湖北省数据安全防护与审查服务 专项安全评估服务采购合同公告（湖北省教育信息化发展中心2024）
一、合同编号： 无
二、合同名称： 湖北省级教育数据中心内部数据安全防护与审查服务项目合同
三、项目编号： 无
四、项目名称： 省级教育数据中心数据安全防护与审查服务
五、合同主体
采购人（甲方）： 湖北省教育信息化发展中心
地 址： 武昌区科教大厦B9
联系方式：87127967
供应商（乙方）：武汉首岭科技有限公司
地 址：武汉市武昌区烟霞路万达尊B座3522室
联系方式：18995541600
六、合同主要信息
主要标的名称：信息技术服务
规格型号（或服务要求）：详见合同文本
主要标的数量：1项
主要标的单价：28.32
合同金额： 0.002832万元
履约期限、地点等简要信息：履约期限：2024年07月12日至2025年07月11日；履约地点：湖北武汉
采购方式： 电子卖场
七、合同签订日期： 2024-07-12
八、合同公告日期： 2024-07-15
九、其他补充事宜：无
本合同对应的中标成交公告：
附件：
合同.pdf
合同.pdf
免责声明：本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的，中国政府采购网对其内容概不负责，亦不承担任何法律责任。
湖北省级教育数据中心内部数据安全防护与审查服务项目合同一、双方甲方：湖北省教育信息化发展中心（湖北省电化教育馆）乙方：武汉首岭科技有限公司二、服务内容序号服务项服务项服务内容实施方式频率1一）专项安全评估服务省级教育数据中心与灾备机房信息资产审查按照甲方要求对省级教育数据中心与灾备机房所属的信息资产实施全面的清点（技术检测及现场查看），建立信息资产库，审查和记录资产，定义信息资产的重要级别。输出：《省级教育数据中心与灾备机房信息资产清单》现场/远程1次/年2一）专项安全评估服务提升数据安全防护能力通过WAF、态势感知、数据库审计和主机防护产品中的相关日志信息，分析信息系统存在的数据安全风险问题。输出：《省级教育数据中心数据安全防护季度报告》现场/远程4次/年2一）专项安全评估服务通过网络防火墙、核心交换机、负载均衡、堡垒机、vpn等设备的配置信息，排查存在安全隐患的配置。输出《省级教育数据设备安全排查报告》现场/远程1次/年3一）专项安全评估服务网络安全验证与分析根据甲方要求，按照第三方发现的风险问题，采用人工方式，对目标信息系统实施高级人工渗透性测试，进行漏洞扫描、弱口令检测、渗透测试，检验已有漏洞可能造成的危害后果，如实反应在当前环境下目标系统面临的真实威胁。输出：《XX系统网络安全验证与分析报告》现场/远程全年跟进4一）专项安全评估服务安全配置基线核查通过安全基线工具、人工登录核查等手段，检查网络设备、操作系统、中间件、数据库等设备及应用系统的安全配置策略、开放服务、应用选项等是否符合安全配置基线标准，并予以记录，给出推荐配置，增强系统自身的安全性。现场1次/年5一）专项安全评估服务安全加固对第三方风险提示（告警）中的中、高危级别漏洞，提出有针对性的整改意见，分“立即整改”、“限期整改”、“待满足条件整改”、“不予整改”等类型，指导协助甲方完成漏洞的整改。现场/远程全年跟进6一）专项安全评估服务溯源攻击与应急响应对甲方网络监测中出现的安全黑客入侵、病毒后门感染、网络流量异常等疑似网络安全事件，通过远程、现场等多种方式派技术专家提供技术支撑，数据恢复固定证据，溯源攻击，分析事件经过，并对事后的防护提供建议。输出：《XX事件应急处理报告》现场/远程全年跟进7内部安全评估对灾备机房、厅十楼机房从物理安全、网络安全、数据安全、无线安全和系统安全等方面进行综合人工模拟渗透、验证相关安全风险提示等，形成安全风险报告。