浙江省攻防演练、网站安全监测等网络安全保障服务 渗透测试采购合同公告（浙江省数字财政管理中心2024）
一、合同编号：11N77439871020245002
二、合同名称：攻防演练、网站安全监测等网络安全保障服务项目合同
三、项目编号：ZJ-2472508
四、项目名称：攻防演练、网站安全监测等网络安全保障服务项目
五、合同主体
采购人（甲方）：浙江省数字财政管理中心
地 址：环城西路37号
联系方式：0571-87055732
供应商（乙方）：杭州安恒信息技术股份有限公司
地 址：浙江省杭州市滨江区西兴街道联慧街188号
联系方式：0571-28860999
六、合同主体信息
1.主要标的信息：
主要标的名称：攻防演练、网站安全监测等网络安全保障服务项目
数量：1.00
单价（元）：365000.00
规格型号（或服务要求）：服务范围:攻防演练、网站安全监测等网络安全保障服务项目服务要求:详见采购文件服务时间:详见采购文件服务标准:详见采购文件
2.合同金额（元）：365000.00
3.履约期限、地点等简要信息：
4.采购方式：公开招标
七、合同签订日期：2024年10月21日
八、合同公告日期：2024年10月23日
九、其他补充事宜：无
附件信息：
（ZJ-2472508）攻防演练、网站安全监测等网络安全保障服务项目合同-杭州安恒信息技术股份有限公司.pdf
（ZJ-2472508）攻防演练、网站安全监测等网络安全保障服务项目合同-杭州安恒信息技术股份有限公司.pdf
攻防演练、网站安全监测等网络安全保障服务项目政府采购合同采购编号：ZJ-2472508甲方：（采购人）浙江省数字财政管理中心乙方：（供应商）杭州安恒信息技术股份有限公司鉴证方：浙江国际招投标有限公司根据《中华人民共和国政府采购法》《中华人民共和国民法典》的规定，经鉴证方组织公开招标采购，确定乙方为“攻防演练、网站安全监测等网络安全保障服务项目”（采购编号：ZJ-2472508）公开招标采购的成交单位。按照采购文件（采购编号：ZJ-2472508）和谈判结果，为明确双方的权利和义务，经甲乙双方协商达成合同如下：一、采购标的名称和数量标的名称数量单位网站安全评估监测服务1项重要时期信息系统安全保障服务1项二、合同金额人民币（大写）叁拾陆万伍仟元整（小写：￥365000.00元）。三、履行期限、地点本项目履行期限自合同签订之日起至2025年10月15日止，乙方按要求完成攻防演练、网站安全监测等网络安全保障服务。地点：用户指定地点。1四、服务内容序号服务项目服务要求1安全评估1.使用专业安全评估工具对信息系统及相关网站进行扫描评估。检测对象包括网络层面、系统层面、应用层面等，人工验证漏洞结果，出具《网站安全评估报告》。2.按照实际开展次数提交《网站安全评估报告》，不少于9次。2网站后门木马检查1.使用网页后门检查工具检查服务器、网站的木马、病毒、恶意代码等，并协助采购方定位清除安全隐患。2.按照实际开展次数提交《网站后门木马检查报告》，不少于1次。3渗透测试1.对甲方提供信息系统及相关网站进行详尽调研，对甲方的需求进行深入挖掘，设计具有针对性的渗透测试方案。2.通过真实模拟黑客使用的工具、方法进行模拟攻击，并结合智能工具扫描结果，由乙方安排工程师进行深入手工测试和分析，识别工具弱点扫描无法发现的问题。主要分析内容包括但不限于逻辑缺陷、上传绕过、数据篡改等其他专项内容测试与分析，重点发现应用层业务流程和逻辑上的安全漏洞和敏感信息泄露风险。3.按照渗透测试方案进行渗透测试，并提供渗透测试报告，内容应包括系统所存在的安全威胁、风险报告、安全建议等。4.按照实际情况提交《渗透测试报告》，不少于1次。4协助加固乙方依据评估、检查、渗透等各项报告，针对应用系统（包括但不限于服务器、应用系统、数据库、网络设备等）存在的脆弱性，制定相应的加固方案。协助采购方通过补丁更新、修补漏洞、安全配置增强、系统架构和安全策略调整等措施进行安全加固，帮助提升系统的安全性和抗攻击能力，并出具《安全加固方案》。5安全通告1.乙方应收集互联网上最新的安全事件和动态为甲方提供最新的安全资讯。资讯内容应涵盖当月总体的安全状况、最新病毒、漏洞以及影响较大的安全事件等等，同时也应包括全新的安全技术、攻击手法、安全技术大会等行业技术信息等内容。2.每月提交《安全通告月报》，共12次。6安全培训1.乙方安排具有网络安全和数据安全方面完整知识体系的安全培训讲师，按需开展信息安全方面的专业培训。2.提交培训PPT、培训记录。7安全咨询乙方设立客户安全咨询服务热线，为甲方提供常见网络安全问题咨询和信息服务。8安全监控1.乙方为信息系统及相关网站提供7*24小时实时监测服务，一旦发现网站出现安全异常或潜在风险时，及时提供安全告警和解决建议。2.安全监控内容包括：漏洞监测、网页篡改监测、网页挂马监测、内容变更监测、暗链监测、敏感内容监测、网站可用性监测、弱口令密码监测等等。3.根据实际情况提供《安全监控报告》。9重保支撑1.根据甲方要求，在合同规定的服务期间，为重大活动或重要时期提供总计不少于40人天的网络安全保障值班值守服务。2.在保障前，乙方应配合采购方做好保障方案、建立保障团队、明确保障工作流程、全面排查各类安全隐患、安全加固、优化策略等前期准备工作。3.在保障值守期间，乙方安排具有大型网络安全保障经验、攻防经验的工程师以现场方式提供安全值守服务工作，包括Oday/Nday漏洞通告预警、告警日志安全监控、可疑攻击行为分析研判、攻击命令IP阻断、漏洞安全加固等。9重保支撑4.在重要节点值守结束后，组织对甲方整个保障过程进行评估总结，针对甲方目前的安全防护水平和保障数据分析，分析其取得的经验和存在的不足，形成书面材料做总结汇报。10应急响应1.当发生或可能发生安全事件（非法入侵、恶意攻击、病毒感染、信息泄露等)时，乙方应及时响应，启动应急响应流程，提供事件分析、阻断、恢复、溯源等技术支持，采取针对性措施降低事件损失、避免安全事件扩散，恢复受影响的系统或服务。2.对事件发生的前因后果进行分析总结，提交《应急响应报告》。五、质量及服务要求（一）乙方应按照“四、服务内容”，提供相应报告。（二）为保障应用系统正常使用，乙方应及时提供应急响应服务，服务方式包括：电话热线支持、远程协助、远程登录等，要求30分钟内响应并提供远程支持，如问题无法解决应2小时内到达现场，协助处理安全事件。（三）培训服务要求：合同履行中乙方应提供专题培训，培训内容需涵盖网络与数据安全方面的内容。培训时间和地点由甲方指定。六、验收标准和方式本项目验收以乙方履约到期（本合同第三条）且完成本合同第四条要求的服务内容，经甲方确认后由乙方提出验收申请，由甲方组织验收并出具验收报告。乙方在验收前需提供的资料（纸质和电子）包括：《网站安全评估报告》《网站后门木马检查报告》4《渗透测试报告》《安全加固方案》《安全通告月报》《培训ppt及培训记录》《安全监控报告》《重保支撑服务报告》《重保支撑总结报告》《应急响应方案》《应急响应报告》《项目总结报告》《用户报告》七、资金结算和支付方式（一）合同签订后七个工作日内，甲方向乙方支付合同总价款的60%，计人民币（大写）贰拾壹万玖仟元整（小写：￥219000.00元）；（二）项目通过验收后15个工作日内，甲方向乙方支付合同总价款的40%，计人民币（大写）壹拾肆万陆仟元整（小写：￥146000.00元），若乙方在履约期间发生本合同第八条第四款的情况，扣减的合同金额在本次支付中予以执行。（三）合同款项支付前，乙方应开具等同付款金额的税务正式发票给甲方。（四）乙方收款账户（乙方承诺与发票及政府采购外网备案中信息一致）5账户名称：杭州安恒信息技术股份有限公司银行开户行：杭州银行股份有限公司科技支行银行账号：77818100000385统一社会信用代码：913301086623011957八、责任和义务（一）乙方应与甲方签订《网络与数据安全保密协议》和《廉政合同》，作为本合同的组成部分，并严格遵守；（二）乙方必须在规定期间内完成合同与招标文件的要求，以及投标文件承诺的服务内容，并通过甲方验收，否则甲方有权终止合同；（三）甲方在规定时间内，在乙方正常履行合同的情况下及时足额向乙方支付项目款项。（四）因乙方未采用适当的网络安全技术和措施，有效保障项目涉及的信息系统安全，或未遵守《网络与数据安全保密协议》构成违约的，经甲方确认后，乙方应赔偿损失，并按以下条款扣减合同支付金额（扣减金额不高于合同尚未支付的金额）：1.