《XX电厂电力监控系统安全监管功能改造-技术规范书》由会员分享，可在线阅读，更多相关《XX电厂电力监控系统安全监管功能改造-技术规范书（16页珍藏版）》请在金锄头文库上搜索。
1、XX发电集团XX电厂电力监控系统安全监管功能改造招标文件（技术规范专用部分） 一、项目简介1二、技术要求11.目标12.投标要求13.网络安全监测装置功能23.1内部硬件模块23.2接口规范33.3电气性能33.4 电磁兼容43.5 基本功能43.5.1数据采集43.5.2数据分析处理53.5.3服务代理53.5.4通信功能63.5.5本地管理73.6部署位置以及和网络安全管理平台的关系83.7设备统计83.8性能指标84.技术服务的内容9三、服务要求13一、项目简介工程名称：XX电厂电力监控系统安全监管功能改造建设地点：电厂现场建设规模：电力监控系统内各类二次系统的服务器、工作站、网络设备、
2、安全防护设备的设备运行状态、人员操作、告警等信息送至网络安全监测装置。计划工期：6个月二、技术要求1.目标对电厂电力监控系统二次设备进行安装调试，将厂站内各类二次系统的服务器、工作站、网络设备、安全防护设备的设备运行状态、人员操作、告警等信息送至网络安全监测装置。负责协助地调随时解决网络安全监测装置软硬件运行过程中遇到的技术问题，确保网络安全监测装置应用软件各项功能的正常稳定运行。2.投标要求投标方应具有相关资质及相关项目实施的经验，提供满足要求的电力监控系统厂站安全监管功能改造要求的装置及实施服务。投标方在投标文件中应提供下列有关文件资料，否则视为非响应性投标。1) 投标方须具有：1.信息系
3、统集成及服务资质叁级；2.信息安全服务（安全工程类）证书（中国信息安全测评中心颁发）；2) 投标方必须提供其已实施的类似项目中的服务队伍组织、工作沟通、技术支持方法等材料。3) 投标方应能够提供经验丰富的技术支持队伍参与改造服务，投标方应确保服务人员的稳定性。在服务队伍管理方案中应具体说明本次服务组织，提交服务主要成员的简历。简历应要标明所参与的项目名称，起止时间，承担角色，负责的工作。4) 投标方应至少提供一个规模相当的案例。案例介绍时，必须包括表1-1中列举出的以下相关内容。表1-1 案例情况表序号客户名称客户简介大修内容及安排起始时间结束时间联系人及电话3.网络安全监测装置功能硬件平台
4、power pc处理器； 主频1.2GHz，cpu 4核；操作系统 代码可控的经过裁减内核的Linux 操作系统。3.1内部硬件模块 采用双路交流电源独立供电，任一回路电源中断不造成装置故障或重启； AC：220V/50HZ； DC：110V或220V（20%15%）； 直流电源电压纹波系数小于5%； 支持采集信息的本地存储，保存至少半年的采集信息； 支持上传事件信息的本地存储，保存至少一年的上传事件信息； 本地日志审计记录条数10000条。3.2接口规范 采用RJ45接口； 具备8个10M/100M/1000M自适应以太网电口（支持网口扩展）； 两个电源开关； 两个USB2.0接口。3.3电
5、气性能 电源l 采用双路直流电源独立供电，任一回路电源中断不造成装置故障或重启；l 直流电源电压：可支持110V或220V，允许偏差20%15%；l 直流电源电压纹波系数小于5%；l 直流电源中断100ms，装置工作正常，性能指标不下降；l 电源模块失电信号有硬接点输出。 环境规范l 运行温度：-20 +60（2570贮藏运输）；l 操作湿度：不大于85。 大气压力：l 70kPa106kPa。3.4 电磁兼容具体性能试验和指标见表1。表 1 电磁兼容试验序号试验名称引用标准等级要求1静电放电抗扰度GB/T 17626.2级2射频电磁场辐射抗扰度GB/T 17626.3级3电快速瞬变脉冲群抗扰
6、度GB/T 17626.4级4浪涌（冲击）抗扰度GB/T 17626.5级5射频场感应的传导骚扰抗扰度GB/T 17626.6级6工频磁场抗扰度GB/T 17626.8级7脉冲磁场抗扰度GB/T 17626.9级8阻尼振荡磁场抗扰度GB/T 17626.10级9电压暂降、短时中断和电压变化的抗扰度GB/T 17626.11GB/T 17626.29短时中断10振荡波抗扰度GB/T 17626.12/级 注1：电压暂将、短时中断和电压变化的抗扰度要求短时中断时间不小于100ms。 注2：振荡波抗扰度差模试验电压值为共模试验值的1/2。3.5 基本功能3.5.1数据采集数据采集满足如下功能：1)
7、支持对变电站站控层或发电厂涉网生产控制大区内的服务器、工作站、网络设备（交换机）、安全防护设备等监测对象进行数据采集；2) 支持采集服务器、工作站的用户登录、操作信息、运行状态、移动存储设备接入、网络外联等事件信息；3) 支持采集网络设备的用户登录、操作信息、配置变更信、流量信息、网口状态信息等事件信息；4) 支持采集安全防护设备的用户登录、配置变更、运行状态、安全事件信息等事件信息；5) 支持触发性事件信息的采集和周期性上送的状态类信息的采集；6) 型网络安全监测装置支持的具体采集信息见附录A.1。3.5.2数据分析处理数据处理应满足如下要求：1) 支持以分钟级统计周期，对重复出现的事件进行
