湖北省信息网络安全运维服务 信息网络安全运维服务项目采购合同公告(湖北省人力资源和社会保障信息中心2025)



湖北省人力资源和社会保障信息中心信息网络安全运维服务合同公告

一、合同编号:无
二、合同名称:信息网络安全运维服务项目
三、项目编号:无
四、项目名称:信息网络安全运维服务
五、合同主体
1、采购人(甲方):湖北省人力资源和社会保障信息中心
2、地  址:武汉市东湖西路特一号
3、联系方式:87262398
4、供应商(乙方):武汉朋鼎科技有限公司
5、地  址:武汉市东湖开发区珞喻路630号华乐商务中心2703室
6、联系方式:13871382282
六、合同主要信息
1、主要标的名称:信息网络安全运维服务
2、规格型号(或服务要求):详见合同文本
3、主要标的数量:1项
4、主要标的单价:938000元
5、合同金额:93.8(万元)
6、履约期限、地点等简要信息:
履约期限:2025年05月08日至2026年05月07日;履约地点:湖北武汉
7、履约保证金收取情况:
收取金额: 0(万元) 收取比例: 0%

8、采购方式:电子卖场
9、采购计划备案号:420000-2025-04432
七、合同签订日期:2025-05-08
八、合同公告日期:2025-05-08
九、其他补充事宜:


