信息安全保障服务 安全设备维保服务 网络安全等级保护测评服务 数据安全制度建设咨询服务 数据安全风险评估服务 数据库加密系统租赁服务 数据脱敏系统租赁服务 API安全检测系统租赁服务 网络数据泄露防护系统租赁服务 数据安全驻场服务采购合同公告（广州大学2025）
一、合同编号： CZ2025-0836
二、合同名称： 广州大学2025年信息安全保障服务项目
三、项目编号： CZ2025-0836
四、项目名称： 广州大学2025年信息安全保障服务项目
五、合同主体
采购人（甲方）： 广州大学
地 址： 广东省广州市番禺区广州大学城外环西路230号
联系方式：39341375
供应商（乙方）：广东悦学科技有限公司
地 址：广州市黄埔区科学城掬泉路3号广州国际企业孵化器A座A309
联系方式：020-31706543
六、合同主要信息
主要标的名称：信息安全保障服务
规格型号（或服务要求）：详见合同
主要标的数量：1.00项
主要标的单价：1327400.00元
合同金额： 132.740000万元
履约期限、地点等简要信息：广州市
采购方式： 公开招标
七、合同签订日期： 2025-08-12
八、合同公告日期： 2025-08-12
九、其他补充事宜：
附件：
1.采购合同公告附件.pdf
1.采购合同公告附件.pdf
免责声明：本页面提供的政府采购合同是按照《中华人民共和国政府采购法实施条例》的要求由采购人发布的，中国政府采购网对其内容概不负责，亦不承担任何法律责任。
广州大学2025年信息安全保障服务项目合同合同编号：GDW-2025014广州大学2025年信息安全保障服务项目合同合同编号：GDW-2025014签订地点：广州市甲方：广州大学乙方：广东悦学科技有限公司为了明确双方的权利义务，根据《中华人民共和国政府采购法》和其他相关的法律法规，乙方还须完全遵守《中华人民共和国民法典》有关规定和《中华人民共和国妇女权益保障法》中关于“劳动和社会保障权益”的有关要求，甲乙双方在平等自愿、协商一致的基础上，结合本采购项目之招标投标文件，签订本合同。第一条合同标的具体包括：甲方委托乙方对所中标范围内的《广州大学2025年信息安全保障服务项目》进行技术支持与服务，完成相关项目的维修和维护工作，主要包括：序号序号服务内容单位数量单价（元）小计（元）备注1安全设备维保服务1、安全设备维保服务2、网络安全等级保护测评服务、数据安全制度建设咨询服务、数据安全风险评估服务、数据库加密系统租赁服务、数据脱敏系统租赁服务、API安全检测系统租赁服务、网络数据泄露防护系统租赁服务、数据安全驻场服务、域名安全证书服务项11,327,400.001,327,400.00服务期限：12个月，具体服务内容，详见本合同附件一。合同总价（元）第二条合同性质人民币：壹佰叁拾贰万柒仟肆佰元整（小写）1,327,400.00元第二条合同性质本合同为政府“服务采购”合同（项目），尽管性质为买卖合同，但具体以承包方式为之。第三条服务履行乙方必须是非劳务派遣单位，不得以劳务派遣方式履行本合同。第四条服务承办方式及要求1、包人员及对人员的管理：在本合同约定的服务期内派遣1名数据安全服务工程师驻场服务6个月。其中，数据安全服务工作师需具有2年或以上相关信息安全服务工作经验，并有良好的沟通能力；甲方与乙方派遣工作人员之间不存在劳动关系或劳务派遣关系，乙方与乙方派遣人员之间产生的所有争议与甲方无关，甲方不承担任何责任。要求乙方针对本项目配置1个安全服务项目经理或者技术总监，负责监督考核安全服务人员的服务质量，对本安全保障服务项目进行管理和指导。2、包费用：包括服务工具、人力成本、清洁巡检、培训等各种经费、费用均包括在该合同金额之内，甲方不再向乙方支付其他任何费用。第1页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-20250143.7方在提供服务过程中，对甲方的服务要求必须及时响应和解决，不得影响甲方的正常教学和工作的进行。