开启全网商机
登录/注册
关于海南省住房公积金管理局信息化运维（2026年）项目安全咨询服务的采购公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
关于****
信息化运维（2026年）项目安全咨询服务的采购公告
一、项目概况
（一）项目名称：****信息化运维（2026年）项目安全咨询服务（以下简称本项目）。
（二）项目地点：****。
（三）计划工期：合同签署后40个工作日内提交全部服务成果。对服务成果的具体要求详见服务内容中的表格。
（四）预算金额：11.17万元，详见服务内容中的表格。表格中各分项的采购预算为最高限价，各分项的报价不得超过相应的采购预算。
二、服务内容
通过专业的等级保护测评服务，对我单位部署位置在**省政务云的信息系统进行等保测评分析，依据《网络安全等级保护基本要求》，对被测系统的安全防护措施进行合规性检查，并出具《网络安全等级保护测评报告》并针对测评报告提出具有针对性的整改建议。同时开展网络安全应急演练服务、渗透测试服务等安全保障服务，提升信息系统安全防护水平，实现网络安全等级保护工作合规，保障信息系统的安全稳定运行。
| 序号 |
信息系统/服务项目 |
服务内容要求及服务成果 |
采购预算 |
| 1 |
住房公积金互联网+信息系统等保测评 |
服务内容：依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级测评要求》的相关要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级要求对该信息系统开展必要的渗透测试等安全评估工作，并进行等级测评。测评完成后提供报告解读服务，并将技术措施和管理措施有效结合，提供整改方案，指导整改，帮助我单位建立信息系统综合防护体系，提高信息系统整体安全保护能力。 部署位置：**省政务云。 服务成果：《网络安全等级保护测评报告》《网络安全整改建议》。 |
5.04万元 |
| 2 |
****门户网站等保测评 |
服务内容：依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级测评要求》的相关要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级要求对该门户网站开展必要的渗透测试等安全评估工作，并进行等级测评。测评完成后提供报告解读服务，并将技术措施和管理措施有效结合，提供整改方案，指导整改，帮助我单位建立信息系统综合防护体系，提高信息系统整体安全保护能力。 部署位置：**省政务云。 服务成果：《网络安全等级保护测评报告》《网络安全整改建议》。 |
4万元 |
| 3 |
网络安全应急演练服务 |
服务内容：结合****信息系统的实际情况，编制《应急演练服务实施方案》，经用户单位确认后，组织开展应急演练服务，应急演练工作流程应包含：预案修编调研、预案修编、演练准备、环境搭建、脚本编写、应急演练、演练收场。演练完成后提交《网络安全事件应急演练总结评估报告》。 服务范围：住房公积金互联网+信息系统（三级）、****门户网站（三级） 服务次数：1次 服务成果：《网络安全事件应急演练总结评估报告》 |
2.13万元 |
三、服务要求
（一）网络安全等级保护符合性测评及整改方案编制
按照**部制订的网络安全等级测评报告格式编制等级测评报告，报告中必须明确相应信息系统是否满足等级保护要求。
测评机构需根据测评结果，应针对性的提出整改建议方案。整改建议方案应具有可操作性，符合我单位实际情况，且能够切实解决问题。
整改建议方案应明确设计依据、整改内容、整改方案、能够解决的问题、投资概算以及风险评估。在整改实施过程中，测评机构应全力支持，负责技术把关、整改验收以及其他咨询工作。
（二）网络安全应急演练服务
应急演练服务，需精准策划，依实情设计复杂场景，合理分配角色。组织时高效协调，提供专业技术支持与实时指导。结束后出具详尽总结报告与评估，严守安全保密红线，全方位助力提升应急能力 。
（三）工作要求
1.本项目必须在规定时间内交付等保测评报告,并提出有针对性的整改建议；
2.本项目必须在规定时间内交付等保测评报告、网络安全整改建议、应急演练报告等服务成果；
3.本项目需要及时有效的售后服务，中标人应承诺在**市配备不少于2名技术人员提供售后服务技术支持，针对突发应急事件提供2小时内到现场处置的服务响应保障。（提供承诺函加盖公章）
4.本项目不得转包、分包，若发生转包、分包，采购人有权终止合同，并追究相应违约责任。
（四）人员要求
1.本项目实施团队须配置满足本项目等保测评、渗透验证、网络安全应急演练等工作需要，且具备上述工作实际经验的专业技术人员。
2.供应商宜配置具备渗透测试、网络安全应急响应、信息安全风险管理实战能力的技术人员，优先具备注册渗透测试工程师(CISP-PTE)、注册应急响应工程师(CISP-IRE)、信息安全保障人员认证（CISAW-风险管理）相关能力背景，能够独立完成漏洞挖掘、渗透验证、应急演练方案编制、风险分析评估工作。
