2026NCZ002597宁夏回族自治区体育彩票管理中心网络安全提升服务项目宁夏回族自治区体育彩票管理中心网络安全提升服务项目的采购需求

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业： 1是 0否

4.合格投标人的其他资格要求：

三、商务要求

采购标的交付（实施）的时间（期限）项目服务期限为一年（自合同签订之日起生效）。

涉及采购标的的知识产权归属和处理方式(1)本项目涉及的数据、技术资料、工程文档等所有内容的知识产权归采购人所有，未经采购人书面同意，投标方不能将上述资料提供给第三方或其它任何场所使用。 (2)保证投标方所提供服务不存在侵犯第三方知识产权的行为，若投标方提供的服务侵犯第三方知识产权，除须承担法律责任外，还须承担采购人因此所遭受损失。一旦出现侵权，投标方须承担全部责任。

国家标准、行业标准、地方标准等标准、规范符合现行国家标准。

采购标的交付地点（范围）****指定地点。

付款条件（进度和方式）合同签订后30日内，甲方在收到乙方履约保函及符合甲方要求的等额正式发票后，向乙方一次性支付合同款。乙方未提供发票的,甲方有权拒绝付款，且不视为甲方违约。甲方为履行财务审批手续迟延付款的不视为违约。相关费用为含税价,系甲方为完成本合同约定义务所需的全部费用，除双方另有书面约定外，甲方于本合同项下无需另行向乙方支付任何费用。

交付标准和方法符合相关国家标准、行业标准、地方标准等标准、规范，符合招标文件规定和投标文件承诺。标书代写

五、合同管理安排

合同类型： 货物类 服务类 工程类

服务类

服务内容1.1、安全风险评估服务 从安全技术、安全管理、安全运营三个方面，为自建系统和办公网络环境提供安全风险评估服务。整理当前现有信息系统资产、梳理中心业务流程、运维流程、账密管理流程、第三方运维流程；梳理信息系统运行环境、系统架构、技术架构、数据安全管理现状、安全工作需求。开展管理制度体系评估、网络环境架构评估、系统安全环境评估、应用架构评估、运营体系评估等服务内容。 ****中心体育彩票生产销售系统、统一管理门户、彩银缴款系统等体彩销售系统的技术能力、运营体系、管理体系；须熟悉以上系统的技术架构、网络架构、数据流转路径、业务流程等方面，以支撑****中心信息安全风险。 （1）提供渗透测试服务。渗透测试服务以深度挖掘发现可能被利用的攻击途径及漏洞为目标，通过人工+工具结合的方式，对中心现有系统应用进行攻击测试，提供整改建议，跟踪整改进度，针对整改漏洞进行复测。 （2）围绕中国体育彩票网络安全管****中心提供管理制度体系咨询服务，协助中心完善系统建设、安全治理、系统运行安全、数据安全方面管理制度。 根据中心现状，****中心《彩票管理条例》《****总局网络安全管理办法》《中国体育彩票网络安全管理办法》《中国体育彩票数据安全管理暂行办法》等要求，为中心提供网络安全相关制度制定服务。服务商须深度理解体彩行业安全管理要求，****中心安全建设路线规划，****中心实际情况以及体彩行业安全发展趋势。 （3）全年组织 2 次现场安全培训服务，培训内容须涵盖体彩行业网络安全攻击事件案例分析，强化员工安全意识与技能，包括识别威胁、密码管理、相关法律法规等方面，以增强员工的安全意识和应对安全风险的能力。 （4）全年组织 1 次桌面应急演练，包含应急演练方案制定、演练组织、演练执行、应急总结。应急演练场景包括钓鱼应急演练、失陷场景应急演练等，侧重于流程及沙盘推演。 交付物：培训PPT、培训材料、应急演练过程材料、《风险评估报告》、《渗透测试报告》、《渗透测试复测报告》、《管理制度文档》，全年提供 3 个系统各 2 次的全量渗透测试，渗透测试报告（含复测）总数10～15份之间为优。