相关下载

信息网络安全运维服务项目合同20250508.pdf

湖北省人力资源和社会保障信息中心信息网络安全运维服务项目合同书甲方:湖北省人力资源和社会保障信息中心乙方:武汉朋鼎科技有限公司二零二五年五月签订时间:签订地点:湖北省武汉市一、合同双方甲方:湖北省人力资源和社会保障信息中心(以下简称“甲方”)乙方:武汉朋鼎科技有限公司(以下简称“乙方”)根据《中华人民共和国民法典》,湖北省人力资源和社会保障信息中心(甲方)聘请并委托武汉朋鼎科技有限公司(乙方)提供服务,服务内容包括四部分内容,一是安全运维服务;二是风险评估服务;三是态势感知服务;四是安全审计服务。经双方协商,签订本合同,共同执行。二、合作目的甲乙双方本着平等互信原则,在遵守国家相关政策、法律、法规前提下,经友好协商,甲方借助乙方信息安全专业技术力量,委托乙方开展上述信息安全服务工作。乙方将对甲方网络及信息系统提供客观公正的安全服务报告,为甲方开展信息安全工作提供技术支持。三、合作前提甲方委托乙方全权负责上述信息安全服务工作,并提供相关费用和系统资料以配合乙方进行信息安全服务工作;乙方将以科学规范、客观公正的原则,为甲方提供优质的信息安全服务,同时在服务过程中确保对甲方网络及信息系统的正常运行不产生负面影响。1四、双方责任(一)甲方责任1.甲方委托乙方全权负责信息安全服务工作,相关管理、技术人员将全力协助乙方开展信息安全服务。2.甲方根据乙方实际信息安全服务工作的需要,及时向乙方提供所需的相关资料,并保证资料的真实、完整。3.根据乙方的信息安全服务工作进程,甲方将安排专人同步跟进并监督乙方开展信息安全服务工作,且对每个服务环节进行审核确认。在乙方提交服务成果后,甲方应在10个工作日内审核确认,逾期未反馈视为成果审核通过。如审核不通过,甲方应提出具体整改内容,要求乙方限期完成整改。4甲方聘请和委托乙方开展信息安全服务,按照国家相关行业标准,甲方将向乙方支付¥938000.00无(大写:玖拾叁万捌仟元整)的服务费。甲方在本合同生效后的20个工作日内向湖北省财政厅提出资金支付申请,由湖北省财政厅直接从国库支付本项目合同款的50%,计¥469000.00元(大写:肆拾陆万玖仟元整)。在乙方按照招标文件要求提供服务工具及派出驻场安全运维服务人员,服务期满3个月并提交相应运维服务报告后,甲方在20个工作日内向湖北省财政厅提出资金支付申请,由湖北省财政厅直接从国库支付本项目合同款剩余50%,计¥469000.00元(大写:肆拾陆万玖仟元整)。因财政支付审批流程导致的迟延支付不视为甲方违约。2甲方账户信息:户名:湖北省人力资源和社会保障信息中心开户行:中国工商银行股份有限公司武汉中北支行账号:3202165629100013910乙方账户信息:户名:武汉朋鼎科技有限公司开户行:武汉农村商业银行洪山支行账号:210870540010016行号:402521090019税号:91420100663493387K5.甲方严格遵守双方签订的保密协议,对在合作过程中知悉的乙方所有相关信息如:信息安全服务工作流程、信息安全服务问卷、文档、报告等,保密期限为十年(本合同生效日为起始日)。(二)乙方责任1.乙方严格按照双方签署的保密协议履行保密责任,对信息安全服务过程中获取的甲方信息严格保密保密内容包括但不限于:网络拓扑结构、网络安全机制、网络设备配置、网络方案,业务流程、业务数据、信息、说明书、安全管理制度等。乙方因履约需要访问甲方数据时,须遵守甲方相关数据安全管理规定,乙方不得复制、删除系统信息和数据,实施中、实施完成后未经甲方许可不得在系统中驻留任何程序。保密期限为十年(本合同生效日为起始日)。32.乙方服务内容:(1)安全运维服务1)安全基础设施运维服务网络安全设备驻场运维,安全设备策略配置管理,对病毒及恶意代码程序进行防范等。2)网络安全监测服务。内外网安全监测,提供资源发现、漏洞分析、重点监测、预警应急以及安全报告等服务。3)安全加固服务。风险评估报告等评测结果,对所发现的安全漏洞及安全风险,提出合理化整改建议并协助采购方完成加固整改。4)安全咨询服务。信息系统建设安全咨询服务;安全管理制度咨询服务等。5)应急保障服务。遭遇突发网络安全事件,协助采购方采取紧急措施,提供技术支持,协助甲方制定应急方案,提供防护工具,根据采购方需要,临时增派技术人员提供现场或远程技术保障服务。6)安全培训服务。协助甲方开展网络安全培训教育,提供培训组织、课程开发,及相关培训资料。7)应急演练服务。协助甲方完善网络安全事件应急预案,协助开展网络安全应急演练;协助做好网络安全事件处置,并根据需要提供相应技术支持。(2)风险评估服务1)系统安全风险评估服务。协助采购方在信息化建设过程中,为系统规划设计、开发建设以及部署实施提供安全咨询。按照安全工作要求对信息4系统进行风险评估,并生成风险评估报告。2)新系统上线前安全检测服务。协助采购方在公共服务信息系统上线前对系统安全状况进行检测,出具检测报告并协助采购方完成安全整改。(3)态势感知服务在甲方互联网区提供态势感知服务,包括态势感知平台服务、大屏展示和探针服务、漏洞扫描服务、基线核查服务等。为甲方提供安全大数据分析服务、资产管理及发现服务、漏洞脆弱性管理服务、事件威胁检测服务、事件分析研判取证服务、安全态势研判服务等。(4)安全审计服务在甲方业务专网和互联网区各提供安全审计服务,每个网内各提供不少于200个日志源接入,并提供包括日志采集服务、日志存储服务、数据查询和报表等服务。3服务周期:合同生效之日起一年内。乙方应在合同生效后5个工作日内启动服务。4乙方在为甲方进行信息安全服务过程中,必须保证甲方系统信息的安全性,未经甲方同意不得擅自删除、转移、复制甲方系统中的信息,不得擅自关停、终止、影响甲方信息系统的正常运行。乙方实施安全服务过程中导致甲方系统数据损毁、丢失或遭受第三方索赔的,应承担恢复费用及全额赔偿责任。5.服务期满后,乙方应按甲方要求销毁或返还相关资料,确保甲方数据不被用于本合同以外的任何用途。6.鉴于信息系统安全服务所固有的风险因素,乙方在为甲方进行安全服务5过程中凡涉及敏感度较高、风险较大的测试内容,必须提前明确告知甲方并征得甲方同意后,乙方才能进行测试。7.乙方如因客观原因需更换驻场服务人员,应提前5个工作日向甲方提交新人员的资质证明,新驻场人员应符合招标文件中的服务人员要求,并经甲方同意后方可更换。8乙方在信息安全服务工作过程中,必须接受甲方人员的监督,每个环节完成后均由甲方专人进行审核确认,确保信息安全服务工作的质量。如因乙方原因造成甲方信息系统重大安全事故,乙方应承担相应赔偿责任。9.乙方未按附件一明确的服务频率提交书面报告(包括但不限于月度/季度/年度报告)视为根本违约,甲方有权解除合同并追究乙方责任。五、商业秘密及知识产权1.甲乙双方应对其通过工作接触和通过其他渠道得知的有关对方的商业秘密严格保密,未经对方事先书面同意,不得向第三方披露。乙方在服务过程中形成的报告、文档、系统配置等成果,其知识产权归甲方所有,乙方仅为履约目的合理使用乙方自有知识产权工具仅限于本项目服务期间使用,未经乙方书面同意,甲方不得擅自复制、传播。2.除本合同规定之工作必需之外,未经对方事先同意,任何一方不得擅自使用、复制对方的商标、品牌、标志、商业信息、技术及其他资料。6六、违约责任1.乙方在服务过程中如故意歪曲事实、未经甲方书面确认擅自进行国家网络安全法律法规认定的高风险操作,经甲方三次指出且乙方未在5个工作日进行有效补救的,甲方有权解除合同,并追究乙方责任。本合同生效后的5个工作日内,如乙方未派出符合招标文件要求的驻场安全运维人员,甲方有权解除合同,并追究乙方违约责任。乙方如未按照合同约定完成服务内容,每逾期一个工作日乙方支付相当于本合同约定总额的0.1%的违约金,并对由此而造成的相关后果承担全部责任。如因甲方原因造成进度延误,乙方不承担违约责任,乙方工期顺延。2.乙方提供的安全服务报告(包括但不限于月度/季度/年度报告)如存在重大错漏(同一报告错漏达5处以上或关键数据误差率超过5%),视为未完成服务内容,需重新出具报告并承担相应违约责任。3乙方驻场人员资质不符合招标文件中的服务人员要求的,甲方有权解除合同,并追究乙方责任。4甲方若未能按本合同规定如期向湖北省财政厅提出资金支付申请,每逾期一个工作日甲方支付相当于本合同约定总额的0.1%的违约金,并对由此而造成的相关后果承担全部责任。5.甲乙双方本着友好诚信的宗旨进行合作,未尽事宜由双方共同协商解决。七、合同效力1.本合同自双方法定代表人或授权代表签字并盖章之日起生效。72.本合同效力终止后,甲乙双方如另行约定其他合作事宜,则应另行协商签约,不在本合同有效范围内3合同终止后10个工作日内,乙方应销毁或返还所有从甲方获取的相关资料和数据,如销毁需向甲方提供销毁证明。八、合同的终止本合同因以下任何原因可自行终止:1.法律规定或甲、乙双方约定终止的情形。2.经双方协商同意终止本合同。3.如有任何一方欲提前终止此合同,需提前15天书面通知对方,并应书面说明正当理由并提供相关证据。在对方同意的情况下,自通知之日起15日届满时,本合同终止。如因乙方违约导致合同解除,甲方有权要求乙方赔偿因此造成的全部损失如对方不同意终止,双方应协商解决,必要时可通过法律途径解决。本合同的提前终止不应影响双方于本合同提前终止日之前根据本合同已产生的权利和义务。合同终止后乙方应协助甲方完成服务交接,确保甲方业务连续性。九、争议解决与适用法律如双方就本合同内容或其执行发生任何争议,双方应进行友好协商;协商不成时,任何一方均可向武汉市有管辖权的人民法院提起诉讼。本合同的订立、执行和解释及争议的解决均应适用中国法律。8十、不可抗力“不可抗力”是指本合同双方不能合理控制、不可预见或即使预见亦无法避免的事件,该事件妨碍、影响或延误任何一方根据本合同履行其全部或部分义务。该事件包括但不限于1.因网络提供商方面的服务网络建设实施、维护、运营等所引起的服务问题。2.因国家相关政策、法律、法规修改、订正所引起的问题。3地震、台风、洪水、火灾或其它天灾、战争、暴乱、罢工或任何其它类似事件。4.鉴于网络系统活平台所具有之特殊性质,不可抗力应包括黑客攻击、计算机病毒侵入或发作、服务器硬件故障、网络部门技术调整导致之影响、因政府管制而造成网络或系统平台的暂时性关闭等在内的任何影响网络正常经营之情形。但资信或资金不足不得被视为是超出了一方所能合理控制的事项。如发生不可抗力事件,遭受该事件的一方应立即采取电话联系的方式通知对方,同时需在1个工作日内向对方发出书面通知,后由双方协商相应解决方案并善后。十一、其他招标文件为本合同的附件,本合同未约定事宜,乙方需按照招标文件执行。合同附件与合同正文具有同等法律效力,但当附件内容与合同正文存在冲突时,以合同正文及特别约定为准。