****
网络安全综合服务项目
竞争性比选公告
一、服务内容
根据甲方要求,完成****公司为期1年的网络安全综合服务,服务内容包含但不限于以下九项:
1、网络安全咨询服务:提供全年网络安全咨询服务,协助甲方制定网络安全管理制度及操作规程,提供网络安全法律合规咨询、信息安全事件应急响应咨询、网络安全建设规划咨询等;服务期内配备专属团队提供线上线下答疑、远程协助、政策解读、合规建议等专业咨询支撑。
2、漏洞扫描服务:服务期内每半年至少1次(共2次),分别在上半年和下半年各开展1次;新发现高危漏洞须24小时内追加专项扫描。
3、网络安全培训服务:提供 2 次网络安全培训(全年累计培训时长不少于 4 小时,每次不少于 2 小时),面向公司领导、运维技术人员、全体在岗员工分层开展;培训内容包括但不限于网络安全概念、常见网络安全威胁、账户与密码安全、邮件和网站安全、社交工程和网络诈骗、公共无线网络和移动设备安全、安全意识培养及应急响应等;提供培训课件、签到表、考核记录及《培训总结报告》。
4、资产测绘与维护服务:资产维护:通过对甲方内部机房线路、设备、安全策略、资产信息进行台账整理管理(包括梳理互联网出口、专网出口、网络区域划分、网络-安全-服务器等设备接口连接情况、IP规划情况等),帮助了解现有的信息资产情况。资产测绘:资产指纹梳理,对内网、互联网端口及服务进行测绘,识别影子资产、闲置暴露资产;形成标准化《资产台账》。
5、安全加固服务:投标方在安全风险评估、等保测评、安全检查等评估或检查工作基础之上,参照评估的结果对评估对象进行安全加固;加固范围涵盖网络(安全)设备、操作系统、数据库、中间件、应用程序;加固后复测验证,形成《安全加固报告》。
6、应急响应服务与支撑服务:当应用系统发生安全事件,并产生重大影响时,提供应急**支持和应急人员支持,评估影响范围、事件抑制、溯源分析和复盘安全事件,协助开展业务恢复工作,并针对安全事件提供有效的整改意见;高危事件2小时内可抵达**本地现场处置,30分钟内响应一般安全咨询。
7、网站监测与网站网络安全运维服务:对互联网网站进行实时监测,从漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性等维度开展实时监测;同步提供网站运行环境的安全运维,涵盖安全设备策略配置与调优、漏洞修复与加固、账号权限管理、日志留存与审计分析、安全事件应急响应与溯源处置;定期出具《网站监测风险报告》,高危风险即时告警并跟踪整改闭环。
8、安全应急演练服务:每年开展1次网络安全应急演练,协助甲方制定《网络安全应急预案》,提供演练方案、演练剧本、演练现场记录;演练场景覆盖违规外联告警处置、勒索病毒感染终端处置、官网被篡改应急处置、游客数据泄露应急处置;出具《应急演练总结报告》。
具体服务内容、服务标准、交付成果等详见本项目《网络安全服务需求说明书》(参选单位可在公告发布后向联系人索取)。
二、最高限价
本项目网络安全综合服务最高限价:8.5万元(含税全费用包干价)。
三、项目概况与比选范围
服务对象:****集团本部、金**景区、神龙峡景区、天星度假区、天星国际**城、****旅行社板块等多业态业务网络安全综合服务,含前述九项全部内容。
服务地点:**市**区(含**本地及下属各景区、度假区、**城、酒店等点位)。
比选范围:本项目全部网络安全综合服务工作,含服务期内全部技术实施、报告编制、培训演练、应急响应、平台监管及与之相关的全部配套服务。
四、服务要求
1.服务成果须符合《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《互联网安全保护技术措施规定》以及**、网信办、文旅委等监管部门要求;
2.服务期1年,自合同签订之日起计算;
3.高危网络安全事件乙方须在接到甲方通知后2小时内可抵达**本地现场处置,30分钟内响应一般安全咨询,并作出相应承诺;
4.乙方须为甲方提供专属主创(项目经理)+核心团队对接项目,按甲方意见及时推进和调整服务方案;