1.2、联防联控及安全运营维护服务 ****中心联防联控机制建设方向，围绕联防联控平台开展运营维护工作。包括但不限于软件平台部署、平台版本升级、软件平台使用培训、安全数据归集、上报数据分析、授权范围内的安全设备数据对接、协助日常安全事件溯源排查、相关报告编写等支撑联防联控机制运行的工作。 （1）联防联控平台对接：提供中心网络安全协管系统，****中心联防联控平台进行对接，实现从边界、内网、****中心威胁态势感知；支持展示体彩行业内部攻击态势感知大屏。****中心功能、数据对接。系统功能包括：资产管理、风险管理、事件管理、预警管理、qing bao管理、能力管理、系统管理等功能；实现中心资产信息上报、总局中心下发的安全事件、漏洞预警、钓鱼预警、攻****中心的安全事件、黑名单 IP、技战法上报等功能；****中心版本迭代进行功能更新。 （2）系统常态化运维与保障：提供 7×24 小时接口监控服务，****中心对接接口的连通性与数据传输正常，发现接口中断或数据积压时须在 15 分钟内响应并启动应急恢复，接口月度可用率不低于 99.9%。中心内部安全产品或应用系统发生版本变更时，供应商须提供适配性测试服务；新增安全设备接入联防联控平台时，供应商须协助完成联调对接工作。 （3）密钥管理与轮换：供****总局平台对接密钥的定期轮换（周期不超过 90 天），须建立证书/密钥到期预警机制，提前 30 天提醒并完成更换。 （4）威胁qing bao双向运营：接收总局下发的威胁qing bao（恶意IP、域名、文件 hash 等），须在中心防火墙上完成策略同步或人工封堵，高危qing bao须在 30 分钟内完成处置。****中心安全告警，提炼中心威胁qing bao****总局平台。 （5）告警数据深度分析：结合总局下发****中心告警进行二次研判，当总局通报**性攻击活动时，****中心相关告警并评估攻击阶段，根据分析结果提供处置建议，协助中心制定针对性防护策略。 （6）联防联控功能集成开发：总局联防联控系统发布新功能接口时，供应商须在 30 ****中心端功能开发与联调（提供承诺函），确****总局平台新增能力。 （7）支撑日常安全工作开展，运维中心本地安全设备，监测中心网络安全风险。依托安全工具和联防联控平台进行安全监测，识别网络出入口和内网设备间的异常活动流量和潜在威胁，确保快速发现并应对网络安全问题，维护整体网络的安全性。 （8）提供网络风险监测工具、运维通道管控工具支撑安全监测，工具均需提供硬件设备。 （9）提供重保/攻防演练期间安全保障服务。在双方确认的网络环境/我中心授权的生产及接入范围内开展漏扫。包括但不限于漏扫、方案制定、组织、执行、总结等，****中心做好联防联控相关工作，解决中心在关键时期的技术保障困境，提高网络安全保障能力。 交付物：联防联控平台、提供 3 个安全设备日志对接、网络风险监测工具、运维通道管控工具、联防联控运行季报、常态化安全运维月报。

1.3、暴露面运营服务 为中心提供全年互联网暴露面持续监测服务，依托多品牌资产测绘工具交叉验证，全面识别自建系统、渠道管理、公众服务等各类互联网暴露资产，确保攻击面可见性。 1、收集范围：中心所属全部信息系统及网络环境，包括内控系统、体彩官网、实体店智慧门店系统、实体店智慧屏显系统、渠道与网点管理（如培训、配送、终端机管理）、社会公众类（如公众号、小程序）等**或老旧资产数据，形成互联网暴露面监测报告。覆盖全年，支撑重保、安全月、攻防演练期间暴露面监测工作，仿冒网站资产等内容。 2、资产前哨平台：暴露面运营服务须提供资产前哨平台用于运营暴露面，可呈现资产、暴露面、风险、数字qing bao、内部资产、工单与任务功能；具备前哨运营数据大屏能力，可呈现当前暴露面监控范围及实时安全态势，可呈现内容包括域名、IP 地址、端口、应用系统、后台暴露面数据；可呈现高危漏洞、高危端口、弱口令等“两高一弱”风险数量以及告警。 3、支持对接中国体育彩票核心系统的暴露面特征数据以开展暴露面运营工作，保障暴露面运营工作有效性。 交付物：《互联网暴露面监测报告》、资产前哨平台。

涉及采购标的的知识产权归属和处理方式1.本项目涉及的数据、技术资料、工程文档等所有内容的知识产权归采购人所有，未经采购人书面同意，投标方不能将上述资料提供给第三方或其它任何场所使用。 2.保证投标方所提供服务不存在侵犯第三方知识产权的行为，若投标方提供的服务侵犯第三方知识产权，除须承担法律责任外，还须承担采购人因此所遭受损失。一旦出现侵权，投标方须承担全部责任。

