及其工作人员推荐的分包单位和要求乙方购买本项目施工合同规定以外的材料、设备等。

6.不准利用甲方及其工作人员婚丧嫁娶、生子之机向其赠送钱（含有价证券）、物。

7.不准向甲方及其工作人员购置或长期无偿提供交通工具等。

8.不准通过关系对甲方及其工作人员施加影响。

第四条 违约责任

1.甲方及其工作人员若有违反本公约的，视情节轻重，每次给予不低于违规金额2倍的违约罚款；若严重违反本公约，按照管理权限，依据有关法律法规和规定，给予行政处分；涉嫌犯罪的，移交司法机关追究刑事责任；给乙方单位造成经济损失的，应予以赔偿。

2.乙方若有违反本公约的，视情节轻重，每次给予不低于违规金额2倍的违约罚款；若严重违反本公约，在3年内不得进入永泰能源集团股份公司物资供销、工程建设、劳务外包等；涉嫌犯罪的，移交司法机关追究刑事责任；给甲方单位造成经济损失的，应予以赔偿。

第五条 本公约作为物资供销、工程建设、劳务外包等项目合同的附件，与项目合同具有同等法律效力。

第六条 本公约的有效期为双方签署之日起至验收合格价款结清止。

第七条 本公约一式二份，由甲乙双方各执一份。

举报电话：**** ****

举报邮箱：****@126.com

第四章 技术规范书

一、总则

1. 本技术规范书适用于点击登录查看全站网络安全风险评估工作。

2. 招标方在本技术规范书要求中提出了最低限度的技术要求，并未充分规定技术要求和适用的标准，投标方应提供满足本规范书及调度部门相关要求的风险评估服务。

3. 如未对本技术规范书提出异议，将认为投标方确认所能提供的技术服务满足规范书和相关技术标准的要求。

4. 投标方须遵守执行新能源行业技术法规、标准，有矛盾时，按较高标准或国家、行业通用最新版本标准执行。

5. 工期：本合同分两年完成，每年需要工作时，需在接到甲方通知后二个月内完成 。

二、 资质业绩要求

1. 投标人业绩、资质要求：

2. 投标方应具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质（CCRC）或 中国信息安全测评中心颁发的信息安全服务资质证书（风险评估类）。

3. 投标方应具有近2年河南省内按照省调最新标准要求的新能源场站5个及以上风险评估业绩，报告已通过河南省调的审核。

三、 项目概况

1.汝阳光伏电站位于河南省洛阳市****

2.投标方风险评估中使用以下标准但不局限以下标准，当标准不一致时按高标准执行。

《电力监控系统安全防护规定》（发改委14号令）

调网安〔2018〕37号 《国调中心关于开展清朗有序安全网络空间创建活动的通知》

调自〔2016〕102号 《国调中心关于加强电力监控系统安全防护常态化管理的通知》

调网安〔2019〕64号《国调中心关于开展电力监控系统网络安全“排雷”专项行动的通知》

《河南电力调度控制中心关于下发2025年统调电厂电力监控系统网络安全重点工作的通知》

四、 风险评估技术要求

1.本次风险评估工作依据《电力监控系统安全防护规定》(国家发展改革委2014年第14号令)、《电力监控系统安全防护评估规范》、《信息安全风险评估规范》、《电力监控系统安全防护总体方案》(国能安全【2015】36号文)、《发电厂监控系统安全防护方案》、《信息系统安全等级保护基本要求》、《信息安全等级保护管理办法》等国家标准，从风险管理角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施。防范和化解信息安全风险，或者将风险控制在可接受的水平，从而最大限度地为保障网络和信息安全。

2.评估服务原则

本次电力监控系统网络安全风险评估服务的实施应满足以下原则：

（1）保密原则：对评估的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方网络的行为，否则招标方有权追究投标方的责任。