输出：《XX安全分析报告》现场2次/年8安全通告定期发布最新网络安全行业资讯，及时发现紧急安全漏洞，以邮件方式通知甲方。输出：《XX期安全通告》远程12次/年9（二）重要时期安全保障服务重保值守(7*24)重要会议、赛事期间7*24小时客户现场值守，对省级教育数据中心与灾备机房信息资产，监控安全防护设备异常及告警、异常事件，并进行实时拦截、放入黑名单等操作。输出：《XX值守日报》《事件分析报告》现场4次三、验收与支付1.验收标准：详见合同服务内容。2.验收方式合同签订后，乙方需按照合同要求出具《湖北省级教育数据中心内部数据安全防护与审查服务项目实施方案》、《信息资产清单》和《服务承诺书》。甲方负责对“《湖北省级教育数据中心内部数据安全防护与审查服务项目实施方案》、《信息资产清单》和《服务承诺书》进行初验，验收不合格，甲方有权立即终止合同。服务期满前一个月，乙方提出终期验收申请。由甲方组织项目相关技术人员对项目进行终期验收。验收不合格，则乙方构成违约。3.支付甲方确认初验合格，并收到乙方开具的发票后20个工作日内，甲方向乙方支付项目全款￥283200元（大写：人民币贰拾捌万叁仟贰百圆整）。如甲方在收到发票后对发票有异议的，应当在收到发票后5天内向乙方书面提出，直至双方核对发票内容达成一致后支付。甲方完成支付手续即视为已履行支付义务，非因甲方过错导致乙方不能及时收到合同款的，甲方不承担违约责任，但甲方应当力所能及地协助乙方拿到合同款。乙方账户信息：单位名称：武汉首岭科技有限公司开户行：交通银行武汉花桥支行账号：421421020012000692937行号：301521002003四、双方责任甲方责任1.甲方根据乙方实际工作的需要，及时向乙方提供服务工作所需的相关资料，并保证资料的真实、完整。2.根据乙方的工作进程,甲方将安排专人同步跟进并监督乙方开展测评工作，且对每个环节进行审核确认。3.信息系统如发生相关信息变动、内容变更等一切情况，甲方须及时告知乙方，双方需平等协商相关处理事宜。乙方责任1.乙方本着“公平、公正、高效、准确”原则为甲方开展信息安全服务；2.乙方应安排专人负责该项目，并及时向甲方汇报项目进展；3.对于突发事件，不论何时乙方都应积极安排相关负责人员参与用应对网络安全事件排查、溯源和修复，不得推脱或要求甲方支付加班费。五、保密要求即使本合同履行完毕或提前终止，以下保密条款仍永久有效：1、由甲方收集的、开发的、整理的、复制的、研究的和准备的与本合同项下工作有关的所有资料在提供给乙方时，均被视为保密内容，乙方不得泄漏给本合同以外的第三方。2、乙方在履行合同过程中所获得或接触到的来源于甲方的密码和其他数据资料，未经甲方书面同意，不得向本合同以外的第三方透露。193、乙方实施项目的一切程序都应符合国家安全、保密的有关规定和标准。4、乙方需与参加本项目的乙方工作人员签订保密协议，并禁止将本项目的任何资料传播给项目外人员。（一）保密内容本协议中所涉及到的所有乙方在维护范围内接触到的数据（以下简称“数据”），包括：计算机软件、文件、数据、参考资料等双方确认的资料，以及乙方在配合甲方工作时从甲方获知的商业秘密，未公开的计划、工作进程、工作观点等非数字化存储的信息资料，以及口头告知的账户、密码类敏感信息，乙方均应严格保密。（二）保密责任1、乙方必须完善数据管理制度，采取有效的安全措施，严格按照乙方制订的数据管理制度管理好数据，防止甲方的数据信息泄露，乙方须按相关文件严格执行，且甲方有权监督。