网络安全能力评估以及测试验证咨询机构
遴选竞争采购文件
根据《IACS UR E27》及《CCS船舶网络安全指南》2024的要求,我司为安柴配套生产的产品柴油机控制屏和为镇柴配套的电气箱需进行网络安全能力评估以及测试验证并出具相应的测试验证报告,最终取得由CCS船级社颁发的网络安全证书,拟通过公开遴选,诚邀有一定资质和能力的咨询机构参与本次竞争采购。
一、竞标人要求
1、竞标人必须提供有效的《营业执照》,应具有相关认可的行业资质。
2、竞标人应是国内合法的经营商,具有长期经营此类业务的能力和经验。
二、竞标报价的要求
1、竞标人需要熟悉本政策业务,根据实际情况报价(报价单格式见后附页)。
2、技术咨询服务事项
2.1服务时间:自合同签订之日起至合同约定的柴油机控制屏取得中国船级社(以下简称CCS)颁发的网络安全认可证书(SL1)之日为止,预计项目周期180天。
2.2 技术咨询费用支付办法
乙方完成甲方委托的技术服务工作,提交项目完工确认单,并得到甲方的书面认可,收到乙方开具的增值税专用发票与甲方负责人签字确认单,甲方按照本合同中规定的费用标准核实无误后30个自然日内向乙方支付技术服务费用。
2.3技术服务目标
根据《IACS UR E27》及《CCS船舶网络安全指南》2024的要求,对甲方的产品柴油机控制屏 进行资料审核、网络安全能力评估、改造方案建议、送审文件编制以及测试验证并出具相应的测试验证报告。
2.4技术服务内容
2.4.1资料编制
根据《IACS UR E27》及《CCS船舶网络安全指南》2024的要求,协助甲方编制柴油机控制屏相关文件,具体清单如下:
柴油机控制屏资产清单;
柴油机控制屏网络拓扑图;
柴油机控制屏安全能力描述;
柴油机控制屏系统配置文件;
柴油机控制屏安全能力试验大纲;
柴油机控制屏安全配置指南;
安全开发生命周期文档;
维护和验证计划;
支持网络事件响应及恢复计划;
变更管理计划;
配置核查报告。
2.4.2网络安全能力评估
根据《IACS UR E27》及《CCS船舶网络安全指南》2024的要求,结合甲方提供产品相关文档,实地对系统进行全面网络安全能力评估:
序号 | 工作事项 | 工作内容 |
1 | 安全设备评估 | 针对本系统的防火墙/安全路由进行网络安全检测 |
2 | 服务器评估 | 针对本系统的服务器进行网络安全检测 |
3 | 网络设备评估 | 针对本系统的交换机、路由器、串口网关进行网络安全检测 |
4 | 应用系统评估 | 针对本系统的应用软件系统进行网络安全检测 |
5 | 工作站评估 | 针对本系统的工作站、工控机进行网络安全检测 |
6 | 工控设备评估 | 针对本系统的可编程扩展单元、可编程CPU进行网络安全检测 |
7 | 安全漏洞扫描 | 针对本系统的网络设备、服务器、工作站、数据库进行漏洞扫描检测 |
2.4.3改造方案建议
通过对甲方的柴油机控制屏的调研,依据《IACS UR E27》及《CCS船舶网络安全指南》2024的要求,梳理出柴油机控制屏中存在的技术问题,并针对技术问题提出整改方案,完善柴油机控制屏网络安全防护体系。
2.4.4送审文件编制
根据《IACS UR E27》及《CCS船舶网络安全指南》2024的要求,结合甲方前期提交系统相关文件,完成/完善以下文件:
柴油机控制屏资产清单;
柴油机控制屏网络拓扑图;
柴油机控制屏安全能力描述;
柴油机控制屏系统配置文件;
柴油机控制屏安全能力试验大纲;
柴油机控制屏安全配置指南;
安全开发生命周期文档;
维护和验证计划;
支持网络事件响应及恢复计划;
变更管理计划;
配置核查报告。
2.4.5网络安全技术测试验证
按照《IACS UR E27》及《CCS船舶网络安全指南》2024网络安全等级的相关要求,对柴油机控制屏进行网络安全技术测试。包含:
安全漏洞扫描:运用漏洞扫描设备对系统进行安全漏洞扫描,确保无高危项;
网络风暴测试:运用仪器/工具软件对网络设备进行网络风暴测试;
网络威胁评估测试:运用网络威胁评估工具对系统进行测试,确保系统已采用保护机制;
网络安全能力验证:对系统的网络安全能力进行测试验证;出具相应测试验证报告。
3、乙方向甲方提供网络安全能力评估以及测试验证相关技术咨询合同。
4、报价单上应在相应地方填写竞标单价、竞标单位法人代表或授权委托人的签名、电话并加盖单位印章。
5、本报价有效时限为2025年8月至2025年12月。
三、评审办法
采购人将组织专家现场进行评审,按企业综合实力及报价比较原则确定中标单位,对未中标单位不做解释。中标单位签订合同期限同报价有效时限。
四、竞标文件投递要求
1、报价单及竞标人相关资质必须密封投递,并在封口处加盖竞标单位印章。邮件投递或直接送达两种形式均可。竞标文件密封后,外包装上应写明竞标人全称、联系人及电话,以便随时联系。
2、竞标文件应于2025年8月25日12:00(北京时间)之前投递,过时无效。
3、投递地址及联系人员:
单位:安庆船用电器有限责任公司
地址:安徽省安庆市经济技术开发区3.9平方公里工业园
竞标联系人:陈敬东 联系电话:19602183812
业务联系人:毕文龙 联系电话:19602183819
业务监督人:方玉龙 联系电话:19602181762
安庆船用电器有限责任公司
2025年8月18日