重庆市生态环境监测数据管理与综合分析系统运维 生态环境监测数据管理与综合分析系统运维包 信息系统采购合同公告（重庆市生态环境监测中心2025）
重庆市生态环境监测数据管理与综合分析系统运维采购合同分包6
重庆市生态环境监测数据管理与综合分析系统运维合同公告
一、合同编号：CQS25C00037-05
二、合同名称：重庆市生态环境监测数据管理与综合分析系统运维采购合同分包6
三、项目编号：CQS25C00037
四、项目名称：重庆市生态环境监测数据管理与综合分析系统运维
五、合同主体
采购人（甲方）：重庆市生态环境监测中心
地址：渝北
联系方式：18523955343
供应商（乙方）：重庆巽诺科技有限公司
地址：重庆市渝北区互联网产业园13栋3楼
联系方式：15086622154
六、合同主要信息
主要标的名称：系统运维
规格型号（或服务要求）：系统运维
主要标的数量：1.00项
主要标的单价：￥192000.0000
合同金额：￥192000.00
履约期限、地点等简要信息：详见合同附件
采购方式：公开招标
七、合同签订日期：2025-04-16 00:00:00
八、合同公告日期：2025-04-16 00:00:00
九、其他补充事宜：无
分包6 合同.pdf
重庆市生态环境监测中心服务采购合同（合同编号：CQHJ-ZFCG-2025-009）（项目编号：CQS25C00037-分包6）委托方（甲方）：重庆市生态环境监测中心地址：重庆市渝北区冉家坝旗山路252号联系人和电话：安贝贝18623018692受托方（乙方）：重庆巽诺科技有限公司地址：重庆市渝北区互联网产业园13栋3楼、5楼联系人和电话：赖莉娜15086622154本合同甲方委托乙方就重庆市生态环境监测数据管理与综合分析系统运维包6：网络安全技术服务项且进行的专项技术服务，并支付相应的技术服务报酬。甲乙双方经友好协商，在自愿平等的基础上，根据有关法律、法规规定，达成如下合同：第1条服务信息序号项目名称数量总价（元）服务时间服务地点备注1重庆市生态环境监测数据管理与综合分析系统运维包6：网络安全技术服务1192,000合同签订之日起1年甲方指定地点/合计人民币（小写）：192,000.00元整合计人民币（大写）：壹拾玖万贰仟元整说明：上述金额为含税包干总价，包括但不限于乙方的人工费、资料费、差旅费、税费、提供服务所需的设备或货物购买（制造）费、利润等可能发生的所有费用。甲方除支付本合同款外，不支付任何其它费用。第2条服务时间合同签订之日起1年内提供持续的网络安全技术服务。第3条服务要求1.工作内容第1页，共11页重庆市生态环境监测中心重庆市生态环境监测中心网络安全技术服务主要包括：信息系统等保测评、网络信息安全风险分析、系统安全保障、服务器加固、系统上线安全检测、日常安全整改、网络安全检查技术支持与保障、信息安全培训、应急响应及演练等内容。服务范围为重庆市生态环境监测中心所有信息系统，包括：监测数据管理与综合分析系统、环境监测实验室信息管理系统、电子档案管理系统、水质自动监管系统、水质预报预警系统、环境空气自动监测质量保证与质量控制系统、大气超级站采集质控与诊断分析系统、空气质量预报预警系统、空气质量实时发布系统、声环境质量信息管理平台以及新上线的业务系统等。2.技术要求序号服务项目服务情况描述服务方式1信息系统等保测评根据《信息安全等级保护管理办法》、GB/T22239-2019《信息安全技术网络安全等级保护基本要求》等法规和标准的要求，在充分了解被测系统的情况下，结合该系统的构成特点，确定具体的测评对象，建立测评方案和测评指导书，通过访谈、检查和工具测试等方式判断该系统安全管理和安全技术的各个方面相对于测评指标的符合程度，并对系统的不足之处提出整改建议，协助采购人对系统进行安全建设和改进。出具《等级保护测评报告》。