5.严格按照约定工期分阶段交付服务成果,配合甲方完成方案评审、专项检查、应急处置等各项工作;
6.乙方对在服务过程中知悉的甲方网络拓扑、敏感数据、游客个人信息等负有严格保密义务,须签订保密协议;
五、公告发布时间
2026年10月16日-2026年10月26日
六、递交投标文件时间及地点
2026年10月26日14:30截止。
****(****服务中心2号楼2楼)。
方式:由报价人代表以密封包装当面递交
交易服务费:由中标人参照《渝发改收费(2023)115号》政府采购收费标准,向****交纳。
七、开标时间及地点标书代写
2026年10月26日14:30(如有变动另行通知)
地点:****(****服务中心2号楼2楼)。
八、投标文件要求
1. 此报价已包含人工及税金等确保项目实施的一切费用。
2. 相关资料一并装入报价函文件袋,复印件需加盖鲜章。
3. 报价函(第一次)必须完整密封。
4. 报价函及相关资料提供数量一份。
5. 报价为二次报价,报价函(第二次)事先加盖公章在现场报价。
6. 提供电子方案,并现场对方案进行讲解。
九、比选办法
1.评选方法。本次比选采用综合评分法,实行二次报价。在第一次资料审查合格的投标人中,以各投标单位第一次有效报价的最低价作为第二次报价的最高限价。第二次报价不得超过该最高限价,否则按无效标处理。总分(报价60分+商务40分,满分100分)最****一中标候选人;按得分由高到低排序,前三名为中标候选人,前三名如有放弃则按排名顺序递补。第一次开标有效投标人不足3名时,本项目流标。标书代写
2.报价得分(60分)。报价得分=(第二次评标基准价/第二次投标报价)×60。第二次评标基准价为第一次合格投标人第一次有效报价中的最低价(即第二次报价的最高限价)。第二次投标报价不得超过该最高限价,否则按无效标处理。
| 序号 |
评分因素 |
评分内容 |
分值 |
评分标准与说明 |
| 1 |
投标报价(60%) |
总报价 |
60分 |
以各投标单位第一次有效报价的最低价作为第二次报价的最高限价,其价格分为满分。其他参加竞标单位的价格分按下列公式计算:报价得分=(第二次评标基准价/第二次投标报价)×60。投标报价不得超过最高限价8.5万元,否则按无效标处理。报价为含税包干总价。 |
| 2 |
商务部分(40%) |
类似项目业绩 |
10分 |
自2023年1月1日以来(以合同签订时间为准),投标人具有类似网络安全综合服务项目业绩的,每提供1个有效业绩(提供合同复印件或业主证明并加盖公章)得3分,最多得9分。其中具****集团多业态网络安全服务业绩的,额外得1分,最多得1分。 |
| 3 |
资质证书与人员认证 |
10分 |
①资质证书:具备网络安全等级保护测评机构推荐证书、信息安全服务资质、信息系统集成及服务资质、涉密信息系统集成资质证书(甲级或乙级)等有效资质证书,每提供1项得2分,最多得6分;②人员认证:核心实施团队成员具备CISP、CISA、CISSP、ISO27001、ISO27001LA、信息安全服务等网络安全相关认证的,每提供1人得1分,最多得4分。①+②合计10分。 |
|
| 4 |
项目实施方案 |
20分 |
1.服务方案(8分):覆盖资产测绘、漏洞扫描、基线核查、渗透测试、安全加固、培训演练、7×24监测、应急响应、安全服务管理平台(驾驶舱)、相关部门通报整改等八大模块,方案完整、可执行、标准化;方案完整可执行6-8分;基本完整3-5分;方案缺失0-2分。 2.人员配置(6分):明确项目经理、核心团队成员、本地化技术人员三类岗位职责(3分,每缺1类扣1分);CISP/CISA/ISO27001等信息安全专业证书齐备(每提供1项得1分,最高3分),需提供近3个月(截至投标截止日)由投标单位为其连续缴纳的社****社保局打印盖章的社保清单或个人权益记录单均可)。标书代写 3.质量与应急管控(6分):高危事件2小时到现场承诺、应急处置机制完善、保密机制健全、含安全服务管理平台建设方案;机制完善承诺到位5-6分;基本完善3-4分;机制缺失0-2分。 |
|
| 合计 |
— |
— |
