中国电建电建电投公司中电建西北售电有限公司项目虚拟电厂系统源代码审计、安全防护及功能性测试采购项目公开询比采购公告

****项目

虚拟电厂系统源代码审计、安全防护及功能性测试项目

询比采购公告

（项目编号：****）

****电厂系统源代码审计、安全防护及功能性测试项目已由****以《关于采用公开****电厂系统源代码审计、安全防护及功能性测试项目的请示》西北售电经营签〔2026〕号批准建设，项目业主为****，采购人为****，项目已具备采购条件，****电厂系统源代码审计、安全防护及功能性测试项目进行公开询比采购。

2.1项目建设地点：****中心

2.2项目建设规模：本项目为****虚拟电厂智慧运营平台源代码审计报告与安全防护报告支持服务技术方案，要求服务团队必须包含项目经理1名、源代码审计工程师不少于1名、渗透测试工程师不少于1名。

2.3采购范围：****电厂平台源代码审计及安全防护评估，包括漏洞扫描、渗透测试、安全配置核查及涉控接口专项评估，具体内容在采购文件中补充完善

2.4服务期限：1年。

2.5服务地点：****中心

2.6标段/标包划分：共分一个标段/标包

2.7资金落实情况：资金来源已落实。

2.8成交人数量：1个

2.9其它补充：技术规范及质量要求

2.9.1 源代码审计服务技术规格

2.9.1.1 依据GB/T 39412—2020等标准，对平台全部交付源代码进行自动化扫描与人工深度分析，覆盖注入类缺陷、越权访问、硬编码密钥、后门残留等风险，报告须精确定位至文件名及行号，并提供一次免费复测；

2.9.1.2 安全防护评估：依据《电力监控系统安全防护规定》及GB/T 38318—2019、GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》，开展漏洞扫描、渗透测试、安全配置核查及涉控接口专项评估，重点验证平台与电网调度/负荷管理系统交互的安全性，逐项列明风险等级及整改建议。

2.9.2 专业资质要求

投标人须同时满足以下资质要求，以确保报告具备合规可采信性:

2.9.3 人员要求：

2.9.5 报告要求：合同签订之日起 30—60个日历日 内提交正式报告

2.9.6技术规范及质量要求

2.9.6.1源代码审计服务技术规格

2.9.6.1.1.审计对象：虚拟电厂智慧运营平台全部交付源代码，包括自研代码及集成模块中可获取源码的部分。

2.9.6.1.2.审计依据：须依据 GB/T 39412-2020《信息安全技术 代码安全审计规范》 及 OWASP ASVS 等公认标准执行，确保方法论可被等保测评机构采信。

2.9.6.1.3.审计深度：须采用 “自动化工具扫描 + 人工深度分析”双轨机制，重点覆盖以下逻辑层风险：

1).SQL注入、命令执行、XXE等注入类缺陷。

2).越权访问（IDOR）、权限校验缺失等业务逻辑漏洞。

3).硬编码密钥/口令、敏感信息明文存储。

4).后门程序、隐蔽接口、调试入口残留。

5).输入验证缺陷、异常处理不当等编码规范问题。

2.9.6.1.4.报告要求：审计报告须精确到文件名、行号及函数调用链，附复现路径和可操作的修复建议，并提供一次免费复测，形成整改闭环。

2.9.6.2安全防护评估服务技术规格

2.9.6.2.1.评估依据：须依据《电力监控系统安全防护规定》、《电力监控系统网络安全评估指南》（GB/T 38318—2019）及 GB/T 22239—2019、 GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，****电厂平台涉控功能特点开展评估。

2.9.6.2.2.评估内容：

3.报告要求：安全防护评估报告须逐项列明风险等级（高/中/低）、利用条件、影响范围及整改建议，并对高危风险提供复测确认。

3.1供应商必须具有与本采购项目相适应的能力，具体如下：

3.1.1资质要求：供应商须是在中国境内注册的独立法人或其他组织，具有独立承担民事责任能力，具有独立订立合同的权利。

3.1.2财务要求：没有处于被责令停业，财产被接管、冻结、破产状态；经营状况良好****事务所或审计机构审计的财务会计报表，包括资产负债表、现金流量表、利润表和财务情况说明书，供应商的成立时间少于供应商须知前附表规定年份的，应提供成立以来的财务状况表）。