完成1个三级信息系统和1个二级信息系统的等保测评（测评系统名称以甲方所提供的备案证为准）；合同签订3个月内提供等保测评报告。2网络信息安全风险分析1.技术分析：针对信息系统运行过程中暴露出的安全问题、代码安全规范、服务器安全配置规范、各类技术架构安全性对比及常见安全问题，尤其是信息系统存在的后门、漏洞、病毒等威胁进行安全风险分析。2.管理制度修订：以等保2.0为基准，根据现行法律法规、行业规范对现有的信息安全管理制度进行修订和完善，使其符合最新的管理要求，形成《信息安全管理制度汇编》（修订版）。远程及现场支持；持续服务，1年3系统安全保障1.渗透测试每季度对互联网重要信息系统模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试。渗透测试在保证整个渗透测试过程都在可以控制和调整的范围之内尽可能的获取目标信息系统的管理权限以及敏感信息，并将入侵的过程和细节产生报告，由此证实目标系统所存在的安全威胁和风险。按季度出具《系统安全季度报告》，并按要求不定期加强重大活动期间或重要时期的渗透测试。每年两次在内网重要信息系统进行以模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试。出具《渗透测试报告》对发现的安全问题（说明、危害、修复方式）进行逐项说明并提供参考解决方案，每半年出具《渗透测试报告》，并按要求不定期加强重大活动期间或重要时期的渗透测试。2.整改支持针对在安全检查过程中发现的安全问题提供整改支持，内容包括：问题讲解、修复方式介绍并协助修复；在整改支持阶远程及现场支持；持续服务，1年9二第2页，共1页重庆市生态环境监测中心段，整理测试产生的所有安全问题并形成《漏洞修复跟进表》定期对漏洞修复情况进行跟踪。指导安全管理员整改落实。3.回归测试对检查中发现的问题整改部分进行补充测试，确认修复效果。4服务器加固按季度从漏洞修复、防火墙设置、防止ddos入侵、防止cc攻击等多方面，开展监测中心所有服务器（含超算服务器）的安全加固工作，并开展定期巡查。远程及现场支持；持续服务，1年5系统上线安全检测1.完成新应用系统上线前的安全检测工作。检测内容为：针对系统安全性、保密性、稳定性存在的隐患进行评估，评估范围包括不限于：身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范、资源控制等。针对应用系统的安全性进行的评估，分析应用程序体系结构、设计思想和功能模块，从中发现可能的安全隐患。检测范围包括但不限于：SQL注入、失效的身份认证和会话管理、跨站脚本（XSS）、不安全的直接对象引用、安全配置错误、敏感信息泄漏、功能级访问控制缺失、跨站请求伪造（CSRF）、使用含有已知漏洞的组件、未验证的重定向和转发等。根据系统建设进度（有子系统接入的要检测各子系统安全性），编制新应用系统安全检测报告，并对新应用系统进行安全加固。服务期内每个新上线系统及子系统都须开展系统上线安全检测。远程及现场支持；持续服务，1年6日常安全整改1.信息安全隐患梳理梳理日常信息安全检查及测评检查结果，形成《安全隐患修复跟进表》。跟进表需包含：时间、漏洞类型、危害级别、详细地址、修复情况等。将安全隐患按照信息系统、责任厂商、危害级别等方式进行分类整理。2.整改支持提供在线技术支持，对安全隐患修复过程中的技术问题进行指导培训，定期开展复查工作，对各安全隐患修复情况进行回归测试，更新《安全隐患修复跟进表》。3.日志分析每月对服务器进行日志分析，确认是否有被攻击或入侵记录。对攻击源进行跟踪解析，确认对信息系统的侵害程度，每月出具《日志分析报告》，并针对入侵事件制定处置策略。远程及现场支持；持续服务，1年7网络安全检查技术支持与保障配合保障采购人网络信息安全检查工作。