二次系統(tǒng)安全防護(hù)遠(yuǎn)程撥號安全裝置技術(shù)規(guī)范書

二次系統(tǒng)安全防護(hù)--遠(yuǎn)程撥號安全裝置技術(shù)標(biāo)準(zhǔn)書電力二次系統(tǒng)安全防護(hù)〔遠(yuǎn)程撥號安全裝置〕技術(shù)標(biāo)準(zhǔn)書廣西電網(wǎng)公司202311月12總則本設(shè)備技術(shù)標(biāo)準(zhǔn)書適用于廣西電網(wǎng)公司電力二次系統(tǒng)安全防護(hù)遠(yuǎn)程撥號安全裝置設(shè)備的供貨。它列出了遠(yuǎn)程撥號安全裝置的功能設(shè)計(jì)、構(gòu)造、性能、安裝、檢測和技術(shù)效勞等方面要求。本技術(shù)標(biāo)準(zhǔn)書提出的是最根本的技術(shù)要求，并未對一切技術(shù)細(xì)節(jié)做出規(guī)定，也未充品。本技術(shù)標(biāo)準(zhǔn)書所使用的標(biāo)準(zhǔn)如與賣方所執(zhí)行的標(biāo)準(zhǔn)有偏差時，按高標(biāo)準(zhǔn)執(zhí)行。賣方為本工程供給的設(shè)備應(yīng)是按最工藝制造的、全的、符合國際、國內(nèi)標(biāo)準(zhǔn)的，以確保系統(tǒng)的安全穩(wěn)定運(yùn)行。賣方所供給的設(shè)備應(yīng)保證是最生產(chǎn)的設(shè)備，并應(yīng)對涉及專利、學(xué)問產(chǎn)權(quán)等法律條款擔(dān)當(dāng)義務(wù)，買方對此不擔(dān)當(dāng)任何責(zé)任。第三方產(chǎn)品的技術(shù)、性能參數(shù)、測試數(shù)據(jù)應(yīng)由產(chǎn)品生產(chǎn)廠商直接供給和確認(rèn)，并由賣方對系統(tǒng)整體性能負(fù)責(zé)。本技術(shù)標(biāo)準(zhǔn)書經(jīng)買賣雙方確認(rèn)后作為定貨合同的技術(shù)附件，與合同正文具有同等的法律效力。本工程是一個系統(tǒng)工程，賣方應(yīng)對整個系統(tǒng)的整體性能負(fù)責(zé)，而不是只對個別設(shè)備〔含部件〕而造成整個系統(tǒng)功能不能滿足本技術(shù)標(biāo)準(zhǔn)書的要求，賣方應(yīng)負(fù)全部責(zé)任。系統(tǒng)投入運(yùn)行后，假設(shè)買方為了符合信息產(chǎn)業(yè)部版的相關(guān)技術(shù)體制和技術(shù)標(biāo)準(zhǔn)，賣方據(jù)本技術(shù)標(biāo)準(zhǔn)書供給設(shè)備、備品備件、工程效勞、培訓(xùn)等以及賣方認(rèn)為必需配備的設(shè)備，應(yīng)在技術(shù)建議書提出。本技術(shù)標(biāo)準(zhǔn)書僅對設(shè)備的組成和設(shè)備性能提出根本要求，賣方可結(jié)合自己設(shè)備的特點(diǎn)提出技術(shù)建議書并供給當(dāng)設(shè)備性能的具體資料及說明，以供買方參考。依據(jù)本技術(shù)標(biāo)準(zhǔn)書，賣方應(yīng)在投標(biāo)應(yīng)答書中對其中的條款逐項(xiàng)答復(fù)，確認(rèn)滿足本技術(shù)標(biāo)準(zhǔn)的要求和與本技術(shù)標(biāo)準(zhǔn)書的差異，對偏差局部單列成偏差表作具體描述。全部技術(shù)應(yīng)答除書面文件外，應(yīng)供給電子文檔光盤或軟盤一份，軟件平臺為Office2023。如果賣方?jīng)]有以書面形式對本技術(shù)標(biāo)準(zhǔn)書的條款提出異議，則意味著賣方供給的設(shè)備(或系統(tǒng))完全滿足本技術(shù)標(biāo)準(zhǔn)書的要求。本技術(shù)標(biāo)準(zhǔn)書未盡事宜，由買賣雙方協(xié)商確定。