渗透测试

华能国际电力股份有限公司上海分公司本部2026年网络安全综合保障服务项目为一项综合性网络安全运维与安全支撑服务，覆盖上海分公司本部及下属基层单位。服务内容包括7*24小时综合安全运营、等级保护测评与整改支持、互联网收敛系统设备原厂维保与规则库升级、运营中心网安设备年度运维等。项目要求投标人具备中国网络安全审查技术与认证中心（CCRC）颁发的三级及以上信息系统安全集成、风险评估和安全运维资质，并提供近三年不少于1例单项合同金额100万元以上的业绩案例。招标文件获取时间为2026年5月22日至6月1日，投标截止时间为2026年6月12日09时00分。项目地点位于上海市浦东新区世博馆路200号，不接受联合体投标，但允许代理商参与。本项目为公开招标，采用电子化方式递交投标文件，无预算金额披露。

华能资本公司永诚保险2026年等级保护测评采购项目由永诚财产保险股份有限公司发起，旨在落实《网络安全法》及等保管理办法要求，对3套复测信息系统、1套初测信息系统开展等级保护测评、咨询与整改服务，并针对1个信息系统开展商密应用安全评估及整改，同时覆盖渗透测试、基线核查和持续建设服务。服务期为一年，实施地点包括上海浦东和江苏苏州。项目采用公开招标方式，投标截止时间为2026年5月19日09时00分，招标文件免费获取。投标人须为华能集团供应商库内合格供应商，且需提供2022年1月1日以来一项等级保护测评咨询服务合同业绩及对应发票或拨款凭证，不接受联合体投标。项目预算金额未在公告中明确，中标结果尚未公布。

华能西安热工院生产项目网络安全等级保护测评服务招标由西安热工研究院有限公司发起，采用公开招标方式，旨在对11个信息系统（含10个二级、1个三级）开展等级保护测评，涵盖测试、渗透测试及整改咨询等技术服务。项目服务期为6个月，服务地点位于陕西省西安市。投标人须具备CMA、CNAS及网络安全服务认证证书，并在2021年1月1日后至少拥有1项等保测评项目业绩。招标文件获取时间为2026年4月29日至5月11日，投标截止及开标时间均为2026年5月11日09时30分。本项目不接受联合体及代理商投标，且无预算金额与中标金额披露。项目属于电力行业网络安全服务范畴，实施地为陕西省。

甘肃省电力投资集团有限责任公司开展网络安全防护体系安全评估服务询比采购，项目编号为YBCJGG202604170014，于2026年4月17日发布成交结果公告。本次采购通过询比方式确定北京启明星辰信息安全技术有限公司为中标供应商，负责网络安全防护体系的安全评估工作。项目实施地点位于甘肃省，属于电网安全服务类项目，旨在提升企业网络系统安全性与合规性。公告未披露预算金额及具体服务范围细节，但明确采购主体为甘肃电投集团，中标人已确认，项目进入合同签订阶段。整体流程规范，符合公开透明的采购要求。

华电集团电力项目工程建设数字化应用研究项目工程管理平台代码审计和渗透测试标段（第二次）由中电科工集团有限公司组织，采用公开谈判采购方式，采购内容为管理平台代码审计与渗透测试服务。项目于2026年3月30日发布采购公告，投标截止时间为2026年4月5日16:00。2026年4月13日公示预成交供应商为济南奔腾时代电力科技有限公司，最终于2026年4月16日确认其为成交供应商。服务范围涵盖代码安全审计、渗透测试及风险评估，税率6%，服务开始时间以采购方通知为准。项目未披露预算金额与中标金额，但要求供应商具备至少2项同类业绩，且不得存在失信记录或关联关系。

华能煤炭技术研究有限公司就等保测评与漏洞扫描服务项目（框架协议）进行公开招标，旨在保障公司及下属矿井的网络安全与信息系统稳定运行。项目覆盖陕西省、甘肃省或招标人指定地区，服务期为合同生效后5个工作日内完成漏洞扫描/渗透测试，60个工作日内完成等保测评。投标人须具备公安部第三研究所认证的等级保护测评服务资质，且自2023年1月1日起至少有3项等保测评业绩，并配备持有CISP或CISSP证书的项目负责人。招标文件获取时间为2026年4月3日至9日，投标截止及开标时间均为2026年4月20日09时00分。本项目不接受代理商和联合体投标，采用线上电子投标方式，通过中国华能集团电子商务平台进行。项目资金为企业自筹，由华能煤炭技术研究有限公司作为招标人，北京睿采数动科技分公司为代理机构。