被财政部、省网信办、省公安厅、省大数据局或其它网络安全监管部门通报网络安全事件的，每次扣减合同金额的10%，通报高危漏洞或隐患的，每次扣减合同金额的2%。2.未经甲方书面同意，将甲方重要数据拷贝或转移到甲方网络环境之外或者介质进行存储、处理的，每次扣减合同金额的5%。3.未经甲方同意，擅自在非甲方的网络、服务器上搭建生6产、测试系统，并在页面使用“浙江省财政厅”或者浙江省财政厅各处室、厅属事业单位名称的，每次扣减合同金额的5%。九、知识产权（一）乙方保证在其为甲方履行本合同过程中所涉及的知识产权不具有侵犯第三方知识产权的行为，如若存在，则与甲方无关，由乙方承担相应责任。（二）为完成合同建设内容和要求，全过程中产生的源代码及相关知识产权归甲方所有，乙方若要在合同范围之外使用源代码及相关知识产权，需经过甲方同意。十、不可抗力（一）如果双方中任何一方由于战争、严重火灾、水灾、台风和地震以及其它经双方同意属于不可抗力的事故，致使合同履行受阻时，履行合同的期限应予延长，延长的期限应相当于事故所影响的时间。（二）受事故影响的一方应在不可抗力的事故发生后尽快以书面形式通知另一方，并在事故发生后14天内，将有关部门出具的证明文件送给另一方。十一、违约责任7（一）甲方无理由情况下未向乙方支付合同款的，乙方有权申请仲裁或起诉，提出主张要求甲方支付合同款；（二）乙方未及时向甲方提供相关服务的，甲方有权索回全部已支付但乙方未实际履行部分对应的合同款，并保留后续索赔经济损失的权利。十二、争议的解决办法7在本合同履行过程中发生争议，双方应当协商解决。调解不成的，可申请甲方所在地仲裁委员会进行仲裁或向人民法院提起诉讼。十三、合同生效及其他（一）本合同一式陆份，甲方执贰份、乙方执贰份、鉴证方执贰份。经叁方签字盖章后生效。（二）项目采购中甲方招标文件和乙方应标文件，以及采购过程相关材料均作为合同组成部分，具有同等约束效力。一以下无合同具体条款--甲方（盖章）：浙江省数字财政管理中心乙方（盖章）：杭州安恒信息技米股份有限公司维游受委托人（签字）本受委托人（签字）：地址：杭州市环城西路37地址：杭州市滨江区联慧县街188号电话：0571-87057629电话：0571-28860999签订地点：杭州市西湖区签订地点：杭州市西湖区签订日期：2089.1019签订日期：鉴证方（盖章）：浙江国际招投标有限公司受委托人（签字）：h地址：杭州市文三路90号东部软件园1号楼3楼电话：（0571）81061843签订地点：杭州市西湖区签订日期：200.00.218攻防演练、网站安全监测等网络安全保障服务项目政府采购合同采购编号：ZJ-2472508甲方：（采购人）浙江省数字财政管理中心乙方：（供应商）杭州安恒信息技术股份有限公司鉴证方：浙江国际招投标有限公司根据《中华人民共和国政府采购法》《中华人民共和国民法典》的规定，经鉴证方组织公开招标采购，确定乙方为“攻防演练、网站安全监测等网络安全保障服务项目”（采购编号：ZJ-2472508）公开招标采购的成交单位。按照采购文件（采购编号：ZJ-2472508）和谈判结果，为明确双方的权利和义务，经甲乙双方协商达成合同如下：一、采购标的名称和数量标的名称数量单位网站安全评估监测服务1项重要时期信息系统安全保障服务1项二、合同金额人民币（大写）叁拾陆万伍仟元整（小写：￥365000.00元）。三、履行期限、地点本项目履行期限自合同签订之日起至2025年10月15日止，乙方按要求完成攻防演练、网站安全监测等网络安全保障服务。地点：用户指定地点。1四、服务内容序号服务项目服务要求1安全评估1.使用专业安全评估工具对信息系统及相关网站进行扫描评估。检测对象包括网络层面、系统层面、应用层面等，人工验证漏洞结果，出具《网站安全评估报告》。2.按照实际开展次数提交《网站安全评估报告》，不少于9次。2网站后门木马检查1.使用网页后门检查工具检查服务器、网站的木马、病毒、恶意代码等，并协助采购方定位清除安全隐患。2.按照实际开展次数提交《网站后门木马检查报告》，不少于1次。