网络安全设备采购项目
招标文件
招标编号：【-114】
招标人：
招标代理机构：招标代理有限公司编制日期：二零一四年十二月
目录
前附表 (2)
第一章投标人须知 (4)
第二章主要合同条款 (11)
第三章招标采购内容及技术方案 (13)
第四章评标办法 (41)
第五章投标文件格式 (45)
说明：本招标文件共 25 页，投标人在领取招标文件时请自行核对，如发现缺页错装等情况，请于购买招标文件之日起3日内向招标人或招标代理机构提出。如未提出，所有责任及由此造成的一切后果由投标人负责。
前附表
计算机硬件设备采购合同 甲方： 乙方： 签订时间：年月日
合同书 甲方： 地址： 邮编： 法定代表人： 电话： 传真： 乙方： 地址： 邮编： 法定代表人： 电话： 传真： 根据《中华人民共和国合同法》和有关法律、法规，甲乙双方本着诚实信用、平等互利的原则，经过平等协商，在真实、充分地表达各自意愿的基础上，同意按照以下约定，签署本合同。 一、合同文件 本合同所附下列文件是构成本合同不可分割的部分： 1.1计算机硬件设备配置清单。 1.2分项报价表。 1.3保密协议。 1.4实施方案。 二、合同范围和条件 本合同的范围和条件应与上述合同文件的规定相一致。 三、货物采购清单
项号名称数量功能要求或技术参数交货期交货地点1 总价（人民币大写）： 四、合同金额及付款 本合同甲乙双方之间发生的一切费用均以人民币结算及支付，根据项目的进度分次付款，汇至乙方指定的银行账户。 乙方同城汇款帐户信息： 公司名称： 开户银行： 4.1 合同总金额 合同的总金额为（大写）：人民币。以上所列价款为本合同的全部费用，包括服务期内的系统完善维护、后续服务以及人员培训等的全部费用。 4.2付款方式 （1）合同签订后，甲方在收到乙方税务发票后7个工作日内向乙方支付合同金额30%的费用，即人民币；全部产品实施完成后，并经甲方评估服务达到合同要求后10个工作日向乙方支付合同金额60%的费用，即人民币。初次运维服务期满前一个月内向乙方支付合同金额10%的费用，即人民币。 （2）乙方的账户名称、开户银行、银行账号以本合同提供的为准，如有变更，应在合同规定的相关付款期限15 个工作日前以书面方式通知对方并加盖财务专用章。乙方必须在甲方付款前7个工作日内向甲方开具正式税务发票。 （3）甲方在合同范围外新增的硬件设备，需重新计算费用。
网络安全设备建设项目采购需求（货物类） 一、项目介绍 1、资金来源： 财政性资金 2、系统概述： （1）、业务需求 随着中国政法大学校园信息化的发展，内部各类业务范围的不断扩大，各类业务系统不断上线运行。在业务系统应用范围越来越广、数据越来越多的同时，技术运维部门面临的确保系统安全稳定运行的压力也随之增加，复杂的人员结构和系统结构使得技术运维管理面临严峻的挑战，需要尽快在安全管理方面加强有效的技术手段。 （2）、技术需求 为了响应和遵守国家有关部门对校园网络安全的要求，此次需要建设校园网数据库安全审计系统、校园网运维安全审计系统，以及需要对校园网络进行信息安全体系咨询服务及网络和应用系统梳理、性能监测及安全优化等系列安全集成服务。 （3）、系统需求 对于运维安全管理方面，需要对准确识别操作人员的身份；对设备和系统的管理账号实现密码足够复杂和定期的修改系统账号密码；对操作人员的操作行为要进行事前主动的控制和约束；清晰的展示每个操作者具体的操作过程；整体上对系统运维在访问控制、操作审计等诸多方面实现更加全面有效的管理。 对于数据库安全管理方面，需要针对不同的应用协议，提供基于应用操作的审计；提供数据库操作语义解析审计，实现对违规行为的及时监视和告警；提供上百种合规规则，支持自定义规则（包括正则表达式等），实现灵活多样的策略和响应；提供基于硬件令牌、静态口令、Radius支持的强身份认证；根据设定输出不同的安
全审计报告。 （4）、集成需求 项目集成总体要求包含但不限于项目实施前期准备、设备到货验收、系统集成安装与联调测试、系统试运行、项目验收。中标方需要配合用户方提供产品安装调试服务、产品培训服务、信息安全体系咨询服务，以及提供现有校园网内部的整体网络和应用系统梳理、应用系统性能监测，做好网络安全优化等系列服务，结合用户的现状情况提供详细的安全集成服务方案，帮助用户完成校园网络的信息安全保障工作。 3、预算金额：96万元 4、所要达到的目标前景： 通过项目建设，可以建成并完善现有校园网络内部的业务环境下的网络操作行为和数据库行为操作进行细粒度审计的合规性管理系统。通过对业务人员访问各类运维设备和数据库系统的行为进行解析、分析、记录、汇报，以帮助用户事前规划预防、事中实时监视、违规行为响应、事后合规报告、事故追踪溯源，加强内外部网络行为监管、促进核心资产（数据库、服务器、网络设备等）的正常运营，为校园网络的各类信息系统进一步的发展建立坚实基础。 二、项目履约时间、地点 1、履约时间：合同签订后 5 天内交货或 30 天内完成安装调试并具备验收条件。 2、履约地点：用户指定安装验收地点 3、现场踏勘：否 三、采购人信息 单位名称：中国政法大学
实验室设备采购合同 篇一：计算机网络技术实验室设备购销合同书 计算机网络技术实验室设备购销合同书 甲方：合肥经济技术职业学院乙方：合肥速繁网络科技有限公司 合同。具体条款如下： 一、合同标的 乙方承担甲方的计算机网络技术实验室建设工程，工程内容包括设备、耗材、安装调试等（见合同附件：计算机网络技术实验室设备报价及技术指标表）。 二、交货地点和时间： 1、交货地点：合肥经济技术职业学院指定计算机网络技术实验室教室。 2、交货时间： 设备安装调试工作须在年月日前完成，并提示甲方验收。三、合同标的总价款及付款方式： 1．合同总金额：元整（.00）2．付款方式： 签订本合同10日内甲方支付乙方合同总金额30%人民币元整（RMB.00），设备到货后，网络工程及设备安装调试成功，并经甲方验收合格10天内支付合同余款65%计人民币万元整（RMB.00），余款.00元于XX年9月付清。 四、产品安装调试及验收 1.产品的技术标准：严格按生产厂家的技术标准和配置
