数据安全风险评估

华润万家有限公司启动2026-2029年数据安全风险评估及网络安全等保测评项目公开招标，服务周期暂定3年，覆盖商业零售、批发与进出口业务系统。招标内容包括等保测评服务及《个人信息保护合规审计报告》编制，要求投标单位具备公安部第三研究所认证的等级保护测评资质，以及国家网信办或权威机构颁发的个人信息保护合规审计认证。项目于2026年4月29日发布招标公告，投标截止时间为2026年5月11日11时，开标地点为华润集团守正电子招标平台网上开标大厅。投标人须在指定平台完成注册并下载招标文件，未在平台获取文件者将被拒收。项目实施地为广东省深圳市。

本项目为柬埔寨桑河二级水电有限公司2026-2028年信息系统等级保护测评与安全防护评估服务采购，由华能澜沧江公司下属境外企业发起。服务周期三年，覆盖计算机监控系统（三级）每年一次等保测评，其他二级系统每两年一次，并包含商用密码应用安全性评估、数据安全风险评估及新增系统定级工作。项目要求投标人具备公安部认证的网络安全等级测评资质和国家密码管理局认可的商用密码检测机构资质，且近三年有50套及以上电力监控系统等保或安全评估业绩。招标人位于云南昆明，项目实施地在柬埔寨金边市及上丁省，服务期自2026年1月1日至2028年12月31日，投标截止时间为2026年1月28日9时，采用公开招标方式。

中国电财第六次服务公开招标集中采购项目（招标编号：572523）由国网信息通信产业集团有限公司中标，涵盖2026年会议系统运维、信息安全风险评估及数据安全风险评估三大服务内容。项目于2025年12月2日发布招标公告，投标截止时间为2025年12月24日8:00。评标结果于2025年12月29日公示候选人名单，最终于2026年1月5日发布中标公告。预算金额分别为会议系统运维33万元、信息安全评估209万元、数据安全评估102万元。所有项目服务期均为2026年1月1日至12月31日。投标人须具备相关数字化运维业绩，并满足信用、资质等合规要求。

预算: 344.24 万元

重庆燃气集团股份有限公司启动数据分类分级及数据安全风险评估项目，旨在提升企业数据治理能力与信息安全水平。项目采购内容为全量数据分类分级服务及风险评估，要求供应商具备至少一项2022年以来≥15万元的类似业绩（涵盖数据安全、数据治理或工具服务）。投标截止时间为2025年11月4日09:00，采购通过华润守正采购交易平台线上进行。招标人明确要求响应供应商须为合法注册的独立法人，且未被列入严重违法失信名单或失信惩戒名单。项目无预算金额披露，中标后将根据成交金额收取服务费（总成交额≥50万元按0.15%计，封顶10万元），但具体中标金额尚未公布。

内蒙古能源集团启动网络安全等级保护测评及安全防护评估服务项目，旨在落实《网络安全法》《密码法》等法规要求，提升集团本部及所属单位重要信息系统的安全防护水平。项目覆盖56个信息系统（含36个三级系统、20个二级系统），开展等级保护测评、安全防护评估、商用密码应用安全性评估及数据安全风险评估。服务期为合同签订后1年内完成。投标人须具备公安部门颁发的等级保护测评服务认证及CMA检验检测资质，项目负责人需持有中级及以上等级保护测评师证书及电子数据鉴定类证书。近三年需有至少50套电力监控系统等级保护或安全防护评估业绩。招标文件获取时间为2025年9月25日至10月9日，投标截止时间为2025年10月16日8时30分，开标地点为华能集团电子商务平台。项目由内蒙古能源集团有限公司作为招标人，华能招标有限公司为代理机构。

英大泰和财产保险股份有限公司开展2025年第五次服务公开招标采购（招标编号：582509），项目涵盖数据安全风险评估、售电公司信用评级研究及安责险平台开发三大服务内容。招标代理机构为福建亿力电力科技有限责任公司，投标截止时间为2025年9月9日9:00。项目于2025年9月23日发布中标公告，北京冠程科技有限公司、中国能源研究会、上海逸舟信息科技有限公司分别中标包1、包2、包3。服务期分别为2.5个月、180天、120天，实施地点分别位于北京和上海。项目不接受联合体投标，投标人需具备近5年相关技术服务业绩并提供合同证明材料。