针对网络安全管理部门网络安全检查工作要求以及重大节假日网络安全保障工作，对采购人安全自查工作提供咨询建议和技术服务，配合采购人进行自查方案编制、安全自查与整改、检查材料编制等；根据采购人要求在重要网络安全检查工作时配备网络安全工程师进行现场保障与支持。远程及现场支持；持续服务，1年A金500生态同-:001121第3页，共11页重庆市生态环境监测中心8信息安全培训1.管理类培训按照采购人要求，为监测中心用户提供以意识和管理为导向的网络安全培训，培训主要涉及意识、规范、管理、制度等方面的安全观。提交培训记录。2.技术类培训按照采购人要求，为监测中心信息化管理人员提供以技术为导向的网络安全培训，培训主要涉及系统、网络、主机、应用、数据等方面的安全技能。提交培训记录。现场支持；管理类培训1次，技术类培训2次。9应急响应及演练1.应急响应对突发的网络安全公共事件做出第一时间响应，通过定制一定流程完成整个事件应急响应工作，包含以下几点：先期处置、应急指挥、应急支援、信息处理、应急结束。应急响应级别：7x24，一小时内到现场；每次应急响应后提供《应急响应报告》。2.应急预案培训协助采购人制定切实可行的应急预案，每年开展不少于1次的应急预案培训。3.应急演练按照应急预案进行应急演练，演练后及时总结经验、优化应急预案。应急演练内容包括：搭建模拟的重要系统环境，模拟黑客对重要系统进行各类常见攻击。同时，在此类紧急事件产生时，进行各信息安全组织部门（监测中心、安全运维方）的安全应急演练。为保证项目的顺利实施，服务方应加强实施过程中的风险控制，充分讨论并明确实施对系统可能带来的风险和隐患。每年提供一次《应急演练报告》。现场支持；每年按需提供应急响应、不少于1次的应急预案培训，不少于1次的应急演练。10网络安全技术咨询服务基于监测中心业务应用和网络安全现状，根据网络安全相关标准规范，提供网络安全技术咨询服务，帮助监测中心建立立体化的网络安全保障体系。远程及现场支持；持续服务，1年43.人员要求针对本项目，乙方须提供专门的项目技术团队，并提供5人以上本地化服务团队人员。序号姓名工作职责资质备注1罗智彬项目经理高级信息（网络）安全等级测评师项目经理具有高级信息（网络）安全等级测评师资格。2王华技术负责人中级信息（网络）安全等级测评师技术负责人具有中级信息（网络）安全等级测评师资格。3贺耀注册应急响应专家注册应急响应专家应急服务团队成员（除项目经理、技术负责人外）具有注册应急响应专家资格4敖伟项目成员注册渗透测试工程师项目成员5郑锋项目成员中级信息（网络）安全等级测评师项目成员=第4页，共1页重庆市生态环境监测中心6张雨红项目成员初级信息（网络）安全等级测评师项目成员7肖林遥项目成员注册网络安全渗透评估人员项目成员8余一文项目成员中级信息（网络）安全等级测评师项目成员9秦熊仍项目成员初级信息（网络）安全等级测评师项目成员10王雪松注册信息安全工程师注册信息安全工程师服务团队中（除项目经理、技术负责人外）具有注册信息安全工程师的资格。11王一清注册信息安全工程师注册信息安全工程师服务团队中（除项目经理、技术负责人外）具有注册信息安全工程师的资格。12邓文荣注册信息安全工程师注册信息安全工程师服务团队中（除项目经理、技术负责人外）具有注册信息安全工程师的资格。13周超钞注册信息安全工程师注册信息安全工程师服务团队中（除项目经理、技术负责人外）具有注册信息安全工程师的资格。14代松柏注册信息安全工程师注册信息安全工程师服务团队中（除项目经理、技术负责人外）具有注册信息安全工程师的资格。1354.实施要求（1）各项服务工作时间由甲方指定。（2）乙方在项目实施过程中，需对项目进行规范化管理，要有项目管理组织、项目管理计划、服务资产管理、项目进度计划，确保质量。同时，为顺利达成项目目标，乙方应具有丰富的服务整改经验，为社整改完善工作提供技术支撑。在项目实施过程中，乙方应成立相应的项目组，指定一名专职的项目经理协调和调度项目实施工作。