电力建设丨电建保险经纪公司2026年度数据安全及网络安全服务项目采购项目邀请询比采购
| 来源： | 电力建设 | 项目编号： | PC-0404-26J4-FS0003 | 报名开始： | 2026-10-20 18:45:01 |
| 招采人： | 中电建鼎昊（北京）国际保险经纪有限公司 | 标的类型： | 服务 | 报名截止： | 2026-10-21 23:59:59 |
| 代理机构： | 招采形式： | 专项 | 投标截止： | 2026-10-28 23:59:59 |
电建保险经纪公司 2026 年度数据安全及网络安全服务项目邀请询比采购公示
（项目编号：PC-0404-26J4-FS0003）
本项目已具备采购条件，拟向 浙江中水数建科技有限公司、青岛颐杰鸿利科技有限公司、中国电建集团河北工程有限公司 以 询比采购 方式进行采购，现将有关事项予以公示，接受社会各界监督。
1.项目简介
1.1 项目名称： 电建保险经纪公司 2026 年度数据安全及网络安全服务项目
1.2 采购人： 中电建鼎昊（北京）国际保险经纪有限公司
1.3 采购代理机构（如有）： 无
1.4 项目概况： 2026 年度数据安全及网络安全服务项目，包含核心业务系统数据安全评估及渗透测试：（数据安全分类分级服务、数据安全管理建设服务、数据安全风险评估服务、渗透测试），网络防火墙安全加固，网络安全培训等内容。
1.5 采购方式：直接采购
2. 采购范围及相关要求
2.1 采购范围： 核心业务系统数据安全评估及渗透测试：（数据安全分类分级服务、数据安全管理建设服务、数据安全风险评估服务、渗透测试），网络防火墙安全加固，网络安全培训。
拟采购服务分项内容一览表
| 序号 | 分项名称 | 特征描述、标准或规格型号、参数及配置 | 单位 | 数量 | 备注 |
| 1 | 数据安全分类分级 | 1、针对分类分级范围内业务系统进行资产扫描，识别业务涉及的数据资产。业务尚未建立数据资产清单情况下，可通过如下方法开展数据调研：首先应识别业务逻辑、业务功能、业务流程步骤等内容，然后识别各业务功能、流程相关信息系统，再调査信息系统收集、存储、使用了哪些业务数据。识别业务数据类型、数据所在位置、数据量、保存方式（信息系统、终端、文档服务器）等内容，输出《数据资产清单》2、针对实际需求场景，按照确定的行业分级规范进行数据实际分类工作，通过技术工具结合人员审核方式对字段进行定级，并输出《数据分类分级清单》 | 3 | 项 | |
| 2 | 数据安全制度建设 | 1、针对公司数据安全体系现状、数据安全战略进行调研分析，通过数据安全管理和建设承接数据安全战略和目标。在明确数据安全战略、数据安全管理目标，以及数据安全现状后，梳理出数据安全管理体系的分析结果，并开展数据安全管理体系的指导建设工作；2、面向科数部及数据安全重点岗位开展数据安全培训1次。 | 1 | 项 | |
| 3 | 数据安全风险评估 | 1、提供访谈网络架构和业务流程服务，并根据访谈了解对业务流程结合网络拓扑最终输出风险评估报告。2、服务人员需通过査阅资料，从数据处理活动各阶段结合业务流程进行抽象、归类、划分。根据数据安全生命周期，设计调研表，并依据调研表进行访谈，勘察相关业务文档、制度、技术工具、人员管理、数据操作流程等内容。3、需通过访谈结合数据全生命周期流程梳理阶段内容，展开数据使用流程和使用情况评估。4、通过工具抽样业务系统，梳理数据运维账户与权限的匹配程度，并梳理和评估账户创建、授权、使用、销毁流程是否存在风险，输出评估报告。5、查阅和访谈数据安全制度落地情况，以及目前管理不足的问题，进行分析和总结6、根据上述评估内容进行总结，输出总体数据安全风险评 | 3 | 项 | |
| 4 | 渗透测试 | 1.通过真实模拟黑客使用的工具、分析方法来对应用进行模拟攻击，由高级工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题。主要分析内容包括逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过异常错误等以及其他专项内容测试与分析，渗透结束后生成相关报告并提供加固建议。 | 3 | 项 | |
| 5 | 网络防火墙安全加固 | ★1.现有防火墙设备增加内置防火墙千万级杀毒特征库（提供加盖原厂公章兼容性证明）。利旧原设备，增加内置一年千万级杀毒特征指纹库。 | 1 | 年 | |
| 6 | 网络安全培训 | 1、开展公司全员网络安全培训1次，提高全员网络安全意识。组织知识竞赛答题活动，准备活动相应材料，提高员工网络安全积极性；2、网络安全周宣传活动，通过宣传进一步普及公司全体人员的网络安全法律法规和防护知识，提升全公司人员网络安全意识和技能，有效防范化解网络风险，包括宣传海报、易拉宝等所需材料。 | 1 | 项 | |
| 7 | 资质 | ★本项目接受原厂及原厂授权服务商响应。原厂响应须自身具备中国信息安全测评中心数据安全类一级信息安全服务资质、中国软件评测中心数据安全评估二级及以上服务能力资质（双资质有效可核验）；授权服务商响应无需自有资质，但其对应服务原厂须满足上述双资质要求，同时响应人须提供合法有效的原厂项目授权文件。 | 1 | 项 |
2.2 计划交货期： 2026 年 12 月 31 日
2.3 建设交货地点：北京市海淀区玲珑巷路 1 号院中电建产业园区 C 栋 8 层
2.4 质量标准或主要技术性能指标：完成公司目标，达到采购文件及合同的要求。
2.5 其他补充（如有）： 无
3. 拟定的供应商的名称、地址
3.1 拟定的供应商名称： 浙江中水数建科技有限公司、青岛颐杰鸿利科技有限公司、中国电建集团河北工程有限公司
3.2 拟定的供应商地址： 浙江省杭州市拱墅区环城北路 141 号西楼 401 室、青岛市崂山区同安路 882-1 号鸿泰大厦 A 座603 室、石家庄市裕华区塔北路 107 号
4.采用邀请方式原因
4.1 采用邀请方式的原因：本项目涉及公司网络安全和核心敏感数据，为保障公司网络及数据安全，故采用询比采购方式，邀请集团内部具有网络安全服务经验的三家公司进行采购。
4.2 其他相关说明： 无
5．发布公示的媒介和期限
5.1、本次采购公示同时在中国电建阳光采购网（http://bid.powerchina.cn）上发布。
5.2 发布公示的期限：自 2026 年 10 月 20 日至 2026 年 10 月 21 日。
6．提出异议的渠道和方式
6.1 如有异议，请在公示期内按本公示公布的联系方式向中电建鼎昊（北京）国际保险经纪有限公司 反馈。
6.2 异议须有明确的请求和必要的证明材料，且须实名形式并加盖单位公章。
7.联系方式
采 购 人：中电建鼎昊（北京）国际保险经纪有限公司
地 址：北京市海淀区玲珑巷路 1 号院中电建产业园区 C 栋 8 层
邮 编： 100089
联 系 人： 王浩然
电 话： 010-88987627
电子邮件： wanghr-bx@powerchina.cn
8.纪检监督机构
供应商或者其他利害关系人认为本次采购活动存在违规违纪行为的，可以书面形式向中电建鼎昊（北京）国际保险经纪有限公司项目纪委办公室（010-88987614）提出投诉。
采购人或其采购代理机构主要负责人（项目负责人） （签名）
采购人或其采购代理机构： （盖章）
2026 年 10 月 20 日
-
招采发布 2026-10-20 18:45:01
-
截止报名
-
开标 2026-10-21 00:00:00
-
候选公示
-
中标结果
登录即享永久免费查看标讯
数十万电力投标人的共同选择
