中国三峡集团2026年常态化网络安全技术服务采购公告

采购编号X

1.采购条件

根据有X公司（以X络安全技术服务项目进行谈判采购，本项目采购代理机构X（以下简称：采购代理）。本项目已具备采购条件，现发布采购公告。

2.采购范围

2.1 项目概况

随着数智化X络边界持续扩展，系统暴露面X络攻击呈现强度升级、频率激增、手段隐蔽、目标精X络X公司信息系统稳定运行和数据资产安全构成严重威胁。面对日X络安全防御和国家重要时期保障工作要求X络安全专业服务保障投X络安全防线X络安全事件发生。

2.2采购内容

（1X络安全技术支持服务。提供不少于X络安全技术服务，包括常态化开展系统上线前的源代码安全审计，重点检查安全漏洞（如注入、XSS、CSRF、未授权访问等）；提供X小时现场应急响应支持，开展问题研判X析、路径还原、取证X析，出具技术X析报告；在指定时期内X络的定制化高交互、高仿真蜜罐系统，支持不少于X个典型业务模拟场景，具备真实业务行为模拟、诱捕、行为记录等功能，定期开展服务总结。

（2）常态化隐患发掘服务。提供不少于X人天的隐X应用安全检测（包括X应用系统、微信小程序、微信服务号、移动APP等），精确识别弱口令、配置缺陷、未授权访问、敏感信息泄露、逻辑漏洞等典型安全风险，针对发现的问题隐患，提出系统性加固建议并开展复测验证，出具X析报告；对提供的威胁样本进行X析，并按要求出具样本X析报告。

（3）敏感X暴露面监测。通过人工与自动化XXXX上的各类建设方案、X公司信息，及时X公司互联X公司互X公司仿冒假冒站点的搜集、发现与清理工作。

2.3合同有效期

本项目合同有效期X个月，其中服务期X个月，竣工验收期6个月。

3.供应商资格要求（以下条件需同时具备）

资质条件：应为中华人民共和国境内依法注册的法人或其他组织，具有独立订立合同的权利；

业绩要求X年1月1日至报价截止日（以合同签订时间为准），须具有至少2项单项合同X络安全技术服务项目业绩（须提供服务合同扫描件，至少包括合同首页、签字页、签订时间、合同建设内容、合同费用清单等体现关键内容的页面）；

人员要求：拟任项目经理须具有至少1X络安全技术服务项目经理业绩（须提供合同职务证明材料，如合同中无法体现担任项目经理须提供当期任命文件或业务证明），且在供应商单位任职时间不少于1年（须提供X年1月以来不少于X个月的供应商为其缴纳的社保证明）；