標(biāo)準(zhǔn)賣方供給的全部設(shè)備、備品備件，除本標(biāo)準(zhǔn)書中規(guī)定的技術(shù)參數(shù)和要求外，其余均應(yīng)遵照最版本的國際電信聯(lián)盟(ITU)、國際電工委員會標(biāo)準(zhǔn)(IEC)、國際公制(SI)、國際標(biāo)準(zhǔn)化組織〔ISO〕及國家標(biāo)準(zhǔn)，這是對設(shè)備的最低要求。假設(shè)賣方有自己的標(biāo)準(zhǔn)或標(biāo)準(zhǔn)經(jīng)買方同意方可承受，但原則上均不能低于上述標(biāo)準(zhǔn)的有關(guān)規(guī)定，特別是這些規(guī)定或規(guī)程中相互沖突的地方，應(yīng)先征得買方同意后，才能制造。工程局部工程介紹廣西電網(wǎng)公司電力二次系統(tǒng)安全防護(hù)遠(yuǎn)程撥號安全裝置是依據(jù)電力二次系統(tǒng)安全防護(hù)要求配置的。VPN及協(xié)作電力調(diào)度證書的硬件USBKey強(qiáng)認(rèn)證等安全技術(shù)，對撥號接入用戶進(jìn)展認(rèn)證，證撥號用戶操作的責(zé)任性和可追查性。依據(jù)電力二次系統(tǒng)安全防護(hù)要求，對安全I(xiàn)、II區(qū)的遠(yuǎn)程撥號效勞加強(qiáng)治理，必需專用撥號安全效勞器，而進(jìn)展遠(yuǎn)程撥號必不行少，為了在保證系統(tǒng)安全的根底上，更好安全防護(hù)強(qiáng)度。工程規(guī)模廣西電網(wǎng)公司電力二次系統(tǒng)安全防護(hù)所涉及的遠(yuǎn)程撥號安全裝置。資質(zhì)賣方供給的設(shè)備應(yīng)是有自主學(xué)問產(chǎn)權(quán)的國產(chǎn)設(shè)備。賣方供給的設(shè)備應(yīng)符合電力二次系統(tǒng)安全防護(hù)總體方案的安全要求。賣方供給的設(shè)備應(yīng)具有公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品監(jiān)視中心的檢驗(yàn)報(bào)告以及公安部銷售許可證。賣方應(yīng)具備商用密碼產(chǎn)品銷售許可證。供貨范圍設(shè)備配置見下表。賣方應(yīng)依據(jù)自身設(shè)備的具體狀況，對各站做出具體的設(shè)備配置，供給設(shè)備清單。供貨范圍序號設(shè)備名稱單位數(shù)量 備注1遠(yuǎn)程撥號安全裝置〔主機(jī)〕套12遠(yuǎn)程撥號安全裝置〔客戶端〕套1明書。供貨時間要求：賣方合同簽訂后天內(nèi)完成供貨。根本要求配置要求戶認(rèn)證、隧道治理、密鑰治理、大事審計(jì)等功能，其安裝于生產(chǎn)掌握大區(qū)信息網(wǎng)絡(luò)系統(tǒng)完成身份認(rèn)證、隧道接入、信息加解密功能。設(shè)備主機(jī)配置要求設(shè)備可安裝于19英寸標(biāo)準(zhǔn)機(jī)柜；網(wǎng)絡(luò)接口：不少于310/100M網(wǎng)絡(luò)接口；Modem接口：不少于2Modem接口；外設(shè)接口：不少于1RS232配置接口；轉(zhuǎn)發(fā)接口：1RS232轉(zhuǎn)發(fā)接口；USB接口：不少于1USBKEY接口,USBKEY數(shù)字證書；無線接口：1GPRSCDMA接口〔選配〕客戶端軟件配置要求操作系統(tǒng): 要求供給支持WINDOWS及LINUX不同的客戶端版本USBKEY：支持電力調(diào)度數(shù)字證書之專用USBKEY〔北京握奇公司生產(chǎn)〕軟證書：支持電力調(diào)度數(shù)字證書之文件證書功能要求對遠(yuǎn)程用戶進(jìn)展基于電力調(diào)度證書系統(tǒng)匹配的USBKey戶的高強(qiáng)度身份認(rèn)證和集中訪問授權(quán)，依據(jù)用戶需求可以選擇支持文件證書；承受IPSECVPN技術(shù)建立加密隧道，對遠(yuǎn)程數(shù)據(jù)通信進(jìn)展機(jī)密性保護(hù)；支持對遠(yuǎn)程接入用戶的訪問資源進(jìn)展安全掌握，包括訪問的時間段、資源的地