网络安全运维服务采购合同公告（宁德电视台2023）
宁德电视台网络安全运维服务项目采购合同公示
福建卓欢工程咨询有限公司受宁德电视台 委托，根据《中华人民共和国政府采购法》等有关规定，现对网络安全运维服务项目进行其他招标，欢迎合格的供应商前来投标。
项目名称：网络安全运维服务项目
项目编号：FJZH2023-096号
项目联系方式：
项目联系人：陈女士
项目联系电话：18150188012
采购单位联系方式：
采购单位：宁德电视台
采购单位地址：福建省宁德市东侨区天湖东路10号
采购单位联系方式：联系人：陈先生 联系方式：0593-2938268
代理机构联系方式：
代理机构：福建卓欢工程咨询有限公司
代理机构联系人：联系人：陈女士 联系方式：18150188012
代理机构地址： 宁德市东侨开发区福宁北路5号海天水岸阳光2幢3梯806室
一、采购项目内容
宁德电视台网络安全运维服务项目采购合同详见附件
二、开标时间：
三、其它补充事宜
/
四、预算金额：
预算金额：6.000000 万元（人民币）
公告概要：
公告信息：
采购项目名称
网络安全运维服务项目
品目
服务/信息技术服务/运行维护服务/其他运行维护服务
采购单位
宁德电视台
行政区域
宁德市
公告时间
2023年12月22日 08:52
开标时间
预算金额
￥6.000000万元（人民币）
联系人及联系方式：
项目联系人
陈女士
项目联系电话
18150188012
采购单位
宁德电视台
采购单位地址
福建省宁德市东侨区天湖东路10号
采购单位联系方式
联系人：陈先生 联系方式：0593-2938268
代理机构名称
福建卓欢工程咨询有限公司
代理机构地址
宁德市东侨开发区福宁北路5号海天水岸阳光2幢3梯806室
代理机构联系方式
联系人：陈女士 联系方式：18150188012
附件：
附件1
宁德电视台网络安全运维服务项目.pdf
宁德电视台网络安全运维服务项目合同甲方：宁德电视台乙方：宁德市英网信息科技有限公司根据项目编号为_EJZH2023-096号的（宁德电视台网络安全运维服务项目）项目（以下简称：“本项目”）的谈判结果，乙方为成交供应商。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：1、下列合同文件是构成本合同不可分割的部分：1.1合同条款；1.2谈判文件、乙方的响应文件；1.3其他文件或材料：无。口。2、合同标的：按招标文件要求。3、合同总金额3.1合同总金额为人民币大写：伍万玖仟元整（￥590004、合同标的交付时间、地点和条件4.1交付时间：宁德市采购人指定时间4.2交付地点：宁德市采购人指定地点4.3交付条件：通过验收并交付采购人使用5、合同标的应符合谈判文件、乙方响应文件的规定或约定，具体如下：、服务内容1、运营准备阶段1.1、上线前策略检查：上线前对安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。1.2、资产管理资产收集与录入：对服务资产进行收集，并将资产信息录入到安全运营平台中进行管理。资产指纹探测：定期收集资产信息，并对信息进行确认与更新，确保资产信息的准确性和全面性。资产变更管理：定期对资产进行存活性探测，对变更信息进行确认与更新，确保资产信息的准确性和全面性。1.3、安全现状评估与处置对服务资产内漏洞问题、策略配置隐患问题进行归纳汇总。针对发现的问题提供修复方案与协助处理2、持续有效运营2.1、脆弱性管理漏洞扫描与验证：每季度针对服务资产的系统漏洞和Web漏洞进行全量扫描，并针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。漏洞修复优先级排序与通告：基于漏洞扫描结果、资产重要性及漏洞的威胁情报，对漏洞进行重要性排序，确定修复的优先级；并将最终结果通告给用户。漏洞可落地修复方案：对漏洞进行分析并输出可落地的修复方案，通过工单系统跟踪修复情况。漏洞复测与状态追踪：对修复的漏洞进行复测，及时更新漏洞工单的漏洞修复状态。弱口令分析与管理：实现信息化资产不同应用弱口令猜解检测，针对不同行业提供行业密码字典，有针对性的进行内网弱口令检测。并将检测发现的问题通过工单系统跟踪修复状态。“最新漏洞通告与排查：实时抓取互联网最新漏洞与详细资产信息进行匹配，对最新漏洞进行通告与排查。通告信息中包含最新漏洞信息、服务资产受影响情况。最新漏洞处置指导：一旦确认漏洞影响范围后，提供专业的处置建议，处置建议包含两部分，修复方案以及临时规避措施。最新漏洞复测与状态跟踪：对该最新漏洞建立工单进行持续跟踪。2.2、威胁管理7*24H威胁分析研判：提供7*24小时的威胁监测：依托于安全防护组件、检测响应组件和安全平台，实时监测网络安全状态，对安全告警和威胁进行分析研判，并生成工单；7*24H威胁通告：将云端分析确认后的真实威胁、事件实时通过微信、邮件等方式向用户通告，并提供处置建议。威胁影响面分析：针对每一个真实的威胁和告警，进行深度分析验证，分析判断受影响范围及是否攻击成功，将深度关联分析的结果通过服务群/邮件等方式告知用户。威胁协助处置：针对分析结果提供对应的处置或加固建议，并协助用户闭环流行威胁通告与排查：结合威胁情报，排查是否对服务资产造成影响并通知用户，及时协助进行安全加固。策略检查：每季度对安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。策略调优：每季度根据安全威胁/事件分析的结果以及处置方式，按需对安全组件上的安全策略进行调整工作。2.3、事件管理安全事件调查与分析：7*24H在线服务，针对主机发生的安全事件开展调查分析和影响面分析，对发生的安全事件进行人工鉴定和举证分析。安全事件处置：对客户网络内服务资产爆发勒索病毒、挖矿病毒、算改事件、webshell、僵尸网络等安全事件，利用一些工具和脚本对恶意文件、代码进行根除，帮助客户快速恢复业务，消除或减轻影响。安全事件跟踪闭环：对发生的安全事件进行分级分类，并通过事件工单跟踪处置的情况，保障安全事件闭环。重大事件应急响应：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。排查攻击路径、恶意文件、清除。还原攻击路径，分析入侵事件原因，提供安全事件源结果。结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵。3、运营成果可视安全运营周报：每周对服务资产进行安全运营情况的分析总结并输出《安全运营周报》。安全运营月报：每月对服务资产及整体安全状况进行分析总结并输出《安全运营月报》。安全运营半年度汇报：每半年总结阶段性安全运营情况并输出《半年度总结报告》发送给用户，向用户进行远程总结汇报。安全运营年度汇报：总结年度安全运营情况并输出《年度总结报告》发送给用户，向用户进行总结汇报。、服务成果《项目启动会PPT》、《首次安全威胁分析报告》《漏洞举证报告》、《漏洞清单》、《应急响应报告》、《事件处置报告》、《威胁情报》、《安全运营周报》、《安全运营月报》、《半年度总结汇报》、《年度总结汇报》三、考核要求1、按月考核运维服务质量，，绩效分满分100分。90分以上全额支付当月运维费用，75至90分支付75%，60至75分支付50%，60分以下扣除当月全部费用。2、因服务商未及时发现、通报、处置网络安全威胁，导致用户业务系统出现网络安全事件，在公众造成影响的，扣除当月所有费用；导致用户业务中断或受到影响的，每次扣5-10分。3、服务商未能及时响应安全事件或漏洞报告的，每次扣2-5分4、服务商无法有效解决安全问题，或无法提供相应解决方案的，每次扣2-5分。5、服务商的服务态度不积极、不主动、或与客户沟通不顺畅的，每次扣1-3分。6、服务商未及时回复用户邮件，电话或消息的，每次扣1-3分。7、服务商提供的运维报告不完整、不准确的，或提交不及时的，每次1-3分。6、验收6.1验收应按照谈判文件、乙方响应文件的规定或约定进行，具体如下：按国家或行业标准、招标文件、成交供应商投标文件及采购合同要求进行验收。。6.2本项目是否邀请其他供应商参与验收：回不邀请。口邀请，具体如下：（按照谈判文件规定填写）。47、合同款项的支付应按照谈判文件的规定进行，具体如下：供应商以银行转账、履约担保书或银行保函的形式，按照合同金额10%向采购人缴纳履约保证金，签订合同后，采购人全额支付合同金额的50%。按照考核结果，第三季度支付合同金额的25%，合同期满支付剩余款项。8、履约保证金口无。回有，具体如下：签订合同前，成交供应商需以银行转账、履约担保书或银行保函的形式，缴纳合同金额10%的履约保证金。履约保证金缴纳后，合同方可生效。以银行转账方式支付的履约保证金于1年服务期结束后且成交供应商完整履行采购合同，无合同条款所规定的未了事件，则无息退还给成交供应商。9、合同有效期服务期限：1年。10、违约责任按招标文件要求。11、知识产权11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：（根据实际情况填写）。12、解决争议的方法12.1甲、乙双方协商解决。12.2若协商解决不成，则通过下列途径之一解决：口提交仲裁委员会仲裁，具体如下：（根据实际情况填写）回向人民法院提起诉讼，具体如下：宁德市蕉城区人民法院。13、不可抗力n13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。14、其他约定：无。14.1合同文件与本合同具有同等法律效力。14.2本合同未尽事宜，双方可另行补充。14.3本合同自签订之日起生效。14.4本合同一式肆份，经双方授权代表签字并盖章后生效。甲方、乙方各执贰份，具有同等效力。（以下无正文）甲方：宁德电视台乙方：宁德市英网信息科技有限公司住所：住所：宁德市蕉城区宁川北路4-1号3梯405单位负责人：单位负责人：吴纬宇委托代理人：委托代理人：联系方法：联系方法：17759366999—开户银行：建行宁德分行营业部开户银行：中国建设银行股份有限公司宁德宁川支行账号：35001682433052506138账号：3505016863520000017签订地点：签订日期：2月8日23（6
投标 / 标书制作要点（原创）
本网络安全运维服务涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
