招募公告“2026年江铃集团网络安全态势感知服务项目”供应商

基本信息

“2026年****网络安全态势感知服务项目”供应商招募

****公司(简称JMC)，股票代码：000550。共拥有轻客、轻卡、皮卡、SUV四大平台车系，包含：福特烈马、福特智趣烈马、福特游骑侠、福特撼路者、福特全顺、福特途睿欧、福特领睿、福特领裕、江铃域虎、江铃顺达、江铃凯运、江铃凯锐、江铃福顺、江铃E路达、江铃大道、江铃新宝典等.

2026年3月19日至2026年3月24日

公开招募→报名→采购内部审核→通知供应商审核通过→SRM注册，成为**供应商→参加选点

在集团建立网络安全态势感知服务，通过集****公司（含集团本部共14家）合并技术需求，****中心采购，以采购网络安全服务的形式，集团公司统建、统付、统收，统一调配**，以集约方式降低建设成本，共享使用网络安全态势感知平台服务。

验收合格后，每季度按甲乙双方确认的实际发生结算。

本项目不接受联合体投标。

供应商资质要求# 主体要求

供应商须在中华人民**国境内注册，具有独立法人资格，注册资金不低于人民币5000万元，具备履行合同能力的网络安全产品厂商。

具备相关招标项目的实施及服务能力，近****车行业成功实施或服务案例，并提供合同关键页作为有效业绩证明。

具有良好的商业信誉及诚信经营。近三年经营活动中无违法、违规记录和重大法律纠纷，无履约不良记录。未被“信用中国” (www.****.cn) 列入失信被执行人，未被国家企业信用信息公示系统(http://www.****.cn) 列入严重违法失信企业。未被列入“中国政府采购网”网站（http://www.****.cn/search/cr/）政府采购严重违法失信行为记录名单（处罚期限届满的除外）。

实施及驻场服务人员须为厂商正式员工，不允许转包。签订合同前须提供人员名单及相应社保证明。

具有良好的行业声誉及广泛的服务网络，在全球多个****公司或办事处，拥有由专业人员组成的7×24小时预警监测团队，能够提供跨地域服务与支持。

2024-2025年单年营业额不低于1500万元，提供近三年财务报表及完税证明，****公司财报、****公司审计报告等。

一、项目背景

1. 网络安全现状

2022年，****通过数字化项目实施，成熟度模型及评估，****集团的信息化、数字化能力，实现集团内数据协同、共享、赋能，推进集团整体数字化转型。

2023年，****持续围绕“136X”数智领航计划，从四个方面发力，即统筹项目实施，夯实数字化基础能力；深化场景应用，赋能价值链及数据运营；持续开展体系化评估，循环提升成效；强化主动防御能力，提升网络安全水平，全方位深入推进数字化转型工作。

****公司数字化转型工作的深入，网络安全面临的风险概率、管控复杂度不断增加，为确保网络安全事件及时响应、核心数据安全可靠，关键业务稳定运行，网络安全管理工作须实现体系化、实战化、常态化，网络安全工作也将从原来的“被动防护”向“主动防御”转变。

2023年********公司集中采购网络安全态势感知服务项目的方式，在全集团范围统一建立了网络安全态势感知主动防御体系，2023年至2025年，13家子公司整体网络安全威胁总量锐减98%以上，效果显著。

2. 业务需求

****作为省、市重点工业企业网络安全受检查单位，****集团成员企业网络安全监管职责。2021年开始****逐步对网络安全管理体系进行了完善，发布了多项管理制度、文件，同时为保障制度落地，在全集团范围开展了网络安全管理体系及制度培训，并把网络****公司KPI绩效考核。2023****集团范围统一建立了网络安全态势感知主动防御体系，当前网络安全态势感知服务项目已到期，须重新采购。

在当前使用态势感知主动防御系统服务过程中，我们发现一些须改进的问题：

在后续需求满足的情况下，改进这些问题将是本次项目的主要方向。

3. 总体目标

按照网络安全管理“体系化”、网络安全运营“常态化”、网络安全效果“实战化”的思想，****集团网络安全管理离散化、碎片化、单点化的突出问题，以集****集团范围网络安全威胁的主动监测预警、研判处置能力，以合法合规为基本原则，构建集团基础安全能力底座，做到安全可视（大屏、报表），风险可见（资产、漏洞、威胁），协同处置（通报、工单），实现智能网络安全运营，达到立体化、动态化、可视化、智能化的网络安全管理效果。

