补疑

（2023BFFWZ02739）

招标文件疑问答复内容

1.招标文件“第五章供货要求”中“二、供货需求表”中要求的防火墙参数条件过高，我司向网络安全一线厂家（例如东软、天融信、深信服等），只有东软一家能完全满足参数要求，且东软不给我司提供 “《中国网信产业桔皮书-数据安全》突出贡献单位”等证书。

答：根据市场调研，市场上有不止三家品牌的防火墙完全符合参数要求，故按招标文件要求执行。

2.招标文件商务文件评分标准中“软件著作权证书”必须含有“低代码”“应用软件开发”字样才能得分，我司认为条件苛刻，由于各软件公司在申报软件著作权时名字有些差异，是否具备类似软件著作权的也可以得分；根据本次项目建设内容，“微服务”“智能工厂”软件著作权与本次建设关联性不大，我司认为提供生产监控、生产运行、设备资产等软件著作权证书更为合理。

答：合肥热电集团MIS系统建设，需覆盖集团与5个热源厂不同专业人员使用，因此对MIS系统技术支撑平台提出更高要求。“微服务”“低代码”具备学习成本低、开发上手快、部署运维方便、扩展性强、可用性高等优点，后期的软件维护可以非专业人员介入，符合集团公司实际发展需要；“应用软件开发”“智能工厂”两方面与本次招标需求相同或相近，符合集团公司未来发展需要。通过以上软件著作权能够考察投标人MIS系统建设能力，故按招标文件要求执行。

3.招标文件商务文件评分标准中“投标人资信、认证”中“投标人具有信息安全服务资质认证证书（信息安全风险评估）；投标人具有信息安全服务资质认证证书（信息安全应急处理）”，由于各家申报的证书不一样，关于招标文件中列举的这些信息安全服务的证书名称，提供类似的信息安全服务证书是否也满足要求。

答：本次招标范围包含6个热源厂MIS系统等级保护测评服务，国家能源局2022年印发的《电力行业网络安全等级保护管理办法》《电力行业网络安全管理办法》通知中均有对安全风险评估与应急处理方面相关要求。通过信息安全服务证书（信息安全风险评估）与（信息安全应急处理）认证能够考察投标人对等保测评服务能力，故按招标文件要求执行。

4.招标文件货物需求表中单向物理隔离装置数量应该与接口机数量匹配，做到每个接口数据都是单一、单向传输。按照目前招标文件中的方案，是先将底层各接口数据进行接口机取数汇总，然后通过一个隔离网闸进行传输，这无疑将下层各接口网络汇聚在一起，不满足电力二次系统安全防护规定中的第二条规定：电力二次系统安全防护工作应当坚持安全分区、网络专用、横向隔离、纵向认证的原则,保障电力监控系统和电力调度数据网络的安全。请确认是否按照一个接口机配置一个单向物理隔离装置方案进行投标。

答：按发改委2014年14号令《电力监控系统安全防护规定》，《总则》第二条原文如下：

坚持“安全分区、网络专用、横向隔离、纵向认证”的原则，保障电力监控系统的安全。

第二章“技术管理”，第六条、第九条原文如下：

第六条 发电企业、电网企业内部基于计算机和网络技术的业务系统，应当划分为生产控制大区和管理信息大区。生产控制大区可以分为控制区(安全区 I)和非控制区(安全区Ⅱ)；管理信息大区内部在不影响生产控制大区安全的前提下，可以根据各企业不同安全要求划分安全区。根据应用系统实际情况，在满足总体安全要求的前提下，可以简化安全区的设置，但是应当避免形成不同安全区的纵向交叉联接。

第九条 在生产控制大区与管理信息大区之间必须设置经国家指定部门检测认证的电力专用横向单向安全隔离装置。生产控制大区内部的安全区之间应当采用具有访问控制功能的设备、防火墙或者相当功能的设施，实现逻辑隔离。

招标文件要求符合当前安全管理规定，投标人可以根据自身对安全理解进行拓扑设计，但整体应遵循标准执行。

注：此补疑视同招标文件的组成部分，与招标文件具有同等法律效力。

招标人名称：合肥热电集团有限公司

地址：合肥市蜀山区休宁路66号

联系人：凌工

联系方式：0551-62622711

招标代理：安徽公共资源交易集团项目管理有限公司

地 址：合肥市滨湖新区南京路2588号（徽州大道与南京路交口）六楼

联系人：张工

联系方式：0551-66223270、66223831

2023年12月21日