3渗透测试1.对甲方提供信息系统及相关网站进行详尽调研，对甲方的需求进行深入挖掘，设计具有针对性的渗透测试方案。2.通过真实模拟黑客使用的工具、方法进行模拟攻击，并结合智能工具扫描结果，由乙方安排工程师进行深入手工测试和分析，识别工具弱点扫描无法发现的问题。主要分析内容包括但不限于逻辑缺陷、上传绕过、数据篡改等其他专项内容测试与分析，重点发现应用层业务流程和逻辑上的安全漏洞和敏感信息泄露风险。3.按照渗透测试方案进行渗透测试，并提供渗透测试报告，内容应包括系统所存在的安全威胁、风险报告、安全建议等。4.按照实际情况提交《渗透测试报告》，不少于1次。4协助加固乙方依据评估、检查、渗透等各项报告，针对应用系统（包括但不限于服务器、应用系统、数据库、网络设备等）存在的脆弱性，制定相应的加固方案。协助采购方通过补丁更新、修补漏洞、安全配置增强、系统架构和安全策略调整等措施进行安全加固，帮助提升系统的安全性和抗攻击能力，并出具《安全加固方案》。5安全通告1.乙方应收集互联网上最新的安全事件和动态为甲方提供最新的安全资讯。资讯内容应涵盖当月总体的安全状况、最新病毒、漏洞以及影响较大的安全事件等等，同时也应包括全新的安全技术、攻击手法、安全技术大会等行业技术信息等内容。2.每月提交《安全通告月报》，共12次。6安全培训1.乙方安排具有网络安全和数据安全方面完整知识体系的安全培训讲师，按需开展信息安全方面的专业培训。2.提交培训PPT、培训记录。7安全咨询乙方设立客户安全咨询服务热线，为甲方提供常见网络安全问题咨询和信息服务。8安全监控1.乙方为信息系统及相关网站提供7*24小时实时监测服务，一旦发现网站出现安全异常或潜在风险时，及时提供安全告警和解决建议。2.安全监控内容包括：漏洞监测、网页篡改监测、网页挂马监测、内容变更监测、暗链监测、敏感内容监测、网站可用性监测、弱口令密码监测等等。3.根据实际情况提供《安全监控报告》。9重保支撑1.根据甲方要求，在合同规定的服务期间，为重大活动或重要时期提供总计不少于40人天的网络安全保障值班值守服务。2.在保障前，乙方应配合采购方做好保障方案、建立保障团队、明确保障工作流程、全面排查各类安全隐患、安全加固、优化策略等前期准备工作。3.在保障值守期间，乙方安排具有大型网络安全保障经验、攻防经验的工程师以现场方式提供安全值守服务工作，包括Oday/Nday漏洞通告预警、告警日志安全监控、可疑攻击行为分析研判、攻击命令IP阻断、漏洞安全加固等。9重保支撑4.在重要节点值守结束后，组织对甲方整个保障过程进行评估总结，针对甲方目前的安全防护水平和保障数据分析，分析其取得的经验和存在的不足，形成书面材料做总结汇报。10应急响应1.当发生或可能发生安全事件（非法入侵、恶意攻击、病毒感染、信息泄露等)时，乙方应及时响应，启动应急响应流程，提供事件分析、阻断、恢复、溯源等技术支持，采取针对性措施降低事件损失、避免安全事件扩散，恢复受影响的系统或服务。2.对事件发生的前因后果进行分析总结，提交《应急响应报告》。五、质量及服务要求（一）乙方应按照“四、服务内容”，提供相应报告。（二）为保障应用系统正常使用，乙方应及时提供应急响应服务，服务方式包括：电话热线支持、远程协助、远程登录等，要求30分钟内响应并提供远程支持，如问题无法解决应2小时内到达现场，协助处理安全事件。（三）培训服务要求：合同履行中乙方应提供专题培训，培训内容需涵盖网络与数据安全方面的内容。培训时间和地点由甲方指定。六、验收标准和方式本项目验收以乙方履约到期（本合同第三条）且完成本合同第四条要求的服务内容，经甲方确认后由乙方提出验收申请，由甲方组织验收并出具验收报告。乙方在验收前需提供的资料（纸质和电子）包括：《网站安全评估报告》《网站后门木马检查报告》4《渗透测试报告》《安全加固方案》《安全通告月报》《培训ppt及培训记录》《安全监控报告》《重保支撑服务报告》《重保支撑总结报告》《应急响应方案》《应急响应报告》《项目总结报告》《用户报告》七、资金结算和支付方式（一）合同签订后七个工作日内，甲方向乙方支付合同总价款的60%，计人民币（大写）贰拾壹万玖仟元整（小写：￥219000.00元）；（二）项目通过验收后15个工作日内，甲方向乙方支付合同总价款的40%，计人民币（大写）壹拾肆万陆仟元整（小写：￥146000.00元），若乙方在履约期间发生本合同第八条第四款的情况，扣减的合同金额在本次支付中予以执行。