招标信息

2.1项目概述：标的1：数据安全风险评估：广东电网有限责任公司及下属各单位管理类信息系统（1）遵循《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及《关于印发数据安全风险评估工作指引的通知》（南网办数字〔2023〕25号），在2025年对广东电网现存及拟新增的等保二级及以上管理类信息系统进行数据安全风险评估。（2）依据国家标准GB/T 37988—2019《信息安全技术 数据安全能力成熟度模型》，将围绕与用户敏感信息相关的业务流程进行评估，理清各流程中信息数据的流转和使用情况，重点评估那些在信息流转和使用的过程中，能够直接或间接接触到这些数据信息的情况，通过了解业务流程的特性，对用户信息资料保护的评估采取基于业务流程的方式进行评估，通过理清各系统在业务操作过程中使用用户数据的情况来梳理公司内部用户信息流向和控制措施。

标的2：信息系统源代码及应用组件安全审计：（1）针对公司关键信息基础设施、企业信息系统、互联网应用（含移动应用）等信息系统开展源代码安全审计工作,包括代码安全审计规范规则优化、测试脚本调优，以及协助对地市单位代码安全审计报告开展技术评审。（2）信息系统应用组件安全审计重点关注代码依赖包、组件等安全问题，迅速、及时地查询依赖包、组件漏洞数据库，及时对受影响系统进行排查及审计。

标的3：商用密码应用安全性评估：对PKI/CA数字证书系统、4A平台、营销管理系统（大集中版本）、广东电力市场零售平台、南网云平台（广东）、广东电力市场交易系统、统一密码服务平台等共30个安全保护等级三级（含拟定三级）的应用系统进行商用密码应用安全评估工作。

标的4：网络安全等级保护测评：（1）根据国家《信息安全等级保护管理办法》、《信息安全技术-网络安全等级保护基本要求》等要求，对广东电网（不包括广州供电局和新兴业务单位）定级为等保二级及以上约284个系统（含预计新建等保二级100个系统，具体清单以实际工作为准）相关的全部资产进行全面、完整的测评评估。（2）协助定级备案：对于服务期（签订合同时规定）内规划建设的未定级或需重新定级的信息系统，根据信息系统的业务要求、实际情况，为公司各业务系统提供定级咨询服务，协助进行专家评审和审批，完成定级备案所需的全流程工作。（3）完成对广东电网（不包括广州供电局和新兴业务单位）预计新建的200套信息系统（预计100套新建二级以及100套新建一级信息系统，具体清单以实际工作为准），开展入网安评工作。

标的5：仿真环境安全运营等同管理：网级仿真环境和东莞（省级）仿真环境网络安全运营工作，需遵循“等同生产、从严管控”原则，建立网络环境等同安全运营能力，对照生产环境等同从严管理。核心工作包括：（1）开展仿真测试系统上线下线过程的安全管理工作；（2）开展仿真测试系统部署边界防护隔离监管和运营。仿真系统内部安全等级不同，需要加强安全配置隔离，并加强测试系统的防护监管工作；（3）针对仿真环境与生产环境交换过程的数据进行安全管理；（4）针对仿真环境中的数据存储进行安全管理；（5）开展攻防演练等特殊时期的安全运营；（6）开展常态化安全监测；（7）开展安全指令排查；（8）问题分析溯源工作支撑。

标的6：网络安全能力成熟度优化评估：通过调研网络安全最新要求和新趋势，梳理归纳国家、行业和企业层面新发布的相关法律法规、标准规范，对《广东电网网络安全成熟度模型标准》进行迭代优化，包括但不限于标准优化、指标优化和评分设计优化等；依据《广东电网网络安全能力成熟度模型标准》对广东电网全省范围内33家直属单位（具体单位数量以实际为准）开展网络安全能力成熟度评估并提供提升建议，指导相关单位网络安全能力提升；协调相关资源开展网络安全能力成熟度模型团体标准或行业标准的申请。

标的7：信息化评测实验室质量管理体系运行技术支撑：开展广东电网有限责任公司信息化评测实验室质量管理体系运行技术支撑服务，包括实验室质量管理体系修编、体系运行、能力验证或比对开展、评审准备及整改、培训等相关服务工作。

