本招标项目名称为：四川公司（四川能源）2025年信息系统安全技术服务公开招标， 本项目已具备招标条件，现对该项目进行国内资格后审公开招标。

2.项目概况与招标范围

    2.1 项目概况、招标范围及标段（包）划分：2.1.1项目概况：

 四川发电有限公司( 四川能源有限公司)作为 四川区域的省公司，其下辖13家分子公司，包括金堂电厂、达州电厂、华蓥山电厂、天明电厂、江油电厂、白马电厂、南桠河水电分公司、阿水（新能源）公司、川股公司、西能公司（郫都站）、西能公司（北川江油通口站）、东谷河电站、毛滩电站。13家基层单位分布于成都、达州、内江、雅安、绵阳、乐山、阿坝、甘孜等多个地区，四川公司与下属基层单位采用运营商专线进行网络连接。​

在网络建设方面，运营商专线为公司内部网络通信提供了相对稳定通道的同时，也潜藏着诸多安全风险。在网络安全层面，尽管专线相对封闭，但并非绝对安全。随着黑客技术的不断发展，若运营商专线的网络防护体系存在漏洞，极有可能遭受外部恶意攻击。黑客一旦入侵，可能窃取公司关键业务数据，像电力生产数据、财务信息等，给公司带来巨大经济损失与声誉损害。此外，内部人员操作不当也会引发安全隐患。如若工作人员在连接专线的设备上随意安装未经安全检测的软件，可能引入恶意程序，使专线网络感染病毒或遭受木马攻击，破坏数据的完整性与保密性，甚至导致整个网络系统瘫痪，阻碍公司与各基层单位间的能源调度指令传达、业务协同等工作。

 四川发电有限公司开展2025年等保测评、重保驻场、安全评估及定期巡检等信息技术服务，对网络安全保障意义重大。等保测评依标准对关键信息系统全面评测，找漏洞提整改，筑牢合规基石；重保驻场在重要敏感时期及日常，通过线上线下监测与现场值守，快速响应处置安全事件，抵御外部攻击；安全评估及定期巡检，定期排查公司及下属单位网络隐患，结合年度评估和培训，持续优化安全策略，提升整体防御能力，多举措共同保障公司网络安全、稳定、合规运行。

2.1.2招标范围：

按照 《关于开展2025年网络安全技术监督自查和远程核查工作的通知》要求，拟委托国内专业机构承接公司2025年等保测评、重保驻场、安全评估及定期巡检等信息技术服务，组织开展本部信息系统等保测评服务；承担公司2025年“护网”行动和网络安全内部实战攻防演练外委技术支撑工作，全力以赴做好网络安全保障；负责全公司网络安全评估及定期巡检服务，提升公司网络安全的整体监测与防御能力。具体如下：

（1）等保测评服务

依据电力行业信息系统安全等级保护相关标准要求，对招标人内网门户网站、综合业务系统、智慧四川系统、基石系统、财务信息系统等5个系统开展等保测评工作。将结合等保要求，从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等方面，对各定级对象进行全面测评，完成信息安全等级保护最终测评，提出整改建议，提交测评报告，并协助招标人向成都市网安部门提交备案材料，完成测评备案工作，获取等保备案证书。

（2）重保驻场服务

根据公安部网信安全规定以及集团公司“护网行动”管理要求，为切实提升招标人常态化网络安全监测防御能力，确保在复杂严峻的网络环境下，集团网络系统的稳定运行，杜绝网络中断事件、目标系统瘫痪事件以及网信安全事件的发生，现计划委托专业机构提供全面且深入的网络安全服务。

专业机构需全年365天、每天24小时不间断地开展线上线下网络监测服务。在线上，利用先进的监测技术和工具，实时监控集团网络流量，对网络攻击、恶意软件传播、异常数据传输等安全威胁进行精准识别与预警；在线下，定期对集团网络基础设施、服务器设备、办公终端等进行安全检查与评估，及时发现并修复潜在的安全漏洞。

在集团内部实战攻防演练期间，专业机构要模拟真实的网络攻击场景，对集团网络系统进行全方位的渗透测试，协助招标人发现网络架构、应用系统以及安全策略等方面存在的薄弱环节，并提供详细的改进建议和修复方案。在国家“护网行动”、“两会”、“2025 世运会”、国庆及其他采购人认定的重要敏感时期，专业机构需安排3名专业技术人员，分别在四川公司及指定的基层单位以每天24小时“驻场”形式提供服务。驻场人员将在现场实时监控网络安全状况，一旦发生安全事件，能够迅速响应并采取有效的应急处置措施，包括但不限于阻断攻击源、恢复受影响的系统和数据、进行安全事件溯源分析等，以最短时间恢复网络正常运行，将损失和影响降到最低。通过构建线上线下紧密结合的立体防御体系，全方位提升招标人的网络安全防护水平，为业务的稳定开展提供坚实的网络安全保障。

（3）安全评估及定期巡检服务

在合同签订后的1年服务期内，服务方需严格履行多项网络安全服务职责。在巡检方面，每月要针对四川公司本部开展一次现场巡检服务，同时每季度对13家基层单位进行一次现场巡检。每次巡检结束后，需及时出具网络安全评估报告，详细说明网络安全状况、存在的问题及改进建议。在人员培训上，每年要前往各基层单位，针对相关技术人员组织2次网络安全培训，提升人员的安全意识与应对技能。而当各单位遭遇网络安全事件时，服务方必须在6小时内迅速到达现场，积极配合各单位开展事件处置工作，最大程度降低安全事件造成的损失，确保公司整体网络安全稳定运行。

2.1.3服务期：合同签订后1年。

    2.2 其他：/

3.投标人资格要求

    3.1 资质条件和业绩要求：

    【1】资质要求：投标人须为依法注册的独立法人或其他组织，须提供有效的证明文件。

    【2】财务要求：/

    【3】业绩要求：2020年5月至投标截止日（以合同签订时间为准），投标人须至少具有已完成的网络安全技术服务项目合同业绩2份。投标人须提供能证明本次招标业绩要求的合同和对应的用户证明扫描件，合同扫描件须至少包含：合同买卖双方盖章页、合同签订时间和业绩要求中的关键信息页。用户证明须由最终用户盖章，可以是验收证明、使用证明、回访记录或其他能证明咨询服务已完成的材料（若合同甲方不是最终用户，合同甲方获取的最终用户证明也可）。

    【4】信誉要求：/

    【5】项目负责人的资格要求：/

    【6】其他主要人员要求：/

    【7】设备要求：/

    【8】其他要求：/

    3.2 本项目不接受联合体投标。

4.招标文件的获取

    4.1 招标文件开始购买时间2025-05-15 09:00:00，招标文件购买截止时间2025-05-20 16:00:00。