（3）乙方应加强本项目资料的保密管控，必须针对本项目建立项目纸质、声音、影像、图像、电子等/各种形态资料及其载体的保密管控措施，记录资料由生成到销毁整个生命周期内的使用日志，并根据实481际工作情况及时对制度进行调整。乙方应加强本项目在甲方工作场所使用设备，特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备，必须遵守该系统关于终端安全管理、移动存储介质管理等要求。（4）乙方应组织应急技术支撑队伍，在服务期限内加强与业主单位的联防、联动，积极配合处理网络-安全事件，提升业主单位应对网络安全事件的应急处理能力。（5)乙方应根据项目实际情况制定项目实施计划，严格按照项目实施计划推动项目实施，确保项目进度。为保证项目的顺利实施，乙方应加强实施过程中的风险控制，充分讨论并明确实施对系统可能带来的风险和隐患。乙方应根据本项目的情况制定相应的风险控制方案。第4条验收内容及方式双方确定以下列标准和方式对乙方技术服务工作成果进行验收：第5页，共11页重庆市生态环境监测中心1.乙方根据合同内容完成工作任务，提交以下成果：所有安全服务项由乙方提供相关服务的输出件，包含等保测评报告、安全管理制度汇编、系统安全季度报告、渗透测试报告、漏洞跟进表、系统上线安全检测报告、安全隐患修复跟进表、日志分析报告、安全自查方案、安全自查报告、培训记录、应急响应报告、应急演练报告等。2.验收标准：报告数量须符合项目技术规格要求频次，其中系统上线安全检测报告根据上线系统数量决定。在服务期间，因乙方原因造成甲方服务器或业务系统出现重大网络安全和信息安全事件的，评定为验收不合格。3.验收方法：技术支持服务工作按双方约定的内容、次数，根据甲方需要或安排进行。采用乙方输出的相关报告或记录，需甲方签收，并最终签署验收报告方式验收。=4.验收时间和地点：项目完成后，甲方确定具体验收时间及地点。5.若因甲方（或被测单位）原因未在监管单位的规定期限内完成整改，导致测评结果不符合中《GB/T22239-2019信息安全技术网络安全等级保护基本要求》对被测系统对应的安全等级保护要求，乙方根据实际测评结果出具网络安全等级保护测评报告（测评结论：不符合），由此造成的一切不利后果由甲方自行承担。第5条付款方式1.合同签订后10个工作日内，乙方向甲方提供合同金额75%的银行预付款保函原件（须为见索即付的为期不少于一年期限的独立保函）；保证若乙方违约，甲方向银行提出声明后即可对预付款保函进行收兑，银行无条件进行支付；甲方对乙方出具的预付款保函真实性进行确认，确认无误后7个工作日内向乙方支付合同金额75%的预付款，乙方开具等额发票，即大写：壹拾肆万肆仟元整，小写：144000元。注：若预付款保函到期后，合同验收仍未结束，乙方需继续给甲方提供合同金额75%的银行预付款保函原件（须为见索即付的独立保函）。2.乙方提交运维实施方案，经甲方审核通过后，15个工作日内甲方支付合同金额的25%，乙方开具等额发票，即大写：肆万捌仟元整，小写：48000元。3.服务期满经甲方考核验收合格后，甲方将据实退还合同金额75%的预付款保函原件。注：若乙方在服务期内存在扣款，乙方需补缴扣款金额后，再向甲方申请退还预付款保函原件。4.乙方收款信息收款人名称：重庆巽诺科技有限公司银行账户：647992035开户行名称：中国民生银行股份有限公司重庆分行营业部5.发票开票信息单位名称：重庆市生态环境监测中心纳税人识别号：125000003049808536第6页，共1页重庆市生态环境监测中心地址：重庆市渝北区冉家坝旗山路252号电话：023-88521286开户银行：中国银行重庆江北支行龙湖支行银行账户：111643553114第6条违约责任1.除不可抗力外，乙方须按照合同约定保质保量及时提供服务。乙方违反本合同书约定条款，乙方须向甲方支付合同金额30%的违约金，同时甲方有权按遭受的所有损失（包括但不限于仲裁费、诉讼费、律师费、鉴定费、公证费、翻译费等一切相关的费用及法院裁定的赔偿）向乙方进行追偿，损失追偿的请求不妨碍甲方的合同解除权利。但是，遭受不可抗力的当事人必须尽最大努力排除妨害、减少损失。如未尽排除妨害义务而造成损失扩大的，扩大的损失不属于免责范围。o32.乙方在合同履行期间因故意或者过失造成甲乙双方或第三方人员伤亡、财物损毁损灭失或其他违约行为给甲方造成损失的，所有责任由乙方承担。3.如乙方根据本项目合同约定有责任向甲方支付违约金或其它赔偿时，甲方有权直接从合同款和履约保证金（如有）中扣除等额款项并通知乙方，而所扣乙方的款项金额未达到乙方依照其责任所应当向甲方支付的金额时，乙方仍应向甲方补足。同时，若乙方对甲方的扣款有疑义而不能协商解决时有权依照合同中关于解决争议的约定方式解决。但存在或解决相关争议的期间，乙方不得停滞或减缓其合同的履行，否则对因停滞或减缓合同的履行所引起的任何及所有责任均应当全部给予赔偿。4.在合同履行期间，若甲方要求终止或解除合同，应根据乙方已进行的实际工作量支付价款，若甲方已支付款项超过实际工作量，超过部分乙方应予以退还。5.甲方需按照合同约定的方式按期向乙方支付合同款，如甲方延迟支付的，需按延期金额每日3（千分之三）向乙方支付违约金，违约金总金额不超过当次延期金额的30%。如因甲方原因超过3个月未向乙方支付合同款的，乙方有权解除合同并要求甲方赔偿相关损失。6.违约及赔偿责任按合同约定执行，如约定不明或者未予约定的，按照《中华人民共和国民法典》、《中华人民共和国政府采购法》等相关法律执行。第7条法律适用本合同的成立、效力、解释以及履行，依据《中华人民共和国民法典》的规定执行。第8条后合同义务本合同期限届满后，服务质量保证、保密义务、第三人的知识产权等权利义务依然有效，并约束甲方与乙方或其法定代理人、权利义务继承人，知识产权及保密协议见附件1。第9条合同变更与解除1.本合同生效后，任何变更、修改须经甲、乙双方书面同意，任何一方不得单方变更、修改本合同。第7页，共11页重庆市生态环境监测中心2.非经双方书面同意，任何一方不得单方解除本合同，但任一方如有下列任何情形之一发生，另一方在事先给予对方书面通知后即可单方解除本合同1)明确表示其不履行合同或者有充分证据表明其不会履行本合同的；2）在违约的情况下另一方给予其适当期限仍未采取任何补救措施的；3)已无偿还能力或者进入破产程序。4）合同的特别约定。3.因上述4种事由解除合同，不影响守约方或债权人向违约方或债务人要求损害赔偿和追究违约责任。第10条争议解决因本合同发生或者与本合同有关的任何争议，双方应友好协商解决，协商不成时，任一方可向甲方：所在地人民法院提起诉讼。s第11条其它条款1.未尽事宜由甲乙双方另行协商并签订书面补充协议，补充协议与本合同具有同等法律效力。2.招标文件、投标文件、承诺书、附件是本合同不可分割的部分，并与本合同具有同等效力。3.本合同自双方签字盖章后生效，甲乙双方承诺其签署本合同的代表已经获得了本单位的充分授权，合同双方应加盖骑缝章。4.本合同一式肆份，甲乙双方各执贰份，具备同等法律效力。附件1：知识产权及保密协议附件2：反商业贿赂条款甲方（盖章）：重庆市生态环境监测中心乙方（盖章）：：重庆巽诺科技有限公司授权代表：花授权代表：联系方式：：4月16日签订时间：2025年第8页，共11页重庆市生态环境监测中心附件1知识产权及保密协议一、知识产权\乙方直接或间接向甲方有偿及（或）免费提供的全部产品及服务（包括但不限于产品本身、附件、系其所含有的软件、跟产品同时交货的材料，以下简称“产品”）均为自主产品或已获得权利人有效的书面授权许可，有权合法使用、销售、制造、许诺销售、进出口该产品或依知识产权直接获得的产品，且公在全世界范围内，均不会侵犯包括但不限于第三方商标权、著作权、专利权及技术秘密权等知识产权U（统称为“知识产权”）。