2026年漏洞管理平台建设项目项目公告

招标公告

（招标编号： ****）

一、招标条件

2026年漏洞管理平台建设项目（招标项目编号：****），项目资金来源为自筹资金，招标人为****。本项目已具备招标条件，现进行公开招标。

二、项目概况和招标范围

2.1项目名称：2026年漏洞管理平台建设项目

2.2项目类型：信息化集成建设

2.3★工期：签署合同后120个日历日内完成本项目建设方案中涉及的所有设备和软件平台的安装部署实施工作。

2.4项目概况：********公司）扫描方式单一，缺乏基于威胁情报的实时预警和应急排查能力，面对大量检出漏洞，尚无科学的优先级评估模型，难以聚焦关键风险，处置流程主要依托线下沟通和邮件流转，缺乏系统化工单管理与跟踪验证机制，整体呈现“有发现、无闭环”的被动局面。现有安全系统与IT支撑系统之间数据割裂严重，漏洞数据、资产数据、工单数据互不相通，无法形成统一的漏洞管理视图和协同处置流程，导致安全能力无法有效整合，整体防护效率大打折扣。因此，建设统一的漏洞管理平台，将资产、漏洞、流程有机贯通，实现闭环管理，以全面提升漏洞风险应对能力。

2.5项目地点：**市。

2.6招标范围：本项目采用本部集中部署、****公司****公司的设备进行自动探测，部署在网管与安全控制接入区。选用微服务架构以支持各模块独立部署与弹性扩展，并支持虚拟化部署方式，数据库层面采用国产化数据库的设计，兼顾结构化与非结构化数据的存储需求，同时配合统一身份认证与细粒度权限控制保障系统安全。

1.资产管理

建设统一资产安全台账，实现资产自动发现、手工录入、批量导入等多种方式的资产纳管；支持资产分类（服务器、网络设备、安全设备、容器镜像、应用软件、数据库、中间件、办公终端等）；实现资产变更持续监控和动态基线管理；支持以管理视角和风险视角双维度展示资产信息。

2.漏洞管理

建设多源漏洞数据采集和标准化能力，对接各类漏洞扫描设备、主机安全产品等数据源；实现漏洞数据的去重、融合和统一评级；支持周期性扫描任务调度和专项扫描任务下发；支持应急漏洞的小时级排查响应。

3.风险分析

建设基于业务影响的漏洞优先级评估模型，综合考虑漏洞可利用性、资产重要性、业务影响等多维因素；支持多视角风险聚合分析和资产风险画像；支持漏洞趋势分析和同比环比比较。

4.工单管理

建设自动化工单流转引擎，支持基于资产归属、漏洞类型、组织架构等多维度规则的自动分派；支持漏洞处置全生命周期跟踪管理（分配→处置→验证→关闭）；提供个人工作台，集中展示待办任务和工单状态；支持工单超时提醒和延期申请。

5.漏洞情报与预警

建设漏洞情报接入和标准化能力；支持情报信息与资产信息的自动匹配，快速定位受影响资产；支持预警信息的快速发布和处置指令下发。

6.报表与可视化

直观展示资产概况、漏洞分布、风险趋势、处置进度等关键指标；支持多维度统计报表的自动生成和导出；支持漏洞闭环率、修复成功率等运营指标管理。

7.知识库管理

建设漏洞知识沉淀和共享能力，支持漏洞POC、修复方案、误报经验等知识的录入、检索和复用。

三、投标人资格要求

四、投标人平台操作指南

4.1投标人注册

4.1.1 ****集团集中采购平台注册

①投****集团集中采购平台（https://www.e-casic.com/），在平台首页点击“免费注册”，对于外部企业选择“我是外部投标人”，对于内部企业选择“我是采购企业”，按照注册要求填写相关注册信息，提交注册，审核情况将在24小时内（不含法定节假日）进行反馈。

②注册成功后，投标人在平台首页登录企业管理员账号，在“我的工作台”中选择“企业部门管理”，新增子部门（如需）。

③新增子部门后，投标人在平台首页登录企业管理员账号，在“我的工作台”中选择“企业用户管理”，新增用户并对用户进行授权（授权“招投标操作员”角色）。非企业管理员用户第一次登录需要先设置密码。

4.1.2 招投标专区注册

①投标人在平台首页登录企业管理员账号，然后点击“招投标”按钮，进入招投标专区。点击左侧“角色选择”按钮，选择“投标人”角色，完善相应信息。

②选择“投标人”角色后，在招投标专区点击左侧“用户管理”按钮，选择相应用户，然后授权“投标人”角色。

4.2 招标文件购买

4.2.1招标文件发售期：2026年9月3日下午21：30至 2026年9月10日下午21：30（**时间）。

4.2.2招标文件购买路径：投****集团集中采购平台，进入“招投标”专区，选择“投标管理”-“购买文件”，找到对应项目办理购标手续，招标文件售价500（元），只接受电汇（接受个人汇款），汇款时备注“项目简称（招标编号）+标书款”。投标人须将电汇底单上传平台，招标代理机构审核通过后方可下载招标文件。招标文件一经售出，概不退款。标书款发票仅提供增值税普通发票，标书款汇款账户信息如下：

公司名称：****

开户银行：工行****路支行

银行账户：020********00626201

4.3招标文件下载标书代写

招标代理机构对投标人购标信息审核通过后，投标人可在“投标管理”-“文件下载”自行下载招标文件电子版，招标方不再提供纸质招标文件。标书代写

4.4 保证金递交

递交方式：现金保证金（即电汇）或保函两种方式。

1.现金保证金（即电汇）缴纳方式：投****集团集中采购平台（https://www.e-casic.com），投标人在【投标管理】-【文件下载】-找到对应项目，点击“确认下载”后出现“缴纳保证金”按钮，选择“现金保证金”，确认后出现“子账号查看”按钮，显示本次投标保证金收款账户信息，投标保证金应从本单位基本账户转出。（注意：该投标保证金账户信息只针对本项目，不同项目将会是不同的账户）标书代写

2.保函缴纳方式：投****集团集中采购平台（https://www.e-casic.com），投标人在【投标管理】-【文件下载】-找到对应项目，点击“确认下载”后出现“缴纳保证金”按钮，选择“线上保函”，按照系统指示办理保函申请业务。标书代写

4.5 CA办理电子标服务

4.5.1 CA用于投标文件的签章、加密、提交、解密，以及澄清，投标人登录主平台，在首页点击“我的工作台”-“数字证书申请”，提交信息进行在线申请，审核通过后CA将通过邮寄方式寄送至指定地点。（如投标人为航天科工内部企业，应先在“我的工作台”中将角色切换到“投标人”角色再申请办理。CA不是购买招标文件的前置条件，但会影响后续投标文件编制，请投标人合理安排时间，逾期办理自行承担相应后果。CA办理指南可从平台首页“帮助中心”下载）

4.5.2投标人登陆主平台，在首页“帮助中心”下载“航天科工集中采购平台数字证书控件（两个-必装）”，该软件为CA使用必备的驱动程序。

4.5.3 递交投标文件前，须将CA与电子招标平台进行绑定，否则无法上传投标文件。绑定路径：招投标专区-“系统管理”-“绑定CA”。

4.6 投标文件编制

投标人登陆主平台，在首页“帮助中心”下载“航天科工集中采购平台投标文件编制客户端”。投标人首先在线下按照招标文件要求分别编制商务投标文件、技术投标文件和价格投标文件，然后通过投标文件编制客户端加密并转换成拓展名为etnd文件，此项工作会使用CA证书。

4.7投标文件递交

递交截止时间：2026年9月24日上午9：30（**时间）

递交方法：网上递交

递交地址：****集团集中采购平台（https://www.e-casic.com/）

备注：投标人须在递交投标文件截止时间前将CA加密后的投标文件进行网上递交。逾期递交或未按招标文件要求递交的投标文件恕不接受。投标人应至少提前一天测试投标文件递交事宜，一旦出现无法递交的情形，及时联系招标代理机构处理。

投标人平台递交电子投标文件同时，还应递交纸质版投标文件，具体要求详见招标文件。

请投标人提前半小时登录网上开标大厅等候开标，开标后在用CA完成解密、签名确认后方可退出。

4.8开标时间及地点

开标时间：同投标文件递交截止时间

开标方式：本项目采用网上开标，投标人无需到现场参加开标仪式。

五、监督部门

****纪检审计部

六、联系方式

招标人： ****

法定地址：**市**区紫竹院路116****中心B座12层

联系人：高东岳

电话：010-****0389

招标代理机构：****

地址：**市**区阜成路8号院

联系人：任老师/杨老师

电话：131****8178/189****9481

电子邮件：****@163.com

平台客服热线：****930088

（工作日：上午8:30-12:00，下午：13:30-17:30）

CA办理热线：****930088

（工作日：上午8:30-12:00，下午：13:30-17:30）