（2）标准性原则： 评估方案的设计与实施应依据国家信息安全风险评估的标准进行。

（3）规范性原则：工作过程和相关文档应具有很好的规范性，可以便于项目的跟踪和控制。

（4）可控性原则：评估服务的进度要跟上进度表的安排，保证招标方对于评估工作的可控性。

（5）整体性原则：评估的范围和内容应当整体全面，包括国家信息安全风险评估相关要求涉及的各个层面。

（6）最小影响原则：评估工作应尽可能小的影响系统和网络的正常运行，不能对现有网络的运行和业务的正常产生显著影响。

依据河南电力调度控制中心关于下发的当年度《统调电厂电力监控系统网络安全重点工作的通知》和《河南电力调度控制中心关于启用新版网络安全风险评估管理系统的通知》的要求和格式，针对全站电力监控系统及相关业务系统所涉及的所有软硬件资产及相关管理文档。包括但不限于以下，物理安全，网络安全，操作系统安全，数据库安全，通用服务安全，应用系统安全，安全措施，数据恢复及备份，信息安全评估管理，信息安全的宣传及监督等进行网络安全风险评估，按照省调相关通知要求修复电站Linux Netfilter组件本地提权漏洞，对部分服务器进行加固、空闲网口、USB口的物理封堵；按照河南省调要求对站内生产控制大区****

3.工作内容：提供从资产识别、资产赋值、威胁赋值、脆弱性赋值、漏洞扫描、风险计算和分析、安全风险整改建议，出具风险评估报告的完整风险评估实施流程。

（1）资产赋值：对物理、网络、主机等资产进行识别，并根据机密性、完整性、可用性进行赋值。

（2）威胁赋值：根据人为因素、环境因素、有意损害、无意损害等对资产进行威胁赋值

（3）漏洞扫描：对项目范围内所涉及资产进行漏洞扫描，发现其安全性弱点。

（4）脆弱性赋值：对项目范围内所涉及的资产，确定其对应的安全措施，评估其脆弱性，并进行赋值。

（5）风险计算和分析：对资产、脆弱性、威胁基本要素进行分析与计算，计算安全事件一旦发生所产生的影响，即风险值，并作出简述说明

（6）安全风险整改建议：对风险评估中分析出的风险情况出具专业的改正意见。并根据河南电力调度控制中心对电力系统网络安全的最新要求进行服务类整改。若需招标方对设备进行整改的，以不增加投入或少增加投入的原则，完成整改，满足河南调度等相关部门的审核要求。

4.工作质量要求：为保证本次评估服务的质量，投标方要依据以下标准开展工作：

（1）根据标准性、规范性、可控性、整体性、最小影响性及保密性原则，做到守时保质，与招标方签署保密协议。

（2）指派工作经验丰富、技术实力雄厚的项目经理，结合技术领先、结论可靠的评估工具为招标方做全面的电力监控系统安全风险评估。承诺评估过程按照国家标准进行，并保证对客户的资料严格保密。

（3）在指定的地点进行评估工作，按照国家标准制定的报告模板规范进行电力监控系统安全风险评估报告的编写，在评估期间和评估结束后，对评估中的重要资料和结果做好严格保密。

（4）在关键评估内容实施前（如扫描或工具测试），和招标方充分沟通和协商，并制定详细的实施方案，确保在项目实施过程中不对招标方的监控系统造成影响。

5.提供电力监控系统风险评估报告、整改报告印刷装订版3份，并提供扫描电子版本1份，

其中应包含拓扑图、安全风险整改建议、后续安全风险处置方式、扫描工作摘要等,出具正式的评估报告并通过河南省调的审核。

五、 风险评估工期

项目进度（工期）要求 ：本合同分两年完成，每年需要工作时，需在接到甲方通知后二个月内完成，并通过调度等各方验收。招标方另行通知的情况下以通知为准。

六、 项目组织机构与实施人员要求

1. 投标方工作人员必须实施进厂安全教育培训，经招标方考核合格后方可上岗。如果发现投标方指派的人员不能胜任工作，投标方应无条件更换人员直至合格为止。

2. 投标方必须严格执行、遵守招标方的各项规章制度，接受招标方对评估工作的监督、考核及验收，服从招标方生产管理调度。

3. 投标方应针对本项目建立完整的项目组织体系并保证其有效运行。投标方的项目组织机构中应包含实施本项目所必须的各类专业技术和管理人员，其中包括但不限于项目总负责人、评估人员、安全管理人员等方面的专业人员。

4. 投标方的项目组织机构中应拥有一个完整的项目实施团队，项目团队全体成员均应具有良好的服务意识和正确的工作态度。投标方拟选派的项目负责人应具有丰富的实践经验、较强的项目推动与沟通管理能力。

服务人员情况表

姓名		性别		年龄		民族
政治面貌		学校和专业		职务		职称
工 作 简 历	（包括参加了哪些工程的现场服务）
单 位 评 价	单位：（盖章） 年 月 日

（注：每人一表）

七、项目验收

1. 验收标准：投标方完成全站网络安全风险评估工作，并出具正式报告，报告要

满足河南省调、华中网调的要求并通过备案。

八、 差异表

投标方要将投标文件和招标文件的差异之处汇集成表，技术部分和商务部分要单独列表。

差异表

序号	招标文件		投标文件
	条目	简要内容	条目	简要内容

九、 投标人需要说明的其他问题

投标人根据实际情况填写。

第五章 投标文件格式

投标书格式

致：点击登录查看

在审阅了招标文件所有内容后，签字代表_________（姓名）经正式授权并代表__________________（投标单位名称） 提交下述文件:

1.开标一览表；

2.投标报价表；

3.商务、技术差异表；

4.法定代表人身份证明；

5.授权委托书；

6.委托开标函（如需）；

7.投标人资格证明文件；

8.施工（服务）组织(如有)。

我方决定按照招标文件的规定和投标报价表确定的价格，参与投标并承诺：

1.如果我方中标，我方将按照招标文件中有关条款的要求履行合同义务。

2.我方同意本投标书在投标人规定的投标截止日期起90天内有效，并对我方具有约束力。我方投标在有效期期满前均有可能被接受，如在投标有效期内撤回投标，则我方的投标保证金将被贵公司没收。如果我方中标，在正式合同准备好和签字前，本投标书将构成约束我们双方的合同。

3.我方已详细审查全部招标文件，保证不会在竞争性投标过程中有不正当竞争行为，同时完全理解贵公司不一定接受最低投标报价的投标或收到的任何投标。

4.我方已知悉若资质及业绩不满足要求、投标文件不符合技术要求，投标将会被拒绝。

投标人（盖章）：

法定代表人或授权代表签字（签字）：

日期： 年 月 日

一、开标一览表

投标人名称：

招标编号：****

项目名称	投标报价		已交投标 保证金（元）	税率（增值税专用发票）	投标声明
	总价小写（元人民币）	总价大写
点击登录查看2025、2026年度电力监控系统网络安全风险评估（两次）

以上均为含税价，税率为 %可抵扣增值税。

投标日期：

报价有效期90天

投标人名称：（加盖公章）

法定代表人或授权代表签字：

日期：

注：此表应按“投标人须知”的规定密封标记密封单独提交。

二、投标分项报价表（如有）

（1）本表中的分项须与技术规范要求承包范围中的分项内容一致。

（2）报价表应注明日期，法定代表或其授权委托人签章。

附表1 点击登录查看2025、2026年度电力监控系统网络安全风险评分项报价表

序号	项目名称	投标报价（元）	备注
1
2
3
4
5
6
7
8
9	投标总价（小写）

报价总计（大写）：人民币 ，含 %可抵扣增值税。

投标人名称：（加盖公章）

法定代表人或授权代表（签字）：

日期：

三、商务、技术条款偏离表

投标人需将投标文件和招标文件的商务及技术差异之处汇集成表，如无请填写“无”。如不填写视为完全响应招标文件要求。

序号	招标文件		投标文件
	条目	简要内容	条目	简要内容

投标人（盖章）：

法定代表人或授权代表签字（签字）：

日期： 年 月 日

四、法定代表人证明

致：点击登录查看

兹有，____________同志，性别：_____，民族________,身份证号码____________________，在我单位担任_________职务，系我单位的法定代表人。

