晋能控股招标采购平台（二期）数据安全审计项目(第2次招标)招标公告

（招标编号：JNC210-ZB-250418662、SXZB-2503 19410GZF020/01-C）

招标项目所在地区：山西省太原市迎泽区

一、招标条件

本招标项目晋能控股招标采购平台（二期）数据安全审计项目(第2次招标)（招标项目编号：JNC210-ZB-250418662、SXZB-2503 19410GZF020/01-C）已由晋能控股集团山西工程咨询有限公司批准，项目资金来自企业自筹，招标人为晋能控股集团山西工程咨询有限公司。项目已具备招标条件，现通过“晋能控股招标采购平台”全流程电子招投标方式对该项目进行公开招标。

二、项目概况与招标范围

2.1项目概况及现状：

晋能控股招标采购平台作为晋能控股集团下属各单位进行全流程电子招标采购活动的集约化平台，其招标采购数据已成为我公司的核心资产。这些信息的安全与否，直接关系到招投标活动的公正性和公司的声誉。为了应对这些严峻的挑战，构建一个以数据分析为核心的安全防护体系显得尤为重要。通过全面的数据安全风险评估，从管理、技术、合规、数据安全专项等角度进行风险识别、评估、测评并提出优化解决方案，全面提升公司数据安全管理水平。另外，通过数据分析防护技术能够对数据库、用户行为等进行实时监测、分析和预警，发现用户的异常行为，提升平台数据安全管理。

2.2 招标内容、范围：本招标项目划分为1个标段；

对晋能控股招标采购平台（二期）实施数据安全审计。

2.3 服务范围：本次项目共分为两个部分，一是对晋能控股招标采购平台进行数据安全风险评估，二是对平台数据日志行为进行监测与审计。

（一）数据安全风险评估

目前，平台数据资产、流程路径、数据安全状态等完全依赖于软件开发方的数据管理水平，数据敞口大、管理措施薄弱。首先，对我公司招标采购平台数据安全管理水平进行初步识别，并帮助建立完善数据安全管理体系以及进行数据分级分类；其次，通过全面的数据安全风险评估，从管理、技术、合规、数据安全专项等角度进行风险识别、评估、测评并提出优化解决方案，全面提升公司数据安全管理水平，从管理制度、工作流程、访问权限、口令认证、数据安全评估、数据共享交换（API接口）等多角度保障平台数据安全。

（二）用户行为监测与审计

针对平台授权账号非法使用、用户行为监测手段薄弱发生问题无法溯源等问题，通过利用监测审计手段，实现对平台特殊用户账号、后台敏感数据修改等进行监测、预警，在不影响平台正常运转效率和运行速度的前提下，保证平台数据安全、规范及可追溯。

2.4 服务期限要求：合同签订起至2025年8月31日前实施完毕。

2.5服务质量要求：符合国家法律法规和行业相关技术标准。

三、投标人资格要求       

3.1投标人应为中华人民共和国境内注册的独立法人或其他组织；

3.2投标人须为具有针对本项目投标产品（用户行为监测与审计平台）生产能力的生产制造商或者生产制造商授权的代理商；代理商投标的，须提供制造商出具的针对本项目投标产品（用户行为监测与审计平台）的唯一授权，一个制造商对同一品牌仅能委托一个代理商参加投标，否则相关的投标均无效；

3.3投标人不得被市场监督管理机关在“国家企业信用信息公示系统”（www.gsxt.gov.cn）中列入“严重违法失信名单（黑名单）”；投标人在“信用中国”网站（www.creditchina.gov.cn）不得存有严重失信记录；【须提供投标文件格式中“信誉材料”要求的证明材料；如查询不到以上信息，则须提供信誉承诺书】

本项目不允许联合体投标。

四、招标文件的获取

4.1招标文件获取

获取时间：2025-05-29 18:00至2025-06-03  18:00

**

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击 登录 或 注册 ，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。

联系人：张晟

手 机：13621182864

邮 箱：zhangsheng@zgdlyzc.com