要求执行。 2.乙方负责对所提供的仪器设备产品进行安装，校准，初始试运行；保证正常稳定运行；一次性验收合格通过。 3.乙方在交货前通知甲方。 4.乙方负责对所提供的产品进行安装调试。 5.乙方按时提供全新完好符合合同要求的设备。 6.乙方按甲方要求承建网络工程，并负责网络的调试。五、设备验收方式： 1、设备验收： 乙方提供的设备必须符合设备清单的型号及产品厂家规范，并提供所有设备附有的相关资料。乙方在货物运抵甲方指定地点后，甲方应立即组织人员对货物进行清点、签收。 如设备型号及数量正确，由甲方签收。甲方收到货物时，如发现产品规格、型号、产品 编号、数量不符时，应及时通知乙方，乙方应按要求及时更换或补充，费用由乙方负责。 2、系统验收： 系统质量要满足甲方认可的技术规范，乙方对产品及工程质量负责，系统验收由甲方组织甲、乙双方验收。工程完工后，甲方应立即组织甲、乙双方对设备性能及网络畅通进行验收。系统验收合格后，甲、乙双方技术人员应在验收单上签字。 六、安全生产：
《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》（征求意见稿） 编制说明 1 工作简况 1.1任务来源 2015年，经国标委批准，全国信息安全标准化技术委员会（SAC/TC260）主任办公会讨论通过，研究制订《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》国家标准,国标计划号：2015bzzd-WG5-001。该项目由全国信息安全标准化技术委员会提出，全国信息安全标准化技术委员会归口，由公安部第三研究所、公安部计算机信息系统安全产品质量监督检验中心（以下简称“检测中心”）负责主编。 国家发改委颁布了发改办高技[2013]1965号文《国家发展改革委办公厅关于组织实施2013年国家信息安全专项有关事项的通知》，开展实施工业控制等多个领域的信息安全专用产品扶持工作。面向现场设备环境的边界安全专用网关产品为重点扶持的工控信息安全产品之一，其中包含了隔离类设备，表明了工控隔离产品在工控领域信息安全产品中的地位，其标准的建设工作至关重要。因此本标准项目建设工作也是为了推荐我国工业控制系统信息安全的重要举措之一。 1.2协作单位
在接到《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》标准的任务后，检测中心立即与产品生产厂商、工业控制厂商进行沟通，并得到了多家单位的积极参与和反馈。最终确定由北京匡恩网络科技有限责任公司、珠海市鸿瑞软件技术有限公司、北京力控华康科技有限公司等单位作为标准编制协作单位。 1.3编制的背景 目前工业控制系统已广泛应用于我国电力、水利、石化、交通运输、制药以及大型制造行业，工控系统已是国家安全战略的重要组成部分，一旦工控系统中的数据信息及控制指令被攻击者窃取篡改破坏，将对工业生产和国家经济安全带来重大安全风险。 随着计算机和网络技术的发展，特别是信息化与工业化深度融合，逐步形成了管理与控制的一体化，导致生产控制系统不再是一个独立运行的系统，其接入的范围不仅扩展到了企业网甚至互联网，从而面临着来自互联网的威胁。同时，随着工控系统产品越来越多地采用通用协议、通用硬件和通用软件，病毒、木马等威胁正在向工控系统扩散，工控系统信息安全问题日益突出，因此如何将工控系统与管理系统进行安全防护已经破在眉捷，必须尽快建立安全标准以满足国家信息安全的战略需要。 1.4编制的目的 在标准制定过程中，坚持以国内外产品发展的动向为研究基础，对工控隔离产品的安全技术要求提出规范化的要求，并结合工业控制
实验室设备购销合同范本 随着经济发展和社会进步，实验室设备行业也由此迎来了新的发展机遇和挑战。实验室设备购销合同是怎样的呢?以下是在学识网小编为大家整理的实验室设备购销合同范文，感谢您的阅读。 实验室设备购销合同范文篇一 供方：(以下简称甲方) 需方：(以下简称乙方) 按照《中华人民共和国合同法》，供需双方经友好协商，在平等自愿的基础上，就需方向供方购买日本大金(DAIKIN)品牌的直流变频多联式空调机组达成如下购销协议： 一、购货机器型号、数量、单价、金额： 二、交货地点：武汉广电中银大厦(原武汉广电中心大楼) 三、交货期：收到预付款后20天(遇法定假日交货期顺延)。 四、付款方式： a) 合同签订后由需方向供方预付30%货款￥258,元。 b) 余款￥602,元于设备出厂前由需方一次性付清给供方。 五、运输方式及费用：由供方负责运输并承担运输费用。 六、质量要求、技术标准、供方对质量负责的条件和期限：供方对其所提供的产品保证不低于国家和企业的有关标准要求。供方应确保产品质量，供方所交付产品不符合质量要求，供方应负责包换或保修，并承担修理、调换或退货的实际费用;乙方不能修理或不能调
换，按不能交货处理，乙方应退还甲方支付的所有货款，并按合同总价的20%向甲方支付违约金。 七、技术参数：以产品说明书为准。 八、现场验收：乙方交付的产品到达现场，必须交由甲方现场监理按照合同对数量，型号和设备外观等进行验收，验收后方能进行安装。 九、保修期限：从工程验收合格后起算整机一年，压缩机三年。 十、违约责任：按〈合同法〉相关条款办理。如发生争议，双方应通过友好协商解决，协商不成时，提请武汉仲裁委员会申请仲裁。 十一、本合同一式八份，供、需双方各执四份，具有同等法律效力。 十二、本合同自双方法定代表人或授权代表签字并加盖公章后生效。 甲方(公章)：_________乙方(公章)：_________ 法定代表人(签字)：_________法定代表人(签字)：_________ _________年____月____日_________年____月____日 实验室设备购销合同范文篇二 甲方：乙方： 甲乙双方经友好协商，本着互惠互利的精神，达成以下协议： 一、甲方向乙方订购以下产品，产品名称、型号、数量、单价、金额具体详见采购清单。