3.本项目投入的现场实施团队人员，必须与投标文件承诺的人员保持一致，未经采购人书面许可，不得随意更换或减配，否则按合同违约责任处理。
（五）保密要求
中标单位须与采购人签订项目保密协议，对项目实施过程接触到的公积金业务数据、系统资料、内部文档严格保密，严禁以任何形式对外泄露；项目结束后按要求销毁全部涉密业务副本资料。
（六）知识产权约定
本项目产出全部成果文件（测评报告、整改方案、演练方案、演练总结报告、渗透测试报告等）知识产权全部归****所有，供应商不得挪作其他项目使用。
（七）履约验收要求
1. 验收依据：采购文件、投标响应文件、合同约定、国家相关标准规范。
2. 交付物全部提交后启动验收，对照服务清单逐项核查成果完整性、规范性、符合性；
3. 成果文件存在缺项、不符合国家规范或不满足采购人业务实际的，供应商必须限期无偿修改完善，直至达到验收标准；
4. 验收不通过，供应商按照合同约定承担相应违约责任。
四、评标要求
（一）资格要求
（1）在中华人民**国注册，具有独立承担民事责任能力的法人（需提供营业执照、税务登记证、组织机构代码证复印件，或者三证合一复印件,均需加盖公章）；
（2）无违法、违规、违约记录。投标人****政府采购活动中没有重大违法、违规、违约记录。（提供加盖公章的投标人无违法记录声明函）；
（3）具有良好的信用。未被列入信用中国网站(www.****.cn)渠道信用记录失信被执行人、重大税收违法案件****政府采购网(www.****.cn)政府采购严重违法失信行为记录名单的供应商。(提供查询结果网页截图，查询时间必须为报名截止时间前一个月内)。标书代写
（4）本项目为等级保护测评服务，******部网络安全等级保护测评机构推荐目录。******部测评机构推荐目录查询截图加盖公章）。
（二）评标办法
本次采购采取综合评分法，对报名截止时间前递交且符合本公告第四条资格要求的投标材料，根据评分标准（见附件二）进行综合评分，得分最高的单位为中标单位。标书代写
（三）异常低价处理
根据财政部《****政府采购异常低价的通知》要求，响应报价存在以下情形之一的，视为无效报价：
1.响应报价低于全部通过符合性审查供应商响应报价平均值的50%；
2.响应报价低于通过符合性审查次低报价供应商的响应报价的50%；
3.响应报价低于本项目最高限价的45%。
五、报名要求
（一）报名方式：现场报名。
（二）报名截止时间：2026年10月20日17:00前。标书代写
（三）报名时需提交的材料（需密封装订，提供纸质正本1份、副本5份、光盘1张）
1.满足本公告第四条所列资格条件的证明材料；
2.授权委托书及授权代表的身份证复印件（****公司社保清单中员工）；
3.报价一览表（见附件一）；
4.其他材料需参考本项目评分标准中评分项（见附件二）。
（四）报名资料递交地址
地址：**市**区世纪大道16号****。
联系人：赵先生。
联系电话：0898-****2607。
****
2026年10月10日
附件一
报价一览表
项目名称：****信息化运维（2026年）项目安全咨询服务
| 序号 |
信息系统/服务项目 |
服务内容要求及服务成果 |
报价（元） |
| 1 |
住房公积金互联网+信息系统等保测评 |
服务内容：依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级测评要求》的相关要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级要求对该信息系统开展必要的渗透测试等安全评估工作，并进行等级测评。测评完成后提供报告解读服务，并将技术措施和管理措施有效结合，提供整改方案，指导整改，帮助我单位建立信息系统综合防护体系，提高信息系统整体安全保护能力。 部署位置：**省政务云。 服务成果：《网络安全等级保护测评报告》《网络安全整改建议》。 |
|
| 2 |
****门户网站等保测评 |
服务内容：依据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级测评要求》的相关要求，从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级要求对该门户网站开展必要的渗透测试等安全评估工作，并进行等级测评。测评完成后提供报告解读服务，并将技术措施和管理措施有效结合，提供整改方案，指导整改，帮助我单位建立信息系统综合防护体系，提高信息系统整体安全保护能力。 部署位置：**省政务云。 服务成果：《网络安全等级保护测评报告》《网络安全整改建议》。 |
|
| 3 |
网络安全应急演练服务 |
