山东能源集团有限公司渗透测试服务项目招标公告

1. 招标条件

****渗透测试服务****集团批准，招标人为****，招标项目资金来自企业自有资金，出资比例为100%。该项目已具备招标条件，现对项目进行公开招标。

2. 项目概况与招标范围

2.1 项目名称：****渗透测试服务项目

2.2 项目编号：****

2.3 项目概况：

****拟采购信息系统渗透测试服务，****集团所属境内****集团统建系统，目前共计300余套，系统类型包括但不限于网站、系统、移动APP、接口等。

2.4 招标范围及要求：

渗透测试服务范围涵盖********集团统建信息系统等，主要服务类型包括渗透测试（B/S架构）、渗透测试（移动端）、渗透测试（C/S架构）、互联网资产探测。

本次招标为入围招标，拟入围家数4家，当有效投标人不足8家时，招标人有权重新组织招标。入围招标工作完成后，****与入围供应商签订框架协议，相关使用单位根据框架协议及信息系统情况自行与入围供应商签订服务合同。

详细要求见第五章技术要求。

2.5服务期：

框架协议签订后两年。

2.6服务地点：

招标人指定地点（主要在**区域，小部分涉及**区域、内蒙区域、陕甘区域、**区域等）。

2.7服务质量要求：投标人所提供的渗透测试服务遵守国家及行业相关标准，具备可靠性和高效性。在服务执行过程中，确保招标人信息系统的稳定性和安全性，满足以下国家及行业法律法规要求：

《中华人民**国计算机信息系统安全保护条例》

《中华人民**国网络安全法》

《信息安全技术 信息系统安全管理要求》GB/T20269-2006

《信息安全技术 信息安全风险评估方法》GB/T20984-2022

《信息安全技术 网络安全漏洞分类分级指南》GB∕T30279-2020

《信息安全技术 网络安全漏洞标识与描述规范》GB∕T28458-2020

《信息安全技术 信息安全漏洞管理规范》GB∕T30276-2013

《信息安全技术 安全漏洞标识与描述规范》GB∕T28458-2020

《信息安全技术 应用软件安全编程指南》GB/T 38674-2020

《信息安全技术 网络安全服务能力要求》GB/T 32914-2023

《信息安全技术 应用程序接口（API）安全技术要求》GB/T 45379-2025

3. 投标人资格要求

3.1在中华人民**国境内注册、具有独立法人资格的单位；

3.2投标人须至少具备中国网络安全审查****数据中心（CCRC）出具的风险评估资质、****中心出具的风险评估资质、国家信息安全漏洞库（CNNVD）技术支撑单位资质、国家信息安全漏洞共享平台（CNVD）支撑单位资质、网络安全威胁和漏洞信息共享平台（NVDB）技术支撑单位资质等其中一项资质，******部、工信部、中****政府部门组织的大型护网或攻防演练活动（需提供相关荣誉证书或证明）；

3.3项目团队要求：

本项目团队服务人员为3人，提供技术服务人员须具备三年以上渗透测试服务等项目的从业经验，至少具备CISP、CISP-PTE、CISP-PTS、OSCP、CISAW-LPT等其中一项认证证书；

3.4投标人须具有良好的商业信誉和健全的财务会计制度，提供2023-2025年度经第三方审计的审计报告（若无审计报告可提供纳税申报表及财务报表，财务报表需提供资产负债表、利润表、现金流量表），具有依法缴纳税收和社会保障资金的良好记录；

3.5信誉要求：投标人自2023年1月1日至投标文件上传之日止提供投标人社会****公司公章）；投标人投标信息填报时需提供当日“中国执行信息公开网”网站（http://zxgk.****.cn/shixin/）查询本单位是否为失信被执行人的网页截图；招标人应对属于限制参与项目投标活动失信被执行人依法依规予以限制；近三年不得有骗取中标和重大质量事故等不良事件记录；投标人未与**能源及权属单位发生禁止交易类信用异常行为；招标人保留查验原件，核实真实性的权力，一旦发现提供虚假资料取消中标资格；

3.6****法院在“信用中国”网站（www.****.cn）或各级信用信息共享平台中列入失信被执行人名单；

3.7本项目不接受联合体投标。

本次招标实行资格后审。

投标人业绩要求：投标人提供自2024年1月份以来，不少于10份且单项合同金额10万元以上的已完成的渗透测试服务项目合同。需提供合同原件扫描件，提供合同内容包括但不限于合同首页、服务内容页、盖章页，要求清晰显示服务内容、项目金额、项目时间等主要项目要素，并加盖公章。