（1****集团安全管理水平

对业务系统进行安全事件关联分析，发现异常及风险。通过定期报告，及时发现最新的安全漏洞隐患，及时处置，能够保证将安全事件的影响降到最低。提升安全管理协同效率，帮助集****公司网络安全要素，快速实现安全信息同步、安全问题整改等。统一监管网络环境安全风险，整合安全要素，打破数据孤岛、能力孤岛。提升面对重大活动的应急保障能力，为重大活动提供专项检测、实时监测、应急处置等能力，协助安全服务人员完成网络安全保障使命。

（2）加强安全**整合能力

****集团统一的态势感知平台，以集约化的方式，降低网络安全体系重复建设导致的成本浪费，最大化安全数据价值，赋能安全业务决策。通过构建态势感知平台，对网络安全能力进行集中调度，整合现网安全能力，形**全****公司提供统一安全服务，提升协同作战能力。同时，借助态势感知平台建设，从识别、防护、检测、响应四个维度进行缺失能力发现补齐，打造全方位网络安全纵深体系。

（3）强化日常安全运营闭环

安全事件监测与处置自动化，形成威胁发现、智能研判和响应处置的安全运营自动化闭环处置流程，释放安全管理人员手动处置威胁负担，提升安全服务的质量和效率。通过《深度威胁分析报告》、《内部威胁报告》等，在海量告警中，分析提炼出关键事件，把人工不可能完成的工作任务变成轻松完成，避免重要的安全事件被海量告警淹没。

（4）提升重大活动保障能力

针对重要会议、重要活动等重大活动，为单位由日常监控向战时应急的迅速转换提供抓手，全面提升单位在重大活动期间的安全保障能力，加强网络安全**协调调度能力，全天候全方位掌握保障单位的安全态势，帮助保障单位在重大活动期间快速发现问题、处理问题，及时形**全风险处置闭环，形成备战、临战、实战、战后复盘全流程闭环保障管理。

二、项目要求

1. 需求概述

在集团建立网络安全态势感知服务，通过集****公司（含集团本部共14家）合并技术需求，****中心采购，以采购网络安全服务的形式，集团公司统建、统付、统收，统一调配**，以集约方式降低建设成本，共享使用网络安全态势感知平台服务。

****集团内部专线骨干网，****中心，建立态势感知平台服务，****公司重点网络区域放置探针，配以远端全天候值守服务团队协助，实时监测、研判、预警、协助处置；集团统一调度协调，对预警问题进行处置；在重大保障时期，提供专家驻厂重保服务，建立主动防御机制；在出现网络安全事件时，派遣专业安服人员协助应急处理；对技术人员进行培训类服务，通过安全管理、安全技术、安全开发、安全服务等全方面的培训，提升****网络安全人员的安全能力、安全意识，打造自身的安全团队。

2. 服务模式

本项目由原厂商提供“驻场服务+网络安全态势感知等专项服务+安全服务工具”的运营服务工作，不得进行任何转包、分包。

3. 服务对象

集团本部与下属13****公司。

4. 驻场服务支持内容（1位）

安全厂商派驻技术人员至****，提供产品部署维护、状态巡检、运行监控、策略配置优化和故障处理、安全加固指导、平台运营、资产管理、配合威胁分析及研判、协助应急演练等服务。驻场、实施等服务人员需要提供安全原厂商员工社保证明。

5. 服务工具（软硬件设备）要求

6. 服务项目报价表（含6%服务类增值税）

7. 非功能性技术要求

（1）各工具应具有硬件性能冗余、软件授权冗余。
（2）各工具具有易用性和良好的用户界面。
（3）各工具提供在线帮助，提供有效的帮助向导。

8. 工具运维服务与保障

9. 网络安全专项服务内容

10. 网络安全事件研判、处置、应急服务响应标准

11. 服务关键指标（KPI）

ae183042b04a8fabaff89796d262b3e2*

三、系统交货、测试及验收

1. 交货及安装

（1）供应商负责所有招标范围内软硬件的交货及安装调试等工作，负责系统运行后性能的调优、运维保障、软件授权保障、相关服务工作。
（2）项目提交验收时供应商应提供甲方验收的相关文档、授权证明等。

2. 验收及测试

（1）验收方案

1）甲方人员对验收的认可签字并不解除供应商对合同规定的保证责任。
2）项目验收应包括：
A、可靠性测试；
B、功能测试；
C、性能测试；
D、文档验收。
3）用户验收测试前供应商应完成系统的全部安装、部署、测试。