若需暂停教学和工作中的系统和设备使用，须提前以书面的形式告知甲方，并在甲方的书面同意下方能进行。第五条提供服务的时间、地点和方式1、提供服务的时间：合同第七条所约定的期限；2、提供服务的地点：广州大学大学城校区3、提供服务的方式：现场安全保障服务。第六条管理模式与制度1、甲乙双方实行对口管理模式。甲方授权委托其属下的部门（即广州大学实验中心、网络与现代教育技术中心）具体负责本合同的履行：乙方具体负责人为侯日红，身份证号码：******************，其基本职责为代表乙方负责对其属下的工作人员、本合同项下的服务内容以及服务质量进行全面、直接管理，双方更换具体负责人时应以书面形式通知对方。2、甲方对乙方工作人员不直接管理，但乙方对其安全服务工作人员的考核和更换，必须听取甲方的意见或建议。3、甲方应当为乙方提供必要的工作场地及设施，以及双方约定提供的其它服务条件。其中，乙方所设立的服务办公室由甲方免费提供，办公室内的固定电话费、网络费用与水电费用由甲方承担；4、乙方应当按本合同及其组成部分的要求，制定完善的工作管理制度：乙方安全服务工作人员的人身安全、车辆的安全、工资福利与社会保险等事项一律由乙方负责，甲万不承相任何责任，除非甲方存在《中华人民共和国侵权行为法》所规定的侵权责任。5、乙方须服从甲方工作安排，包括双方约定工作时间。第七条服务期限1、在项目合同签订后，乙方需为项目设立准备时间和收尾时间，但项目准备时间和项目收屋时间不包括在合同服务期限内，项目准备阶段工作包括但不限于熟悉用户环境、接手上期维护文档、维护人员培训、工具准备等，项目收尾阶段工作包括但不限于汇编项目文档、编写服务完成报告、进行绩效总结和维护服务工作移交等。2、项目合同生效之日后，甲方对成交供应商在项目准备阶段工作进行确认、对乙方提供的服务工具进行测试且检验合格、对乙方安排的服务人员进行核验后，甲方应在服务进场通知书上签字确认。服务期从服务进场通知书通知之日起计算，服务期限为12个月。第八条甲方的权利和义务（一）甲方的权利1、对乙方的承担的项目工作进行监督。2、按政府文件有关规定和本合同项目需要，甲方有权对本项目实行服务质量监理。监理单位代表甲方对乙方的进度计划、阶段成果、服务记录文档和服务质量等进行全面监督。乙方须自觉接受监理单位的监督。3、对广州大学2025年信息安全保障服务项目及其服务记录文档、服务质量进行审核确认评价和验收（详见附件1：广州大学2025年信息安全保障服务项目服务要求）。第2页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-20250144、甲方有权单方面考核乙方的维护服务质量。5、乙方安全保障服务人员存在工作态度、责任心、技术能力、协调能力等方面的问题时，甲方有权要求乙方更换维护人员，乙方须在收到用户方书面通知之日起7个工作日内更换，接替人员也必须经过面试、审核同意后才能开始试用。乙方在合同期要变动更换已服务人员需经甲方同意方可更换。（二）甲方的义务1、为乙方提供真实、合法、完整的本项目信息。2、为乙方提供必要的工作条件和工作合作。3、负责监督和检查本项目工作的进度、质量及纪律的遵守情况。发现乙方在本项目工作中有违法违规行为的，应当及时予以制止，并向有关部门报告。4、解决项目开展中出现的问题。5、按本合同书的规定支付本项目费用。第九条乙方的权利和义务（一）乙方的权利1、要求甲方为本项目工作的开展提供必要的资料和便利。2、要求甲方按约定及时支付本项目费用。（二）乙方的义务1、本项目招标文件中的《采购需求》是甲方项目需求的基本框架，乙方应当在本合同签订后的十个工作日内就该基本框架的服务对象（含软硬件设备）、服务交付物（服务记录文档）等与甲方进行对接工作。