3.1.3业绩要求：近3年（2023年1月1日至2026年11月31日，以合同签订时间为准）具****电厂/能源平台相关业绩不少于1个（须提供对应的中标（成交）通知书或合同协议书或委托人出具的证明文件，等证明资料，要求能体现合同签订时间、签约主体、服务范围等内容）。

3.1.4信誉要求：具有良好的商业信誉，未被“国家企业信用信息公示系统”（www.****.cn）列入严重违法失信名单、未被“信用中国”（https://www.****.cn/）或各级信用信息共享平台列入失信被执行人名单，未被“****管理部”（https://www.****.cn/fw/cxfw/xycx/） 列入安全生产严重失信名单，供应商及法定代表人、拟委任的项目经理未被“中国执行信息公开网”（http://zxgk.****.cn/）列入失信被执行人。

3.1.5供应商不存在《中华人民**国招标投标法》《中华人民**国招标投标法实施条例》禁止投标的情形。

3.2其它要求：

3.2.1专业资质要求

投标人须同时满足以下资质要求，以确保报告具备合规可采信性:

3.2.2本次采购对未成交人响应文件中的技术成果不给予任何经济补偿。

3.3本次采购 不接受联合体。

4.1凡满足本公告规定的供应商资格要求并有意参加者，请通过中国电**光采购网（https://bid.****.cn/）“供应商登录”（新版）入口登录“中国电建采购招标数智化平台”（以下简称“数智化平台”）进行注册或激活。

完成注册后，请于2026年11月16日23:59前（**时间）登录“数智化平台”，自行下载采购文件。

“数智化平台”注册等相关问题可咨询平台客服。

4.2本次采购不接受现场获取采购文件。

4.3未按本公告4.1条规定的途径获取采购文件的，其响应将被否决。

4.4采购文件免费获取。

5.1 响应文件递交的截止时间（响应截止时间）为2026年11月19日10:30（**时间），供应商应在响应截止时间前通过“数智化平台”递交电子响应文件，逾期将无法提交。电子标服务

5.2本次采购通过“数智化平台”全程在线开展，响应文件的编制、加密、提交等流程须供应商在线进行操作。

供应商需登录“数智化平台”，办理CA数字证书；通过中国电**光采购网“服务中心”（新版平台）下载“中国电建采购招标平台投标管家”并安装、登录，使用数字证书进行电子响应文件的编制、加密和在线投递。

5.3响应方式、响应截止时间、响应文件递交地点如有变动，采购人将及时通过“数智化平台”通知所有潜在供应商。标书代写

5.4供应商因操作流程失误造成的响应失败或无法开启的，由供应商自行承担后果。请供应商充分考虑文件大小、网络速度的影响并预留充足的时间（电子响应文件的在线投递建议至少提前12小时完成）。

5.5逾期未完成电子响应文件的投递、不按照采购文件要求加密的或者资格预审（如有）未通过的响应文件，采购人将予以拒收或否决。

本次采购公告同时在中国电**光采购网（https://bid.****.cn/）和中国招标投标公共服务平台（http://www.****.com）上发布。

采 购 人： 刘女士

地 址：**市**区****中心

联 系 人： 刘女士

电 话：181****3381

电子邮件：****@powerchina.cn

单位名称：****

联 系 人：刘女士

电 话：181****3381

电子邮件：****@powerchina.cn

不接受采购人异议答复意见或采购人在规定时间内未对异议进行答复的，可向采购人业务监管部门进行投诉。

投诉电话0931-****945。

响应人或者其他利害关系人认为本次采购活动存在违规违纪行为的，可以书面形式向（****）办公室（0931-****945）提出投诉。

2026年11月10日