中石油煤层气有限责任公司2026年度网络安全运维技术服务

项目名称:

****2026年度网络安全运维技术服务

项目类别:

服务类

项目分类:

三类

项目单位:

****

项目概况:

****集团网络安全年度考核要求及年度网络安全重保、****工作部署，健全“边界防护、终端管控、态势预警、集团联动”的网络安全防护体系，有效防范网络攻击、数据泄露、业务中断等安全风险，保障公司业务系统稳定运行，开展2026年度公司网络安全运维技术服务相关工作

项目类别分类:

采购范围:

本次采购为 2026 年度****网络安全运维技术服务，依托集团网络安全管理平台，统一提供运维保障与技术支撑，覆盖以下六个模块： 一、态势感知运维服务 - 负责公司网络安全态势感知平台的日常运行维护、数据接入与健康度监控，确保7×24小时稳定运行； - 持续优化威胁检测规则与告警策略，降低误报率，提升威胁检出有效性； - 提供安全告警的实时研判与分析服务，对高危告警进行溯源分析，输出威胁研判报告与处置建议； - 配合重保、值守、备战及实战期间的态势监控与情报支撑，****公司网络安全态势分析报告。 二、威胁阻断运维服务 - 依托集团威胁情报能力，为公司提供威胁情报订阅与推送服务，覆盖恶意 IP、域名、样本等 IOC 指标； - 负责威胁阻断策略的制定、下发与调优，实现与边界防护设备、终端防护系统的联动阻断； - 对已发生的网络攻击事件提供应急响应与威胁清除服务，协助完成攻击源封禁、漏洞修补与系统加固； - 定期开展威胁阻断有效性验证与策略复盘，持续提升主动防御能力。 三、终端安全防护运维服务 - 负责公司终端安全防护系统（含防病毒、EDR 等）的策略统一下发与日常运维； - 提供终端病毒查杀、恶意代码处置、异常行为分析等服务，对高危终端进行隔离与修复； - 开展终端漏洞扫描与补丁管理，协助完成高危漏洞的修复验证； - 定期输出终端安全状况统计报告，包括终端覆盖率、威胁处置率、漏洞修复率等关键指标。 四、DMZ 区 WAF 网站防护运维服务 - 负责公司 DMZ 区 Web 应用防火墙（WAF）的日常运维、策略管理与规则调优； - 对面向互联网的业务系统提供实时 Web 攻击防护，包括 SQL 注入、XSS、Webshell、CC 攻击等常见攻击类型的拦截与处置； - 定期开展 WAF 防护规则有效性验证与误报优化，保障业务系统正常访问的同时提升攻击拦截率； - 配合重大活动期间的 Web 安全专项防护，输出网站安全防护报告。 五、硬件防火墙运维服务 - 负责公司边界硬件防火墙设备的日常运行维护、配置管理与状态监控，确保设备稳定运行； - 提供防火墙访问控制策略的梳理、优化与变更服务，保障策略合规性与最小权限原则； - 负责防火墙固件升级、特征库更新及设备健康检查，及时处理设备故障与性能瓶颈； - 定期输出防火墙运行报告，包括策略命中分析、流量异常检测、设备运行状态等。 六、堡垒机运维服务 - 负责公司堡垒机系统的日常运维、账号管理与权限配置，确保运维操作全程可审计； - 提供运维账号的生命周期管理，包括账号开通、权限分配、变更与回收，落实最小权限原则； - 定期开展运维审计日志分析，对异常运维操作、违规访问行为进行告警与核查； - 负责堡垒机系统升级、策略优化与故障处理，保障运维审计通道安全稳定。

采购方式:

谈判采购

可不招标事项:

（五）采购人依法能够自行建设、生产或提供的；其中属于招标管理规定第十二条第（三）项规定的招标项目，集团公司、****公司、控股公司、实际控制企业能够自行建设、生产和提供的

可不招标事项理由:

****公司****公司，****公司整体网络安全建设与运行保障职责。集团****中心、****中心均依托昆仑数智设立，对集团总部及各下属单位网络安全状况掌握全面，具备丰富的网络安全运行保障服务经验。****中心统一提供安全服务、部署运维与迭代升级，****集团安全策略标准一致、防护体系统一、风险联动处置高效，其他市场主体不具备同等条件，具有不可替代性。

公示开始时间:

2026-08-20

公示结束时间:

2026-08-24

项目负责人:

张一平

项目负责人固定电话:

010****6686

项目负责人邮箱:

zip@petrochina.****.cn

招标管理部门联系人:

熊琼姣

招标管理部门固定电话:

010****6676

招标管理部门邮箱:

xiongqj_cbm@petrochina.****.cn

其他说明:

--

附件: