惠州市供水有限公司2026-2027年度一体化安全运维服务项目询价公告

我单位因信息化安全管理业务需要，现对2026-2027年度一体化安全运维服务项目开展公开询价，诚邀符合资格条件的供应商参与本次报价，现将相关事项公告如下：

一、项目概况

（一）项目名称：****一体化安全运维服务项目

（二）服务期限：1年，服务周期2026-2027年度，具体起止时间以双方签订正式合同为准

（三）实施目标：严格落实《网络安全法》《数据安全法》《网络安全等级保护2.0》法规要求，搭建一体化主动网络安全防御体系，完成信息资产梳理、漏洞常态化治理、7×24小时安全应急、定期巡检、渗透测试、应急演练、安全培训、重大活动现场保障等全流程安全服务，****公司机房、网络设备、服务器、数据库、业务系统安全稳定运行。

（四）交付要求：中标方提供安全运维配套硬件并完成本地化部署，按需求书约定频次、时限完成全部服务事项并按期交付全套标准化报告。

二、服务内容概述

（一）一体化基础安全运维服务

1.提供配套安全运维硬件并本地化部署，实现内网资产测绘、互联网暴露面检测、漏洞扫描、弱口令核查、流量威胁监测、蜜罐诱捕、漏洞无效化、安全运营可视化；

2.输出信息资产清单、网络拓扑、暴露面清单、月度运维报告、漏洞扫描报告，建立漏洞跟踪台账。

（二）专项安全服务（全年）

1.互联网暴露面收敛服务：每年2次；

2.漏洞整改加固全周期指导；

3.7×24小时威胁实时响应、安全事件应急处置；

4.年度应急预案编制与应急演练1次；

5.关键业务系统渗透测试每年2次，并出具加固整改方案；

6.全员安全意识培训每年2次，配套培训课件。

（三）月度现场巡检服务

每月安排具备CISP/CISSP认证工程师到场巡检：网络安全设备、服务器、虚拟化平台、数据备份系统、机房动环（温湿度、电力、消防），形成月度巡检报告。

（四）网络设备运维服务

交换机配置定期备份、ACL策略维护、防火墙等安全设备策略优化；提供故障备机，1小时内到场更换；配合等保测评完成策略整改，每月输出网络维护月报。

（五）数据库运维服务

覆盖SQL/Oracle/MySQL等数据库，优化配置、监控集群、定期备份校验、月度数据还原测试，提供7×24小时数据库技术咨询。

（六）重点时段现场安全保障

节假日、重大活动、防汛保供等关键时期提前专项巡检，提供12小时现场值守+24小时远程监控；安全事件30分钟远程响应，1小时内工程师抵达现场处置，出具值守日报及保障总结报告。

（七）配套管理要求

所有驻场、运维人员签订保密协议；建立完整故障、变更技术档案；全年接受采购人服务质量考核。

三、供应商资格要求

（一）主体资格境内依法注册独立法人，提供有效营业执照复印件（加盖公章）；分支机构****公司营业执照及正式授权文件；具备固定办公场地、本地常驻技术团队，可提供本地化现场服务。

（二）经营范围与业绩经营范围包含网络安全、信息安全运维、信息化技术服务等相关类目。

（三）人员资质硬性要求（1）项目负责人持有CISP或CISSP认证证书；（2）运维团队配备持有网络规划设计师、HCIP/HCIE、CCNP/CCIE、数据库高级工程师等相关认证技术人员；（3）所有现场运维人员可配合完成背景审查，无安全事故及违法记录，进场签署保密协议。

（四）信用要求近三年经营活动无重大违法记录；报价文件需提供加盖公章的网页截图，证明：①中国执行信息公开网无失信被执行人；②信用中国无重大税收违法失信主体；③国家企业信用信息公示系统无严重违法失信黑名单。

（五）技术与服务能力自有安全运维平台，支持资产测绘、漏洞扫描、威胁监测；具备完善7×24小时应急响应处置体系。

四、报价相关要求

（一）报价模式：总价包干，固定总价包含安全硬件设备、部署实施、人工、巡检、驻场、培训、应急处置、交通、税费、保密、风险等全部费用，除合同约定变更外不作调整。

（二）付款方式合同签订后支付合同总额的20%预付款；服务满半年支付合同总额的30%；服务期满1年，依据年度服务质量考核得分结算剩余尾款。

（三）考核约束年度服务考核总分100分，及格线80分；低于60分采购人有权单方终止合同；考核分低于80分，每低1分扣除合同总价1%作为违约金。

（四）因乙方服务不到位引发采购方损失的，乙方应当承担相应赔偿责任。

（五）报价有效期：报价文件有效期不少于90日历天。

（六）报价文件全套资料（每页加盖单位公章）：1.报价函（含分项报价明细、总报价、服务承诺、硬件配置清单）；2.营业执照、相关安全服务资质复印件；3.信用平台无失信记录截图；4.项目负责人、核心技术人员资质证书；5.供应商认为需补充的其他佐证材料。

五、报价文件提交要求加急标书代写

（一）提交截止时间：2026年7月29日下午15:00（**时间，逾期文件不予受理）加急标书代写

（二）提交方式：仅指定邮箱线上提交，不接收纸质文件

（三）接收邮箱：****@qq.com

（四）邮件主题规范：2026-2027年度一体化安全运维服务报价文件—【供应商全称】

（五）文件规范：全部资料合并为单个PDF作为邮件附件；邮件正文注明单位联系人、联系电话、备用邮箱。

（六）邮件命名错误、文件格式不符、逾期发送的报价文件视为无效报价。

六、特别说明

（一）本次询价仅用于市场调研、预算编制，不构成采购承诺。

（二****公司信息化安全实际需求，调整运维服务范围、服务频次、硬件配置内容。

（三）所有参与报价供应商自行承担文件编制、资料准备、现场对接等全部成本，无论是否入围，采购方不承担任何补偿费用。

（四）本公告及配套《一体化安全运维服务需求书》最终解释权归****所有。

七、联系方式

（一）联系人：余志立

（二）联系电话：134****1153

八、附件清单

附件1：一体化安全运维服务项目报价函（模板）.docx

附件2：一体化安全运维服务项目需求书.docx