5. 招标文件的获取

5.1凡有意参加投标者，请于2026年07月13日起至2026年07月18日17:00时止(**时间，下同),注册中国矿用物资网会员，下载“投标管家”报名获取电子招标文件。

5.2会员注册

未注册中国矿用物资网的用户，****集团电子招标投标交易平台网站(snbid.****.com，以下简称“电子招投标平台”)，点击右侧“投标人登录”注册完善信息，进行对公打款或法人刷脸认证后账号即可使用。

5.3报名及文件获取

登录电子招投标平台-点击底部“下载专区”-下载、安装、登录“山能投标管家”-查找、选定要报名的项目-点击“我要报名”完善信息-“提交”，点击“我的项目”-“我参与的项目”-“进入项目”-“虚拟账号信息”-“设置开票信息”生成电招平台使用费虚拟账户、保证金虚拟账户，线下通过网银向电招平台使用费虚拟账户缴费并完成报名后方可在投标管家-点击“招标文件”-“下载”获取电子招标文件，※缴纳电招平台使用费并能下载招标文件后为报名成功。

5.4 CA数字证书办理电子标服务

上传投标文件前，必须办理CA 数字证书（证书已过期的，点击重新获取证书；更换手机的，点击补发证书），投标人使用CA数字证书签章加密后，方能上传投标文件。登录电子 招投标平台-点击右侧“CA数字证书办理”扫描二维码-下载、安装、注册、登录干将供应链APP -绑定EC-维护信息-证书缴费-申请干将供应链CA数字证书（企业证书、个人证书）-上传签章，审核成功后即可使用。

5.5电子招投标平台会员注册、干将供应链APP、CA数字证书办理等流程详见电子招投标平台“新手入门-常见问题”，以上板块提供操作指南，技术支持联系方式电话：0531-****0517 或咨询平台右侧在线客服，服务时间：工作日8:30-12:00 和14:00-17:00。

5.6本项目电招平台使用费300元，售后不退。电招平台使用费发票为电子发票，电子发票可在投标管家自行下载，也可在“设置开票信息”登记的邮箱自行下载。报名时投标人确保所登记的开票信息准确无误，否则由此造成的发票错误，责任由投标人承担。

6. 投标文件的递交

本项目为电子招标，需要办理CA证书才能上传电子版投标文件。

6.1投标文件递交截止时间（暨投标截止时间）：2026年08月04日09:00（**时间）。投标人应在递交截止时间前通过“****集团投标管家”上传电子投标文件（投标人上传投标文件的视频****集团电子招标投标交易平台“视频教学”）。加急标书代写

6.2逾期上传的投标文件，电子招标投标交易平台将予以拒收，投标前请仔细阅读投标知情书，上传完成后生成的投标回执将作为投标文件成功上传的唯一证明。

6.3****公司账户向保证金虚拟账号缴纳投标保证金或申请电子保函，缴纳完成或保函申请完成后方可上传投标文件，投标人登录“投标管家”查看保证金虚拟账号。上传投标文件的流程详见电子招投标平台“下载专区”栏目。

6.4投标文件解密方式为集中解密，投标人无需操作。投标人可在开标时间（**时间）登录“投标管家”查看开标结果。无需到开标现场，开标现场不再收取纸质版投标文件。评标期间，请各投标人授权代表保持电话畅通，以便澄清答疑，否则一切后果由投标人承担。如有变化，另行通知。加急标书代写

7. 发布公告的媒介

本招标公告同时在中国招标投标公共服务平台（www.****.com）、**省公共****交易中心阳光采购服务平台（www.****.com）、****集团电子招标投标交易平台（snbid.****.com）上发布。

8. 监督部门

本招标项目的监督部门为********办公室。

监督电话：0531-****8540

9. 联系方式

招 标 人：****

联 系 人：侯主任

联 系 电 话：0531-****8608

招标代理机构（电子签章）: ****公司

地 址：**市经十路10777号

邮 编：250014

联 系 人：刘经理

联 系 电话：0531-****5731

邮 箱：snzb02@vip.****.com

技术支持联系方式：****集团电子招标投标交易平台(snbid.****.com）平台右侧在线客服或咨询电话：0531-****0517；供应商或投标人在注册、报名、CA办理、文件上传、投标等遇到的各类技术问题请联系平台提供技术支持。

针对招标采购项目中的业务问题请在投标管家“澄清答疑”模块在线发起。