一、项目基本情况

项目名称：怒江公路局 2025 年网络安全运维项目;

采购方式：竞争性磋商

注：1.根据“中华人民共和国国家发展和改革委员会令”第 16 号第五条规定，本项目不属于

依法必须招标项目；

2.参照“《政府采购竞争性磋商方式管理暂行办法》第三条第 5 款规定：按照招标投标法及其

实施条例必须进行招标的工程建设项目以外的工程建设项目。”本项目采用竞争性磋商。

预算金额：163800.00 元（人民币大写：壹拾陆万叁仟捌佰元整）。

最高限价：163800.00 元（人民币大写：壹拾陆万叁仟捌佰元整）。

资金来源：上级拨款；

采购需求：一、服务内容：

安全运营服务以保障网络安全“持续有效”为目标，围绕资产、漏洞、威胁、事

件四个要素，通过云端安全运营中心和安全专家团队有效协同的“人机共智”模式 7*24H

持续性开展网络安全保障工作，与用户一同构建持续（7*24 小时）、主动、闭环的安

全运营体系。

（一）具体服务内容

1、网络安全系统加固

依据《信息系统安全等级保护基本要求》对安全巡检过程中发现的系统脆弱点，以及政策明确需要整改加固的内容进行加固。包括操作系统加固、数据库加固、服务器和中间件加固、网络设备加固、安全设备加固、终端安全加固等，每年按需提供信息系统安全加固服务，安全加固成果需在网络及数据安全工作管理系统统一呈现。

服务频次：1 次/年

输出成果：《怒江公路局安全加固汇总报告》、《怒江公路局加固后漏洞扫描报告》

2、网络安全巡查检查

根据等级保护基本要求对重要信息系统进行安全巡检。包括：怒江公路局信息系统安全设备、网络设备、服务器、应用系统等。采用多种方式进行主机系统和网络设备的安全配置情况检查与分析、自动化的漏洞扫描及其结果分析，综合各项检查结果提出安全整改及解决建议，出具巡检报告。要求每季度至少一次安全巡检服务，安全巡检成果需在网络及数据安全工作管理系统统一呈现。

服务频次：1 次/季度

输出成果：《怒江公路局网络安全巡检报告》

3、重大节假日安全保障

在重大会议、节假日等特殊时期内，加派安全攻防经验丰富的安全专家，进驻怒江公路局，对目标系统进行现场安全值守和保障，对业务系统的安全状况进行实时监控和日志分析。在现场安全保障期间，当目标遭受黑客入侵攻击时，现场值守人员立即对入侵事件进行分析、检测、抑制、处理，查找入侵来源并恢复系统正常运行，完成后给出应急响应报告，报告中将还原入侵过程，同时给出对应的解决建议。每年提供不少于 18 次重大节假日安全保障服务，输出每日重保日报。