2.2招标范围：标的1：数据安全风险评估：广东电网有限责任公司及下属各单位管理类信息系统（1）遵循《中华人民共和国数据安全法》《中华人民共和国网络安全法》以及《关于印发数据安全风险评估工作指引的通知》（南网办数字〔2023〕25号），在2025年对广东电网现存及拟新增的等保二级及以上管理类信息系统进行数据安全风险评估。（2）依据国家标准GB/T 37988—2019《信息安全技术 数据安全能力成熟度模型》，将围绕与用户敏感信息相关的业务流程进行评估，理清各流程中信息数据的流转和使用情况，重点评估那些在信息流转和使用的过程中，能够直接或间接接触到这些数据信息的情况，通过了解业务流程的特性，对用户信息资料保护的评估采取基于业务流程的方式进行评估，通过理清各系统在业务操作过程中使用用户数据的情况来梳理公司内部用户信息流向和控制措施。

标的2：信息系统源代码及应用组件安全审计：（1）针对公司关键信息基础设施、企业信息系统、互联网应用（含移动应用）等信息系统开展源代码安全审计工作,包括代码安全审计规范规则优化、测试脚本调优，以及协助对地市单位代码安全审计报告开展技术评审。（2）信息系统应用组件安全审计重点关注代码依赖包、组件等安全问题，迅速、及时地查询依赖包、组件漏洞数据库，及时对受影响系统进行排查及审计。

标的3：商用密码应用安全性评估：对PKI/CA数字证书系统、4A平台、营销管理系统（大集中版本）、广东电力市场零售平台、南网云平台（广东）、广东电力市场交易系统、统一密码服务平台等共30个安全保护等级三级（含拟定三级）的应用系统进行商用密码应用安全评估工作。

标的4：网络安全等级保护测评：（1）根据国家《信息安全等级保护管理办法》、《信息安全技术-网络安全等级保护基本要求》等要求，对广东电网（不包括广州供电局和新兴业务单位）定级为等保二级及以上约284个系统（含预计新建等保二级100个系统，具体清单以实际工作为准）相关的全部资产进行全面、完整的测评评估。（2）协助定级备案：对于服务期（签订合同时规定）内规划建设的未定级或需重新定级的信息系统，根据信息系统的业务要求、实际情况，为公司各业务系统提供定级咨询服务，协助进行专家评审和审批，完成定级备案所需的全流程工作。（3）完成对广东电网（不包括广州供电局和新兴业务单位）预计新建的200套信息系统（预计100套新建二级以及100套新建一级信息系统，具体清单以实际工作为准），开展入网安评工作。

标的5：仿真环境安全运营等同管理：网级仿真环境和东莞（省级）仿真环境网络安全运营工作，需遵循“等同生产、从严管控”原则，建立网络环境等同安全运营能力，对照生产环境等同从严管理。核心工作包括：（1）开展仿真测试系统上线下线过程的安全管理工作；（2）开展仿真测试系统部署边界防护隔离监管和运营。仿真系统内部安全等级不同，需要加强安全配置隔离，并加强测试系统的防护监管工作；（3）针对仿真环境与生产环境交换过程的数据进行安全管理；（4）针对仿真环境中的数据存储进行安全管理；（5）开展攻防演练等特殊时期的安全运营；（6）开展常态化安全监测；（7）开展安全指令排查；（8）问题分析溯源工作支撑。

标的6：网络安全能力成熟度优化评估：通过调研网络安全最新要求和新趋势，梳理归纳国家、行业和企业层面新发布的相关法律法规、标准规范，对《广东电网网络安全成熟度模型标准》进行迭代优化，包括但不限于标准优化、指标优化和评分设计优化等；依据《广东电网网络安全能力成熟度模型标准》对广东电网全省范围内33家直属单位（具体单位数量以实际为准）开展网络安全能力成熟度评估并提供提升建议，指导相关单位网络安全能力提升；协调相关资源开展网络安全能力成熟度模型团体标准或行业标准的申请。

标的7：信息化评测实验室质量管理体系运行技术支撑：开展广东电网有限责任公司信息化评测实验室质量管理体系运行技术支撑服务，包括实验室质量管理体系修编、体系运行、能力验证或比对开展、评审准备及整改、培训等相关服务工作。

2.3招标项目所在地区：广东省内。

2.4资格审查方式：资格后审。

2.5招标分类：专项。

2.6标的清单及分包情况：

备注：（1）除不受限制的特殊包外，一个投标人在一个标的中最多只能中不超过最大中标包数的标包。

2.7其它关键要素：

1、       项目类别：服务

2、中标人放弃中标资格、出现拒签合同等违约情况或出现被责令停业、财产被接管、冻结、破产等情况，招标人将依法追究投标人责任，有权按照《中国南方电网有限责任公司供应商失信扣分管理细则》进行处理。投标人参与本项目投标，必须充分认识和无条件承担上述风险。

3、结算方式：

标的1：按每套系统数据安全风险评估以及每项数据安全能力成熟度提升技术支持工作实际中标单价据实进行（阶段）结算，实际中标单价=单价最高限价×中标费率，阶段结算按实际中标单价*实际服务数量进行计算，总结算金额不超过标的预计采购金额和项目总预算，当年总结算金额不能超招标方当年预算。

标的2-3：每套系统实际单价=单价最高限价*中标费率，阶段结算按每套系统实际单价*实际服务数量进行计算，总结算金额不超过标的预计采购金额和项目总预算，当年总结算金额不能超招标方当年预算。

标的4：分成2部分进行结算：（1）网络安全等级保护测评部分：总结算金额由每套系统实际中标单价（实际中标单价=本项目可研估算的系统测评费×中标费率）总和进行结算，总结算金额不超过标的预计采购金额和项目总预算，当年总结算金额不能超招标方当年预算。（2）信息系统入网安全测评部分：每套系统实际单价=单价最高限价*中标费率，按每套信息系统实际单价*实际服务数量进行（阶段）结算，且标的年度总结算金额不能超标的最高限价。每套信息系统的测试工作项应包括1个操作系统、1个数据库数据、1个应用系统和1个中间件系统的测试工作量；若在项目实施过程中因招标方实际工作需要引起被测试系统的测试工作项内容或数量发生变化的，每套信息系统实际单价=原每套信息系统实际单价÷每套信息系统标准工作日×实际工作工日进行计算，且每套信息系统结算金额不超过单价报价。

标的5：结算实际单价为单价最高限价*中标费率，按实际完成工时进行（阶段）结算。

标的6-7：结算金额=最高限价*费率，总结算金额不超过该标包预计采购金额和该项目总预算，当年总结算金额不能超招标方当年预算。

4、报价方式：

标的1：数据安全风险评估：本招标项目采用费率组合形式报价，信息系统数据安全风险评估、数据安全能力成熟度提升技术支持费率分开报价，投标函只能有一个有效报价组合，且投标费率＜100%且投标报价不低于其成本为有效报价，但投标费率在85%以下（不含本身）的须在投标文件中附成本分析报告，未提供成本分析报告或提供的成本分析报告不符合上述要求视为原则性不响应招标文件要求，作否决投标处理。评审时价格分计算采用以下方式（计算费率仅用于招标评审最终计算价格分，与结算无关）：价格评审计算费率=（∑费率）/具体工作项数量（比如信息系统数据安全风险评估报价a，数据安全能力成熟度提升技术支持报价b，价格评审计算平均费率=（a+b）/2）

标的2-标的7：项目采用费率形式报价，投标费率在100%以下（不含本身）且投标报价不低于其成本均为有效报价，但投标费率在85%以下（不含本身）的须在投标文件中附成本分析报告，未提供成本分析报告或提供的成本分析报告不符合上述要求视为原则性不响应招标文件要求，作否决投标处理。

3.投标人资格要求

3.1通用资格要求

3.2专用资格要求

4.招标文件获取

4.1招标文件获取时间

获取开始时间：2025年05月27日20时00分00秒

获取结束时间：2025年06月04日20时00分00秒

本招标项目仅供正式会员查看，您的权限不能浏览详细信息，请点击注册/登录，联系工作人员办理入网升级。

联系人：陈经理
手机：13718064756（微信同号）
电话：010-83551561
邮箱：kefu@gdtzb.com
QQ：1571675411