中国大唐集团数字科技有限公司网络安全检测与评估服务框架项目（招标编号：CWEME-202604DTJC-FW6020）为公开招标的服务类项目，旨在为集团及关联公司提供涵盖等保测评、风险评估、渗透测试、源代码检测等多项网络安全技术服务。项目于2026年3月31日发布招标公告，投标截止时间为2026年4月14日。经评审，北京卓识网安技术股份有限公司和新疆量子通信技术有限公司分别成为第一、第二中标候选人，并最终被确定为中标人。中标金额分别为488,100.00元和174,000.00元。服务框架有效期一年，适用于中国大唐集团下属多家子公司。投标人需具备等级保护测评、信息安全风险评估等专业资质，并满足近三年至少4个合同金额≥100万元的网络安全服务业绩要求。

华能澜沧江公司2026年生产网络安全保障及技术检测服务项目旨在提升集控中心及14个厂站、不少于15个新能源场站的网络安全防护能力。服务范围涵盖网络资产分析、安全策略优化、系统加固、漏洞扫描、基线检查、渗透测试及应急响应，服务期至2026年12月20日。招标人华能澜沧江水电股份有限公司集控中心位于云南省昆明市，项目采用公开招标方式，投标截止时间为2026年3月30日9时。投标人须具备国家信息安全测评一级及以上资质、ITSS运行维护三级以上证书及CNNVD一级支撑单位资格，并提供2022年以来2个及以上同类项目业绩，项目团队需配备至少10名CISP认证人员和3名CISP-PTE或CISP-PTS认证人员。本项目不接受联合体及代理商投标。

本项目为华能清能院能销网络安全防护成套软硬件物资采购，由华能集团清洁能源技术研究院有限公司发起公开招标。项目位于河北省石家庄市，旨在构建一套符合国产化要求的网络安全防护体系，涵盖堡垒机、业务服务器、镜像服务器、管理终端及边界安全设备，同时配套提供等保测评、风险评估、渗透测试等服务。所有设备需满足国产化CPU与操作系统要求，并提供原厂3年质保与现场服务。投标人须具备信息安全集成服务三级及以上资质，且近三年内有至少一项金额不低于50万元的网络安全设备供货业绩。招标文件获取时间为2026年3月13日至2026年3月20日，投标截止时间为2026年3月24日9时，开标方式为线上解密。项目资金为企业自筹，不接受联合体投标，可接受代理商参与，但需提供厂商授权函。

审计数字化综合平台建设项目（三期）由中电华电集团有限公司北京数字科技分公司发起，旨在依托一二期建设成果，构建覆盖全集团51家直属单位及8个派驻处的智能审计系统。项目核心内容包括接入12个统建业务系统与外部数据，建设多库一体的审计业务数据集，研发‘8+8’审计智能体及智能调度中心，形成‘华智·智审’大模型，并拓展AI服务功能与多维审计驾驶舱。项目建设周期为合同签订后14个月，含1年质保期。招标方式为公开招标，投标截止时间为2026年1月21日9时，文件获取期为2025年12月31日至2026年1月8日。投标人须具备至少2项审计监督类信息化项目投运业绩，其中一项金额不低于500万元。

华能资本公司长城证券股份有限公司2026年度综合网络安全服务项目由长城证券股份有限公司作为招标人，采用公开招标方式，项目位于广东省深圳市，服务期为1年。招标范围涵盖渗透测试、上线前安全测试、安全通告、应急响应、安全咨询、安全培训、重大时期保障、红蓝对抗攻防及防护有效性评估等综合网络安全服务。投标人须为华能集团供应商库内合格供应商，且2022年1月1日以来至少具备一项包含渗透测试、上线前安全测试、重大时期保障、红蓝对抗攻防或防护有效性评估中任意两项的服务案例，并提供合同及发票等证明材料。项目负责人需持有CISP、CISSP或CISA认证之一，具备5年以上工作经验及至少2个安全服务项目经验。投标文件递交截止时间为2025年12月13日09时00分，开标时间同为该时间，通过中国华能集团电子商务平台进行线上开标。本项目不接受联合体投标，招标文件免费获取。

本项目为华能天成融资租赁有限公司年度网络安全专项工作服务采购，旨在通过漏洞发现与加固、互联网资产安全性检查、钓鱼邮件演练及重点时期安全值守与驻场服务，提升企业整体网络安全防护能力。项目服务期一年，实施地点位于北京市，招标人要求投标人具备2个以上50万元以上网络安全服务业绩，并需提供合同及发票等证明材料。投标文件递交截止时间为2025年10月10日09时00分，开标方式为线上集中解密。招标采用公开招标方式，不接受联合体投标，支持代理商参与。项目属于服务类，聚焦网络安全技术应用，涉及攻防演练、系统加固与人员驻场等专业服务内容。

本项目为华能新能源蒙东分公司十座风、光场站安全防护系统整改服务，涵盖10个风电及光伏电站的网络安全风险评估、渗透测试、设备加固、调度数据网切改及安全方案编制，并提供两年维保服务。服务范围包括内蒙古自治区通辽市、兴安盟及黑龙江省大庆市多个站点。招标人要求投标人具备近三年不少于3项网络安全服务业绩，且为华能集团供应商库内合格供应商。投标文件递交截止时间为2025年8月4日10时，开标时间同为该日。项目通过线上平台进行全流程电子化操作，招标文件免费获取，不接受联合体投标。最终中标结果尚未公布，项目处于招标阶段。

