招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2025-05-13在采购与招标网发布 ZTSYJCGS2025-0272沈阳局集团公司信息技术所2025年集团公司网络安全防护服务业务外包公开竞争性谈判采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 infoCode:总3W9RSI6V,biddingProjCode:SYJYYW（略）n0（略）集团公司信息技术所（略）络安全防护服务业务外包竞争性谈判采购公告（项目编号：ZTSYJCGS（略）-（略））1．采购条件本采购（略）集团公司信息技术所（略）络安全防护服务（略）中国（略）公司信息技术所，采购项目资金来自运营维修，已落实，具备采购条件，现对本项目采购进行公开竞争性谈判。2．采购范围及相关要求采购业务外包的名称、类别、工作量、交工验收地点、包件划（略）等详见本公告附件1。1.执行的技术标准：GBT（略）-（略）《信息安全技术信息安全风险评估规范》GBT（略）-（略）络安全风险评估实施指南》GBT（略）-（略）《信息安全技术信息安全风险处理实施指南》2.（略）专用配件维修（服务）执行的相关文件、规定：无要求。3（略）络安全事件（略）小时应急响应服务。在重大活动和节日（如两会、二十大及一（略）攻防演习、进博会、博鳌亚洲论坛、春运等）期间，根据招标人需求，提供7*（略）小时的（略）驻场服务，保障不少于2名驻场人员同时在场。4.售后服务及要求：服务商在合同履约期内收到招标方相关服务请求后，需在（略）小时内响应并提供相关的技术服务。5.其他需具体明确的技术要求：详见技术规格书。技术规格书技术服务内容及要求1（略）络安全风险评估服务和移动AP（略）络安全风险评估服务：依据招标人要求，按照安全风险评估国家标准GBT（略）或行业安全监管（略）络安全风险评估服务，从物理安全、主机安全、应用安全、数据安全等方面通过安全基线检查、人工渗透测试和漏洞扫描工具扫描等方式，发现安全（略）络安全风险评估报告，提出解决措施，协助开展（略）改。移动（略）安全检测服务：依据招标人要求对（略）应用进行安全检测，包括信息收集、认证（略）析、授权及会话管理（略）析、不安全的数据存储（略）析、传输层通信（略）析、动态调试（略）析、逆向打包（略）析、内存（略）析、形成（略）安全检测报告，并提（略）络（略）数量不多于（略）个，移动（略）安全检测的（略）数量不多于（略）个。2（略）络安（略）络安（略）络安全事件（略）小时应急响应服务。根据招标人要求，通过（略）络安全事件进行（略）析和处置。主（略）络安全事件相关信息的收集、事件（略）析、报告提交、问题解决建议等。重（略）络安全保障服务：在重大活动和节日（如两会、二十大及一（略）攻防演习、亚运会、春运等）期间，根据招标人需求，提供7*（略）小时的（略）驻场服务，保障不少于2名驻场人员同（略）环境监测、日志监控、应急处置、攻击（略）析、溯源取证、策略（略）站监测等技术服务。根据防护需要在服务期（略）或设备（设备配置须满足（略）安全稳定运行的需要）（略）1台，提供自（略）络安全（略）配置要求：国（略）络接口要求电口不小于（略）个，千兆光口不少于（略）个，（略）兆光口不少于2个，设备吞吐量不小于（略）Gbps；设备最大每秒新建连接数不少于（略）；设备最大并发连接数不少于（略）；不少于2T设备存储配备硬盘容量；配置冗余交流电源模块；设备支持（略）桥）模式、混合模式，（略）HTTP、（略）HTTPS、P2P、迅雷、（略）、即时通讯等行为审计及管理功能。自动监测封堵工具要求：能够采集主流安全产品IPSIDSWAF等的日志，支持基于源地址、目的地址、攻击类型等选项自定义安全策略，支持日志二次补全，包括运维部门、应用名称、联系方式等，实现与防火墙或其他安全防护设备联动，自动封禁攻击地址，支持手动批量封禁I（略）加速服（略）加速API接口对接实现真实攻击地址自动封堵、查询、删除等功能，提供攻击态势综合展示功能，能直观展示攻击态势、封（略）络安全威胁情报接口对接，实现威胁情报接口相关查询、展示、预（略）络安全威胁情报接口要求：IP信誉查询接口，提供基于IP地址的信誉评估服务，支持恶意IP识别、风险等级判定等功能；IP（略）析接口，提供IP地址的详细（略）析能力（略）络归属、关联域名等信息；失陷检（略）络会话中的异常中断行为（略）故障；域名（略）析接口，提供域名的（略）信息、DNS解析记录、历史变更记录等综合（略）析能力；域名上下文（略）析接口，（略）析域名与关联实体（如（略）者、关联IP（略）络，识别潜在风险；提交URL（略）析接口，支持对用户提交的URL进行深度检测，包括恶意链接识别、内容合规性（略）析等；文件信誉报告接口，提供文件哈希值的信誉评估服务，检测恶意文件、病毒或可疑程序；以上全部接口服务均需提供标准化API接口，（略）HTTPS协议及JSON数据格式，提供接口应用说明书，服务期限（略）天，调用次数限制为每服务接口（略）次天，服务可用性要求不低于（略）.9%，单次请求响应时间不超过2（略）络安全风险提醒服务，定期通过电话、（略）、（略）等方式提供最新的安全漏洞、国内信息安全事件等相关信息，说明漏洞危害程度、影响范围、验证方法；提供弱口令检测服务，采用专业技术工具对取得（略）进行弱口（略）资产梳理服务。按（略）络安（略）络安全意识培训和安全技术（略）络安全意识培训和安全技术培训至少各提供1次。3（略）络安全攻防竞赛支持服务。协（略）络安全（略）公司（略）搭建，竞赛期间（略）用于攻防双方成果提交评定等，保障演练全程可控，主要功能包括演练态势总览、参赛主体管理、攻防资源调度、成绩评定管理、信息发布与可视化等。同时满足保障（略）支攻防队（略）比赛资源，包括每个人不低于3个攻击IP资源，此外（略）经验的裁判参与组织工作。4.其他条款提供服务时须提供不少于4人的《（略）信息安全专业人员证书（CISP）》或《信息安全保障人员证书（CISAW（略）络安全防护服务商为相关人员缴纳社会保险的证明复印件。投标人须对服务人员进行安全培训和上岗前培训。交付成果投标人依据技术服务进度提供下列相关报告，作为服务成果交（略）风险评估报告》《**期间安全（略）络安全风险提醒报告》《近源攻击筛查报告》项目实施要求1.各类方案的设计与实施应（略）行业相关的法规、标准以及在信息安全和项目管理领域相关的国家标准或国（略）络安全保障服务过程的规范、合理，并为安全保障成果提供质量保证。2.投标人（略）络安全协议，同时参与服务的每个成（略）络安全承诺书，保证项目过程中和项目结束后未经招标人授权不向第三方泄漏关于项目的任何信息。3.投标人在项目执行过程中应提供规范的工作过程文档，对项目进行跟踪和控制。信息安全保障项目的实施由专业的项目管理人员和安全服务人员依照规范的操作流程进行，在项目启动之前制定计划和必要的工作申（略）可能的影响，并提出风险规避措施并做出必要的应急准备，在项目开展过程中对操作的过程和结果要提供规范的记录，并形成完（略）的项目实施过程报告。4.应根据需求及时准备充足的人员投入到项目中，确保按时、保质完成项目内容。3．供应商资格要求3.1本次采购供应商须具备的资格要求：1.资质要求：在中华人民共和国境内登记、（略），具有独立法人资格的的服务商。2.行政许可及（略）络安（略）原（略）颁发的《信息安全服务资质认证证书》信息安全风险评估服务一级、《信息安全服务资质认证证书》信息安全应急处理服务（略）络（略）络安全应急服务支撑单位证书》（甲级或乙级）证书复印件。须提供有效期内的ISO（略）信息安全管理体系认证证书复印件。3.质量保证能力：无要求。4.业绩要求：无要求。5.经营违法记录要求：（1）未被工商行政管理机关列为严重（略）址：（略）www.（略）.cn）（2）未被人民法院列为（略）址：（略）www.（略）.cn）（3）在近三年内，企业或法定代表人不存在被司法机关认定的（略）址：wenshu.court.gov.cn）（4）在近三年内，企业或法定代表人不存在被纪检监察组织认定的违（略）企业人员送礼金、礼品和各种有价证券、（略）凭证等行为；未被行政主管部门责令停业，或被暂停、取消报价资格；拟供外包业务未被行政主管部门责令暂时停产或停止使用。（5）未被国铁集团或集团公司暂停接受参与采购活动，或暂停采购、使用相应物资（设备）。（6）未与中国（略）公司及其附属企业、（略）支机构等存在诉讼案件。以上内容（1）（3）投标人提供截图，（4）（6）投标人须提供承诺函响应。3.2本次采购不接受联合体投标。4．采购文件的获取4.1凡有意参加报价者（略）https:（略）.cn进行企业用户（略）年度会员服务费或单次项目使用费。文件工本费按项目收取为（略）人民币（与所投包件数量无关），同一项目编号文件工本费每个项目仅需缴纳一次，因项目流标、废标等情况重新组织开标谈判时无需再次缴纳。在文件获取前将文件工本费汇至本公告7.2项中的汇款账户，同时须在汇款单据上注明项目编号，不接受个人汇款，缴纳后不予退。（略）完（略）（https:（略）.cn）提交文件工本费缴纳凭证（在公告采购公告查看详情文件（略）按要求录入缴费凭证），由财务人员核验通过后（略）（在参与的项目中招标文件）（略）及其他谈判资料。4.2（略）上文件获取的时间为（略）年5月（略）日8:（略）时起至（略）年5月（略）日8:（略）时（北京时间）止。如遇项目流标等情况（略）相关公告，重新参与。未在上述指定时间内完成（略）者，将无法获取采购文件，同时不具备参与本项目谈判资格。（略）及操作过程如有问题（略）客服，联系电话：（略）-（略）转8号键，客服服务时间：周一~周日（8时-（略）时）4.3谈判保证金金额A（略）：（略），汇款账户信息见本章第7.2款，汇缴保证金时请在备注项填写项目编号及所投包号。4.4（略）谈判文件后,放弃投标时应在采购人答疑、补遗时间截止日以前以书面形式确认，将弃标函（略）至项目经理（略），弃标函内应明确项目编号、名称、包件号并（略），格式自拟。5．（略）的递交5.1（略）递交的截止时间（报价截止时间即公布首次报价时间，下同）为（略）年5月（略）日9时（略），地点为中国（略）公司物资采购所一层（略）开标大厅。地址：（略）5.2逾期送达的、未送达指定地点的或者不按照采购文件要求密封的（略），采购人将予以拒收。6．发布公告的媒介本次竞争性谈判采（略）（https:（略）.cn）等媒介上发布。7．联系方式7.1采购人相关信息采购人：（略）司信息技术所项目立项人及电话：赵钰鑫，（略）技术咨询人及电话：华刚，（略）.2代理机构相关信（略）物资采购所地址：（略）9时-（略）时，（略）时-（略）时，如上述时间无人接听请以短信或（略）形式留言。）电子（略）：（略）