大唐山西发电有限公司开展信息化系统安全等级保护测评项目，涵盖定级备案、等级保护测评、风险检测、数据安全评估、应急响应等全周期服务。项目于2025年7月23日截止投标，采用公开招标方式，评标结果于8月16日公示。中标人为太原清众鑫科技有限公司，中标金额498.58万元。投标人须具备网络安全服务认证、工业信息安全测试评估能力及数据安全服务能力，且近3年需完成不少于50套电力监控系统等级保护测评业绩。项目实施地为山西省，服务期为合同签订后90天内完成核心测评任务，其余服务持续一年。

中国电财2024年第八次服务公开招标集中采购项目（招标编号：572431）为面向全国的公开招标，涵盖多项数字化运维及人力资源服务。项目包括灾备中心平台运维、信息系统三线运维、会议系统运维、数据与信息安全风险评估、服务器及网络设备维保等共11个包。其中包6“灾备中心平台运维服务”最高限价为126万元（即1,260,000元）。投标截止时间为2024年12月20日8时30分。本次招标由招标人中国电力财务有限公司发起，委托福建亿力电力科技有限责任公司作为代理机构。公告强调投标人须具备相应资质并提供近三年业绩证明，且不得存在失信或违法记录。变更公告指出包6的技术规范书和最高限价已更新，具体以附件为准。

预算: 126.00 万元

大唐山西发电有限公司2024年度技术检测评估项目为山西省内多家电力及新能源企业开展网络安全服务，涵盖等级保护测评、风险检测技术评估、数据安全风险评估及重要时期安全保障。项目采用公开招标方式，招标编号为CWEME-TJ202411SXGS-99，投标截止时间为2024年11月14日17时。中标人为太原清众鑫科技有限公司，中标金额626万元。服务期要求在合同签订后90天内完成测评工作，重要时期保障服务为期一年。招标对投标人资质提出明确要求，须具备网络安全等级测评认证证书和数据管理能力成熟度证书，且近五年需有2个以上电力系统等级保护测评业绩。

本项目为大唐国际发电股份有限公司辽宁分公司所属多家新能源企业开展商用密码评估及网络安全咨询服务，服务范围覆盖辽宁省内10家风电及新能源公司。项目采用公开招标方式，于2024年4月8日截止投标，中标候选人公示期为2024年4月29日至5月6日。最终北京卓识网安技术股份有限公司以250万元中标，提供包括《商用密码评估报告》《等级保护测评报告》等在内的多项安全评估与整改建议服务。招标人辽宁大唐国际新能源有限公司，代理机构为中国水利电力物资沈阳有限公司，监督部门为大唐国际发电股份有限公司辽宁分公司燃料物资部。

国电南京自动化股份有限公司就南自数安数据安全风险评估和相关网络安全技术服务项目开展公开招标，项目位于江苏省南京市浦口区，招标范围为数据安全风险评估及网络安全服务。招标于2026年1月15日启动，投标截止时间为2026年2月9日，开标采用电子方式。2026年3月17日发布中标候选人公示，江苏韫道信息安全技术有限公司以104.8万元报价位列第一，江苏移动信息系统集成有限公司为第二候选人。最终江苏韫道信息安全技术有限公司中标，中标结果于2026年3月25日公示。项目不接受联合体投标，要求投标人具备至少3个网络安全相关业绩，其中至少1个合同金额不低于100万元。招标人南京南自数安技术有限公司为独立法人，代理机构为华电招标有限公司。

国电南京自动化股份有限公司就南自数安数据安全风险评估和相关网络安全技术服务项目开展招标，项目为服务类，涉及数据安全风险评估及网络安全技术服务。根据2026年3月17日发布的候选人公示，江苏韫道信息安全技术有限公司以104.8万元的投标报价位列第一候选人，其具备10项有效业绩，包括数据安全评估、数据治理研究等项目；第二候选人为江苏移动信息系统集成有限公司，投标报价96万元，具备8项业绩。公示期至2026年3月23日结束，异议需通过华电集团电子商务平台提出。招标人单位为南京南自数安技术有限公司，代理机构为华电招标有限公司。项目实施地为江苏省南京市浦口区。

国电南京自动化股份有限公司开展南自数安数据安全风险评估及网络安全技术服务项目招标，旨在提升企业数据安全防护能力。项目为服务类采购，招标范围包括数据安全风险评估、数据分类分级、网络安全技术支撑等专业服务。根据2026年3月17日发布的候选人公示，江苏韫道信息安全技术有限公司以104.8万元投标报价位列第一候选人，江苏移动信息系统集成有限公司为第二候选人。公示期至2026年3月23日结束，异议可通过华电集团电子商务平台提出。项目实施地为江苏省南京市，由南京南自数安技术有限公司作为招标人，华电招标有限公司为代理机构。本项目不涉及预算金额披露，中标结果尚未确定。