网络安全设备项目 可行性研究报告 规划设计 / 投资分析
网络安全设备项目可行性研究报告目录 第一章概论 第二章项目背景研究分析 第三章项目市场分析 第四章建设规划方案 第五章选址科学性分析 第六章工程设计 第七章工艺技术说明 第八章环境影响说明 第九章项目安全规范管理 第十章项目风险评估 第十一章节能 第十二章项目进度计划 第十三章投资计划 第十四章经济评价分析 第十五章招标方案 第十六章项目评价
第一章概论 一、项目承办单位基本情况 （一）公司名称 xxx实业发展公司 （二）公司简介 公司致力于一个符合现代企业制度要求，具有全球化、市场化竞争力 的新型一流企业。公司是跨文化的组织，尊重不同文化和信仰，将诚信、 平等、公平、和谐理念普及于企业并延伸至价值链；公司致力于制造和采 购在技术、质量和按时交货上均能满足客户高标准要求的产品，并使用现 代仓储和物流技术为客户提供配送及售后服务。 公司经过多年的不懈努力，产品销售网络遍布全国各省、市、自治区；完整的产品系列和精益求精的品质使企业的市场占有率不断提高，除国内 市场外，公司还具有强大稳固的国外市场网络；项目承办单位一贯遵循 “以质量求生存，以科技求发展，以管理求效率，以服务求信誉”的质量 方针，努力生产高质量的产品，以优质的服务奉献社会。 公司建立完整的质量控制体系，贯穿于公司采购、研发、生产、仓储、销售等各环节，并制定了《产品开发控制程序》、《产品审核程序》、 《产品检测控制程序》、等质量控制制度。 （三）公司经济效益分析
上一年度，xxx有限公司实现营业收入13642.22万元，同比增长 30.38%（3178.89万元）。其中，主营业业务网络安全设备生产及销售收入为12218.75万元，占营业总收入的89.57%。 根据初步统计测算，公司实现利润总额3114.92万元，较去年同期相比增长302.55万元，增长率10.76%；实现净利润2336.19万元，较去年同期相比增长240.37万元，增长率11.47%。 上年度主要经济指标
网络设备采购合同模板 网络设备管理是网络管理重要内容之一,它对提高各种网 络资源利用、增强网络设备状态管控、提高网络可靠性和安全性具有重要意义。网络设备采购合同是怎样的呢?以下是在范 文网站小编为大家整理的网络设备采购合同范文，感谢您的阅读。 网络设备采购合同范文1 经甲乙双方友好协商，根据 湖北省省级政府统一采购文件的要求及投标文件中的服务承诺及乙方与省招投标中心签订的协议，签订本合同，并共同遵守。 一、办公设备和办公自动化耗材明细单 二、产品保修期：按照产品生产厂的标准质保条款执行， 同时履行乙方在合同中的承诺。 三、交货时间、地点：乙方按甲方要求送货至甲方指定收 货地点。运输、保险和装卸的费用由乙方承担。 四、付款方式及期限 1、合同签订时，甲方支付给乙方合同总额的%作为预付款; 2、所有网络设备安装、调试、验收完成后的个工作日内 全额支付给剩余尾款。
3、对于本合同约定内容之外的应用需求变化，可由双方协商，根据本合同的补充条款，视工程的工作量免费或另行收费。附乙方开户信息 户名：武汉浩普数码科技有限公司 开户行：兴业银行江岸支行帐号：41606 01001 00100 960 五、违约责任： 1、乙方未按合同约定时间供货的，每延期一天，应向甲方支付未按约供货部分货款0.5%的违约金。 2、乙方逾期10天以上未按约供货的，应向甲方支付合同金额3%的违约金，同时甲方有权终止合同。 3、甲、乙双方在履行合同过程中发生纠纷，应协商解决。如协商不成的，可请求仲裁处理。 六、验收标准： 1、甲方各端口、网络、电话均运行正常。 2、甲方各端口、网络、电话均可受控。 七、其他补充事项： 甲方(公章)：_________ 乙方(公章)：_________ 法定代表人(签字)：_________ 法定代表人(签字)：_________
编号：_______________ 本资料为word版本，可以直接编辑和打印，感谢您的下载 政府采购供货合同（网络安全隔离卡） 甲方：___________________ 乙方：___________________ 日期：___________________
政府采购供货合同（网络安全隔离卡） 甲方：____________市政府采购中心 乙方：__________________________ ______市政府采购中心经过公开招标采购（招标编号：zscg______-itzb-______），确定____________为本级行政事业单位网络安全隔离卡协议供货中标供应商，甲乙双方经协商，就协议供货有效期内乙方向甲方提供本公司产品以及相关产品的伴随服务事宜达成以下条款： 第一条供货商品清单及协议价格 乙方保证按投标时确定的价格提供如下内容的合格产品详见《网络安全隔离卡价格及供货联系表》（附件一） 第二条甲方与乙方 ______市本级行政事业单位和社会团体（以下简称采购单位）与甲方享有同等权力，本协议下述各处所指甲方包含____________市政府采购中心及采购单位。 乙方确定下列代理商（名单附后）为供货商，供货商代表乙方进行送货、售后服务、维修及资金结算等，乙方对供货商在协议履行期间的行为需负责任，本协议下述各处所指乙方包含签署本协议的中标供应商及供货商。 第三条质量标准和要求 1．乙方保证本协议中所供应的货物是______年______月______日以后生产的，质量标准按照国家标准、行业标准或制造厂家企业标准确定，上述标准不一致的，以严格的标准为准。没有国家标准、行业标准和企业标准的，按照通常标准或者符合协议目的的特定标准确定。 2．乙方所出售的货物还应符合国家和浙江省有关安全、环保、卫生之规定。 第四条权利瑕疵担保 1．乙方保证对其出售的货物享有合法的权利。
企业工业控制网络安全技术探讨及实现1 韩晓波 (中国石化齐鲁分公司信息技术部，山东淄博，255400) 摘要：由于工业控制系统由于运行环境和平台的相对独立，其安全性被人们所忽视。随着企业信息化发展，管理和控制网络更加深入的融合，平台也愈加开放。新一代的病毒入侵生产控制系统已经成为企业平稳生产运营的重大安全隐患，为保障基于企业网络业务的持续性、稳定性，需要在管理和控制网络采取相应的安全防护措施，建立有针对性的安全防护体系。 关键词：工业控制系统网络安全 Tofino技术区域管道 中图分类号TH89 文献标志码 B 文章编号 1000-3932（2012）04-0498-06 2010年10月，来自伊朗的一个关于工业网络病毒Stuxnet（计算机蠕虫病毒）的报告引起了全球的注意，该病毒通过Windows操作系统中此前不为人知的漏洞感染计算机，并通过网络、移动介质以及西门子项目文件等方式进行传播。Stuxnet病毒是专门设计来攻击伊朗重要工业设施的，包括备受国际关注的布什尔核电站，它在入侵系统之后会寻找广泛用于工控系统的软件，并通过对软件重新编程实施攻击，病毒能控制关键过程并开启一连串执行程序，最终导致的后果难以预估。Stuxnet是目前首个针对工控系统展开攻击的计算机病毒，已经对伊朗国内工业控制系统产生极大影响，Stuxnet可以说是计算机病毒界革命性创新，给工业控制系统网络安全带来新警示-“工业病毒”时代已经来临。 随着信息技术的不断推广应用，诸如内部控制系统（DCS及PLC等），国内、外化工领域逐步推广应用的各种安全控制系统（紧急停车系统ESD、停车联锁/仪表系统SIS、仪表保护系统IPS及故障安全控制系统FSC等）[1]以及基础应用类系统（一些定制系统）与外界不再隔离。越来越多的案例表明，工厂信息网络、移动存储介质、因特网以及其它因素导致的网络安全问题正逐渐在控制系统和基础应用类系统中扩散，直接影响了生产控制的稳定与安全。这将是我们石油炼化连续性生产企业面临的重大安全课题。随着石油化工及电力等行业进入规模化生产，生产装置积聚的能量越来月大，可能造成的重大工业事故使人们前所未有地重视工业生产中的安全问题 [2,3]。 1 企业控制网络安全现状
实验室设备采购合同范本 实验室设备采购合同范本(一) 甲方： 乙方： 具体条款如下： 一、乙方承担甲方的计算机网络技术实验室建设工程， 工程内容包括设备、耗材、安装调试等(见合同附件：计算机网络技术实验室设备报价及技术指标表)。 二、交货地点和时间： 1、交货地点：合肥经济技术职业学院指定计算机网络 技术实验室教室。 2、交货时间：设备安装调试工作须在年月日前完成，并提示甲方验收。 三、合同标的总价款及付款方式：
1、合同总金额：元整(.00) 2、付款方式： 签订本合同10日内甲方支付乙方合同总金额30%人民币元整(RMB.00)，设备到货后，网络工程及设备安装调试成功， 并经甲方验收合格10天内支付合同余款65%计人民币万元整(RMB.00)，余款.00元于2012年9月付清。 四、产品安装调试及验收 1、产品的技术标准：严格按生产厂家的技术标准和配 置要求执行。 2、乙方负责对所提供的仪器设备产品进行安装，校准，初始试运行;保证正常稳定运行;一次性验收合格通过。 3、乙方在交货前通知甲方。 4、乙方负责对所提供的产品进行安装调试。
5、乙方按时提供全新完好符合合同要求的设备。 6、乙方按甲方要求承建网络工程，并负责网络的调试。 五、设备验收方式： 1、设备验收： 乙方提供的设备必须符合设备清单的型号及产品厂家 规范，并提供所有设备附有的相关资料。乙方在货物运抵甲方指定地点后，甲方应立即组织人员对货物进行清点、签收。如设备 型号及数量正确，由甲方签收。甲方收到货物时，如发现产品规格、型号、产品编号、数量不符时，应及时通知乙方，乙方应按 要求及时更换或补充，费用由乙方负责。 2、系统验收： 系统质量要满足甲方认可的技术规范，乙方对产品及 工程质量负责，系统验收由甲方组织甲、乙双方验收。工程完工后，甲方应立即组织甲、乙双方对设备性能及网络畅通进行验收。系统验收合格后，甲、乙双方技术人员应在验收单上签字。
龙源期刊网 https://www.doczj.com/doc/628140543.html, “互联网+”时代下工业控制系统网络安全 作者：刘资茂 来源：《数字技术与应用》2016年第11期 摘要：“互联网+”时代下，促进了生产制造模式的变革，生产组织的创新以及生产结构的升级。传统工业系统在获得网络技术的融合和推动后，获得了非常大的提升，但是，“互联网+”时代下工业控制系统的网络安全问题也已引起人们的关注。本文就此进行分析，并进一步研究了当前工业控制系统在线监测能力的建设情况。 关键词：互联网+ 工业控制系统网络安全 中图分类号：TU746 文献标识码：A 文章编号：1007-9416（2016）11-0206-01 随着信息技术的发展，所有的传统产业都在受到影响，它使得整个传统产业可以实现远程的智能化管理和控制，就像一个人有了神经系统。传统产业同网络信息技术的融合就构成了物联网、车联网、工业互联网等一系列概念，不过这些概念的核心在于网络互连。在网络互连的大趋势下，工业控制系统的互连也就成为必然要发生的趋势。 