首页 /2025NCZ002428自治区发展和改革委员会机关宁夏公共资源交易平台网络安全技术支撑及系统安全保障项目网络安全技术支撑服务的采购需求

2025NCZ002428自治区发展和改革委员会机关宁夏公共资源交易平台网络安全技术支撑及系统安全保障项目网络安全技术支撑服务的采购需求

预告-招标公告

宁夏 -银川

发布时间： 2025年07月16日

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

公共资源平台网络安全保障服务

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

一、采购标段

采购计划编号：项目名称：分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，专业性强的采购项目：是否为执行国家统一定价标和固定价格采购项目：是否适宜由中小企业提供：不适宜由中小企业提供的情形：不适宜面向中小企业证明材料 (专家论证或集体决策或政策依据)：

****	****公共交易平台网络安全技术支撑及系统安全保障项目
网络安全技术支撑服务	服务类
公开招标	340000.00
总价采购项目	否
否	是

发起异议

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业： 1是 0否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

无

三、商务要求

采购标的交付地点（范围）**回族****委员会

四、技术要求

货物类服务类工程类

标的清单(服务类) 序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注

C****0000-其他信息技术服务

网络安全技术支撑服务

网络安全技术支撑服务（详见采购需求）

340000.00

标的1-其他信息技术服务：详见采购需求及合同具体要求

1年

采购需求附件：

采购需求附件

1.4采购需求-**公共**交易平台网络安全技术支撑及系统安全保障项目采购需求.doc

五、合同管理安排

合同类型：货物类服务类工程类

服务类

服务内容网络安全技术支撑

履约保证金无

甲方责任详见采购合同具体要求

乙方责任详见采购合同具体要求

违约责任详见采购合同具体要求

不可抗力详见采购合同具体要求

服务期限1年

验收标准（附验收方案）详见验收方案附件（验收方案附件）：验收方案.doc

服务地点（范围）自治区发展改革委

付款条件（进度和方式）详见采购合同具体要求

六、评审方法及评审细则

评标方法：标书代写

最低评标价法标书代写

综合评分法

评审细则类别：服务类细则类别

服务类细则类别序号评审项目权重分评分标准

1	投标报价	10.00	所有算术修正后的投标标价由低到高进行排序，除低于成本价又不能做出合理解释的投标报价被拒绝外。满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分，其他供应商的价格分按下列公式计算：投标报价得分=（评标基准价/投标报价）×10标书代写
2	业绩证明	5.00	投标人需要提供2022年1月1日至开标前，（以合同签订时间为准）与该项目类似业绩的，每有一项得1分，加至满分为止。注：投标文件中提供业绩合同和中标通知书扫描件并加盖公章。不满足要求不得分。标书代写
3	综合服务能力证明	4.00	1.投标人具备CCRC信息系统安全运维服务资质证书得2分，未提供者不得分； 2.投标人具备CCRC信息系统网络安全审计服务资质证书得2分，未提供不得分。
4	项目经理	4.00	项目经理具备注册信息安全管理人员证书（CISO）、数据分析师证书的，每有一项得2分，满分4分；（须提供人员资质证书和自2025年以来三个月的社保证明复印件加盖公章，提供不全或未提供的不得分）
5	团队成员	12.00	1.驻场服务人员2人，具备注册信息安全专业人员证书（CISP）或注册渗透测试工程师证书（CISP-PTE），满足得2分，不满足不得分； 2.服务支撑团队人员具备注册网络安全专业防御人员证书（NSATP-D）、注册应急响应工程师（CISP-IRE）、注册网络安全渗透评估专业人员高级证书（NSATP-A）、数据安全官（CCRC-DSO）、信息安全保障人员认证证书（安全运维专业）（CISAW），有1项得2分，一人多证不重复计分，满分10分。（拟投入项目人员不能重复，投标文件中须提供人员资质证书和近三个月的社保证明复印件加盖公章，提供不全或未提供的不得分）标书代写
6	服务方案	57.00	方案应能符合ITSS、CCRC运维服务标准并结合自治区公共交易平全运维需要，统筹平全服务，全面覆盖安全需求，贴合目前采购现状且可实施性高，具体需求如下：（一）安全运维（15分）方案要求：提供完整的网络安全运维保障方案，包括但不限于以下几项内容：设备管理：对安全设备定期进行策略库升级、策略配置、策略优化等；安全巡检：对服务器、网络设备进行定期安全巡检，巡检内容包括系统账户、端口、中间件日志、系统日志等，对可疑IP或进程进行上报后采取封堵处理；安全监测：需要建立安全监测机制，定期通过各类安全厂商发布的安全告警、安全通告，建立长效安全监测机制及流程，并通过汇全预警起到有效的防范手段。应急响应：在发生安全事件后，应确保快速、有效、有序地按照安全应急响应流程开展应急响应工作，在无法处理事件时，安全应急团队应在约束的有效时间内进行响应；漏洞管理：需要定期对信息资产系统开展全面的漏洞扫描工作，并建立漏洞管理体系，对漏洞的发现、预警、处理形成可参考的内容，预防同类漏洞产生的大范围安全风险。 1.安全运维方案完整、准确、合理、可操作性强的得15分； 2.安全运维方案准确、合理，但内容缺少1-2项的，得12分； 3.安全运维方案准确、合理，但内容缺少3-4项的，得9分； 4.安全运维方案不准确、合理性不强的，得6分； 5.安全运维方案不符合要求或未提供不得分。（二）安全扫描（15分）方案要求：扫描所用设备应符合国家对安全扫描设备的相关要求，在开展扫描工作时应有完整的审核审批流程，在开展扫描工作前对所扫描的资产进行评估后方可开展安全扫描工作。 1.安全扫描方案完整、准确、合理、可操作性强的得15分； 2.安全扫描方案较为完整、准确、合理，但未提供扫描设备相关证明的，得12分； 3.安全扫描方案较为完整、准确、合理，但未提供审批流程，得8； 4.安全扫描方案较为完整、准确、合理，但未对资产评估进行描述的，得4分； 5.未提供方案不得分。（三）安全加固方案（14分）方案要求：在发现安全漏洞时应立即汇报甲方安全管理人员，在现有条件下对需要加固的系统进行测试后，通过评估后方可对正式环境进行加固，加固应产生对应的汇报机制及加固流程，并制定相应措施，确保加固过程中不受其他网络攻击，加固后不影响业务系统正常使用。 1.安全加固方案完整、准确、合理、可操作性强的得14分； 2.安全加固方案较为完整、准确、合理，但缺少应急措施，得11分； 3.安全加固方案较为完整、准确、合理，但对流程描述不合理或缺少流程描述的，得8分。 4.安全加固方案较为完整、准确、合理，但缺少加固前系统评估描述的，得6分， 5.未提供方案不得分。（四）攻防实战演练部分（13分）方案要求：投标人应提供网络安全实战攻防对抗演习方案，演练方案应包含准备步骤、组织步骤、实施步骤及应急处置措施。 1.方案描述细致全面、条理清晰、内容完整，可操作性强的，得13分； 2.方案描述基本全面，具有一定的可操作性，但缺少应急处置预案，得10分； 3.方案描述基本全面，具有一定的可操作性，但对演习活动组织描述不符合规定，得7分； 4.方案描述不全面，可操作性不强的得4分； 5.未提供方案不得分。
7	售后服务方案	8.00	售后服务方案包括服务方式、服务质量保证、培训方案、应急响应、技术支持、人员安排、实施与监控、评估反馈等内容，售后服务内容完整、安排具体的得8分，每有1项不完整、不具体的，扣1分，扣完为止。
合计：		100.00