2、未经甲方允许，乙方无权修改、复制、转移、删除本协议项目中的任何数据，包括数据内容、类型、数据量、机密级别、数据来源、权利说明或其他可能透露甲方工作内容和所有人员信息的内容。3、乙方应按照行业规范和甲方要求对所有来自甲方的数据和信息资料严格保密，不可把甲方提供的数据泄露给第三方，也不能将数据带出甲方范围。（三）使用限制1、非经甲方许可，乙方不得向他人或其他组织提供本协议项目中的任何数据和非数字化信息，不得向任何与本数据迁移和数据保管项目无关的人员透露涉及数据内容、类型、数据量、机密级别、数据来源或其他可能透露甲方工作内容和所有人员信息的内容。如国家机关执法需要查阅复制或摘抄，乙方应在第一时间通知甲方，由甲方对国家机关的查阅复制或摘抄目的做出判断，并书面表态是否同意接受查阅复制或摘抄后，乙方才能向该国家机关提供查阅复制或摘抄，并登记该国家机关工作人员姓名、所属单位、查阅理由、查阅时间、内容、复制方式、复制份数及方式等备查。1002、非经甲方许可，乙方不得擅自将合作内容用作商业宣传或者为商业目的而透露给甲方的商业竞争伙伴，不得将保密内容透露给其他任何单位（包括乙方母公司、相关子公司）或个人。（四）保密期限本保密协议永久有效。对以下情形的信息，乙方不承担保密责任：1、在甲方公布前，乙方已经知晓，或者非乙方过错导致的早已公开的信息。2、公众已经完全知晓、且在互联网上公开可以查找到其详细内容的信息。3、甲方主动告知乙方不必保密的信息。4、乙方征得甲方同意后公开的信息。乙方员工离职后泄密的，仍由乙方承担全部责任。六、违约责任1.在服务过程中未经甲方书面确认，乙方擅自进行高风险的操作，经甲方三次指出仍无改进的，甲方有权解除合同，并追究责任。2.若甲乙双方违反本合同的约定，违约方需按照《中华人民共和国民法典》的有关规定进行违约赔偿。在合同执行期内，任何一方有严重违反合同责任的行为，在协商未果的情况，对方有权提出终止合同，同时责任方需对由此造成的损失承担赔偿责任。3.甲乙双方本着友好诚信的宗旨进行合作，未尽事宜由双方共同协商解决。七、合同期限1.本合同自双方签字盖章之日起自动生效，服务时间为1年。2.本合同效力终止后，甲乙双方如另行约定其他合作事宜，则应另行协商签约，不在本合同有效范围内。八、争议解决与适用法律如双方就本合同内容或其执行发生任何争议，双方应进行友好协商；协商不成时，任何一方可将争议提交甲方所在地人民法院管辖。立败诉方应承担对方一切经济损失。F本合同的订立、执行和解释及争议的解决均应适用中国相关法713律。九、不可抗力“不可抗力”是指本合同双方不能合理控制、不可预见或即使预见亦无法避免的事件，该事件妨碍、影响或延误任何一方据本合同履行其全部或部分义务。该事件包括但不限于：1.因网络提供商方面的服务网络建设实施、维护、运营等所引起的服务问题。2.因国家相关政策、法律、法规修改、订正所引起的问题。3.地震、台风、洪水、火灾或其它天灾、战争、暴乱、罢工或任何其它类似事件。4.人为不可控的传染性疾病。如发生不可抗力事件，遭受该事件的一方应立即用可能的最快捷的方式通知对方，后由双方协商相应解决方案并善后。十、双方签署甲方：湖北省教育信息化发展中心（湖北省电化教育馆）（盖章）授权代表（签字）：吴签署日期：2024年7月12日乙方：武汉首岭科技有限公司（盖章）L授权代表（签字）：张态竟签署日期：202年月12日
投标 / 标书制作要点（原创）
本数据安全防护与审查服务 专项安全评估服务涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。湖北省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