1 “互联网+”时代下工业控制系统的网络安全问题 网络互连的优势在于能够显著提升生产力，增强创新力，降低工业原材料以及生产能源的损耗，推动产业模式高效变革。但是，网络互连也带来了安全问题，由于互联而引发各种各样的网络安全问题，工业控制系统不断遭遇着来自内部和外部的各类网络病毒的进攻。今天，工业控制系统受到的网络攻击已经变成我们国家所遭受的最危险的安全挑战之一。 工业控制系统最初设计的目的在于实现各类实时控制功能，并没能想到有关安全的问题。今天，这些都暴露在网络上，这给它们所控制的例如像重要基础设备，关键系统等都造成了大量的危险和隐患。近年来，工业控制系统的网络安全问题多次出现，因为工业控制系统的安全触及国家经济和人民生活，如果受到损害，将会造成非常严重的后果。 比如，澳大利亚污水处理厂发生的安全问题，导致了大量的污水还没有经过净化就被直接排到了大自然中，引发了十分严重的环境污染。德国的一家钢铁厂曾经受到一次网络黑客入侵，其侵入了钢铁厂的熔炉控制系统，导致了熔炉控制系统停止工作一整天，据估计，这一天的经济损失就超过了1.5亿美元。伊朗布什尔核电站遭受的黑客攻击导致其部分离心机损坏，发生放射性物质外泄，危害甚至达到了当年的切尔诺贝利核电站事故，直接造成了伊朗的战略核计划后退了两整年。中东能源产业受到的网络病毒攻击，造成了许多的重要信息外泄，有可能引发大规模的网络攻击。 大家可以看到，世界上的许多国家都已经将网络安全当作国家安全的一个关键环节，而工业控制系统的网络安全又是其中最为重要的。首先，在国家与国家的竞争中，获得了他国的重
无线网络设备采购合同合同编号：1409-012ZB-FB12-15 室内无线网络设备 采购合同
买受人（甲方）： 出卖人（乙方）： 项目名称： 工程地点： 2 买受人（甲方）： 出卖人（乙方）： 依据《中华人民共和国合同法》、《中华人民共和国建筑法》、《中华人民共和国产品质量法》、《建设工程质量管理条例》及其他相关法律法规的规定，甲、乙双方经充分协商在平等、自愿的基础上，就甲方购买乙方室内无线网络设备事宜订立此合同，供双方共同遵守。 1.设备的基本情况
注：以上价格包含运输，设备安装，培训，保修等全部费用。以上货物的数量以双方签为最终结算依据。订的材料设备交货接收及价款核算记录质量要求2.行业、设计图纸中载明的技术质量标准的要求及最新国家、乙方所提供的货物应符合2.1工程所在地政府相关标准、规范等要求。进场前，乙方向甲方提供齐全、真实的发货数量清单、货物质量合格证等文件资料，2.2 所提供的文件资料以甲方实际需求为准。甲方相关部门对货物的质量验收合格，并不免除乙方对货物的质量责任。如甲方对2.3 货物有特殊要求或乙方就货物向甲方做出特殊承诺的，执行高标准。包装方式及要求3.货物的包装由乙方负责，货物包装应能保证货物质量完好，并确保该包装适合长途3.1 运输，符合防水、防潮、防震、防撞等运输要求。乙方所提供的货物有可能产生有毒有害废弃物，乙方在货物生产、运输、卸车等环3.2 节须遵守国家和地方有关环境和职业健康安全的法律法规要求。乙方必须根据甲方的要求，分批对废弃物和包装物及时进行回收，全力配合甲方做3.3 好此方面工作。3 3.4存在限期使用、使用不当容易造成财产损坏或人身伤害以及其他特殊要求的货物时，应当附有标注警示或向甲方提供特别的书面告知书。 4.验收标准、方法、地点 4.1货物验收：货物依照本合同约定运抵工程所在地甲方指定地点后，甲方应当会同乙方按照本合同的相关约定对货物的外包装、数量、包装上标明的名称、规格、型号等对货物进行初检；当场可以进行复检的，应当对货物的外观是否符合约定、货物必须具备的说明书、操作手册、保修单、合格证（进口货物应附随商检证明及进口许可证）、检测报告等文件是否齐全等进行检验，如当场无法进行复检，双方可约定于初检合格之日起3日内，共同对货物进行复检。 4.2安装货物验收：需要安装的货物，经复检验收合格后，乙方应当根据甲方指示，在甲方指定时间，到甲方指定地点对货物进行安装调试，并书面提示甲方进行安装调试验收。现场监理出具验收合格文件的，视为货物验收合格。 4.3货物在任何环节被确定为不合格的，乙方应当负责将该等货物拆卸并运离甲方场地，否则，甲方有权自行处置不合格货物，因此发生的费用由乙方承担。4.4甲方指定杨震宁为唯一有权进行货物验收的授权代表，授权代表对本条约定之事项的认可以其本人签字并加盖甲方印章为准。当该授权代表发生变更时，甲方应以书面方式通知乙方。 5.运输方式及费用负担：乙方负责运输并承担运费。 6.成套设备材料的安装与调试：乙方负责指导甲方安装与调试，并提供相关服务。 7.交付货物方式、地点、时间 7.1交付方式：本合同货物交付地点为甲方指定的地点，乙方必须根据甲方指示的送货日期将甲方要求的货物码放整齐。货物之附件、随物（如果有）视为货物的组成部分，交货同时，须将附件及随物一并交付甲方，并须满足货物的正常使用功能。 7.2交货时间：甲方预付款到账后3-5个工作日内。 7.3乙方车辆及人员进入现场后，应当服从甲方负责人员的统一调度指挥，积极
实验室设备购销合同 随着经济发展和社会进步，实验室设备行业也由此迎来了新的发展机遇和挑战。为大家的实验室设备购销合同，欢迎阅读! 甲方： 乙方： 具体条款如下： 一、合同标的 乙方承担甲方的计算机网络技术实验室建设工程，工程内容包括设备、耗材、安装调试等(见合同附件：计算机网络技术实验室设备报价及技术指标表)。 二、交货地点和时间： 1、交货地点：合肥经济技术职业学院指定计算机网络技术实验室教室。 2、交货时间：设备安装调试工作须在年月日前完成，并提示甲方验收。 三、合同标的总价款及付款方式： 1.合同总金额：元整(.00) 2.付款方式： 签订本合同10日内甲方支付乙方合同总金额30%人民币元整(RMB.00)，设备到货后，网络工程及设备安装调试成功，并经甲方验收合格10天内支付合同余款65%计人民币万元整(RMB.00)，余款.00元于xx年9月付清。
