****
****电站
2026年度商用密码应用性安全评估项目
市场估价意向单位征集公告
一、征集说明********电站电力监控系统开展2026年度商用密码应用性安全评估。为充分摸清当前市场行情,科学合理测算项目预算,现面向社会公开征集具备实施能力的意向单位开展市场估价工作。
本次征集仅为前期市场调研、价格摸底,不属于正式比选采购流程,提交估价资料不代表取得后续正式比选参与资格,采购人不承诺与任何意向单位签订相关合同,****公司采购参考使用。
二、项目概况项目业主: ****
服务地点: ******电站
项目背景: ******部、国家能源局及电力行业网络安全等级保护相关管理规定与技术规范要求,全面夯实电力监控系统网络安全防护体系,有效防范化解网络攻击、数据泄露、系统异常等网络安全风险,****电站电力监控系统(三级)开展2026年度商用密码应用性安全评估工作。
三、技术服务范围(一)技术服务清单
| 费用分项 | 具体包含内容说明 | 数量 | 备注 | ||
| 1 | 商用密码应用安全性评估费 | 依据GB/T 39786-2021、GM/T 0005-2021、GM/T 0006-2021等标准,****电站电力监控系统(三级)开展商用密码应用安全性评估,包括资产梳理、现场测评、合规性核查、高风险判定、报告编制等 | 1项 | ||
| 2 | 整改建议与复测服务费 | 针对测评发现的不合规项和高风险问题,提供整改方案建议,协助甲方完成整改,并开展复测验证,出具复测记录 | 1项 | ||
| 3 | 密码安全培训费 | 提供《网络安全与数据安全培训课件》《商用密码培训课件》各一份,并开展现场或远程培训 | 1项 | ||
| 4 | 渗透测试与漏洞扫描费 |
| 1项 | ||
| 5 | 差距分析费 | 对照国标及行业规范开展密码应用差距分析,出具《差距分析报告》一份 | 1项 | ||
| 6 | 数据安全与密码技术咨询服务费 | 根据**市调〔2025〕24号、国能发规划规〔2025〕108号等要求,提供数据安全、商用密码相关技术咨询服务,协助完善制度文件与技术方案 | 1项 | ||
| 7 | 检查配合与整改支撑费 | 配合**市国网、****网信办检查,提前准备材料,检查后出****电厂整改 | 1项 | ||
| 8 | 专职服务与应急支撑费 | 指定一名专职服务人员提供现场或远程技术支撑;组织应急技术支撑队伍,配合处理网络安全事件 | 1项 | ||
| 9 | 报告编制与资料归档费 | 出具《商用密码应用性安全评估报告》三份,协助完成测评报告、整改报告、复测记录、密钥管理台账、设备资质材料等归档 | 1项 | ||
| 10 | 税费 | 增值税专用发票(含税) | 1项 |
(二)需提供资料清单
| 序号 | 交付物名称 | 数量 | 备注 |
| 1 | 《商用密码应用性安全评估报告》 | 三份 | |
| 2 | 《网络安全与数据安全培训课件》《商用密码培训课件》 | 一份 | |
| 3 | 《差距分析报告》 | 一份 | |
| 4 | 《渗透测试与漏洞扫描报告》 | 三份 |
(三)技术要求
评估工作须严格遵循《中华人民**国密码法》、国家能源局《电力行业网络安全管理办法》《电力行业网络安全等级保护管理办法》、GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0005-2021《商用密码应用安全性评估规范》、GM/T 0006-2021《商用密码应用安全性评估测评过程指南》、GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等法规和标准要求,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面开展全面评估,提出安全整改建议,协助甲方对系统进行安全建设和改进。
四、意向单位资格要求
(一)在中华人民**国境内注册,具备有效的营业执照,具备一般纳税人资格,具有独立承担民事责任的能力;
(****管理局颁发的有效期内的《商用密码检测机构资质证书》并已列入商用密码检测机构(商用密码应用安全性评估业务)目录中;
(三)商业信用良好,提供最新的征信报告(通过“信用中国”http://www.****.cn 网站下载信用信息报告,查询生成时间应当为公告有效期内任意一天),无单笔5万元及以上重大行政处罚、未被列入失信被执行人、无欠税记录;
(四)人员要求:至少一名技术人员需同时具备有效的注册网络安全渗透评估专业人员证书(NSATP-A)和注册应急响应工程师证书(CISP-IRE),提供证书复印件和2026年1月至2026年6月由社保机构出具的本单位社保缴费证明(社保证明应至少涵盖养老保险、失业保险和工伤保险,上述险种缴费状态均需显示为正常);
(五)业绩要求:2025年9月至2026年8月,至少承接一项商用密码应用安全性评估相关服务项目;
(六)应当具有依法缴纳税收的良好记录、法律、行政法规规定的其他条件;
(七)本次征集不接受联合体。
所有资料加盖单位公章,形成电子版PDF文件统一报送,资料清单:
(一)单位资质文件:营业执照、一般纳税人资格证明、《商用密码检测机构资质证书》及目录列入证明;
(二)人员证明材料:技术人员NSATP-A证书、CISP-IRE证书及社保证明;
(三)业绩证明材料:2025年9月至2026年8月期间承接的商用密码应用安全性评估相关服务项目合同或证明文件;
(四)市场估价文件:按附件《市场估价报价明细表》格式填写;
(五)单位联系方式:联系人、电话、邮箱。
公告发布平台:**机电采购交易平台(https://scm-spwz.com)
资料报送起止时间:公告发布之日起计算,第7个日历天12:00(**时间)(如9月10日发布公告,截止时间为9月16日12:00,以此类推)。
报送方式:将全部盖章扫描件打包发送至采购人指定邮箱,邮件标题统一格式:【****电站2026年度密评项目估价】+单位全称;
逾期提交、资料缺失、未加盖公章、不满足资格条件的估价材料不予受理。
(一)本次仅为市场价格摸底调研,不收取保证金、不发放征集费用,意向单位参与估价产生的一切成本自行承担;
(二)采购人仅将各家有效估价作为内部参考,不构成采购要约,不依据本次估价直接确定单位;后续正式采购将另行发布公告;
(三)意向单位提交的报价仅作行情分析,采购人有权对全部估价信息内部汇总、分析使用,不对外泄露各单位单独报价;
(四)意向单位须对所提供资质、报价真实性负责,弄虚作假的单位将纳入供应商黑名单,取消后续一切采购参与资格;
(五)采购人保留根据市场摸底情况调整、取消本项目后续采购工作的权利,无需对意向单位承担任何补偿责任。
采购人:****
地址:****碚区蔡家岗镇同熙路99号
联系人:陈文杨
联系电话:153****8501
电子邮箱:****@qq.com