2022-2024年长江电力管理网渗透测试服务框架协议采购项目公告

各报价人 ：

1. 采购条件

根据有关计划安排，我单位对公司管理网渗透测试服务框架协议项目进行竞争性谈判采购。本项目已具备采购条件，现邀请你单位参加本项目报价。

2.采购范围

本次采购为固定单价框架协议采购，最终数量以委托项目订单合同为准。本次2022-2024年长江电力管理网渗透测试服务为1个标段，采购人根据实际需要委托开展工作。本协议服务期限为合同签订日期至2024年12月31日。

具体工作内容包括：

(1)信息系统渗透服务

在2022-2024年期间，根据项目实施总体要求，对长江电力管理信息大区的管理信息系统进行渗透测试工作，从应用层面发现内外网系统存在的安全漏洞及风险，及时加固整改。

(2)风险整改及复测

根据渗透测试结果的具体情况，制定服务目标的整改建议，针对不同类型的业务系统及电力专用系统，通过调整代码、系统补丁、修改安全配置、增加安全机制、建议添置安全设备等方法，合理加强目标系统的安全性进行安全加固。

完成加固整改工作后，针对已加固的漏洞进行二次测试，以验证加固措施的有效性。

3.报价人资格要求（以下条件需同时具备）

（1）具有独立法人资格；

（2）具有中国信息安全测评中心颁发的《信息安全服务资质证书》，其中风险评估类等级不低于二级、云计算安全类等级不低于一级、安全开发类等级不低于一级；

（3）具有中国网络安全审查技术与认证中心颁发的《信息安全服务资质认证证书》其中信息安全应急处理一级、信息系统安全运维一级 ；

（4）信誉要求：未处于中国长江三峡集团有限公司限制投标的专业范围及期限内；

（5）其他要求：采购人不接受两个或两个以上公司（企业）法人组成的联合（营）体的报价。

4.报价人征集

本次采购采用公开征集的方式确定供应商。

5.采购文件的获取

通过中国长江三峡集团有限公司电子采购平台（https://eps.ctg.com.cn/）发出电子版采购文件，不再发出纸质采购文件，采购文件发出时间以项目发布时间为准。

6.报价文件的递交

报价截止时间：以系统发布时间为准（北京时间）；本次报价采用第 （1） 种报价方式：

1. 在线递交：报价截止时间前，通过中国长江三峡集团有限公司电子采购平台（https://eps.ctg.com.cn/）进行网上报价、在线递交电子版报价文件；

（2）离线递交：报价截止时间前，通过中国三峡电子采购平台（https://eps.ctg.com.cn/)进行网上报价、在线递交电子版报价文件，并递交纸质版报价文件，纸质报价文件递交地： / 。报价截止时间前，电子报价与纸质报价文件递交均需完成。

7.联系方式

采购人：中国长江电力股份有限公司

联系地址***

邮政编码：443002

联 系 人***

电 话：***

电子邮箱***

监督部门：中国长江电力股份有限公司经营管理部

监督电话：***