代码审计

华电集团电力项目工程建设数字化应用研究项目工程管理平台代码审计和渗透测试标段（第二次）由中电科工集团有限公司组织，采用公开谈判采购方式，采购内容为管理平台代码审计与渗透测试服务。项目于2026年3月30日发布采购公告，投标截止时间为2026年4月5日16:00。2026年4月13日公示预成交供应商为济南奔腾时代电力科技有限公司，最终于2026年4月16日确认其为成交供应商。服务范围涵盖代码安全审计、渗透测试及风险评估，税率6%，服务开始时间以采购方通知为准。项目未披露预算金额与中标金额，但要求供应商具备至少2项同类业绩，且不得存在失信记录或关联关系。

中国华电集团有限公司青海分公司下属华电（海西）新能源有限公司开展2026年新能源智慧生产管理平台等级保护测评、安全防护评估及代码审计服务采购，采用公开询比采购方式，项目服务内容涵盖网络安全等级测评与代码审计。2026年4月14日发布采购公告，报价截止时间为2026年4月21日10:00，服务自2026年4月27日启动。山东新潮信息技术有限公司为预成交供应商，于2026年5月16日公示，最终于5月21日确认为中标人。项目要求供应商具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，且近三年内至少有1项电力监控系统等级保护测评和1项代码审计相关业绩。项目位于青海省海西州，属于新能源领域综合服务类项目。

审计数字化综合平台建设项目（三期）由中电华电集团有限公司北京数字科技分公司发起，旨在依托一二期建设成果，构建覆盖全集团51家直属单位及8个派驻处的智能审计系统。项目核心内容包括接入12个统建业务系统与外部数据，建设多库一体的审计业务数据集，研发‘8+8’审计智能体及智能调度中心，形成‘华智·智审’大模型，并拓展AI服务功能与多维审计驾驶舱。项目建设周期为合同签订后14个月，含1年质保期。招标方式为公开招标，投标截止时间为2026年1月21日9时，文件获取期为2025年12月31日至2026年1月8日。投标人须具备至少2项审计监督类信息化项目投运业绩，其中一项金额不低于500万元。

无锡华润燃气有限公司开展微信公众号和巡线小程序代码审计项目，旨在通过专业第三方对系统代码进行安全合规性审查，提升数字化运营安全性。项目采用谈判采购方式，寻源单编号为RQCGXY202511070016，于2025年12月3日完成评审并发布成交结果公告。中检集团天帷网络安全技术（合肥）有限公司中标，承担代码审计服务。项目涉及软件系统安全评估、漏洞检测与修复建议等核心内容，交付地点位于江苏省无锡市。本次采购聚焦网络安全与信息化运维保障，体现燃气行业在数字基础设施安全方面的重视。项目流程规范，结果公开透明，符合企业数字化转型背景下的合规管理要求。

无锡华润燃气有限公司开展微信公众号和巡线小程序代码审计项目，旨在对现有数字化应用系统进行安全合规性审查。项目为服务类采购，招标编号RQCGXY202511070016，采购内容为一项代码审计服务，要求供应商具备CMA认证资质，并自2022年1月1日起有2个成功代码审计案例。投标截止时间为2025年11月21日08:00，通过华润守正采购交易平台线上提交响应文件。本项目不收取服务费的门槛为50万元，成交金额低于此标准则免收。公告发布于2025年11月13日，目前处于招标阶段，尚未披露中标结果或预算金额。

华能山东分公司威海电厂启动人事管理系统及智慧综合办公系统自主可控改造项目，旨在实现业务系统、基础软件及中间件的全面国产化替代，满足国家信息安全和自主可控要求。项目服务范围包括系统替换、数据迁移、功能升级、等保测评与代码审计，工期31天，服务地点为山东省威海市。招标人为华能威海发电有限责任公司，采用公开招标方式，不接受联合体投标。投标人需具备2015年以来至少一项应用系统开发或建设合同业绩，并为华能集团供应商库内合格供应商。招标文件免费获取，投标截止时间为2025年11月14日09时00分，开标时间同截止时间。项目聚焦国产化技术生态，涵盖银河麒麟、统信UOS等操作系统及达梦、金仓等数据库兼容性要求。

华能山东分公司热力营销平台二期建设及国产化改造项目由华能山东发电有限公司发起，旨在提升热力营销系统信息化水平。项目涵盖系统二期开发、国产化适配迁移、微信公众号与移动工单APP开发、数电发票系统集成及与15家银行和5个地市政务系统的接口对接。服务期为合同签订后10个月内完成上线。招标采用公开招标方式，不接受联合体投标。投标人需具备软件企业证书，并在2015年以来有至少3项单项合同金额不低于200万元的信息系统开发或运维业绩。招标文件免费获取，投标截止时间为2025年9月15日09时00分，开标通过中国华能集团电子商务平台线上进行。项目实施地点位于山东省济南市。

华电国际电力股份有限公司广东分公司审计数据分中心建设项目为一项综合性数字化审计系统建设工程，旨在构建集数据采集、分析、存储与安全检测于一体的审计信息化平台。项目招标范围涵盖软件开发及维护，包括集团统建与自建系统数据集成、审计模型开发、智能场景探索，并采购国产化软硬件设备。建设周期4个月，计划于2025年6月13日9:00截止投标，采用电子开标方式。投标人须具备中央企业或省部级审计信息化项目业绩，且近三年无连续亏损记录。项目实施地点位于广东省广州市黄埔区，由华电国际电力股份有限公司广东分公司作为招标人，华电招标有限公司为代理机构。目前处于招标阶段，尚未公布中标结果。

