华能大连电厂网络专项运维服务项目技术规范

H中国华能

■・CHINAHUANENG

华能大连电厂

网络专项运维服务项目技术规范

信息中心

2023年4月18日

目录

附件1技术规范.......................................................3

1总则.................................................................3

2项目概况.............................................................3

3标准.................................................................3

4工作范围.............................................................4

附件1技术规范

1总则

1.1本技术规范书适用于华能大连电厂网络专项运维服务项目。

1.2本技术规范书提出的是最低限度的技术要求，并未对一切技术细节做出规

定，也未全部引用有关标准和规范的条文。乙方保证提供符合本技术规范的相应

服务。

1.3本技术规范所使用的标准如与乙方所执行的标准发生矛盾时，按较高标准

执行。

1.4在合同签订后，招标人有权提出因标准、规程和规范发生变化而产生的修

订要求，具体事宜由双方协商确定。

1.5投标方承诺所提供的所有软、硬件产品均是成熟可靠、技术先进的产品，

本项目不使用已过时（即将淘汰）及试验性的产品。

1.6合同标的及标的内的全部，未经招标人同意不得分包及转包。

1.7本技术规范书经双方共同确认后作为签订合同的附件，与合同正文具有同

等法律的效力。如乙方不遵守本技术规范书的要求，招标人有权拒付款，所造成

的违约责任全部由乙方承担。

1.8本技术规范书未尽事宜，由双方协商确定。

2项目概况

华能大连电厂位于辽宁省大连市大连湾畔，南濒黄海，北邻经济技术开发区，

总装机容量140万，是大连地区电网的重要支撑点。华能大连电厂位于大连市甘

井子区大连湾街道883号，距大连市约20kg距大连港6.9km。

结合本年度集团公司互联网收口、供热网络安全提升、机房迁移等专项重点

工作任务，基于电厂网络安全实际，提供专项信息运维服务。

主要工作内容：

包括历史问题分析、现场调研梳理、设备踏勘、方案编制、方案实施中提供

必要的协助、收资、相关的网络安全服务、等保整改服务等。

梳理对象包括但不限于：开发区金马路机房、大连湾供热办机房、电厂信息中心

主机房、生产大区SIS机房，梳理内容包括但不限于：网络设备、安全设备、服

务器、线路、系统、数据等。对生产大区、管理大区、互联网区进行全面梳理、

调研、制定分割方案。负责协调沟通移动、联通等相关线路的部署和通信情况。

对多年累积的历史情况全面摸排，深入调研。

4.2梳理调研后交付材料包括但不限于：网络拓扑图、设备IP使用表、设备机架

图、设备接线表、设备端口使用表、设备配置信息、设备及系统登录信息表、设

备及服务器状态检查表、服务器系统及虚拟化系统使用情况表等。

4.3在充分调研、梳理的基础上，互联网收口、供热网络安全提升编制主机房搬

迁改造和供热相关机房的撤并整改方案。

4.4对本服务相关的厂内信息系统如SIS管理、供热控制系统、智慧热网、冤售

抄表系统、供热收费系统、客服系统、用户室温采集系统、换热站集中监控系统

等进行业务调研，协调系统开发商，了解系统架构、使用情况、数据流转情况等

信息。对其中的软硬件安全问题进行排查，针对上述系统的安全问题形成具体可

行的解决方案。并根据集团互联网收口方案，对电厂的收口编制全面的解决方案,

协助开发商进行必要的业务程序前后端解耦、业务重构。

4.5对等保备案的系统（DCS、NCS、SIS、风电场、供热收费、燃料等）进行分析,

结合电力行业相关法规和电厂实际，编制整改方案。

4.6配合参与集团互联网收口或厂内网络安全、信息化建设有关的方案论证、研

讨会、技术咨询，详细了解各方情况，提供资讯建议，把握安全原则，提出安全

方案。

4.7针对本服务所涉及到网络设备、安全设备、服务器、线路、业务系统、数据

流转、操作使用情况进行调研，形成安全文档。

4.8对本服务所涉及的相关内容进行整体设计，包括设备的迁移、线路的迁移、

网络架构的改造、网络安全的设计、等保合规的设计等。

4.9互联网收口及供热网络安全提升，协调四大银行、所有相关业务系统开发商、

移动联通电信商及厂内业务部门，统一各方意见确定网络安全设计方案，形成具

体的项目实施方案，包括：项目目标、预期效果、拓扑图、前期准备、实施步骤、

实施内容、所需设备及材料清单参数、应急预案、测试方案等。配合整理相关竣

工材料。

4.10专人团队到现场配合互联网收口及供热网络安全提升实施，并自备实施所需

的相关工具，保证项目在规定的时间节点内顺利完成，不影响业务正常使用和数

据完整性。负责必须迁移到上级公司机房（沈阳）的设备（服务器，预计5-8台）

的下架上架、运输、风险保障。

4.11对操作人员的日常操作使用、常见故障的判定及应急解决办法进行统一培

训，等保条款的解读。针对业务系统、服务器等配置、日常操作维护相关的等保

合规培训，等保测评报告的解读答疑培训。

4.12提供定期网络安全巡检服务，每月不少于2次到厂巡检服务，对巡检情况及

发现的安全问题形成网络安全巡检报告进行提交，并配合处理安全问题。

4.13在现有准入系统的基础上增加软硬件资产管理、客户端远程协助和远程管理

功能，实现终端硬件资产信息收集，对单台设备进行硬件资产收集、全局设备进

行硬件资产收集汇总；查询全部软件资产及单台软件资产、提供软件到期时间功

能;统计网络内所有终端的硬件变更详细内容，可以对资产变动进行过滤查询（包

括变动类型，变动时间等进行过滤）；统计网络内所有终端的软件变更详细内容

等功能。远程管理:远程维护功能包含远程查看、远程控制、终端进程查看和禁

止、终端服务开启和关闭、远程文件管理。远程协助:远程协助包含远程查看和

远程控制，远程查看主要是针对于终端的使用状态进行查看和帮助。远程控制是

帮助和协助问题终端进行问题处理。远程文件管理:远程文件管理主要是针对于

远程文件的传输和接受。投标文件中需提供技术要求符合招标文件要求和售后服

务承诺函并加盖设备厂商公章。

4.14在安全服务器期内对安全运维服务项目组成专门的运维项目小组进行对应，

有专门的项目负责人，7*24小时待命。

4.15本地化应急响应针对突发的紧急的