服务内容：结合****信息系统的实际情况，编制《应急演练服务实施方案》，经用户单位确认后，组织开展应急演练服务，应急演练工作流程应包含：预案修编调研、预案修编、演练准备、环境搭建、脚本编写、应急演练、演练收场。演练完成后提交《网络安全事件应急演练总结评估报告》。 服务范围：住房公积金互联网+信息系统（三级）、****门户网站（三级） 服务次数：1次 服务成果：《网络安全事件应急演练总结评估报告》 |
|
| 报价总额 |
（小写） |
||
| （大写） |
|||
报价单位全称（盖章）：
授权代表（签字）：
日期：
注：1、所有报价用人民币元报价。
2、大写金额与小写金额不一致的，以大写金额为准。
附件二
评分标准
| 评分项目 |
评审标准 |
分数 |
||
| 1 |
技术方案 （35分） |
技术服务方案 |
优秀（8—10分）：完整覆盖等保测评、渗透测试、应急演练全部服务内容，充分结合公积金政务云业务场景，进场计划、工作流程、风险管控、成果输出设计详实完整； 合格（5—7分）：完整覆盖全部服务内容，流程完整，但针对公积金业务场景针对性不足； 一般（1—4分）：方案存在部分服务内容缺项，描述较为简单； 不合格（0分）：关键服务内容缺失，不响应采购需求。 |
10 |
| 2 |
保密方案 |
优秀（4—5分）：保密方案完整周密，包含人员保密、资料管控、成果保密、数据销毁等完整措施，贴合公积金敏感业务场景； 合格（2—3分）：方案框架完整，措施基本可行，深度不足； 较差（0—1分）：存在明显缺失薄弱环节或未提供保密方案。 |
5 |
|
| 3 |
风险管理方案 |
优秀（4—5分）：风险识别全面完整，针对测评、演练、渗透测试各个环节制定可落地风险规避、处置、应急措施； 合格（2—3分）：风险识别基本完整，处置措施基本合理； 较差（0—1分）：风险识别不完整，处置措施较差或未提供方案。 |
5 |
|
| 4 |
售后服务承诺 |
为了提供及时有效的售后服务，供应商应具有稳定的售后服务技术支持团队，以及时准确地应对采购人的业务需求，承诺中标后在项目所在地设置有不少于2名技术人****小组，并承诺提供的售后保障计划应包含7*24小时的技术支持服务，针对突发应急事件提供2小时内到现场处置的服务响应保障等。提供承诺函，满足得5分，不满足得0分。 |
5 |
|
| 5 |
测试工具与技术手段规划 |
优秀（8—10 分）：针对等保测评、渗透测试，完整规划工具、手工核查组合测试手段，工具选型合理，测试流程完备，宜配备2种及以上专业检测工具（如远程安全评估系统、等级保护威胁分析工具等）； 合格（5—7分）：测试手段规划完整，但细节描述一般，宜配备1种专业检测工具（如远程安全评估系统、等级保护威胁分析工具等）； 一般（0—4分）：测试手段描述简单，或未做相关规划。 |
10 |
|
| 6 |
实施能力 （55分） |
现场实施团队配备 |
投标人承诺为本项目配备现场测评人员数量：每配备1名现场测评人员得5分，最高得20分。现场测评人员应持有网络/信息安全等级测评师证书。在此基础上按相关人员持有测评师证书的最高等级予以加分： 1.持有中级测评师证书的，每个加2分，最高加6分； 2.持有高级测评师证书的，每个加4分，最高加4分； 证明材料：投标人承诺为本项目配备现场测评人员的承诺书（其中应列表明示现场测评人员姓名、资质、项目简历，加盖公章，现场测评人员应与承诺书保持一致，未经我单位书面许可不得减配或更换）、测评师证书复印件及2026年以来任意3个月社保证明。 注： 社保缴纳单位名称应与投标人名称一致（或者出具代缴证明），否则不得分。 |
30 |
| 7 |
人员配备方案 |
优秀（11—15分）：项目实施团队配置完整，同时团队内部拥有具备渗透测试、网络安全应急处置、安全风险管理实战经验人员；投标文件人员简历清晰体现多个同类安全服务项目经历；可提供 CISP-PTE/CISP-IRE/CISAW等能力证书、信息****委员会专家证书或聘书、高级网络信息安全工程师证书等作为人员能力佐证，整体完全适配本项目测评及演练工作。 合格（6—10分）：团队配置完整，具备完成本项目的基础人员条件，人员具备同类项目经历，但深度、丰富度一般。 一般（1—5分）：人员配置单薄，同类项目工作经历描述简略。 不合格（0分）：无有效团队配置描述。 |
15 |
|
| 8 |
同类项目业绩 |
近3年（自2023年1月1日起）承担过等保测评、网络安全应急演练同类服务项目，每提供1个有效合同案例得2分，最高10分，无案例得0分。（提供合同复印件并加盖公章） |
10 |
|
| 9 |
投标报价 （10分） |
综合评分法中的价格分统一采用低价优先法计算，即通过资格审查、实质性响应且最后报价价格最低的投标报价为评标基准价，其价格分为满分。其他供应商的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×10 |
10 |
|
招标进度跟踪
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