中国华电集团有限公司四川分公司2024-2026年网络安全等级保护测评服务项目于2024年4月18日启动公开招标，覆盖四川分公司及所属企业39个三级系统、60个二级系统、15个电力监控系统安全防护评估、39次渗透测试、50万行代码审计及网络安全培训。项目工期预计33个月，自2024年5月起至2026年12月。2024年5月13日为投标截止时间，中标人南京南自数安技术有限公司以706.5万元中标，公示期至2024年6月17日。招标要求投标人具备公安部认证的网络安全等级测评机构服务资质和一级信息安全风险评估资质，并提供至少50套等保三级电力监控系统业绩证明。

国电南京自动化股份有限公司委托南京南自华盾数字技术有限公司开展信息系统项目安全检测服务框架招标，项目涵盖2024-2025年度66套渗透测试、67套代码审计及8套APP检测，需在招标方指定地点驻场实施。项目于2024年10月7日发布招标公告，投标截止时间为2024年10月29日09时30分，采用公开招标方式。评标结果于2024年11月4日公示，北京奇虎科技有限公司、北京天地和兴科技有限公司、北京启明星辰信息安全技术有限公司位列前三候选人。最终中标结果于2024年11月12日公布，三家单位为中标人，框架期两年，服务范围覆盖南京地区。

中国华电集团有限公司北京数字科技分公司组织开展审计数字化综合平台建设项目（三期）第二次批次招标，项目涵盖软件开发与维护，旨在构建覆盖全集团51家直属单位及8个派驻处的审计数字化平台。核心建设内容包括接入12个统建业务系统、构建多库一体的审计业务数据集、研发“8+8”审计智能体及“华智·智审”大模型、拓展AI服务功能，并建设多维审计驾驶舱。项目履约期限为合同生效后14个月内完成验收。招标公告发布于2026年1月21日，投标截止时间为2026年2月12日09:00，中标结果于2026年3月12日公示，中标人为北京久其软件股份有限公司。

安砂水电厂水情APP系统上线前安全评估服务项目由福建华电福瑞能源发展有限公司安砂水力发电厂发起，采用直接采购方式，不进行公开招标。项目旨在对水情测报及自动化系统（含水调移动查询APP）的网络与信息系统开展上线前安全评估，服务内容包括渗透测试、代码审计、漏洞扫描及修复等。采购单位为安砂水力发电厂，供应商为福建福瑞能源服务有限公司，公示期自2025年6月16日至6月19日，共3天。因项目属于集团公司内部成熟服务目录范围，符合直接采购条件，未设置投标截止时间或预算金额。项目聚焦于水电行业信息化系统的网络安全保障，技术要求较高，具备典型的服务类项目特征。

华远星海运有限公司船舶管理系统升级改造项目（二期）为系统功能深化与集成升级工程，旨在完善体系管理、海务管理、费用管理、修船管理、燃油滑油管理、岸电管理及船舶证书管理等功能，并实现与华电煤业统一用户系统、物资采购平台及经营数据分析平台的数据集成。项目需向原供应商大连海大赢海科技有限公司采购，以保障系统兼容性与功能配套。项目于2025年12月3日启动公示，公示期3天，至12月6日结束。采购方式为直接采购，依据《中国华电集团有限公司采购管理办法》第十九条第四款规定，因需延续原系统功能配套而适用直接采购。项目未披露预算金额及中标金额，但明确采购内容涵盖网络安全测评工作，包括等保测评、渗透测试、代码审计和漏洞扫描。

上海华滨物业板块信息化项目等级保护测评项目为集团内部直接采购项目，由上海华滨投资有限公司发起，旨在对物业板块信息化系统开展网络安全等级保护测评，服务内容包括等级保护测评、渗透测试、代码审计及漏洞扫描。项目通过直接采购方式确定供应商，中标单位为南京南自数安技术有限公司，采购依据为《中国华电集团有限公司采购管理办法》及集团内采购目录。公示期自2025年9月19日16:20至9月22日16:20，共3天。本次采购因南京南自数安技术有限公司承接原国电南京自动化股份有限公司的资质，符合集团内部成熟产品目录要求，具备合法合规性。项目不涉及公开招标，属于非依法必须招标范畴。

福建华电福瑞能源发展有限公司安砂水力发电厂启动安全生产责任制评价系统安全评估服务采购，项目为非依法必须招标的直接采购，由内部企业福建福瑞能源服务有限公司承担。服务内容包括上线前安全评估、渗透测试、代码审计及漏洞扫描，旨在保障系统在部署前的安全性与合规性。采购公示期为2025年11月10日至11月13日，共3天，异议受理人陈静联系方式已公开。该项目依据《中国华电集团有限公司采购管理办法》列入福建公司直接采购目录（2024版）序号11，符合集团内部成熟产品和服务目录要求，无需公开招标。项目实施地点位于福建省三明市安砂镇，属于水电行业领域。