100分 |
最终得分=报价得分+商务得分(业绩10分+资质10分+方案20分)。按得分由高到低排序,前三名为中标候选人,****一中标候选人。 |
3.商务得分(40分)。包括:类似项目业绩10分、资质证书与人员认证10分、项目实施方案20分。
4.评审程序。****集团****小组(5人及以上单数)独立评分,最终得分取算术平均值,按得分由高到低排序,前三名为中标候选人。
5.报价说明。本项目报价须为人民币含税全费用包干总价,包含可能产生的全部费用。因投标人自身原因造成漏报、少报的,由投标人自行承担,采购人不予补偿。
6.本项目增值税税率依据国家税法规定,服务商应将此税率综合考虑纳入报价中。
评审补充说明:
1.****集团****小组(5人及以上单数)独立评分,最终得分取算术平均值;
2.所有评分均以投标单位加盖公章的证明材料原件为准,无证明材料或证明材料不清晰的,对应项不予计分;
3.出现总分相同情况时,按报价得分高低确定排序;报价得分仍相同的,****小组投票确定;
4.未通过资格性、符合性审查的投标单位,不进入详细评审;
十、资质要求
1.参选单位须为中华人民**国境内依法注册、具有独立法人资格的合法企业,提供有效营业执照、法定代表人身份证明、法人授权委托书、委托代理人身份证复印件,所有资料须加盖单位公章;
2.具备信息安全服务资质认证有效资质证书,服务资质至少包含信息安全风险评估、信息安全应急处理、安全集成、安全运维其中一项;
3.具备本地化服务能力,能在接到甲方通知后2小时内抵达**本地现场;
4.提供核心实施团队成员名单及网络安全相关证书(如CISP、CISA、ISO27001、信息安全服务等),具备承接本项目所需的专业技术人员、配套设备及流动资金,履约能力满足项目要求;
5.核心实施团队成员须提供近3个月(截至投标截止日)由投标单位为其连续缴纳的社****社保局打印盖章的社保清单或个人权益记录单均可),作为人员真实性和团队稳定性的核查依据;标书代写
6.近三年(2023年1月1日以来)经营活动无重大违法违规记录,未被纳入失信被执行人、政府采购严重失信名单;
7.本项目不接受联合体参选,中选后不得转包、分包服务任务。
十一、其它有关规定
1.服务周期:自合同签订之日起1年,具体交付节点结合项目现场实际进度调整;
2.参选报价为含税包干总价,包含人员薪酬、现场踏勘差旅费、报告编制费、培训费、税金等所有费用,甲方不再额外支付任何费用;
3.最终服务费按中选报价执行,无合同约定特殊情形不做价格调整;
4.中选单位需在甲方通知时限内,与****签订正式服务合同,按合同条款履约;
5.本项目需根据服务内容提供相应服务方案及相关承诺;
6.服务费:由中标人参照《渝发改收费(2023)115号》政府采购收费标准,向****交纳;
7.本公告其他未尽事宜,由甲乙双方在合同中约定;本公告最终解释权归甲方所有。
八、联系方式
比价联系人:唐老师 联系电话:158****9583
项目业务联系人:赵老师 联系电话:199****6877
监督电话:152****6573
****
2026 年 10月 16日
网络安全综合服务报价函(第一次)
致:****:
在完全理解贵单位《网络安全综合服务项目竞争性比选公告》全部内容及要求,并认真研究本项目服务需求后,我方就本项目服务报价及有关事项郑重承诺如下:
1.项目名称:**金****集团网络安全综合服务项目。
2.服务期:自合同签订之日起1年。
3.服务地点:**市**区(含**本地及下属各景区、度假区、**城、酒店等点位)。
4.服务范围:****集团本部、金**景区、神龙峡景区、天星度假区、天星国际**城、****旅行社板块等多业态业务;服务对象包括办公内网、业务专网、监控专网、游客WiFi、酒店PMS、票务系统、门禁闸机、办公终端、服务器、网络/安全设备、监控摄像头、IoT设备等所有IT资产。
5.服务内容:包含但不限于本次公告所列网络安全咨询服务、漏洞扫描服务、网络安全培训服务、资产测绘与维护服务、安全加固服务、应急响应服务与支撑服务、网站监测服务及网站网络安全运维、安全应急演练服务。