8、归并处理；2) 支持根据参数配置，对采集到的CPU利用率、内存使用率、网口流量、用户登录失败等信息进行分析处理，根据处理结果决定是否形成新的上报事件。3.5.3服务代理网络安全监测装置以服务代理的形式提供服务给网络安全管理平台调用，服务代理满足如下功能：1) 支持远程调阅采集信息、上传事件等数据信息，应支持根据时间段、设备类型、事件等级、事件记录个数等综合过滤条件远程调阅数据信息；2) 支持对被监测系统内的资产进行远程管理，包括资产信息的添加、删除、修改、查看等；3) 支持参数配置的远程管理，包括系统参数、通信参数及事件处理参数；4) 支持通过代理方式实现对服务器、工作站等设备基线核查功能的调
9、用；5) 支持通过代理方式实现对服务器、工作站等设备主动断网命令的调用；6) 支持通过代理方式实现对服务器、工作站等设备的关键文件清单、危险操作定义值、周期性事件上报周期等参数的添加、删除、修改、查看；7) 支持通过网络安全管理平台对网络安全监测装置进行远程程序升级。3.5.4通信功能 与服务器、工作站设备通信支持采用自定义TCP协议与服务器、工作站等设备进行通信，实现对服务器、工作站等设备的信息采集与命令控制。报文格式包括报文头、报文体和报文尾三部分。 与网络设备通信1) 支持通过SNMP协议主动从交换机获取所需信息；2) 支持通过SNMP TRAP协议被动接收交换机事件信息；3) 采用SN
10、MP、SNMP TRAP V3版本与交换机进行通信；4) 支持通过日志协议采集交换机信息。 与安全防护设备通信网络安全监测装置与安全防护设备通信应支持通过GB/T 31992协议采集安全防护设备信息。 事件上传通信采用DL/T634.5104通信协议；网络安全管理平台作为服务端，网络安全监测装置作为客户端；采用自定义的报文类型；TCP连接建立后，首先进行基于调度数字证书的双向身份认证，认证通过后才能进行事件上传；只与网络安全管理平台建立一条TCP连接； 服务代理通信采用基于TCP的自定义通信协议；网络安全监测装置作为服务端，网络安全管理平台作为客户端；支持多个TCP连接，至少支持4个；对未配置
11、的网络安全管理平台IP地址发来的TCP连接请求拒绝响应； 3.5.5本地管理1) 具备自诊断功能，至少包括进程异常、通信异常、硬件异常、CPU占用率过高、存储空间剩余容量过低、内存占用率过高等，检测到异常时应提示告警，诊断结果应记录日志；2) 具备用户管理功能，基于三权分立原则为不同角色分配不同权限；满足不同角色的权限相互制约要求，不存在拥有所有权限的超级管理员角色；3) 具备资产管理功能，包括资产信息的添加、删除、修改、查看等，资产信息包括：设备名称、设备IP、MAC地址、设备类型、设备厂家、序列号、系统版本等；4) 支持采集信息、上传信息的本地查看，支持根据时间段、设备类型、事件等级、事件
12、条数等综合过滤条件进行信息查看；5) 支持对监视对象数量、在离线状态的统计展示，支持从设备类型、事件等级等维度对采集信息、上传信息进行统计展示；6) 具备日志功能，日志类型至少包括登录日志、操作日志、维护日志等；7) 日志内容包括日志级别、日志时间、日志类型、日志内容等信息，日志具备可读性；3.6部署位置以及和网络安全管理平台的关系按照“分布采集、统一管控”原则，型网络安全监测装置部署于电力监控系统发电厂涉网生产控制大区或变电站站控层，用以对监测对象的网络安全信息进行采集，为网络安全管理平台上传事件并提供服务代理功能。3.7设备统计设备名称设备型号配件名称数量单位备注（请自己添加）电力监控系统
13、安全监管功能改造科东 PSSEM-2000S型网络安全监测装置2台3.8性能指标 型网络安全监测装置采集信息吞吐量1000条/s； 型网络安全监测装置支持监测对象数量100； 型网络安全监测装置内存4GB，存储空间250GB； 对上传事件信息的处理时间500ms； 对远程调阅的处理时间500ms； 具备8个10M/100M/1000M自适应以太网电口（支持网口扩展），采用RJ45接口； 通过IRIG-B同步，对时精度1ms，通过SNTP同步，对时精度100ms； 在没有外部时钟源校正时，24小时守时误差不超过1s； 平均故障间隔时间（MTBF）30000h。4.技术服务的内容本次招标主要为电力
14、监控系统厂站安全监管功能改造服务的相关工作，其范围主要是提供网络安全监测装置及相关实施、故障处理及检测服务，本规范书提出的是对电力监控系统厂站安全监管功能改造服务最低限度的要求，并未对所有技术细节做出规定，也未完全陈述与之有关的规范和标准。投标方应提供符合本规范书要求的电力监控系统厂站安全监管功能改造服务。1) 投标方应为实施设备建立档案，为招标方电力监控系统厂站安全监管功能改造提供实施服务，包括：设备安装调试、故障诊断、恢复，及时修复设备易损件。2) 对电力监控系统厂站安全监管功能改造设备每月至少进行1次检测, 投标方负责及修复，并协助招标方完成系统安装和配置。3) 投标方负责对招标方系统服务期内的全部设备故障与异常现象进行排除，保证设备正常运行，并负责提供招标方系统服务期内所需的配件。4) 投标方负责帮助招标方相关人员掌握电力监控系统厂站安全监管功能使用，解决服务过程中遇到的技术问题；投标方有义务向招标方人员提供现场培训以及培训所需的培训资料。现场培训面向设备维护人员，一般在设备安装地点进行。投标方应提出相应的培训计划(包括培训地点、培训内容、课程时间等)，与招标方商定。5) 服务期内整机部件及易损耗配件出现损坏全部免费修复，所修复的配件保证都为原厂