四、项目管理

供应商应在投标书中对以下事项进行书面承诺。

1. 总则

供应商需按项目制方式对本次系统建设进行管理，必须成立项目实施组织，明确责任，严格按照信息化项目管理的有关规定进行项目管理，保证项目质量、确保项目如期完成。

2. 计划管理

供应商应在系统开发前提交项目实施及运维计划。该计划应允许甲方在系统实施过程中对供应商在进度、管理和合同工作成效方面进行监督。

3. 质量管理

（1）应建立严格的质量保证体系，制定项目实施建设质量控制方案和实施措施，并督促落实各环节质量控制内容和目标；保证总体规划设计、实施、系统运行与各个阶段工作满足甲方对质量的要求。
（2）供应商应根据整个实施的工作计划，对阶段性工作成果进行审查和测试，并向项目单位提交里程碑式工作成果。通过保证各阶段性成果的质量，最终保证整个服务项目实施的质量。
（3）供应商必须提供用于该服务项目的项****小组、协调人、主管经理的人员名单，并且附人员的基本情况和以往业绩，其中项目经理在实施过程中必须固定，实施人员的变化在20%以内。

4. 里程碑

供应商应至少设定以下项目主要里程碑阶段点，各阶段点的工作成果应如期提交甲方并经甲方评审确认后进行下一步工作。主要里程碑阶段点如下：

（1）安装完工确认
（2）系统实施上线确认
（3）系统试运行完成确认
（4）系统验收确认

5. 实施要求

（1****公司****公司属地机房管理、施工管理、综合布线等相关制度和要求。
（2）光缆、双绞线、设备信息需要明显标示（激光打印标），并绘制系统拓扑图和配置文档交付甲方。
（3）在设备安装过程产生的固废垃圾按环保要求进行集中回收处理。
（4）除用于一般操作的防护措施外，须提供附加防护装置以保护操作者在操作、安装、维护时采用合理的预选锁定和控制程序。
（5）供应商应负责整体项目的设计、安装、调试、实施、测试、试运行、技术文件、交付使用、工具设备运维、正式上线后的服务、运维支持等工作内容，同时还包括合同中未提到的，但为自身服务、项目功能实现和交付所需材料、附属材料、人工的提供。
（6）实施过程中其他细节部分由甲方与供应商共同协商解决。

6. 项目实施的工期要求

整个项目应于合同签订后1个月内达到合同和技术规范书的整体要求，完成系统的安装、调试，部署、实施、培训、在线试运行、整体验收与正式上线运行等工作，如没有按期完成，甲方有权解除合同。

7. 文档管理

（1）需建立完善的文档管理体系，包括文件命名规范、目录规范、文件传递规则等。在规定时间内向甲方提交项目实施需求调研、设计、实施、验收各个阶段的计划、方案、报告、和质量标准、项目进展状态及文档。
（2）项目结束后，供应商按照要求把项目相关文档全部移交给甲方。

五、知识产权

服务商提供的软件知识产权，在服务期限内，甲方享有完全使用权。供应商在项目实施过程中涉及第三方产品，若出现技术、经济或法律上的纠纷，应由供应商全面承担并全权解决，确保不影响甲方。

六、技术支持及售后服务

（1）在试运行期间，供应商应指定有经验的技术人员（不少于3名）现场负责系统的运行、维护、实施工作，若系统出现问题或故障，供应商应免费进行故障处理和软件更新。
（2）在系统安装调测实施期间，供应商有权利派出技术人员参与整个过程，供应商有义务对其进行培训指导。
（3）供应商应根据甲方的需求，对所提供的系统保证全面、有效、及时的技术支持和售后服务。
（4）供应商应在技术建议书中提供完整的系统售后技术支持与服务方案，包括系统运行、升级、维护等，要求详细说明各类服务的范围、内容、方法。

七、合同与付款

（1）合同为2年期框架型网络安全服务协议。
（2）合同期内，每季度付款，据实结算。
（3）甲方如对乙方服务不满意，可终止协议并重新采购。

供应商所需提交材料# 注册证书

1.公司2023、2024、2025年营业额和经营情况简介。

2.主营业务介绍、技术能力介绍、组织架构及人员能力介绍。

3.近****车行业成功实施或服务案例，并提供合同关键页作为有效业绩证明。

4.信息安全服务资质认证证书，不低于信息安全应急处理一级。

5.中国网****认证中心颁发的信息安全服务资质认证证书，不低于信息系统安全运维一级。

以上资料必须真实有效，禁止弄虚作假，一旦发现造假，将会丧失**机会。

PC端报名链接：

https://www.****.com/s/7367Jn2/#

手机二维码：

2、资料预审后，JMC在2026年4月10日前邮件告知审核结果。对于通过资料预审的供应商，JMC会通知您展开下一步工作。

3、在本次招募活动中，如您对项目细节、进度、评估结果有疑问，请直接与本公告中的联系人联络，电话：158****7709；

邮箱：jmcpurchasing@jmc.****.cn

4、如您认为受到了不公正对待，可以随时向JMC采购监督部门提出异议，投诉邮箱：pyu@jmc.****.