成都环投城市管理服务有限公司2026年度网络安全服务采购项目询价函

****2026年度网络安全服务采购项目询价函

（询价函编号：****）

一、询价函内容

二、采购需求（技术标准和要求）

（一）服务内容及技术要求

1.漏洞扫描服务

（1）通过扫描等手段，批量、高效地对指定的远程或本地系统的脆弱性进行检测，发现可利用漏洞的一种安全检测服务主要检测内容包括：操作系统、数据库、中间件、应用软件网络设备、安全设备漏洞和两高一弱（高危漏洞、高危端口、弱口令）等进行检查。提供《漏洞扫描报告》。

（2）排查高危漏洞，建立高危漏洞发现、报告、整改、复核的闭环管理流程，对CVE评级为高危及以上漏洞实行24小时预警、72小时处置机制。

2.渗透测试服务

通过良性攻击方法验证被测试系统防篡改能力，发现系统设计漏洞；通过爬虫检测手段检测被测试系统是否被植入木马及是否存在安全漏洞。其次是对网络与系统的数据保密、防窃取进行检测能力，渗透方通过对数据库提交各种类型的查询、读写操作命令，验证网站数据库的保密性以及防窃取能力。最后是检验整体安全体系防入侵能力，渗透方通过综合运用各种渗透工具和技术方法，验证被测试网络系统的综合防互联网入侵能力。

项目初期协助建立渗透测试方案，包括确定渗透测试时间、测试目标、双方联络人。渗透测试完成服务商根据方案，描述整个服务过程，并向公司提出整改意见和方案，协助公司制**全策略和补救措施。****公司实际的安全需求提出合理解决方案，保证方案的可用性，合规性。

3.资产梳理

（1）对组织的网络拓扑架构、安全域规划、VLAN划分、网络设备配置、安全设备配置、安全防护措施进行分析，从而评估网络的安全现状，查找安全隐患；

（2）帮助用户实现信息资产识别和整理，完成一份完整的信息资产清单，包括名称、型号、厂商、IP地址、MAC地址、所属负责人等；

4.应急响应服务

在服务期间当采购人的关键业务或运营系统遇到突发的网络安全问题，无法及时对该事件进行处理或解决时，应在收到采购人应急响应服务告警信息后，派遣安全专家赶到现场，协助采购人系统管理人员查明安全事件原因，确**全事件的威胁和破坏的严重程度，并根据对事件的分析及原因提供相应的解决方案，提供《应急响应报告》。

5.网络安全应急演练

模拟搭建“事前预防、事中处置、事后优化”的全流程网络安全防护闭环，通过模拟真实网络安全突发事件，检验客户网络安全应急预案的可行性、应急团队的处置能力，提升全员网络安全防范意识和应急响应水平，降低真实网络安全事件造成的业务中断、数据泄漏、系统瘫痪等损失，保障客户业务连续性和数据资产安全。

6.重保服务

做好重要活动、节日期间网络安全保障工作，电话远程值守。

（二）服务要求

（三）服务提供时间

自合同签订之日起一年，服务费用以实际发生的工作据实结算。

（四）其他要求

1.服务设备

服务实施过程中使用的漏洞扫描、风险识别等工具，应具有较**全性、可靠性和先进性。

2.服务成果

（1）合同签订后，自委托**式通知启动相关服务之日起10个工作日内，完成相关服务并提交相关报告，如遇特殊情况导致进度延误，应及时向委托方说明原因，并协商解决办法。

（2）网站安全获得有效保障，能够及时发现并报告潜在的安全隐患，包括系统漏洞、被篡改的页面，检测网站存在的暗链和失效网址。

（3）保证服务期内，服务对象不因网络安全运维服务商评估工作疏漏的****政府部门和外部机构的通报。

（4）确保重要时期安全保障服务期间，不出现网络安全事故，包括数据被窃取、因网络安全问题被通报，演练防守目标被击穿等问题。

3.服务考核

若服务商在服务实施过程中出现以下事件，验收结果直接评价为不合格，该项服务费用不予支付：

（1）因服务商失误造成系统重**全事件，对系统造成严重影响，包括系统崩溃、停机、设备损坏等；

（2）服务商未按时完成服务项目或未保质完成项目，造成项目存在重大疏漏的，如未发现高危及以上漏洞并因此造成严重影响，发生Ⅲ级以上安全事件造成损失或被相关安全单位通报等。

4.交付物

（1）漏洞扫描报告、建议整改方案、复测报告；

（2）渗透测试报告、建议整改方案、复测报告；

（3）资产梳理清单；

（4）应急响应报告；

（5）攻防演练组织方要求提供的报告等；

（6）重保期间要求提供的报告等。

三、响应报价表

注：1. 本项目合同为固定单价合同。该单价为供应商实施和完成本合同内容所需的全部费用，以及合同中明示或暗示的应由供应商承担的所有义务、责任和风险等。在合同履行期间不因任何市场因素变化**策性变化作调整（增值税调整除外），包括但不限于以下费用：人工服务及报告费、测评费、文印费、扫描工具费、软件授权费、整改费、复测费、第三方服务费、差旅费、保险、利润、税金等一切费用，采购人不再另行支付任何费用。最终结算金额以供应商完成的实际服务次数据实结算。

2. 增值税税金：供应商按采购人在“报价表”中暂定的增值税税率计算增值税税金并填报。付款和结算时，增值税金额按国家规定批准的税率及实际开具的增值税发票税率进行计算。不含税单价、总价不受税率调整的影响，含税单价、总价随实际税率变化而调整。

3. 响应报价单位：元，保留小数点后2位。

四、承诺函

承诺函

****：

在本公司参与询价及后续服务工作过程中，我公司将严格执行国家有关法律法规，维护贵方利益，保证各项工作顺利进行。我公司郑重承诺如下：

1.我方已清楚知悉询价函要求并同意按该要求参与工作，我方保证所递交的文件内容真实可靠，****公司询价要求，否则将承担由此产生的一切后果和相应法律责任；

2.我方承诺本供应商近3年或成立至今（成立不足3年的）财务状况无连续亏损；

3.我方承诺完全响应采购需求中各项参数要求；

4.配备长期固定的专业团队负责开展本项目服务工作；

5.我方承诺按期保质保量完成全部工作。

特此承诺！

供应商：（盖单位公章）

法定代表人（单位负责人）或其

委托代理人：（签字或盖法定代表人章）

年 月 日