四、产品安装调试及验收 1.产品的技术标准：严格按生产厂家的技术标准和配置要求执行。 2.乙方负责对所提供的仪器设备产品进行安装，校准，初始试运行;保证正常稳定运行;一次性验收合格通过。 3.乙方在交货前通知甲方。 4.乙方负责对所提供的产品进行安装调试。 5.乙方按时提供全新完好符合合同要求的设备。 6.乙方按甲方要求承建网络工程，并负责网络的调试。 五、设备验收方式： 1、设备验收： 乙方提供的设备必须符合设备清单的型号及产品厂家规范，并提供所有设备附有的相关资料。乙方在货物运抵甲方指定地点后，甲方应立即组织人员对货物进行清点、签收。如设备型号及数量正确，由甲方签收。甲方收到货物时，如发现产品规格、型号、产品编号、数量不符时，应及时通知乙方，乙方应按要求及时更换或补充，费用由乙方负责。 2、系统验收： 系统质量要满足甲方认可的技术规范，乙方对产品及工程质量负责，系统验收由甲方组织甲、乙双方验收。工程完工后，甲方应立即组织甲、乙双方对设备性能及网络畅通进行验收。系统验收合格后，甲、乙双方技术人员应在验收单上签字。
发电厂工控系统网络信息安全防护典型部署列表 序号安全设备 （系统） 名称 部署位置 部署模 式 参考 数量 备注 1.1 工业防火 墙（接口 机） 安全区I 和安全区 II边界 网络串 联 3台 （依 接口 机数 量定） 安全区I向SIS传输数据 的业务系统需单独部署 工业防火墙 1.2 工业防火 墙（日志/ 网络审 计） 安全区I 和安全区 II边界 网络串 联 1 台 此防火墙应具备高吞吐 量的性能 1.3 工业防火 墙（生产 控制大区 网络安全 监测装 置） 安全区I 和安全区 II边界 网络串 联 1 台 安全区I传输数据至厂 级生产控制大区网络安 全监测装置处，须单独部 署工业防火墙 2.1 日志审计 功能安全区I 内 此功能实现对安全区I 机组主控辅控系统及NCS
(安全区I）控制系统的日志审计，并保留至少6个月的日志数据 2.2 日志审计 （安全区 II） 安全区 II核心 交换机 网络可 达 1台 在安全区II应单独部署 一台日志审计 3 入侵检测安全区 II核心 交换机 旁路镜 像 1台 4 网络审计 安全区I 内旁路镜 像 3台 在安全区I机组主控DCS 及辅控系统中应单独部 署一台网络审计 5 生产控制 大区网络 安全监测 装置 安全区 II核心 交换机 网络串 联 1套 实现对工控系统网络安 全数据的采集存储 6 网络安全 监测装置 （涉网 侧） 安全区I /安全区 II和电 力调度数 据网边界 网络串 联 2套 满足电网侧安全监控需 求，同时数据需同步上传 到厂级生产安全监测平 台 7.1 正向隔离生产控制网络串1台此设备为电力专用横向
网络安全准入系统
网络安全准入系统 产品清单： 序号品目名称技术规格数量 1 网络准入控制管理系统详见附件1项 2 LIS数据实时备份系统详见附件1项 1.网络准入控制管理系统 序号指标参数要求 1品牌 型号 ★北信源VRV-BMG-FY 2 硬件 特征 及性 能要 求★单台最少支持300个用户数的并发 ★应具备液晶显示系统，能实时查看设备的CPU和内存占用情况、系统运行状态以及设备的网络接口IP信息。 硬件支持至少4个千兆电口 支持至少500M的数据吞吐率 单台至少支持双路业务控制 满足7*24小时不间断工作，设备无故障运行时间不低于80000小时
3 注册 管理支持自定义注册信息，要求可以定义必须填写的注册信息项，可根据需要启用/禁用自定义项。 要求可根据需要自定义客户端注册的服务端地址，客户端可自动识别服务端信息并注册。 要求提供终端注册的日志记录功能，并可根据时间、设备名、注册者、IP 及动作等关键字进行记录查询。 ★应能根据准入客户端保活情况确定客户端的事实存在（未被卸载或者终止进程），保活周期应不高于1分钟（即如若准入客户端被卸载，1分钟内就可以发现） ★准入客户端应支持一对多注册功能，即单一的准入客户端可与多台准入控制硬件设备进行联动，并且可以在每台硬件设备上查看到客户端的注册信息。 ★要求支持注册审核管理功能，已注册终端必须通过管理员手动审核通过之后才可以接入网络。
★要求必须支持针对IE、QQ登陆及弹出窗口等web形式的访问提供入网重定向提示，提示进行客户端注册。 4 资产 管理要求支持终端硬件资产统计和查询，统计内容应至少包含CPU、内存、硬盘等基本硬件设备信息以及光驱、显卡、鼠标、网卡、键盘等相关外设信息。 要求支持终端软件资产统计和查询，统计内容应至少包含操作系统版本、操作系统补丁安装情况、IE版本、主机名称、网卡MAC信息以及设备内安装的应用软件使用情况。 ★要求支持设备资产信息变化报警，报警未注册设备、注册程序卸载行为，实时检测硬件设备变化情况（如设备硬件变化、网络地址更改、USB 设备接入等）。 必须支持对终端计算机软件安装信息的收集，包括当前软件安装信息和历史安装信息。
合同编号：1409-012ZB-FB12-15 室内无线网络设备 采购合同 买受人（甲方）： 出卖人（乙方）： 项目名称： 工程地点：