服务频率：根据怒江公路局的实际情况决定输出成果：《怒江公路局 XXX 时期网络安全保障日报》及相关保障过程资料。

4、网络安全事件应急响应

提供网络安全应急响应支持服务，包括现场安全处理、入侵取证分析、提供完整

的安全解决方案以及后续整改后的修复测试。

当应用系统出现信息安全故障时，协助甲方进行安全应急响应，及时消除故障，

使系统恢复正常运行；全年 5*8 小时安全咨询服务。

服务频次：根据怒江公路局的实际情况决定输出成果：《怒江公路局网络安全事

件应急响应报告》，报告应该包括但不限于事件发生的、响应、事故原因、

影响范围、处理办法、后期加固建议等。

输出成果：《怒江公路局网络安全事件应急响应报告》，报告应该包括但不限于

事件发生的、响应、事故原因、影响范围、处理办法、后期加固建议等。

5、互联网网站安全监测

对怒江公路局外网网站进行实时安全监测，对发现的问题及时处理。对外网网站

系统安全检测主要内容包括：远程网站漏洞扫描服务、远程网站挂马检测服务、远程

网站黑链检测服务、远程网页敏感内容检测服务、远程网站性能检测服务等。

提供怒江公路局对外网站 25X24 小时实时安全监测，对发现的问题及时处理。

服务频次：25*24 不间断的监控，每个月输出监测报告

服务成果：《怒江公路局 XX 网站安全监测报告》。

6、网络安全策略规划服务

根据 ISO27001 标准、等级保护等要求梳理现有资产和安全制度，结合怒江公路局

当前的安全状况，对安全策略、安全制度、安全流程进行审计，明确落实网络安全工

作责任，制定完善的网络安全管理制度，提供改进建议，指导信息安全建设与运维工

作，解答各类安全问题。

服务频率：根据怒江公路信息中心的实际情况来定。

服务效果：输出一套适合怒江公路局的网络安全管理制度并逐步完善。

7、终端安全检查服务

根据云南省公路局保密管理要求，依据云南省交通运输厅、云南省公路局保密管

理制度的规定，每年一次对怒江公路局机关用户终端进行安全保密检查。检查内容包

括终端策略配置情况、安全软件安装及使用情况、病毒感染情况、禁止在非涉密终端

中处理涉密文件等，根据检查结果，协助完成对需要整改、漏洞修复的终端进行加固。

服务频次：1 次/年

输出成果：《怒江公路局终端安全检查记录表》。

8、局属单位网络安全运维服务

对局属单位进行网络安全运维服务，包括但不限于软硬件升级更新、常规漏洞扫

描、安全巡检、策略加固、风险评估等服务等。

9、视频上云网络安全运维服务

针对局属单位视频上云信令通道未加密问题，进行网络安全运维，提升整体视频

上云联网整体网络安全防护水平。

运维方式：按季巡检、日常故障处理、安全产品升级、漏洞威胁排查。因特殊原

因需中标单位立即解决的，中标单位必须在 6 小时内赶赴现场进行处置。

每次巡检完成后需向甲方提供日志审计报告、漏洞扫描报告等，同时需到机关负

责人签字盖章作为凭据。

服务期限：2025 年 5 月 1 日至 2026 年 4 月 30 日止。

服务质量：符合国家、省、市及行业相关法律法规、规范标准等，且满足招标人

有关技术、使用、维护要求。

服务地点：怒江公路局。

标段划分：本项目共划分为 1 个标段。

本项目（否）接受联合体。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定。

（1）具有独立承担民事责任的能力：供应商须提供有效营业执照或事业单位法人证或自然人证明材料；

（2）具有良好的商业信誉和健全的财务会计制度：提供 2021 年至今任意一年经会计师事务所审计的财务状况报告（包括但不限于资产负债表、现金流量表、利润表），未经审计的公司可提供近2021年至今任意一年公司内部自行编制的财务报表。若为202 5 年新成立公司，提供银行开具的资信证明文件或资金证明文件。

（3）具有履行合同所必需的设备和专业技术能力：提供承诺函；

（4）有依法缴纳税收和社会保障资金的良好记录：

①提供近 1 年内任意 1 个月的税务局税收通用缴款书或银行电子缴税（费）凭证或税务局出具纳税情况的相关证明或书面声明，依法免税的，应提供依法免税的相关证明文件，至响应文件提交截止止成立不足 1 个月的供应商可提供相关情况说明；

②提供近 1 年内任意 1 个月的社会保险费缴款书或银行电子缴税（费）凭证或社保管理部门出具的有效的缴款证明，依法免缴的，应提供依法免缴的相关证明文件或书面声明，至响应文件提交截止止成立不足 1 个月的供应商可提供相关情况说明；

（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录：提供供应商参加政府采购活动前三年内，在经营活动中没有重大违法记录（重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明；

（6）法律、行政法规规定的其他条件：

①供应商在“信用中国”网站中未被列入“失信被执行人”、“重大税收违法案件当事人名单”（被禁止在一定期限内参加采购活动但期限届满的除外）及中国政府采购网（www.ccgp.gov.cn）未被列入“政府采购严重违法失信名单”的符合本项目的比选活动（查询为本公告发布之日起至提交响应文件截止止，查询结果以采购人、代理机构查询结果为准，并将查询记录和证据留存）；

②单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的比选活动。为采购项目提供整体设计、规范编制和项目管理、监理、检测等服务的供应商不得再参加采购项目的其他采购活动（提供加盖供应商公章的书面声明）；

2.落实政府采购政策需满足的资格要求：本项目属于服务类型，根据《财政部、工信部关于印发《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46 号）及《关于进一步加大政府采购支持中小企业力度的通知》财库〔2022〕19 号的规定，本项目对有效的小型和微型企业产品的价格给予 10%的价格抵扣。

3.本项目的特定资格要求：无。

三、获取采购文件

：2025 年 04 月 08 日 00:00 至 2025 年 04 月 14 日 23:59（磋商文件的发售期限自开始之日起不得少于 5 个工作日）；

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn