国投云南新能源有限公司2026-2027年网络安全服务采购项目询比采购公告 (Китайская Народная Республика - Тендер #67922367)

项目概况： 在近年的网络安全攻防演习等活动中，公司作为参演单位，员工整体的网络安全防护意识得到了提升，逐步建立自身网络安全人才库，但队伍在各项网络安全技能水平上还存在不足之处。需协助建立网络安全专业队伍，通过能力培训，考察人员各项安全专业技能，开展网络安全专项能力的提升，提升威胁发现和应急处置的能力，同时开展2026-2027年网络安全检查工作，即昆明办公楼及生产现场网络渗透测试、漏洞扫描以及安全加固、策略优化等（包含站内所以区域服务器、安全防护设备）等，提供重要时期网络安全现场值守服务，网络安全管理制度编制修订服务等，具体见合同规定。

其他：

服务期说明： 服务期为2026年1月1日-2027年12月31日。

采购范围： （1）结合国家及行业的要求，通过理论知识竞赛及实操技能竞赛的方式，对网络安全岗位人员的网络安全专业技能水平进行考察，根据考察结果制定对应等级、对应目标、对应计划的水平提升实施方案，通过能力培训，取证考试，提升网络安全兼职人员威胁发现和应急处置能力，计划2026年需提供CISP取证考试2人次，2027年需提供CISP取证考试2人次，专业方向和取证时间由甲方通知为准；每季度开展网络安全兼职人员培训1次，每年组织开展全员网络安全培训2次，培训时间以甲方通知为准； 2、合同期内对国投云南新能源有限公司所管理的已投运发电场站每年提供网络安全现场服务2次/站，服务内容包括所有场站网络安全检查工作、站内所有服务器、网络安全设备运维、漏洞扫描与修复、网络安全设备策略优化及设备升级服务（升级授权由甲方提供）及现场技能培训，现场服务时间由甲方通知； 3、合同服务期内提供网络安全应急响应服务，不限次数，具体时间以甲方通知为准； 4、每年开展网络安全应急演1次，需按甲方应急演练相关要求提供相应材料，并按照演练主题开展演练； 5、合同期内协助制定、修编网络安全管理制度及应急预案，完善公司管理体系；以公司网络安全与信息化管理实际需求为核心，深度参与重保工作的组织实施与防守落地，依托重保实战经验及公司网安、信息化管理实践，为公司科研论文的选题、撰写提供专业支撑，同步配合完成的技术材料梳理、申报文件编制等工作，助力公司形成技术成果沉淀与知识产权保护闭环。 6、合同期内重要时期（如国家、电网、上级单位组织网络安全演练期间，党和国家重要会议期间、国家重大活动期间等）24小时现场值班值守及应急处置服务，护网期间须提供微步TDP设备使用。

供应商基本要求： 须为中华人民共和国国内的民事主体；

供应商资质要求： 具有信息系统安全集成服务资质证书二级及以上、CS信息系统建设和服务能力等级证书2级及以上或进入国家互联网应急中心公布的网络安全应急服务支撑单位名单或具备有效期内信息安全管理体系ISO27001认证证书、信息技术服务管理体系认证ISO20000证书。

供应商业绩要求： 自2022年1月1日至投标截止日（以合同签订时间为准），不少于电力系统内2项网络安全服务项目类业绩，投标人必须提供业绩合同扫描件（提供合同首页、合同范围页及签字盖章页）。

供应商其他要求： 无

供应商拟投入项目负责人最低要求：

是否接受联合体投标： 否

备注：

发布媒介： 本次采购公告在国投集团电子采购平台（https://www.sdicc.com.cn） 上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致损失的情形，采购人及采购代理机构不予承担责任。

注册说明： 供应商登录电子采购平台门户网站，点击右上角【用户注册】注册用户账号，填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，方可下载采购文件，请合理安排注册时间。

平台使用费： 供应商若中标，须在取得成交通知书前缴纳平台使用费（收费标准及方式详见门户网站－通知公告或帮助中心－常见问题）。

文件下载： 供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。

CA办理： 目前非招标项目可不办理ＣＡ。

帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。

其他信息： 本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。