2、乙方需根据项目实际情况、本项目招标文件、乙方投标文件及本合同建立服务的台账，服务对象状态台账（按招标文件罗列出所有需要服务的软硬件清单，按服务要求记录其运行状态），服务记录台账（服务记录文档、服务交付物），服务人员工作台账（罗列服务人员工作记录）三个台账及其清单在本合同生效之日起的十个工作日内需提交甲方和监理方（若有）审核确认；三个台账内容将作为每月的服务考核评价的依据之一。3、在履行本合同书规定的义务期间，按甲方的指示进行项目服务，对每次维修的设备或系统须得到甲方的事前书面审批及事后书面确认，接受甲方的指导与监督。4、每季度定期对所有服务对象和服务事项进行至少一次的梳理，向甲方提供预警性报告或整改建议。5、对于在本项目过程中一时不能明确的问题或与服务内容有关的安全事件应当及时向甲方报告。6、对受委托执行业务过程中知悉的企业商业秘密严加保密，乙方不得将其知悉的商业秘密和企业提供的资料对外泄露。7、不得将本合同书委托的事项转委托第三者。第3页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-20250148、必须严格按规定开展本项目工作，不得有违法违规的行为。9、乙方要自觉维护本合同约定的信息化系统及设备的正常运转，若在维修维护过程中导致有关系统（或系统数据）及设备损坏，一经查实，负责修复，并且赔偿实际损失（按设备或系统原值100%计算）。因乙方工作失职造成设备丢失或系统不能正常运转，乙方承担设备或系统之净值的赔偿责任。9、合同期限届满后，乙方有义务配合甲方，做好与第三方维护服务公司的所有服务事务相关的移交工作（包括：维护服务档案资料、信息化系统及设备资产清查、设备设施及其他各项有关事项）。10、乙方为本项目所有服务事项的直接承揽方，承担本项目所有服务事项的义务，向甲方提供的服务事项及其服务记录文档（服务交付物）均由乙方直接负责，包括但不限于乙方以租赁或外购方式向甲方提供的服务事项。第十条服务评价与项目验收1、乙方按月向甲方提交服务的三个台账记录材料，甲方对乙方每月服务质量进行考核评价，每月服务总体评价得分为80分或以上视为合格。2、在合同服务期满前15天内，甲乙双方须对本合同服务对象清单的设备进行清点核准，清点验收后，由乙方和甲方双方在移交表上签字。乙方必须向甲方移交全部服务有关的完整齐全档案资料，并办理好交接手续，填写好交接清单。3、项目验收标准：按照《广州市政务信息化项目管理办法》及其验收规范标准等相关文件要求进行验收。项目验收包括服务考核评价、合同验收及项目终验环节。4、合同验收在服务期满后一个月内由甲方组织进行。《合同验收报告》之出具必须以本合同项下的服务达到了本合同所列用户需求和技术要求、服务成果和技术文档全部交付、验收文档完整、甲方用户部门出具服务评价合格意见为条件。5、按政府信息化主管部门对甲方信息化项目的审核文件，本项目作为甲方信息化项目的其中一个子项目，项目终验由政府信息化主管部门按“整体立项、整体终验”的原则进行，乙方有义务配合甲方做好项目终验的相关工作。第十一条违约责任1、甲方未能按照本合同支付方式的规定办理合同款支付的，甲方应当向乙方支付违约金。违约金的标准为每迟延支付一日，支付应付未付金额的万分之一。2、在合同服务期内，乙方有义务在每月服务期满后十五天内向甲方提交前一个月的三个台账记录材料。乙方逾期交齐的，每逾期一天按合同总价的万分之五向甲方支付违约金。3、乙方提交的三个台账记录材料因与项目招标文件、合同及服务记录文档清单不符而需要整改造成迟延交付的，每逾期一天按合同总价的万分之五向甲方支付违约金。4、乙方有下列情形之一的，乙方须按本合同总价百分之十的数额向甲方支付违约金：（1）乙方投入服务人员资历低于乙方响应承诺的：（2）未经甲方书面同意，每更换一名服务人员的，因不可抗力导致更换的除外；（3）乙方未能根据合同规定履行服务义务的；（4）由乙方原因引起的重大投诉（或事故）1次的；（5）在合同服务期内，甲方对乙方每月的服务质量进行考核评价，有1次不及格的。