买受人（甲方）： 出卖人（乙方）： 依据《中华人民共和国合同法》、《中华人民共和国建筑法》、《中华人民共和国产品质量法》、《建设工程质量管理条例》及其他相关法律法规的规定，甲、乙双方经充分协商在平等、自愿的基础上，就甲方购买乙方室内无线网络设备事宜订立此合同，供双方共同遵守。 1.设备的基本情况 1.1设备的名称、规格、数量、单位及单价见下表： 注：以上价格包含运输，设备安装，培训，保修等全部费用。以上货物的数量以双方签订的材料设备交货接收及价款核算记录为最终结算依据。 2.质量要求 2.1乙方所提供的货物应符合设计图纸中载明的技术质量标准的要求及最新国家、行业、工程所在地政府相关标准、规范等要求。 2.2进场前，乙方向甲方提供齐全、真实的发货数量清单、货物质量合格证等文件资料，所提供的文件资料以甲方实际需求为准。 2.3甲方相关部门对货物的质量验收合格，并不免除乙方对货物的质量责任。如甲方对货物有特殊要求或乙方就货物向甲方做出特殊承诺的，执行高标准。 3.包装方式及要求 3.1货物的包装由乙方负责，货物包装应能保证货物质量完好，并确保该包装适合长途运输，符合防水、防潮、防震、防撞等运输要求。 3.2乙方所提供的货物有可能产生有毒有害废弃物，乙方在货物生产、运输、卸车等环节须遵守国家和地方有关环境和职业健康安全的法律法规要求。 3.3乙方必须根据甲方的要求，分批对废弃物和包装物及时进行回收，全力配合甲方做好此方面工作。 3.4存在限期使用、使用不当容易造成财产损坏或人身伤害以及其他特殊要求的货物时，应当附有标注警示或向甲方提供特别的书面告知书。
石油化工行业工业控制网络 安全 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
石油化工行业工业控制网络安全 石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。 1. 石油化工行业网络安全分析 石油化工企业是典型的资金和技术密集型企业，生产的连续性很强，装置和重要设备的意外停产都会导致巨大的经济损失，因此生产过程控制大多采用DCS等先进的控制系统，DCS控制系统的供应商主要有霍尼韦尔、艾默生、横河电机、中控科技等。 在早期，由于信息化程度水平有限，控制系统基本上处于与信息管理层处于隔离状态。因此，石化企业的信息化建设首先从信息层开始，经过10多年的建设积累，石化&化工行业信息层的信息化建设已经有了较好的基础，涉及到了石油勘探、开发、炼油、化工、储运、销售、数据管理等诸多研究领域，企业在管理层的指挥、协调和监控能力，提高上传下达的实时性、完整性和一致性都有很大提升，相应的网络安全防护也有了较大提高。与其他行业一样，在信息管理层面，石化石化企业大量引入IT技术，同时也包括各种 IT 网络安全技术，包括如防火墙、IDS、VPN、防病毒等常规网络安全技术，这些技术主要面向商用网络应用，应用也相对成熟。 与此同时，在信息技术不断发展的推动下，石化&化工企业的生产管理理念和技术也在不断发展，DCS发展到今天，已经进入了第四代，新一代DCS呈现的一个突出特点就是开放性的提高。石化&化工企业普遍开始采用基于ERP/SCM、MES和PCS三层架构的的管控一体化信息模型思想，随着两化融合政策的推进，越来越多的石化企业实施MES系统，使管理实现了管控一体化。
信息安全产品采购、使用管理制度 1总则 1.1为了推动信息系统管理的规范化、程序化、制度化，加强信息安全产 品的管理，规范安全设备购置、管理、应用、维护、维修及报废等方面的工作，保护信息系统安全，制定本制度。 1.2信息安全软硬件设备的管理须严格遵循已颁布的《信息系统软硬件设备管理制度》。本制度作为《信息系统软硬件设备管理制度》的补充，适用于扬州职业大学网络中心的信息安全软硬件设备的管理工作。 2规范性引进文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡注明日期的引用文件，其随后所有的修改单或修订版均不适用于本标准（不包括勘误、通知单），然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡未注日期的引用文件，其最新版本适用于本标准 《信息安全技术信息系统安全保障评估框架》(GB/T 20274.1-2006) 《信息安全技术信息系统安全管理要求》（GB/T 20269-2006） 《信息安全技术信息系统安全等级保护基本要求》(GBT 22239-2008) 本标准未涉及的管理内容，参照国家、电力行业、南方电网扬州职业大学网络中心的有关标准和规定执行。 3设备采购 3.1网绪安全设备选型应根据国家电力行业有关规定选择经过国家有关权威部门的测评或认证的产品。
3.2所有安全设备后均需进行严格检测，凡购回的设备均应在测试环境下经过连续72小 时以上的单机运行测试和联机48小时的应用系统兼容性运行测试。严禁将未经测试验收或验收不合格的设备交付使用。 3.3通过上述测试后，设备才能进入试运行阶段。试运行时间的长短可根据需要自行确定。通过试运行的设备，才能投入生产系统，正式运行。 4设备管理 4.1每台（套）安全设备的使用均应指定专人负责，均应设定严格的管理员身份鉴别和 访问控制，严禁盗用帐号和密码，超越管理权限，非法操作安全设备。 4.2安全设备的口令不得少于10位，须使用包含大小写字母、数字等在内的不易猜测的 强口令，并遵循省电网扬州职业大学网络中心统一的帐号口令管理办法。 4.3安全设备的网络配置应遵循统一的规划和分配，相关网络配置应向信息中心网络管 理部门备案。 4.4安全设备的安全策略应进行统一管理，安全策略固化后的变更应经过信息中心审核 批准，并及时更新策略配置库。 4.5关键的安全设备须有备机备件，由信息中心统一进行保管、分发和替换。 4.6加强安全设备外联控制，严禁擅自接入国际互联网或其他公众信息网络。 4.7因工作需要，设备需携带出工作环境时，应递交申请并由相关责任人签字并留档。 4.8存储介质（含磁盘、磁带、光盘和优盘）的管理应遵循： 如因工作原因需使用外来介质，应首先进行病毒检查。 存储介质上粘贴统一标识，注明编号、部门、责任人。 存储介质如有损坏或其他原因更换下来的，需交回信息中心处理。
