四川观察智媒科技有限公司观察智媒2026-2027年度安全护航服务项目采购预算价咨询函

我司现对观察智媒2026-2027年度安全护航服务项目进行采购预算价咨询，请各相关供应（服务）单位进行书面报价，具体要求如下。

一、项目概况

1.1项目背景

随着网络安全形势日益严峻，主管部门对网络安全的考核力度不断增强，特别是已于2026年10月1日起施行的《**机关网络空间安全监督检查办法》（**部令第176号），将《网络安全法》《数据安全法》《个人信息保护法》赋予的监管****机关执法依据，以11项重点检查内容构建起执法检查标准体系，极大提升了单位的网络安全合规要求。**观察作为主流媒体，官网及APP、售票系统、熊猫观察APP及已上线智能体等应用系统承载大量用户数据与业务运行，面临的安全风险与合规压力持续加大。

为贯彻落实关于加强特殊保障时期网络安全保障的政策文件精神，防范特殊保障期间发生网络安全事故，****总局护网演习、**省护网攻防演习及特殊时期保障等工作安排，公司规划采购专业网络安全服务，引入专业安全服务团队做好网络安全保障工作，落实网络安全责任、降低安全风险、保障应用系统安全稳定运行，并推动建立完整的安全攻防和安全运营体系。

1.2建设依据

《中华人民**国网络安全法》（2025年修正）；

《中华人民**国数据安全法》；

《中华人民**国个人信息保护法》；

《**机关网络空间安全监督检查办法》（**部令第176号）；

《党委（党组）网络安全工作责任制实施办法》；

《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）；

《中央网信办关于印发〈国家网络安全事件应急预案〉的通知》（中网办发文〔2017〕4号）；

《信息安全技术信息安全风险评估方法》（GB/T20984-2022）。

1.3项目目标

****公司网络安全保障工作，落实网络安全责任、降低安全风险、保障应用系统安全稳定运行。由供应商针对**观察官网及**观察客户端、**观察售票系统、熊猫观察客户端和已上线的智能体等应用系统提供资产梳理、风险评估、安全加固、重要时期保障等安全服务内容，推动建立完整的安全攻防和安全运营体系；同时对相关技术人员开展专项技术培训，提升人员网络安全技术水平与安全意识。服务总数量不低于240人天，服务期间配套提供相应服务工具。

1.4项目内容

本项目服务内容分为五大板块，具体如下。

下载

下载

1.4.1网络安全资产梳理及风险评估服务

资产梳理：通过专业工具探测、人工调研、数据挖掘等方式全面排查各类信息资产，明确资产名称、类型、规格、部署位置、IP地址、域名、归属部门、责任人等信息，生成资产及应用列表，建立动态资产台账。每季度提供1次梳理服务，每次服务人天不少于4人天，共计16人天。

互联网暴露面核查：以公司名为种子线索，采用多款专业暴露面核查工具交叉检查，站在攻击视角核查企业互联网暴露面，提供主/子域名、IP、Web及组件、端口服务、SSL证书、移动APP、新媒体（公众号、小程序、视频号、微博号等）、供应商等全景资产信息，识别游离在安全防护体系之外的资产。服务期内提供2次，每次服务人天不少于5人天，共计10人天。

互联网敏感信息监测：对网盘、文库、代码托管平台、论坛、企业应用、搜索引擎、黑灰产平台等数百个渠道进行监控，发现泄露的源代码、文档、邮箱账号、暗网情报、数据售卖情报等敏感数据。服务期内提供2次（每次监测时间不少于5人天）的监测服务，共计10人天。

暗网敏感信息监测：监测暗网渠道，抓取员工隐私、业务文档、账号密码、个人信息等泄漏内容，快速预警风险、溯源泄漏源头，输出监测简报并提供处置指引。服务期内提供2次（每次监测时间不少于5人天）的监测服务，共计10人天。

风险评估—渗透测试：在获得授权前提下，模拟SQL注入、XSS跨站脚本、CSRF跨站请求伪造、命令执行、文件上传下载漏洞利用等常用攻击手段，对核心业务系统、重要应用系统、网络边界进行全覆盖、多维度渗透测试，精准探测安全弱点与可利用漏洞，评估被入侵后的危害程度，出具弱点报告及可落地解决建议，协助整改优化。服务期内针对所属所有业务系统提供至少2次渗透测试服务。每次服务不少于12人天，共计24人天。

APP隐私合规和安全检测：依据《个人信息保护法》****网信办APP安全相关要求，开展个人信息隐私合规与网络安全检测并出具报告。服务期内提供1次服务。由不少于3名专业安全技术人员实施，服务量不低于15人天。

1.4.2网络安全加固支撑服务

依据前期梳理与风险识别结果输出安全加固方案，明确加固过程中可能对系统产生的不同程度、不同方面影响，一般性加固内容如下：

下载

1.4.3重要时期网络安全保障服务

人员资质与进场要求：现场保障值守技术人员须至少具备CISP、CISP-PTE或CISAW其中一项专业认证；进场实施前每位技术服务人员均需提交人员简历和背景情况，并签署保密协议、安全责任承诺书，明确具体职责与安全责任内容。值守地点为**甲方指定办公地点。

安全设备防护告警监测：监控网络安全及相关设备CPU、内存、接口流量与状态、硬盘等基本参数，实时监控拒绝服务攻击、网络病毒爆发、漏洞远程利用、恶意代码传递等高危事件告警；发现高危告警立即以现场或电话方式汇报并截图记录，经确认后协助排查、分析与处理，并提供二线专家远程支撑，本地专家4小时内赶赴现场处置。

内网安全监测：依托现有网络安全防护措施与安全设备，对内网尤其是核心业务系统的安全态势进行监测分析，涵盖内网流量、恶意扫描、数据窃取、网络病毒、恶意行为及告警信息等层面；在防护缺失时于防守期提供临时安全防护产品。

威胁分析：开展全流量监测与大数据关联分析，及时发现外连远控、横向非法访问等异常行为，实时监测分析异常流量、恶意文件、木马远控、弱口令、漏洞利用攻击等，并采取针对性措施进行策略调整与优化。

安全专家保障值守：指派高级安全工程师现场值守（不少于2人），协助处置网络入侵、病毒爆发、拒绝服务攻击等安全事件，结合现有安全设备对内外网流量、网络层与应用层流量、安全预警信息进行分析与整体溯源，提供加固修复方案，必要时配合第三方开展应急响应，并定期提交《现场值守报告》。

威胁情报共享及应急处置：发生确切安全事件时及时限制事件扩散，利用威胁情报系统、漏洞管理系统及大数据安全分析平台，将最新攻击行为、攻击热点、0day与高危****公司，协助检查受影响系统、判断原因、提出整体解决方案并追查事件来源、协助后续处置。

安全优化整改建议：对保障工作中的安全风险与事件进行分析，对现有防护体系进行调整优化并提出整改建议、形成整改方案，从漏洞、流程、技术、人员等方面全面优化，完善防护产品与策略、漏洞全流程修复及管理制度。

交付报告：服务完成后交付《现场值守报告》《现场值守总结报告》《网络安全保障服务前期工作总结报告》《网络安全专项检查报告》《内网安全监测报告》《敏感信息排查报告》《技术培训报告》《安全优化整改建议》等报告。

1.4.4技术培训服务

提供2次网络安全专业技术培训，依据公司指定主题开展定制化培训，突出“人工智能+安全”方向；非网络安全岗位人员培训时长不低于4课时，网络安全岗位相关人员培训不低于12课时。

提供不少于1人次的CISP或CISP-AISS或CISAW行业认证培训，包含培训、培训教材、考试等服务内容，交付《技术培训报告》。

1.4.5服务工具功能要求

服务期间服务商需按需提供配套服务工具，包括但不限于大模型安全评测平台、漏洞扫描设备、数据安全检测工具箱、日志审计系统、威胁分析系统、态势感知及实战运营平台、蜜罐、合规运营管理平台等。

1.5服务时间要求

自合同签订之日起一年内完成服务总数量240人天的服务交付，交付完成即可组织验收。其中，重要时期网络安全保障服务如服务期内实际需求不足120人天，剩余人天经甲方书面确认后可调剂用于本项目其他服务内容，确保240人天服务总量完成交付。

二、预算报价

（一）报价包含内容

1.报价应包括但不限于履行项目内容等费用，以及增值税等税费。

2.根据本项目要求的服务内容进行总项报价。

（二）报价提交资料

1.采购预算价咨询报价表（详见附件，需加盖公章）；

2.公司营业执照或副本复印件（需加盖公章）；

（三）报送方式和时间

报价资料纸质档请于2026年11月11日17:00前，送达**省**市**区世纪城路66****电视台，电子档请发送至邮箱****@sctv.com。

三、联系方式

联系人：刘老师

电话：028-****2036

地址：**省**市**区世纪城路66****电视台

附件：采购预算价报价表.docx