第4页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-20250145.乙方超过=十天仍未提交二个台账记录材料或经过整改未能与项目招标文件、合同及及服务记录文档清单相符导致甲方无法确认的，按合同总价的百分之二十的标准向甲方支付违约金。6、乙方有下列情形之一的，甲方有权解除合同，乙方须退还已收合同款并按合同总价的百分之三十的标准向甲方支付违约金：（1）在合同服务期内，乙方提出更换的服务人员累计6人次以上的试用不合格的；（2）乙方提供的某一具体维护服务行为不符合合同约定，经甲方通知整改后仍不合格的；（3）乙方超过六十天仍未提交服务记录文档或经过整改未能与项目招标文件、合同及及服务记录文档清单相符导致甲方无法确认的；（4）在合同服务期内，乙方承揽服务的软硬件（服务对象）逾期十五天仍无法修复的；（5）乙方提供的某一具体维护服务行为不符合合同约定的，甲方以书面通知乙方限期整改；整改后仍不合格的；（6）在服务期内累计发生超过两次服务评价不合格的；（7）由乙方原因引起的重大投诉（或事故）2次（8）在合同服务期内，乙方所承揽的服务事项或服务对象被甲方所在政府主管部门（包括但不限于***门、网信部门、教育主管部门等）通报存在的安全隐患超过政府主管部门要求修复时间仍未修复的；7、在合同服务期内，乙方对甲方提出服务通知未能及时响应并解决的，乙方须按合同总价的百分之三十的标准向甲方支付违约金，并承担甲方委托第三方进行服务所产生的费用。8、甲方有义务配合乙方对服务记录文档清单、服务记录文档进行确认以及服务评价考核的义务。由干甲方超过十五天未对乙方提交的服务记录文档清单、服务记录文档提出整改意见或确认的，乙方不承担由此产生延迟交付的违约责任。9、由干甲方超过十五天未对乙方提供软硬件（服务对象）的整改完成的工作提出异议或确认的，乙方不承担由此产生的违约责任。10、上述各项违约责任条款，属于《中华人民共和国民法典》中的清算条款，故合同之变更、中止或解除不影响据此追究违约方的违约责任。第十二条合同总价1、项目合同总价为1,327,400.00元，人民币（大写）：壹佰叁拾贰万柒仟肆佰元整。2、前款所称的合同总金额已包括：（1）本项目所服务对象的维保、备机备件、人力成本、清洁巡检、辅助工具、培训等全部费用：（2）乙方工作人员因维护工作需要（包括但不限于甲方节假日、寒暑假、值班等）所产生的交通费、住宿费、伙食费等费用或补贴；（3）服务工作人员的工资、福利、养老保险、医疗保险、生育保险、失业和工伤保险等费用。甲方不再向乙方支付其他任何费用。3、甲方和乙方签订的本项目服务合同为固定价格承包合同，在合同期内不因信息安全服务市场价格变动而作调整。第十三条支付方式本合同总额分三次支付：第5页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-2025014第1期为（预付款）：支付比例45%，合同签署之后5个工作日内，采购人收齐中标人通知及提供的服务结算付款发票和其他必要的付款凭证的情形下，采购人自该付款资料提交之日起5个工作日内向广州市财政国库支付执行机构提交支付凭证资料、办理财政国库集中支付手续，再由其向中标人核拨合同总价的45%款额，即人民币伍拾玖万柒仟叁佰叁拾元整（小写597,330.00元）。第2期为（进度款）：支付比例45%，合同款第二次支付，在服务满6个月之后，在运维服务经采购人考核评价合格后，采购人收齐中标人通知及提供的服务结算付款发票和其他必要的付款凭证的情形下，采购人自该付款资料提交日起5个工作日内向广州市财政国库支付执行机构提交支付凭证资料、办理财政国库集中支付手续，再由其向中标人核拨合同总价的45%款额，即人民币伍拾玖万柒仟叁佰叁拾元整（小写597,330.00元）第3期为（尾款）：支付比例10%，合同余款的支付，在服务期满后、中标人配合采购人完成与第三方维护服务公司的所有各项移交工作并经采购人组织对项目合同验收合格后，以及在采购人收齐中标人交付的合法有效并与本合同条款相一致的发票等支付凭证之日起的5个工作日内支付相应合同余款，即人民币壹拾叁万贰仟柒佰肆拾元整（小写132,740.00元）。