址范圍、端口等；支持對遠(yuǎn)程接入用戶的操授權(quán)范圍進(jìn)展掌握,對接入用戶權(quán)限由治理員進(jìn)展掌握；支持對移動客戶端的全部動作大事、設(shè)備自身所發(fā)生的大事進(jìn)展日志記錄，審計(jì)查詢的內(nèi)容包括用戶撥號的用戶名，登錄/注銷時間，登錄時長，流量統(tǒng)計(jì)、每個數(shù)據(jù)包的內(nèi)容，開機(jī)/關(guān)機(jī)時間、用戶TELNET/FTP命令回放等，日志輸出應(yīng)支持SNMP協(xié)議與網(wǎng)絡(luò)治理系統(tǒng)接口；支持撥入號碼限制功能，制止未經(jīng)授權(quán)的號碼接入；支持遠(yuǎn)程撥入“限時閉鎖”功能，治理員可以限制遠(yuǎn)程用戶在指定時間內(nèi)撥入，超過指定時間之后自動斷開網(wǎng)絡(luò)接入；支持GPRS/CDMA/方式〔可選；支持撥號接入以RS232接口方式調(diào)試串口終端設(shè)備，如交換機(jī)、路由器等；RS232數(shù)據(jù)通道，適用于應(yīng)急通信或臨時調(diào)試；支持就地軟件升級的功能，制止遠(yuǎn)程對設(shè)備本身的軟件升級；支持設(shè)備配置文件導(dǎo)入與導(dǎo)出功能。支持使用敏捷的圖形化治理界面進(jìn)展配置和日志審計(jì)，便利直觀性能要求最大并發(fā)用戶數(shù):與撥號接入端口數(shù)量相等網(wǎng)絡(luò)密文數(shù)據(jù)包吞吐量>=20M，以接入MODEM帶寬為限數(shù)據(jù)包轉(zhuǎn)發(fā)延遲：＜20ms滿負(fù)荷數(shù)據(jù)包丟棄率：0日志存儲空間>=1G平均無故障時間(MTBF)>50000小時(100%負(fù)荷)電源及運(yùn)行環(huán)境要求所供給的硬件設(shè)備電源輸入應(yīng)適合：220V±10％、50Hz±5%。所供給的硬件設(shè)備運(yùn)行環(huán)境溫度范圍：0℃~40℃，運(yùn)行環(huán)境濕度范圍：10%~95%〔不結(jié)露。技術(shù)效勞投標(biāo)人應(yīng)供給多種典型的部署方案，供投標(biāo)方選擇；方案應(yīng)對生產(chǎn)治理大區(qū)與信息防護(hù)遠(yuǎn)程撥號部署實(shí)施方案；投標(biāo)人必需與集成商與自動化廠家協(xié)作，實(shí)現(xiàn)設(shè)備的部署實(shí)施；合同簽定后，賣方應(yīng)指定負(fù)責(zé)本工程的工程經(jīng)理，負(fù)責(zé)協(xié)調(diào)賣方在工程全過程的各項(xiàng)工作，如工程進(jìn)度、圖紙文件、制造確認(rèn)、包裝運(yùn)輸、現(xiàn)場安裝、調(diào)試驗(yàn)收、技術(shù)方案的制定及協(xié)作完成地址規(guī)劃等。買賣雙方技術(shù)人員在買方指定的地點(diǎn)召開工程設(shè)計(jì)聯(lián)絡(luò)會議解決設(shè)計(jì)及制造中的問題。設(shè)計(jì)聯(lián)絡(luò)會議要由賣方作好記錄，包括爭論的內(nèi)容、工程和得出的結(jié)論。紀(jì)要要用中文書寫，在雙方首席代表確認(rèn)并簽字后，作為合同的一局部。技術(shù)文件要有記錄。技術(shù)文件包括：設(shè)備主要技術(shù)參數(shù)、外形尺寸、安裝方式與尺寸、屏面布置圖、柜底電纜開孔圖、輸入、輸出端子布置圖；機(jī)柜單面整體的總重量、最大運(yùn)輸尺寸和重量；機(jī)柜的動荷載和靜荷載；設(shè)備安裝使用說明書、產(chǎn)品拆卸一覽表、裝箱單、產(chǎn)品合格證明、備件一覽表及運(yùn)行、維護(hù)、檢修說明書和工廠試驗(yàn)報(bào)告。技術(shù)文件的交接時間表文件名稱供給時間數(shù)量接收單位文件類型5.5a)～c)隨投標(biāo)文件隨投標(biāo)文件隨投標(biāo)文件書面5.5d)隨合同設(shè)備2份書面5.5a)～c)合同簽定前321份設(shè)計(jì)文件、圖紙及說明只限于用中文書寫，并附電子文檔(計(jì)算機(jī)軟盤或光盤1份，OFFICE2023、AutoCAD14.0版)。