甘肃公司2026年网络安全运维框架项目单一来源信息公示

**公司2026年网络安全运维框架项目单一来源信息公示

项目类别：服务/其他服务

拟采用的采购方式：单一来源

非招项目名称 ：**公司2026年网络安全运维框架项目

公示发布时间 ：2025-12-16

公示开始时间 ：2025-12-16

公示结束时间 ：2025-12-20 00:00:00

采购项目单位联系人 ：刘文华

采购项目单位联系人方式 ：133****3860

异议受理人(监督人) ：袁婧

异议受理人(监督人)联系方式 ：130****1616

项目单位 ：****

单一来源原因 ：(8)国家、****公司有特殊要求的;

拟选商名称 ：****

项目概况 ：****公司办公业务网络范围内开展网络安全驻场服务（1名人员）、网络安全重保、网络安全能力提升以及其他网络安全技术服务工作。 网络安全驻场服务业务范围包括但不限于信息办公网络、视频会议网络等专网，软硬件IT资产主要涉及服务器（虚拟主机、物理主机）、网络设备、网络安全设备、操作系统、数据库、中间件、终端计算机、自建信息系统等。本项目约定网络安全技术服务工作的框架内容，并非所有工作都要开展，具体开展的工作完成后按照合同单价结合考核办法执行费用结算，不超过合同总金额。

具体理由 ：《**公司2026年网络安全运维项目》预算金额89.5万(不含税),属于非招项目，依据《**公司非招标采购管理实施细则》第四章第(二)款第8条：单一来源采购的适用范围：(8)国家、****公司有特殊要求的。按照《****集团内部采购管理导则》要求，符合内部采购原则，满足内部采购适用条件,本项目业务对应类型、业务范围符合《****集团内部单位业务名录》第59条所列，同时按名录所示可以承揽网络安全运维项目的单位****公司一家内部单位。 依据《****集团内部采购管理导则》4.3条款：内部采购项目只有一家内部单位能够承揽的，可采用单一来源方式进行采购；有两家及以上内部单位能够承揽的，可采用谈判、询比等方式择优选择一家或者多家单位承担。本项目符合上述规定，因此申请与****进行单一来源采购谈判。本项目符合上述规定，****集团****公司进行单一来源采购谈判。

其他 ：

主要技术要求或技术方案 ：1技术标准 相****集团公司6.7管理网络安全流程管理要求，主要包括：
《6.7.1.4-P-网络安全考核流程说明文件》
《6.7.1.5-P-网络安全宣传宣贯流程说明文件》
《6.7.3.1-P-账外资产核查流程说明文件》
《6.7.3.2.1-P-管理安全检查流程说明文件》
《6.7.3.2.2-P-管理执法检查管理流程说明文件》
《6.7.3.3-P-风险监测与安全审计流程说明文件》
《6.7.3.4-P-事件分析及处置流程说明文件》
《6.7.3.5-P-安全策略变更流程说明文件》
《6.7.3.6-P-渗透测试流程说明文件》
《6.7.3.7-P-系统漏洞管理流程说明文件》
《6.7.3.8-P-风险评估管理流程说明文件》
《6.7.5.1-P-演习行动管理流程说明文件》
《6.7.5.2-P-重保行动管理流程说明文件》
《6.7.5.3-P-攻防演练管理流程说明文件》等流程活动规定的输入输出文件。
2技术要求或方案 ****公司2026年网络安全运维框架项目技术规格书。
3验收方式与标准 验收方式：现场验收。
验收标准：符合国家、****集团规定。
其他要求：无
4本项目质保期 / 年。

采购范围说明 ：项目****集团公司6.7管理网络安全流程要求开展，主要包括网络安全驻场值守、网络安全风险评估、网络安全专项服务、网络安全重保、网络安全能力提升、网络安全问题响应以及其他网络安全技术服务工作。
2.1网络安全驻场值守 按照甲方要求，安排1名网络安全工程师驻场服务，签订保密协议，并不得随意更换。特殊时期按甲方要求增加临时驻场人员，在甲方主持下协助执行网络安全日常巡检，运行状态检测分析、分析预警、威胁监测、策略梳理优化、基线检查、漏洞扫描、协助加固、事件分析等工作。每日做好记录，每周对重点内容的安全情况做好工作汇总，每月编写安全运维月报。
在重大活动、重要会议、特殊节假日及休息日等期间需按甲方要求提供现场值守服务。乙方后端安全团队为值守专家优先提供响应支持，及时响应处理甲方网络安全需求。
1名驻场网络安全工程师必须具有2年以上网络运维或网络安全运维工作经历，掌握网络安全服务相关的贯穿整个服务活动的通用基本理论和知识，掌握服务类别相应工作所必备的理论知识、技术要求和操作规程等，理解服务人员应具备的职业道德常识，相关标准与规范知识，以及有关法律法规等。熟练应用网络安全服务相关的通用知识及专业知识，具备能够独立完成服务类别工作任务的能力，能带领其他人有效地完成工作任务。拥有****服务所应具备的行为特征和综合素质等软技能，包括沟通、协调等，且能较熟练应用。熟悉交换机、路由器、防火墙、WEB应用防火墙、堡垒机、入侵防御系统、入侵检测系统、上网行为管理、网闸、蜜罐、日志审计、数据库审计等常见网络设备及网络安全设备管理功能及相关配置操作，熟练运用常见网络管理及网络安全相关工具平台，具备自动化编排能力，具有较强的问题发现、分析、归纳、总结能力，具备能够及时发现网络安全事件，优化安全告警，提升准确率，并协助进行处置的网络运维和网络安全运营能力。
2.2网络安全渗透测试 根据甲方工作要求及授权，并保证甲方信息系统正常运行前提下，安全专家以模拟黑客入侵的方式远程或本地方式对信息系统进行全面深入的安全测试，排查正常业务流程中隐藏的安全缺陷和漏洞，评估目标系统是否存在SQL注入、跨站脚本、跨站伪造请求、不安全的数据传输、未授权的访问等脆弱性问题，精准识别目标存在的安全风险，输出整改加固建议报告，配合进行整改及复测。
2.3网络安全重保服务 在网络攻防演习活动、国家重要节假日、重要活动以及重要会议等重点特护时期，或发生重大网络安全突发事件时，提供专业技术保障和响应力量，制定重保方案，对重点特护对象开展重点保护工作，对网络安全事件提供溯源分析。确保甲方网络及信息系统具备较强的安全保障能力。
2.4网络安全能力提升 通过开展相关教育学习、宣传等工作，提高公司员工网络安全意识，提升甲方网络安全专业人员管理及技术能力水平，转化能力，提升价值。
（承包商承包范围内的项目未经项目单位同意不得转包、分包）

附件 ：