第十四条保密条款在本合同期内或合同终止后，未征得有关方同意，不得泄露与本项目、本合同业务活动有关的保密资料（详见本合同附件：《保密协议》）。乙方及其工作人员承担的保密责任永久持续有效，不因本合同及项目合同的变更、中止、解除、终止而受影响。第十五条不可抗力因不可抗力或者其他意外事件，或者使得本合同的履行不可能、不必要或者无意义的，任一方均可以解除本合同。遭受不可抗力、意外事件的一方全部或部分不能履行本合同、解除或迟延履行本合同的，应将事件情况以书面形式通知另一方并向另一方提交相应的证明。第十六条合同构成下列文件均为本合同的组成部分：1、中标通知书；2、广州大学2025年信息安全保障服务项目（项目编号：CZ2025-0836）招标文件；3、中标人对本项目的投标文件；4、本合同附件；5、其他补充协议。以上文件与本合同具有同等法律效力，若以上文件与本合同存在冲突，则以本合同内容为准。第十七条乙方声明条款1、对于甲方或其委托招标代理机构就本项目所发出之《招标文件》中的各项具体要求、内容以及本合同条款，乙方声明已作了认真阅读和分析，对包括本合同在内的有关条款、要求已不存在误解；如发生不利于乙方的后果，则自愿放弃因自己的工作失误或存在误解之抗辩。第6页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-20250142、乙方的“投标报价”或其“中标（成交）报价”，应与本合同中的“合同总金额”的含义完全相同。乙方漏报、少报的价项、价款或费用，视为均已全部包含在本“合同总金额”之内。3、按合同款支付方式的约定，本合同属于带资（垫资）合同。由此可能给乙方带来资金先期投入，乙方对此已有充分认知与准备。4、在本合同履行过程中或履行完毕之后，对于可能发生的与本合同有关联的劳资“欠薪”纠纷等事件，将采取充分预防措施并及时妥善处理，乙方承诺此类纠纷所产生的后果由乙方自己负责，甲方无需承担任何责任。如果因为乙方拖欠员工工资从而发生劳资纠纷事件且此类纠纷或事件对甲方的日常工作或教学秩序与安宁造成直接影响，乙方必须连带承担违约责任。该违约责任之承担与计算方式为：根据纠纷或事件对甲方日常工作或教学秩序与安宁造成直接影响的次数（按天数计），按每次（每天）￥50000元（大写：人民币伍万元）累计计算违约金数额。甲方对该违约金有权在结算时直接从应付合同款中扣除。第十八条争议解决本合同适用法律为中华人民共和国法律、法规。在本合同履行过程中发生争议，应由双方协商解决；协商不成时，本合同的双方同意将争议（包括票据法上的争议）提交给广州仲裁委员会进行仲裁解决。仲裁程序，适用该会的仲裁规则。第十九条附则1、遇有合同争议或异议情形，均应以书面形式及时通知对方。无论双方的关系处于何种状态，均不得以任何理由拒绝签收来自对方的说明函、澄清函、通知书、异议书、催告函、法律意见书等文件。2、本合同经双方代表签字及加盖双方单位公章或合同专用章后即行生效。签字日期互异的，以后签日期为生效日。3、合同一式8份，甲方执6份，乙方2份：各式份具有同等法律效力。