详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)

数字李生平台网络安全服务采购项目公开征集供应商公告
(招标编号：2024-(20)YBLX-0005)
项目所在地区：湖北省，宜昌市
一、招标条件
本数字挛生平台网路安全服务采购项目已由项目审批/核准/备案机关批准，项目资金来
源为其他资金其他，招标人为上海勘测设计研究院有限公司。本项目已具备招标条件，现招
标方式为其它方式。
二、项目概况和招标范围
规模：/
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)数字李生平台网络安全服务采购：
三、投标人资格要求
(001数字李生平台网络安全服务采购)的投标人资格能力要求：
(1)资质条件具有独立法人资格（应提供有效的营业执照或事业单位法人证书），投标人
须具有网络安全等级测评与检测评估机构服务认证证书：
(2)业绩要求：2021年1月1日以来（以合同签订时间为准），具有至少3项等保测评服
务项目业锁且每项合同金额不低于20万元（须提供合同等证明材料的扫描件）：
(3)财务状况具有良好的财务状况，2021年>2023年财务无连续三年亏损（提供2021年
2023年财务报表)：
(4)信誉要求：投标人未处于中国长江三峡集团有限公司限制投标的专业范围及期限内：
(5)其他资格条件：无：
(6)本次采购不接受联合体报价：
(7)报价人不能作为其它报价人的分包人同时参加报价。单位负责人为同一人或者存在控
股、管理关系的不同单位，不得参加同一标段报价或者未划分标段的同一采购项目报价。：
本项目不允联合体投标。
四、招标文件的获取
获取时间：从2024年08月14日11时00分到2024年08月19日11时00分
获取方式发送邮件至pengshouchangsidri.com获取供应商能力调查表，填写供应商
7
能力调查表并在截止时间前发送至采购人联系人邮箱。报名成功后，采购人提供询价单
五、投标文件的递交
递交截止时间：2021年08月22日11时00分
递交方式：上海市长宁区临新路65弄2号楼5楼邮寄方式递交
六、开标时间及地点
开标时间：2024年08月23日10时00分
开标地点：上海市长宁区临新路65弄
七、其他
7.1招标条件
本次数字李生平台网路安全服务采购项目己由项目审批机关批准，项目资金来源为其他，招
标人为上海勘测设计研究院有限公司。本项目已具备招标条件，现进行公开征集供应商
7.2项日概况与招标范围
7.21项目概况
三峡集团数字李生云服务平台及三峡工程应用试点建设项目主要开展数字李生云服务平台
建设，并将三峡工程作为试点，以业务为导向，利用平台进行三峡工程可视化模型、专业模
型等的整合以及零生仿真场景的创建，建立业务应用。并形成相关技术体系，主要建设任务
包括数字李生云服务平台建设和三峡工程应用试点建设，
本次外委采购内容为数字李生平台网络安全服务，包括：漏洞扫描、渗透测试、代码审计
网络安全等级保护（三级）测评服务，确保系统能够按照集团规定、合同约定完成上线和交
付验收
7.2.2采购内容
1、漏洞扫描服务
对数字李生云服务平台，三峡工程试点应用2个系统开展漏洞扫描服务，包含以下服务内容：
(1)对上述系统进行测洞射描，根据结果，提供可操作的安全整改建议，指宁系统川
发人员解决发现的漏洞
(2)对完成修复的系统进行漏洞扫描复测。根据漏洞扫描和修复结果，对上述2个系统分
别出具漏洞扫描报告。
2、安全渗透测试
对数字李生云服务平台、三峡工程试点应用2个系统开展渗透测试服务，包含以下服务内容：
(1)对上述2个系统开展涛透测试，测试内容包括但不限于DEASP TOP10.CWE TOP25:身
份认证与授权、访问控制、数据输入/输出验证、安全配置、传输层安全，XSS、CSF、S0
注入等以及基于相应业务场景提供人工渗透测试。
(2)根据安全渗透测试结果，提供可操作的安全整改建议，指导系统开发人员解决发现的
问题。
(3)针对整改结果，进行复测，并对上述2个系统分别出具安全渗透测试报告，报告含详
细复现过程、藏图/视频证明、影响服务、影响范围等内容。
3、源代码安全市计
对数字李生云服务平台、三峡工程试点应用2个系统进行代码安全审计（源代码量约0万
行)，包含以下服务内容：
(1)开展源代码安全审计服务，由安全服务专家，通过工具扫描、人工验证、代码走读等
方式，提供源代码白盒安全审计服务。
(2)根据代码安全审计结果，提供可操作的安全整改建议，指导系统开发人员解决发现的
问题。
针对整改结果，进行复测，并对上述2个系统分别出具源代码安全审计报告，报告含详细的
代码安全风险描述、风险代码定位、截图/视频证明、漏洞危害、影响范围等内容
4、网络安全等级保护（三级）测评服务
提供数字李生云服务平台的等保（三级）测评技术服务，包含以下服务内容：
(1)开展等保预测评及整改咨询服务，依据GB/T22239-2019《信息安全技术网络安全等
级保护基本要求》进行预测评工作，针对预测评发现的问避，提出整改建议，提供安全管理
制度、安全配置检查等方面的咨询，出具问题汇总报告：指导系统开发人员完成整改，保证
系统达到业主对等保的要求。
(2)开展等保测评服务，从系统的安全物理环境、安全通信网络、安全区域边界、安全计
算环境等十个方面进行网铬安全等级保护测评，出具系统部署地点（湖北宜昌）的省级公安
廊门认可的测评结果报告。
(3)协助、配合完成等保（三级）所需的定级、评审、备案等相关工作，
本项目系统部署在湖北宜昌，实施服务地点在湖北宜昌。
本项目系统等保备案责任主体为中国长江三峡集团。
究
7.2.3服务期
项目总工期：自合同签订之日起7个月。
合同签订后7个月内，乙方完成对招标人建设的数字李生云服务平台、三峡工程试点应用系
统的漏洞扫描、安全渗透测试、源代码安全审计技术服务，完成数字李生云服务平台的等保
(三级)测评技术服务，完成协助整改，完成备案，提供全部技术工作报告等相关文档，确
保系统能够按照集团规定、合同约定完成上线和交付验收。
7.3投标人资格要求
投标人应满足的资格要求见本招标公告“3.投标人资格要求“
7.4招标文件的获取
7.4.1招标文件发售时间见本招标公告“4.招标文件的获取“
7.6投标文件的递交
7.6.1投标文件的递交截止时间见本招标公告“5。投标文件的递交”
7.7发布公告的媒介
本次招标公告在中国招标投标公共服务平台(http:/,cebpubservice..com)上发布。
八、监督部门
本招标项目的监督部门为上海勘测设计研究院有限公司。
九、联系方式
招标人：上海勒测设计研究院有限公司
地址：上海市长宁区临新路65弄1-6号
联系人：彭工
电话：18201701618
电子邮件：pengshouchangesid山ri.com
招标代理机构
地址：
联系人：/
电话：
电子邮件：
招标人或其招标代理机构主要负责人（项目负责人）：
卧狱究院
招标人或其招标代理机构：