（三）合同款项支付前，乙方应开具等同付款金额的税务正式发票给甲方。（四）乙方收款账户（乙方承诺与发票及政府采购外网备案中信息一致）5账户名称：杭州安恒信息技术股份有限公司银行开户行：杭州银行股份有限公司科技支行银行账号：77818100000385统一社会信用代码：913301086623011957八、责任和义务（一）乙方应与甲方签订《网络与数据安全保密协议》和《廉政合同》，作为本合同的组成部分，并严格遵守；（二）乙方必须在规定期间内完成合同与招标文件的要求，以及投标文件承诺的服务内容，并通过甲方验收，否则甲方有权终止合同；（三）甲方在规定时间内，在乙方正常履行合同的情况下及时足额向乙方支付项目款项。（四）因乙方未采用适当的网络安全技术和措施，有效保障项目涉及的信息系统安全，或未遵守《网络与数据安全保密协议》构成违约的，经甲方确认后，乙方应赔偿损失，并按以下条款扣减合同支付金额（扣减金额不高于合同尚未支付的金额）：1.被财政部、省网信办、省公安厅、省大数据局或其它网络安全监管部门通报网络安全事件的，每次扣减合同金额的10%，通报高危漏洞或隐患的，每次扣减合同金额的2%。2.未经甲方书面同意，将甲方重要数据拷贝或转移到甲方网络环境之外或者介质进行存储、处理的，每次扣减合同金额的5%。3.未经甲方同意，擅自在非甲方的网络、服务器上搭建生6产、测试系统，并在页面使用“浙江省财政厅”或者浙江省财政厅各处室、厅属事业单位名称的，每次扣减合同金额的5%。九、知识产权（一）乙方保证在其为甲方履行本合同过程中所涉及的知识产权不具有侵犯第三方知识产权的行为，如若存在，则与甲方无关，由乙方承担相应责任。（二）为完成合同建设内容和要求，全过程中产生的源代码及相关知识产权归甲方所有，乙方若要在合同范围之外使用源代码及相关知识产权，需经过甲方同意。十、不可抗力（一）如果双方中任何一方由于战争、严重火灾、水灾、台风和地震以及其它经双方同意属于不可抗力的事故，致使合同履行受阻时，履行合同的期限应予延长，延长的期限应相当于事故所影响的时间。（二）受事故影响的一方应在不可抗力的事故发生后尽快以书面形式通知另一方，并在事故发生后14天内，将有关部门出具的证明文件送给另一方。十一、违约责任7（一）甲方无理由情况下未向乙方支付合同款的，乙方有权申请仲裁或起诉，提出主张要求甲方支付合同款；（二）乙方未及时向甲方提供相关服务的，甲方有权索回全部已支付但乙方未实际履行部分对应的合同款，并保留后续索赔经济损失的权利。十二、争议的解决办法7在本合同履行过程中发生争议，双方应当协商解决。调解不成的，可申请甲方所在地仲裁委员会进行仲裁或向人民法院提起诉讼。十三、合同生效及其他（一）本合同一式陆份，甲方执贰份、乙方执贰份、鉴证方执贰份。经叁方签字盖章后生效。（二）项目采购中甲方招标文件和乙方应标文件，以及采购过程相关材料均作为合同组成部分，具有同等约束效力。一以下无合同具体条款--甲方（盖章）：浙江省数字财政管理中心乙方（盖章）：杭州安恒信息技米股份有限公司三游受委托人（签字）本受委托人（签字）：地址：杭州市环城西路37地址：杭州市滨江区联慧街188号电话：0571-87057629电话：0571-28860999签订地点：杭州市西湖区签订地点：杭州市西湖区签订日期：2089.1019签订日期：鉴证方（盖章）：浙江国际招投标有限公司受委托人（签字）：h地址：杭州市文三路90号东部软件园1号楼3楼电话：（0571）81061843签订地点：杭州市西湖区签订日期：200.00.218
投标 / 标书制作要点（原创）
本攻防演练、网站安全监测等网络安全保障服务 渗透测试涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。浙江省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