特此证明。

投标人（盖章）：____________________

日期： 年 月 日

五、授权委托书

本人________（姓名）系___________（投标人名称）的法定代表人，现委托___________（身份证号：_____________）为我单位代理人。

代理人根据授权，以我单位名义参加（项目名称）项目投标活动。代理人进行的签署、澄清、说明、补正、递交、撤回、修改的投标文件，参与投标、开标、合同谈判、签订合同和处理其他有关事宜，其法律后果由我单位承担。

委托期限： 。

代理人无转委托权。

投标人：（盖章）

法定代表人：（签字）

委托代理人：（签字）

日期： 年 月 日

六、委托开标函（投标人不到现场，邮递投标文件需提供）

致：点击登录查看

我司（投标人单位名称）因自身原因，不能于XX年X月X日X点参加贵公司组织的（项目名称）现场开标，我司按要求将投标文件邮递至招标文件指定地址及联系人，邮递投标文件送达时间以招标人签收时间为准。现委托点击登录查看全权处理现场开标等事宜，对开标现场任何结果予以承认并接受，同时承担由此引起的全部法律风险。

特此证明！

投标人名称（盖章）：

法定代表人或授权代表签字：

日期： 年 月 日

七、投标人资格证明文件

1.营业执照复印件

2.业绩资质证明文件

八、施工（服务）组织(如有)

请投标人依据自身情况并结合本工程要求进行编制，投标人应递交完整的施工组织措施、控制措施。其主要包括：

组织机构图；

项目经理及主要管理人员、技术人员名单、业绩及资历【须提供本项目经理、专职安全人员的安全资格证书】；

各专业拟投入人员配置数量及名单；

特种作业人员配置情况表（特种作业人员须具有与所承包工程有关的特殊工种要求的有效证件，登高作业还须提供作业者体检合格证。投标文件中所列有效资格证书须提供复印件备查，证书复印件须装订入投标文件中）；

项目管理流程；

为说明投标人的过程质量控制和项目管理能力，请投标人提供本项目详细工程施工控制网络图（必须包含相关配合、辅助工作），以供招标方评估；

主要项目工程施工技术方案；

安全控制及保证措施；

质量控制及保证措施；

工期控制保证措施；

环境、文明生产控制措施；

附表1：人员及设备配置（格式）

（1）参加本项目的负责人简历

姓名			年龄
职称			职务
从事专业			在本合同本项目中担任的职务
身份证号码
主要经历
年～年	曾参加项目名称		担任职务	备注
投标人（公章）负责人（签名） 日期：

注：1.职称和执业资格证书有则填，没有不填。如有，本表须后附证书、身份证扫描件或复印件。

2.本表可按同样的格式扩展。

（2）参加本项目的安全员简历

姓名			年龄
职称			职务
从事专业			在本合同本项目中担任的职务
身份证号码
主要经历
年～年	曾参加项目名称		担任职务	备注
投标人（公章）负责人（签名） 日期：

注：1.职称和执业资格证书有则填，没有不填。如有，本表须后附证书、身份证扫描件或复印件。

2.本表可按同样的格式扩展。

（3）参加本项目的技术骨干

姓名	年龄	职称或 技术等级	专业或工种	专业工龄	曾参加项目名称	在项目中担任的工作	身份证号码
投标人（公章）负责人（签名） 日期：

注：1.名单一经确定即不可更改。本表须后附人员身份证复印件。

2.职称和执业资格证书有则填，没有不填。如有，本表须后附证书扫描件或复印件。

3.本表可按同样的格式扩展。

（4）参加本项目的特殊工种人员情况表

序号	姓名	职务	职称	专业	特殊工种证书编号及发证机构	身份证号码	备注

注：1.职称和执业资格证书有则填，没有不填。本表须后附身份证、证书扫描件或复印件。

2.本表可按同样的格式扩展。

（5）为本项目配备的机具、试验、测量、质检仪器设备表

序号	机具仪器设备名称	型号及规范	单位	数量	备注