华电国际电力股份有限公司广东分公司审计数据分中心建设项目为一项综合性数字化审计系统建设工程，旨在构建集数据采集、分析、存储与安全检测于一体的审计信息化平台。项目招标范围涵盖软件开发及维护，包括集团统建与自建系统数据集成、审计模型开发、智能场景探索，并采购国产化软硬件设备。建设周期4个月，计划于2025年6月13日9:00截止投标，采用电子开标方式。投标人须具备中央企业或省部级审计信息化项目业绩，且近三年无连续亏损记录。项目实施地点位于广东省广州市黄埔区，由华电国际电力股份有限公司广东分公司作为招标人，华电招标有限公司为代理机构。目前处于招标阶段，尚未公布中标结果。

大唐国际发电股份有限公司京津冀区域企业网络等级保护测评服务长协采购项目（招标编号：CWEME-202505DTJC-F8026）为公开招标，旨在对京津冀及内蒙古区域所属企业电力监控系统开展网络安全等级保护测评服务，涵盖DCS、NCS、SIS等关键系统。服务内容包括测评、备案、安全防护评估、风险评估和渗透测试等，执行周期2年，按实际需求启动。项目于2025年4月22日发布招标公告，投标截止时间为2025年5月6日17:00。中标结果于2025年5月30日公示，第一中标人为河北华测信息技术有限公司，中标金额813.5万元；第二中标人为北京卓识网安技术股份有限公司，中标金额899.6万元。项目采用双候选人机制，实行轮换履约与应急储备制度。

中国大唐集团数字科技有限公司开展网络安全类框架采购，标段一为网络安全演习与持续提升服务，项目覆盖全国范围。服务内容包括漏洞扫描、渗透评估、网络安全培训、终端治理及云端防护等。招标于2025年3月18日截止，采用公开招标方式，资格后审。中标结果于2025年4月7日公示，上海斗象信息科技有限公司和杭州中电安科现代科技有限公司分别以169,600元和172,800元中标。项目合同有效期两年，最终用户涵盖多家大唐系子公司。投标人须具备应急响应二级、安全运营类二级资质，并满足近三年至少2项网络安全服务业绩要求。

大唐环境产业集团股份有限公司开展网络安全保障服务项目公开招标，项目编号CWEME-202407HJWA-F001，服务周期为365自然天。招标内容涵盖网络安全值守、应急设备支持、敏感数据泄露监控及专家分析服务，要求关键时期驻场不少于8人，总人天不低于522人天。中标候选人公示期为2024年7月24日至29日，最终北京东华博泰科技有限公司以177.80万元中标，服务团队需具备多项网络安全项目业绩。项目实施地为北京市，由北京国电工程招标有限公司代理，监督部门为大唐环境产业集团股份有限公司。

国网智慧车联网技术有限公司2024年第一次服务公开招标采购项目（招标编号：SGEVS2404-ZB01-HL04）为面向全国的公开招标，涵盖法律、运维、网络安全、系统支持及工程施工等多类服务。项目共分14个包，服务内容包括常年法律顾问、车联网平台运维、安全渗透测试、机房设备维保、通信网络服务及充电站施工等。投标截止时间为2024年1月5日9时30分，所有文件需通过国家电网电子商务平台电子提交。预算金额总计约1768.41万元，其中最高限价分别为55万元至340万元不等。招标人单位为国网智慧车联网技术有限公司，代理机构为北京华联电力工程咨询有限公司。投标人须具备相应资质及近3年相关业绩，部分项目要求提供特定技术服务经验。

预算: 1,768.41 万元

大唐国际发电股份有限公司于2023年5月启动网络安全保障服务项目招标，采用公开招标方式，项目地点位于北京市。服务内容涵盖网络及安全加固、全天候监控、风险评估、漏洞管理、渗透测试、应急响应、驻场运维、安全日志分析、攻防对抗及敏感数据泄露监控等。要求组建不少于15人的网络安全保障团队，实行每日三班倒，总人天不低于525人天，工期35自然天。2023年6月6日公示中标结果，北京资信力合数码科技有限公司以171.9万元中标。候选人公示期为2023年5月31日至6月5日。项目旨在提升企业网络安全防护能力，杜绝重大安全事件发生。

华电河南新能源发电有限公司启动电力监控系统安全防护评估项目，旨在提升新能源电站网络安全水平。项目为服务类招标，主要涵盖电力监控系统的安全风险评估、漏洞扫描、渗透测试及整改建议等专业服务内容。公告发布于2023年4月5日，目前尚未披露投标截止时间、预算金额及中标结果。项目实施地在河南省，属于新能源领域综合安全防护范畴。当前处于招标前期阶段，具体进展需关注后续公告。