招标文件技术要求与合同附件不一致9时,以合同附件载明的技术要求为准。本合同的任何一方未能及时行使本合同项下的权利不应被视为放弃该权利,也不影响该方在将来行使该权利。如果本合同中的任何条款无论因何种原因完全或部分无效或不具有执行力,或违反任何现适用的法律,则该条款被视为无效。但本合同的其余条款仍有效并且有约束力。本合同对每一方的合作方、受让人均有约束力;本合同未尽事宜,双方另行协商;本合同一式叁份,甲方执贰份,乙方执壹份,具有同等法律效力。十二、双方签署资源和人甲方:湖北省力资源和社会保障信息中心(盖章)人锅授权代表(签字:赵云号四中日期:2025年5月8乙方:武汉朋鼎科技有限公司(盖章)授权代表(签字):日期:2年5月8日10附件一:技术服务要求(一)安全运维服务1、网络安全基础设施运维服务要求:对甲方安全基础设施进行运维保障。服务频率:乙方派出符合招标文件要求的驻场安全运维人员1名,每月进行一次巡检,每季度进行汇总分析,并提交书面巡检报告和整改建议,服务期满时提交年度安全运维报告年度安全运维总结。2、网络安全监测服务要求:对甲方业务专网和互联网区进行全面实时监测,分析其可能存在的网络安全风险,提供资源发现、漏洞分析、重点监测、预警应急以及安全报告等服务,有效提升网络安全感知能力和管理水平。服务频率:实时监测并出具月度报告,每季度进行汇总分析,并提交书面监测报告和整改建议。3、安全加固服务要求:对在风险评估中发现的系统安全风险进行处理,按照级别不同,在相应时间内完成。服务频率:根据风险评估结果报告每月进行一次安全加固,实时接收各厂商漏洞通报及时加固,每季度进行汇总分析,服务期满提交年度安全加固报告及总结。4、安全咨询服务要求:在甲方新系统建设、安全保障、应急处理、安全基线制定等网络和信息11安全工作方面提供咨询服务。服务频率:服务期内不限次数,协助健全省人力资源和社会保障厅网络安全体系。5、应急保障服务要求:在甲方遭遇突发网络安全事件时,协助采取紧急措施,提供技术支持,问题解决后提供处置报告服务频率:服务期内不限次数,实时提供应急保障服务。在甲方提出应急服务请求后,乙方应在2小时内响应。6、安全培训服务要求:协助甲方开展行业内部信息安全宣传培训和信息安全专业知识培训。信息安全宣传培训侧重普及安全基础知识,增强甲方行业内部人员网络安全意识;信息安全专业知识培训侧重安全技能培训,提高甲方行业内部专业技术人员安全技能水平。提供网络安全培训组织服务、提供安全宣传和培训课件等资料。服务频率:服务期内至少一次但总计不超过24个课时(每课时1个小时)。7、应急演练服务要求:协助甲方开展网络安全应急演练,提高应对网络安全事件的水平和协同配合能力。服务频率:服务期内完成一次。(二)风险评估服务1、系统安全风险评估服务要求:12包括信息系统风险评估、网络安全检查等工作,评估对象包括信息系统、资产、威胁、脆弱性等。服务频率:每月一次,出具风险评估报告及整改建议,服务期满汇总形成年度风险评估报告。2、新系统上线前安全检测服务要求:服务期内对甲方新上线公共服务信息系统进行安全状况检测。服务频率:按照甲方新上线公共服务信息系统数量进行检测并出具检测报告,但服务期内检测系统总数不超过10个。(三)态势感知服务提供态势感知系统作为服务支撑工具。服务频率:实时监测,出具月度报表、季度报表及年度报表。(四)安全审计服务提供日志审计系统作为服务支撑工具,按照甲方要求确定日志源接入范围,审计数据存储周期不少于6个月,审计记录修改需保留完整操作日志。服务频率:实时采集并审计,出具月度报表、季度报表及年度报表。13六、双方签署条源和礼甲方:湖北省人力资源和社会保障信息中心(盖章)授权代表(签字一拟杰11Sin日期:2025年5月8日4乙方:武汉朋鼎科技有限公司(盖章)授权代表(签字):江日期:202年5月8日16中小企业声明函本公司郑重声明,根据《政府采购促进中小企业发展管理办法》(财库(2020)46号)的规定,本公司参加(单位名称:湖北省人力资源和社会保障信息中心)的(项目名称:湖北省人力资源和社会保障信息中心信息网络安全运维服务项目)采购活动,提供服务的单位全部为符合政策要求的中小企业(或者:服务全部由符合政策要求的中小企业承接)。相关企业(含联合体中的中小企业、签订分包意向协议的中小企业)的具体情况如下:1.(标的名称:湖北省人力资源和社会保障信息中心信息网络安全运维服务项目),属于(软件和信息技术服务业);承接企业为(企业名称:武汉朋鼎科技有限公司),从业人员65人,营业收入为4551.08432万元,资产总额为6021.311416万元,属于小型企业;·.....以上企业,不属于大企业的分支机构,不存在控股股东为大企业的情形,也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假,将依法承担相应责任。企业名称(盖章):武汉朋鼎科技有限公司日期:2025年05月07日

投标 / 标书制作要点(原创)

本信息网络安全运维服务 信息网络安全运维服务项目涉及「采购合同公告」,投标方需重点关注:① 营业执照经营范围须含采购合同公告或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。湖北省项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。

标书制作联系冯经理:17551026086