合同编号：YT-FS-2609-99 实验室设备购销合同范文 (完整版) Clarify Each Clause Under The Cooperation Framework, And Formulate It According To The Agreement Reached By The Parties Through Consensus, Which Is Legally Binding On The Parties. 互惠互利共同繁荣 Mutual Benefit And Common Prosperity
实验室设备购销合同范文(完整版) 备注：该合同书文本主要阐明合作框架下每个条款，并根据当事人一致协商达成协议，同时也明 确各方的权利和义务，对当事人具有法律约束力而制定。文档可根据实际情况进行修改和使用。 甲方： 乙方： 具体条款如下： 一、合同标的 乙方承担甲方的计算机网络技术实验室建设工程，工程内容包括设备、耗材、安装调试等(见合同附件：计算机网络技术实验室设备报价及技术指标表)。 二、交货地点和时间： 1、交货地点：合肥经济技术职业学院指定计算机网络技术实验室教室。 2、交货时间：设备安装调试工作须在年月日前完成，并提示甲方验收。 三、合同标的总价款及付款方式： 1.合同总金额：元整(.00)
2.付款方式： 签订本合同10日内甲方支付乙方合同总金额30%人民币元整(RMB.00)，设备到货后，网络工程及设备安装调试成功，并经甲方验收合格10天内支付合同余款65%计人民币万元整(RMB.00)，余款.00元于20xx 年9月付清。 四、产品安装调试及验收 1.产品的技术标准：严格按生产厂家的技术标准和配置要求执行。 2.乙方负责对所提供的仪器设备产品进行安装，校准，初始试运行;保证正常稳定运行;一次性验收合格通过。 3.乙方在交货前通知甲方。 4.乙方负责对所提供的产品进行安装调试。 5.乙方按时提供全新完好符合合同要求的设备。 6.乙方按甲方要求承建网络工程，并负责网络的调试。 五、设备验收方式：
精心整理 工业控制网络信息安全案例 一、澳大利亚马卢奇污水处理厂非法入侵事件 2000年3月，澳大利亚昆士兰新建的马卢奇污水处理厂出现故障，无线连接信号丢失， 污水泵工作异常，报警器也没有报警。本以为是新系统的磨合问题，后来发现是该厂前工程师 VitekBoden因不满工作续约被拒而蓄意报复所为。 这位前工程师通过一台手提电脑和一个无线发射器控制了150个污水泵站；前后三个多月，总计有100万公升的污水未经处理直接经雨水渠排入自然水系，导致当地环境受到严重破坏。 二、美国Davis-Besse核电站受到Slammer蠕虫攻击事件 2003年1月，美国俄亥俄州Davis-Besse核电站和其它电力设备受到SQLSlammer蠕虫病毒攻击，网络数据传输量剧增，导致该核电站计算机处理速度变缓、安全参数显示系统和过程控制 计算机连续数小时无法工作。 经调查发现，一供应商为给服务器提供应用软件，在该核电站网络防火墙后端建立了一个 无防护的T1链接，病毒就是通过这个链接进入核电站网络的。这种病毒主要利用SQLServer2000中1434端口的缓冲区溢出漏洞进行攻击，并驻留在内存中，不断散播自身，使得网络拥堵，造成SQLServer无法正常工作或宕机。实际上，微软在半年前就发布了针对SQLServer2000这个漏洞的补丁程序，但该核电站并没有及时进行更新，结果被Slammer病毒乘虚而入。 三、美国BrownsFerry核电站受到网络攻击事件 2006年8月，美国阿拉巴马州的BrownsFerry核电站3号机组受到网络攻击，反应堆再循环泵和冷凝除矿控制器工作失灵，导致3号机组被迫关闭。 原来，调节再循环泵马达速度的变频器（VFD）和用于冷凝除矿的可编程逻辑控制器（PLC）中都内嵌了微处理器。通过微处理器，VFD和PLC可以在以太局域网中接受广播式数据通讯。但是，由于当天核电站局域网中出现了信息洪流，VFD和PLC无法及时处理，致使两设备瘫痪。 四、美国Hatch核电厂自动停机事件 2008年3月，美国乔治亚州的Hatch核电厂2号机组发生自动停机事件。 当时，一位工程师正在对该厂业务网络中的一台计算机（用于采集控制网络中的诊断数据）进行软件更新，以同步业务网络与控制网络中的数据信息。当工程师重启该计算机时，同步程序重置了控制网络中的相关数据，使得控制系统以为反应堆储水库水位突然下降，自动关闭了整个机组。 五、震网病毒攻击美国Chevron、Stuxnet等四家石油公司 2012年，位于美国加州的Chevron石油公司对外承认，他们的计算机系统曾受到专用于 攻击伊朗核设施的震网病毒的袭击。不仅如此，美国BakerHughes、ConocoPhillips和Marathon 等石油公司也相继声明其计算机系统也感染了震网病毒。他们警告说一旦病毒侵害了真空阀，就会造成离岸钻探设备失火、人员伤亡和生产停顿等重大事故。 虽然美国官员指这种病毒不具有传播用途，只对伊朗核设施有效，但事实证明，震网病毒 已确确实实扩散开来。 六、Duqu病毒（Stuxnet变种）出现 2011年安全专家检测到Stuxnet病毒的一个新型变种—Duqu木马病毒，这种病毒比Stuxnet病毒更加聪明、强大。与Stuxnet不同的是，Duqu木马不是为了破坏工业控制系统，而是潜伏并收集攻击目标的各种信息，以供未来网络袭击之用。前不久，已有企业宣称他们的设施中已 经发现有Duqu代码。目前，Duqu僵尸网络已经完成了它的信息侦测任务，正在悄然等待中……。 没人知晓下一次攻击何时爆发。 七、比Suxnet强大20倍的Flame火焰病毒肆虐中东地区 Flame火焰病毒具有超强的数据攫取能力，不仅袭击了伊朗的相关设施，还影响了整个中 东地区。据报道，该病毒是以色列为了打聋、打哑、打盲伊朗空中防御系统、摧毁其控制中心而实 页脚内容