2026年供水服务保障中心调度SCADA系统安全防护项目询价公告

2026****中心调度SCADA系统安全防护项目询价文件

2026****中心调度SCADA系统安全防护项目,采购人为****，该项目已具备采购条件，现对该项目进行公开询价。

运维服务明细

1、网络安全设备授权、特征库、策略整体升级服务

本板块覆盖调度系统全部网络安全防护设备，设备包含防火墙合计27台，配套安天防毒墙、安天堡垒机、安天日志审计、安天****中心、奇安信入侵防御IPS、宏杉备份一体机、H3C边界防火墙等全部安全资产，完整执行设备全生命周期升级优化工作，包含前期摸底评估、设备升级实施、升级后验收监测全流程：

（1）前期评估与升级方案编制

资产全面清点梳理：对现网所有安防设备型号、硬件版本、固件版本、实时运行状态、物理部署位置、安全防护覆盖范围逐一摸排盘点，建立标准化《安防设备资产台账》。

账号规范化梳理管控：依据《网络安全法》等法规，逐台梳理全部安防设备现有登录账号，重新配置并固化“系统管理员、安全审计员、安全操作员”三权分立角色权限，编制《安防设备三权账号台账》，台账详细记录设备名称、角色分类、账号名称、持有人、权限范围、账号创建/修改/禁用时间。

绘制精准网络拓扑：输出与调度系统现网实际链路完全一致的安全设备网络拓扑图，图纸标注详细IP地址、VLAN划分、安全策略分区、设备冗余链路等关键信息。

流量分析与升级方案制定：深度分析调度SCADA系统业务网络流量特征，定位现有安全设备防护短板、功能缺陷、版本升级需求；结合设备原厂官方升级公告、网络安全等级保护三级、关键信息基础设施保护规范，编制专项升级实施方案，明确升级清单、分时段升级计划、全流程风险防控措施、故障应急回退预案。

（2）设备全面升级实施工作

授权与防护库持续更新：统一更新全部安防设备最新License授权、病毒威胁特征库、入侵检测规则库、防火墙安全策略模板，补齐设备已知安全漏洞防护能力，实现精准识别、拦截零日漏洞攻击、APT高级持续性威胁、恶意代码注入、工控恶意攻击等新型网络威胁，满足法律法规、行业等保合规硬性要求，规避单位安全合规风险。

安全配置策略优化调整：结合商用密码安全、等保三级、关键信息基础设施保护相关规范，匹配调度供水业务实际运行场景，优化调整安全设备物理部署逻辑、全局安全访问策略、边界防护策略、审计策略、终端管控策略，保证设备部署、系统配置完全贴合合规标准与供水调度防护需求。

升级前置备份与模拟测试：正式上线升级前，对每**全设备配置文件、业务关联安全数据进行全量离线备份；搭建模拟测试环境完整演练升级操作，验证升级兼容性、业务无中断可行性，固化故障回退操作步骤。

错峰分批次升级实施：升级作业全部避开供水调度业务高峰时段，采取分站点、分批次逐台升级模式，最大限度降低升级操作对供水调度核心业务运行造成的影响。

（3）升级完成验收与持续监测

多维度功能性能验收测试：升级全部完成后，依次开展设备基础功能测试、整机运行性能测试、多设备业务兼容性测试，逐项验证设备运行稳定性、攻击拦截防护效果、策略生效状态。

出具正式升级验收报告：报告包含完整升级内容清单、逐项测试结果、存量漏洞修复完成情况、账号及策略优化记录、拓扑更新记录，归档留存。

72小时不间断运行监测：升级验收后连续72小时对全网安全设备开展实时运行监测，主动排查升级后出现的设备兼容异常、CPU/内存性能波动、策略失效、日志采集异常等问题，第一时间处置整改。

2、常态化巡检、7×24小时应急及全周期技术支持服务

本板块覆盖项目全服务周期日常运维、故障应急、安全预警、配套技术支撑、甲方专项配合工作，提供远程+现场双通道技术保障，全部日常维护工作完成率100%。

（1）周期性设备巡检与安全预警推送

定期远程+现场结合巡检：按照运维标准定期对全部27台防火墙及配套防毒墙、堡垒机、日志审计、IPS、备份一体机、终端管控平台开展整机巡检，核查设备在线状态、**负载、策略有效性、特征库更新时效、日志存储状态，同步输出巡检记录。

常态化安全预警与升级建议推送：实时跟踪全网安全漏洞、新型工控攻击、厂商设备版本更新公告，定期向甲方推送网络安全威胁预警、设备固件升级建议、安全策略优化整改建议。

（2）7×24小时全天候故障应急响应服务

7×24小时不间断技术值守，优先提供远程登录调试、故障排查、策略修复、账号处置等远程技术支持。

现场到场保障标准：远程无法解决故障、突发重大网络安全事件、重大供水保障活动、甲方书面要求现场支撑等场景，服务商指定专职安全工程师2小时内抵达现场开展处置。

（3）配套专项技术支撑工作

包含升级版本模拟迭代测试、升级失败故障快速回退处置、调度网络流量安全分析、安全短板专项整改、调度安全相关文档编制、内部运维人员安全操作培训、全网持续性威胁预警推送等全系列技术服务。

（4）甲方专项配合服务

全面****集团、****中心交办的各类系统安全相关工作，包含等保测评配合、安全专项检查、漏洞整改、资料上报等，所有交办工作及时准确、保质保量，完成率100%；若服务商未能按时完成服务请求，****中心提交书面情况解释说明。

3、安全设备硬件故障维修、更换服务

针对运维周期内所有调度系统安防设备出现硬件损坏、硬件故障场景，提供故障检测、整机维修、配件更换服务，费用结算区分标准如下：

小额维修项目：单台设备单次维修总费用2000元（含）以内，所有维修工时、更换配件全部免费，不额外收取甲方任何费用。

大额维修项目：单台设备单次维修总费用超过2000元的，产生的配件采购费、上门工时费、硬件更换成本据实结算，维修方案、费用清单经甲乙双方确认后再实施维修更换。大额维修项目费用不计入本项目，另行据实结算。

4、服务期限：自合同签订之日起，服务周期为一整年。

报价期限为自公告发布之日起3个工作日。（2026年8月13日—8月18日10:00）

1. 投标人具有独立法人资格且有效的营业执照，在有效期内；

2. 在“信用中国”网站(www.****.cn)查询失信被执行人、税收违法黑名单，在“中国政府采购网”网站（http://www.****.cn/****政府采购严重违法失信行为记录名单，均未被列入“失信被执行人”名单并将查询结果截图加盖单位公章；

3. 提供安全防护设备制造商出具的原厂授权书，或制造商针对本项目出具的售后服务承诺书；

4. ****集团合格供应商库范围内（“津水云采”平台注册审核通过并购买且激活CA证书的供应商）。

在满足所有资格及技术要求条件下，采用合理低价法进行评审。招标人参考其他供应商报价、历史采购价和近期市场价格等，对于异常低价等问题可能导致影响履约的报价，要求投标人进行澄清。投标人不能说明其报价合理或保证履约的，有权否决该投标人。当有效报价人不足三家时，采购人可继续评审，或重新组织询价。

（一）资格审查文件

2026****中心调度SCADA系统安全防护项目（附件1）；

投标人的营业执照复印件；

安全防护设备制造商出具的原厂授权书，或制造商针对本项目出具的售后服务承诺书；

****集团有限公司津水云采电子采购平台入库合格供应商截图；

投标人的廉政保证书（附件2）；

“信用中国”网站下载的信用信息查询报告或国家企业信用信息公示系统（www.****.cn）等渠道查询的违法失信情况、重大税收违法案件、政府采购严重违法失信行为记录等截图。

以上材料均需加盖公章。

1、报价上限

项目总价不超过170000元。报价人报价不得高于报价上限，否则其报价文件将被否决。

2、报价形式

加盖公章及法人章的报价文件的扫描电子版上传至津水云采平台（www.****.com）。

报价文件需编制目录并标注页码，报价文件内容超过50页的，需提供纸质版报价文件1套，纸质报价文件需与系统报价文件内容保持一致，纸质报价文件应密封包装，并在封套的封口处由投标人的法定代表人或其授权的代理人签字，纸质报价文件需在报价截至时间****保障中心（**市**道8号供水大楼）。采购人视报价人在其报价文件中递交的内容为最终内容，报价截止时间之后报价人不得修改报价文件内容，否则报价无效。加急标书代写

3、说明

结算方式：与合同保持一致。

报价文件递交的截止时间（报价截止时间，下同）：2026年8月18日10：00，加急标书代写

开标时间：2026年8月18日10:00时。加急标书代写

九、评审时发现投标文件有下述情形之一的，作废标处理。

1、未按规定的格式编制内容的，或投标文件内容不全、错漏或关键字迹模糊、无法辨认的；

2、投标人递交两份或多份内容不同的投标文件，或在一份投标文件中对同一招标项目报有两个或多个报价，且未声明哪一个有效；

3、投标报价超过招标控制价；

4、投标文件没有按询价文件规定的格式签字和加盖公章的；

5、投标人仍在停止参加投标处罚的处罚期内；

6、不按要求对投标文件进行澄清、说明或者补正的；

7、投标报价明显低于其他投标报价或设有标底明显低于标底，且投标人不能合理说明或提供相关证明材料，评标委员会认定以低于成本报价投标的；

8、服务期限不符合询价文件规定的期限；

9、投标文件附有招标人不能接受的条件、内容的；

10、不符合询价文件中规定的其他实质性要求的；

11、上传的电子版投标文件为同一IP地址的。

注：在评标过程中出现上述情形的之一的，均作废标处理。

招标单位：****

地址：**市**区**道8号

联系人：张工

联系电话：186****2226

发布日期：2026年8月13日

调度SCADA系统安全防护项目询价文件.docx