2025年云南公司定级备案系统（暴露面)渗透测试安全服务项目直接采购公示

[2****5年云南公司定级备案系统（暴露面)渗透测试安全服务]项目直接采购公示

[2****5年云南公司定级备案系统（暴露面)渗透测试安全服务]项目采购人为[中国电信股份有限公司云南分公司]，项目资金已落实，现已具备采购条件，拟采取直接采购方式进行采购，现进行公示。

一、采购内容

【依据《中华人民共和国网络安全法》规定，将针对中国电信云南公司面临合规法律风险较大的二级、三级定级备案且存在互联网暴露面的信息系统按计划稳步推进开展渗透测试安全服务工作，使各个应用系统的技术层面的安全防护水平达到上级单位远测考核零漏洞管控要求，拟通过委托第三方单位开展此项工作。

1、安全检测单位要求

（1）为保证云南电信核心业务系统安全、数据安全，以及电信企业经营商业秘密，相关委托组织单位需符合通信行业网络安全服务能力的技术支撑单位。

（2）能深度知悉网络重保要求，具备对中国电信云南公司重保攻防对抗的实际经验，能深入了解掌握云南公司网络安全能力建设现状，派驻支撑人员，并输出涉及重保相关报告。

2、工作要求

（1）安全服务项目具体内容：通过渗透测试等手段结合业务实际情况进行评估，发现并验证系统中的安全问题，主要开展服务内容包括对互联网暴露信息系统进行漏洞扫描和渗透测试以及提供测试报告。

（2）依靠现有的测试环境和技术提供测评服务，符合现行法律、行政法规、国家及行业现行标准。】

二、供应商资格要求

根据工信厅网安函〔2****1〕4**$3号文件规定，响应供应商需通过有关行业组织的《网络安全服务能力评定》（风险评估或网络安全培训或网络安全应急响应服务或网络安全设计与集成）一级及以上资质。

三、直接采购原因

【本项目需要向原【中标人/成交供应商】采购，否则将影响施工、功能或服务配套要求。】

四、直接采购供应商

【中电福富信息科技有限公司】

五、公示媒介和期限

本公示仅在中国电信阳光采购网（https://caigou.chinatelecom.com.cn）上发布，其他媒介转载无效。

公示期：【2****5年6月1**$3日至2****5年6月1**$3日】

六、联系方式

项目联系人和联系方式:【李老师】，【0****1-6注册后查看8】

异议联系人和联系方式:【李老师】，【0****1-6注册后查看0】

异议接收邮箱：【liying4.yn@chinatelecom.cn】

公示期间，如果对本项目采购内容、拟采用的采购方式和供应商选择等有异议或质疑，应【以书面形式通过异议接收邮箱实名提出】。

采购人：中国电信股份有限公司云南分公司

日 期：2****5年6月9日