6.报价(第一次):
| 序号 |
费用项目 |
金额(人民币元) |
备注 |
| 1 |
网络安全综合服务总价(含税全费用包干) |
¥____________元 |
人民币(大写):____________________ |
| 2 |
服务期 |
1年 |
自合同签订之日起计算 |
报价说明:
1.本报价为含税全费用包干总价,包含但不限于人工费、差旅费、税金、利润、工具软件使用费、各类报告编制费及因履行本合同义务所发生的所有费用;
2.本报价不得超过最高限价8.5万元,否则按无效标处理;
3.合同期内因服务内容、服务标准未发生重大变化的情况下,本报价不予调整;
4.因我方自身原因造成漏报、少报的,由我方自行承担责任,发包人不再补偿。
7.服务承诺:
1.高危网络安全事件:接到发包人通知后2小时内可抵达**本地现场处置;30分钟内响应一般安全咨询;
2.指定1名专属主创(项目经理)作为总对接人,团队变更须提前7个工作日书面通知发包人并取得发包人书面同意;
3.核心实施团队成员具备网络安全相关认证(如CISP、CISA、ISO27001、信息安全服务等),具备承接本项目所需的专业技术人员、配套设备及流动资金,履约能力满足项目要求;
4.提供SAAS云化安全服务管理平台(驾驶舱)账号,平台使用期间不另行收费;
5.对在服务过程中知悉的发包人网络拓扑、敏感数据、游客个人信息等负有严格保密义务,签订保密协议;
6.服务期内不接受合同全部或主要部分转包、分包;经发包人书面同意后部分分包的,对分包方工作承担连带责任;
7.资质业绩声明:
我方具备以下与本项目相关的有效资质证书,并随本报价函一并提交加盖公章的复印件:
(1)信息安全服务资质□具备□不具备
(2)近3年(2023年1月1日以来)类似网络安全综合服务项目业绩___份,详见附件。
投标单位(盖章):____________________
法定代表人(签字):____________________
联系人/联系电话:____________________
日期:______年______月______日
网络安全综合服务报价函(第二次)
致:****:
在完全理解贵单位《网络安全综合服务项目竞争性比选公告》全部内容及要求后,并已按公告要求完成了第一次密封报价且经资格性、符合性审查合格进入第二次报价环节,现就本项目第二次现场报价作如下郑重承诺:
1.项目名称:**金****集团网络安全综合服务项目。
2.服务期:自合同签订之日起1年(12个月)。
3.服务地点:**市**区(含**本地及下属各景区、度假区、**城、酒店等点位)。
4.服务范围与内容:与本项目第一次报价函及《网络安全服务需求说明书》一致。
5.第二次报价(现场报价,最终报价):
人民币¥____________元(大写:____________________)。
说明:本次报价为含税全费用包干总价,包含人工费、差旅费、税金、利润、工具软件使用费、报告编制费等所有费用;本报价不得超过第二次最高限价(即第一次合格投标人第一次有效报价中的最低价),否则按无效标处理。
6.承诺事项:
(1)我方第二次报价为最终报价,现场提交后不再调整;
(2)本次比选的所有规则、资质要求、服务承诺均以本项目第一次报价函及《网络安全服务需求说明书》为准;
(3)若获得中标资格,我方将在收到中标通知后5个工作日内与贵单位签订正式服务合同;
(4)若本报价函与第一次报价函内容有冲突,以本第二次报价函(最终报价)为准;其他承诺、资质、人员、服务内容均沿用第一次报价。
投标单位(盖章):____________________
法定代表人(签字):____________________
授权代表(签字):____________________
现场报价时间:______年______月______日______时______分
说明:
1.本报价函(第二次)须事先加盖公章,密封后于开标现场提交;未加盖公章或未密封的,报价无效。标书代写
2.本报价函内容若擅自删改,按废标处理。