甲方在中华人民共和国境内使用乙方提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的异议、仲裁及起诉。如果第三方提出侵权指控，乙方应承担由此而引起的一切法律责任和后果，同时赔偿甲方一切直接和间接经济损失，包括但不限于仲裁费、诉讼费、律师费、鉴定费、公证费、翻译费等一切相关的费用及法院裁定的赔偿。（一）软件：包括系统软件和应用软件。1.系统软件：乙方合法地用于开发应用软件的第三方软件和/或自有软件。乙方承诺，已从系统软件权利人处取得系统软件的许可使用权（或乙方为系统软件的著作权人），并有权许可甲方永久使用，且该授权长期合法有效并能够满足本项目需要。2.应用软件：乙方根据商务和技术要求为甲方开发、研制的软件，包括技术文件及技术资料等。该应用软件的所有权和全部知识产权归甲方所有。（二）甲方提供的其专有的数据、信息、资料等的知识产权仍全部归甲方所有。（三）在项目实施过程中产生的数据、文档、管理制度、质量体系文件的知识产权归甲方所有，未经甲方许可，乙方不得将其用于其他用途。（四）乙方在约定时间内向甲方提交应用软件设计文件、开发各阶段文件及为用户个性化定制的二次开发软件全部代码。（五）乙方提供和建设的系统的所有子系统产品，甲方具有永久使用权。二、保密协议1.乙方应严格保守其从甲方所获得的任何商业秘密，包括但不限于各种技术类信息、经营类信息及其它信息，而无论这些信息是以何种形式披露。第9页，共1页重庆市生态环境监测中心2.甲方向乙方提供数据后，乙方应做好内部管理，采取切实有效的保密措施，保障数据安全。3.本服务产生的成果未经甲方的书面许可，乙方不得以任何形式向第三方（包括所属系统和上级、下级或者同级其他单位）提供。4.本服务的技术方案、验收文档、监测数据、系统中相关的运营信息等必须严格对第三方保密，也必须保证该系统运行不会破坏现有信息系统的数据资源安全性，否则将保留进一步追究相关责任的权利。5.甲方提供的数据仅用于本项目相关工作，不得以任何形式和理由用作其他用途，或提供给非本开发服务参与人员。6.如违反上述保密义务，甲方有权立即停止与乙方的业务往来，且不需承担任何违约责任，乙方还-应支付合同金额30%违约金并赔偿因此造成的所有损失。=第10页，共1页重庆市生态环境监测中心附件2反商业贿赂条款反商业贿赂条款是本合同之必备条款，与本合同其他条款具有同等法律效力，请甲乙双方认真阅读本条款，同意签订并遵守如下反商业贿赂条款1.甲乙双方都清楚并愿意严格遵守中华人民共和国反商业贿赂的法律规定，双方都清楚任何形式的贿赂和贪渎行为都将触犯法律，并受到法律的严惩。2.甲乙双方均不得向对方或其他相关人员索要、收受、提供、给予合同约定外的任何利益，包括但不限于明扣、暗扣、现金、购物卡、实物、有价证券、旅游或其他非物质性利益等，但如该等利益属于行业惯例或通常做法，则须在合同中明示。3.甲乙双方严格禁止对方人员的任何商业贿赂行为。甲乙双方发生本条第二款所列示的任何一种行为，都是违反该条款，都将受到国家法律的惩处。4.如果甲乙双方存在亲属关系的，双方人员必须出具说明申请，经双方批准后方可合作，双方发现对方人员任何形式的索贿或受贿行为，均应及时采取措施予以制止，并及时通报对方单位领导。双方人员如违反廉洁管理制度及本规定，应视情节轻重、影响大小给予行政及经济处罚。情节严重者将报司法机关追究刑事责任。5.如因一方或一方经办人违反上述第2条、第3条、第4条之规定，给对方造成损失的，应承担损害赔偿责任。第11页，共11页B（F
投标 / 标书制作要点（原创）
本生态环境监测数据管理与综合分析系统运维 生态环境监测数据管理与综合分析系统运维包 信息系统涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。重庆市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