履约保证金合同签订后15日内，乙方向甲方出具合同总金额5%的履约保函。

甲方责任1.甲方确定项目负责人(或项目联系人)，负责与本合同有关的事务。甲方有权对合同规定范围内乙方的履约行为进行检查，并及时确认乙方提交的事项。甲方应当配合乙方完成相关项目实施工作。 2.甲方有权要求乙方按时提交各阶段有关安排计划,并有权定期核对乙方提供服务进度、质量等内容。甲方有权督促乙方工作并要求乙方调整不符合要求的服务内容。 3.甲方有权要求乙方对缺陷部分予以修复,并享有服务保障及其他合同约定的权利。 4.甲方应当按时向乙方支付应付的费用。 5.国家法律法规所规定由甲方承担的其他义务和责任。

乙方责任1.签署合同后，乙方确定项目负责人(或项目联系人)，负责与本合同有关的事务。 2.乙方应按照合同要求履约，充分合理安排，确保提供的服务符合项目服务要求。****管理部门及政府有关部门的指导，配合甲方的履约检查，并负责项目实施过程中的所有协调工作。 3.国家法律法规所规定由乙方承担的其他义务和责任。

违约责任1.合同履行期间，除本合同另有约定外，乙方擅自终止履行合同的，应退回本年度全部费用，按全部费用的30%向甲方支付违约金，并赔偿由此给甲方造成的全部损失。 2.如乙方出现任一逾期情形，包括但不限于未依约按时完成本合同约定服务、未按照采购需要在规定时间内响应服务、未按时提供各阶段服务成果及验收报告。每迟延一日，乙方应按本年度全部费用的千分之三（3‰）向甲方支付违约金。逾期超过30天的，乙方赔偿由此给甲方造成的全部损失。 3.乙方未能按照本合同约定完成项目，甲方有权要求乙方承担违约责任后继续履行合同。 4.乙方不得将本合同项下义务分包或转包给第三方。 5.乙方向甲方提供的任何服务、工作成果的全部或部分以及在服务过程中，侵犯任何第三方的所有权、人身权、知识产权及其它合法权益的，乙方应自行向第三方承担全部法律责任，尽全力处理，以降低对甲方的不良影响。乙方承担本年度全部费用30%的违约金，并赔偿由此给甲方造成的全部损失。 6.乙方违反合同约定的保密义务，乙方承担本年度全部费用30%的违约金，并赔偿由此给甲方造成的全部损失。 7.除上述条款列举的情形外，如乙方有违反本合同约定或违反保证或违反合同附件约定的其他违约行为，经甲方指出后7个工作日内仍未纠正或未支付违约金并赔偿损失的，或违约次数达到3次的，乙方应就每一单项违约向甲方支付本本年度全部费用5%的违约金，并赔偿由此给甲方造成的全部损失。

不可抗力1.不可抗力是指合同双方不能预见、不能避免且不能克服的客观情况。 2.任何一方对由于不可抗力造成的部分或全部不能履行合同不承担违约责任。但迟延履行后发生不可抗力的，不能免除责任。 3.遇有不可抗力的一方，应及时将事件的情况以书面形式通知另一方，并在事件发生后及时向另一方提交合同不能履行或部分不能履行或需要延期履行理由的报告及证明不可抗力发生及其持续时间的证据。

服务期限项目服务期限为一年（自合同签订之日起生效）。

争议解决双方因履行本合同而发生的争议，应协商、调解解决。协商、调解不成的，确定按以下第2种方式处理： 1、提交****委员会仲裁； 2、依****人民法院起诉。

合同生效及其他本合同经双方法定代表人或其委托代理人签字并加盖公章即为生效，合同一式六份，其中甲方两份、乙方四份、其效力相同。

验收标准（附验收方案）根据《财政****政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）执行。 （验收方案附件）：履约验收方案.docx

服务地点（范围）****指定地点。

付款条件（进度和方式）合同签订后30日内，甲方在收到乙方履约保函及符合甲方要求的等额正式发票后，向乙方一次性支付合同款。乙方未提供发票的,甲方有权拒绝付款，且不视为甲方违约。甲方为履行财务审批手续迟延付款的不视为违约。相关费用为含税价,系甲方为完成本合同约定义务所需的全部费用，除双方另有书面约定外，甲方于本合同项下无需另行向乙方支付任何费用。

交付标准和方法供应商负责对本项目的各项服务进行交付并形成相关交付材料交予我方，我方将按照服务清单以及交付物进行服务验收。

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

免责声明: 本页面****政府采购有关法律法规要求由采购人或采购代理机构发布的，**政府采购网对其内容概不负责，亦不承担任何法律责任。