工廠檢驗(yàn)賣方所供給的設(shè)備在發(fā)貨前應(yīng)在工廠進(jìn)展嚴(yán)格和完善的測試檢驗(yàn)，買方有權(quán)派技檢查確認(rèn)有短缺或損壞、或設(shè)備安裝后經(jīng)測試覺察存在故障及性能、技術(shù)指標(biāo)達(dá)不到技術(shù)標(biāo)準(zhǔn)書中所規(guī)定的要求時，賣方應(yīng)在原合同規(guī)定的期限內(nèi)免費(fèi)更換或修復(fù)。假設(shè)買方不派人，出廠測試應(yīng)由賣方執(zhí)行，并應(yīng)在設(shè)備發(fā)運(yùn)前，將設(shè)備工廠測試數(shù)據(jù)報(bào)告提交買方審核。檢查不合格的產(chǎn)品不得出廠。工程安裝、督導(dǎo)賣方應(yīng)派遣生疏設(shè)備、閱歷豐富的技術(shù)專家和工廠技術(shù)人員指導(dǎo)或參與設(shè)備的安任。買方有權(quán)派出自己的技術(shù)人員參與此項(xiàng)工作，對需要更換和修復(fù)的設(shè)備，由賣方提出技術(shù)方案經(jīng)買方確認(rèn)前方可實(shí)施。安裝：買方將負(fù)責(zé)工程設(shè)備的安裝，賣方應(yīng)派特地人員現(xiàn)場指導(dǎo)安裝，并保證安裝質(zhì)量。單機(jī)測試：賣方將負(fù)責(zé)單機(jī)加電及初始化工作，并按合同要求對單機(jī)各項(xiàng)指標(biāo)進(jìn)展測試，其測試結(jié)果必需滿足本技術(shù)標(biāo)準(zhǔn)書的要求，買方給以全面的協(xié)作。賣方將測試記錄全部移交給買方代表，做為驗(yàn)收依據(jù)。系統(tǒng)測試：賣方將負(fù)責(zé)系統(tǒng)測試。測試內(nèi)容按本技術(shù)標(biāo)準(zhǔn)書的要求進(jìn)展，測試記錄經(jīng)賣方整理后移交買方代表，做為驗(yàn)收依據(jù)。賣方工程技術(shù)效勞完畢：買方將賣方移交的單機(jī)、系統(tǒng)測試結(jié)果與本技術(shù)標(biāo)準(zhǔn)書的要求核對無誤后，賣方技術(shù)專家即可撤離現(xiàn)場。初驗(yàn)設(shè)備安裝完畢后，由雙方對設(shè)備進(jìn)展全面的功能測試及檢驗(yàn)，包括：系統(tǒng)聯(lián)網(wǎng)、VPN功能、路由協(xié)議的支持、告警功能、治理及維護(hù)系統(tǒng)功能等。必要狀況下將進(jìn)展性能測試。如檢測合格，雙方簽署初驗(yàn)證書，設(shè)備開頭投入試運(yùn)行。如任何設(shè)備不能通過初驗(yàn)，賣方應(yīng)實(shí)行一切措施使設(shè)備在雙方商定的期限內(nèi)到達(dá)初驗(yàn)要求。試運(yùn)行進(jìn)展協(xié)商，商洽試運(yùn)行期間的問題如何解決，否則買方不予終驗(yàn)。終驗(yàn)終檢是在試運(yùn)行完畢后對整個工程的最終驗(yàn)收。等進(jìn)展日常的統(tǒng)計(jì)。如試運(yùn)行期間統(tǒng)計(jì)或測試數(shù)據(jù)說明設(shè)備在功能、性能指標(biāo)或牢靠性等方面不符合如試運(yùn)行期間統(tǒng)計(jì)測試數(shù)據(jù)說明設(shè)備符合要求，將通過終驗(yàn)進(jìn)入保修期。對技術(shù)建議書和設(shè)備報(bào)價的要求賣方應(yīng)依據(jù)買方供給的工程建設(shè)范圍和相關(guān)圖紙、資料，并依據(jù)所供設(shè)備的特點(diǎn)，提出整個系統(tǒng)的解決方案，供給系統(tǒng)組織圖。賣方應(yīng)供給主要設(shè)備的數(shù)量及其配置計(jì)算說明，且應(yīng)保證設(shè)備配備的品種、數(shù)量準(zhǔn)確無誤，如有錯漏，由賣方無償