甲方：广州大学乙方：广东悦学科技有限公司法定代表经办人：苗er法定代表人：开户银行行广州大学城中环支行开户银行：中信银行广州开发区支行账号：3602114819100000192账号：8110901012601325670纳税人识别号：124401007348911139纳税人识别号：91440101MA5D5RYL76地址与邮政编码：广州市大学城外环西路230地址与邮政编码：广州市黄埔区科学城掬泉路号3号广州国际企业孵化器A座A309510006510700签约时间225年8月2日2225.8.12商惠第7页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-2025014本合同（编号：GDW-2025014）附件一：《本项目服务内容和服务要求》一、服务内容序号服务内容服务要求1安全设备维保服务1绿盟网络入侵防护系统V5.6（NIPSNX5-CH5330）绿盟远程安全评估系统V6.0（RSASNX3-S-C）深信服SSLVPN（型号：SJJ1814）深信服负载均衡AD（型号：AD-1000-H642）（1）深信服负载均衡AD（型号：AD-1000-H642）（2）根据上述设备的厂家授权证书时间或者厂家授权证明作为项目验收依据。2安全设备维保服务2绿盟安全审计系统（SASNX3-H600C-C）绿盟WEB应用防护系统V6.0（WAFNX5-CH5330）绿盟企业安全中心系统V7.0（仅含ESPC，该系统已升级为ESP-CV3.0，新版本系统功能技术参数优于原版本系统，维保对象为新版本系统）根据上述设备的厂家授权证书时间或者厂家授权证明作为项目验收依据。3网络安全等级保护测评服务测评内容主要包括：1）网络安全等级保护技术方案制定；2）网络安全等级保护差距评估实施；3）网络安全等级测评问题清单和整改建议内容撰写；4）网络安全等级保护整改咨询服务；5）网络安全等级保护等级测评报告撰写。4数据安全制度建设咨询服务基于法律法规、国家部门规章、国家及部门规章要求，补充和完善数据安全管理体系建设，协助建立采购人数据安全管理体系。完成咨询服务后，交付根据采购人实际情况制定的，包括但不限于以下10份管理制度：《数据安全管理办法》、《数据分类分级管理办法》、《数据安全管理规范》、《个人信息保护规范》、《账号及权限管理规范》、《第三方机构与人员管理实施规范》、《数据安全采集安全管理规范》、《数据传输安全管理规范》、《数据使用安全管理规范》、《数据存储管理规范》、《数据删除与销毁管理规范》。5数据安全风险评估服务依据相关法律法规及标准，针对采购人5个信息系统开展网络数据安全保护和数据处理活动情况开展风险评估工作，发现存在的安全问题和风险隐患，协助督促责任部门健全安全制度、改进安全措施、堵塞安全漏洞，进一步提高数据安全和个人信息保护能力：服务内容包括前期数据调研、风险识别、综合分析、评价总结，并出具调研报告与评估报告。6数据库加密系统租赁提供一套数据库加密系统，该系统使用期限为12个月，包含6服务数据库（IP+Port）授权为5个。提供巡检服务，每季度一次。数据库加密系统能够针对重要和敏感数据做存储加密，这样可以防止外部非法入侵窃取敏感数据，也能防止内部高权限用户数据窃取、防止用户违规数据访问。7数据脱敏系统租赁服务提供一台软硬一体设备，该设备使用期限为12个月。设备硬件参数如下：2个万兆光口，128G内存，5个4TB的硬盘（RAID5），支持3Gbps的网络吞吐性能，日志吞吐量峰值为5000条/秒，80个Agent探针的授权。提供API安全检测情况统计报表服务，每月进行一次。提供巡检服务，每季度一次。这里检测平台和探针可以由相同或者不同软硬一体设备组成，总体能满足以上硬件参数和性能参数即可。功能主要包括API资产识别和梳理、API敏感数据传输识别、API漏洞攻击检测、溯源分析。8API安全检测系统租赁服务提供一台软硬一体设备，该设备使用期限为12个月。设备硬件参数如下：2个万兆光口，128G内存，5个4TB的硬盘（RAID5），支持3Gbps的网络吞吐性能，日志吞吐量峰值为5000条/秒，80个Agent探针的授权。提供API安全检测情况统计报表服务，每月进行一次。提供巡检服务，每季度一次。这里检测平台和探针可以由相同或者不同软硬一体设备组成，总体能满足以上硬件参数和性能参数即可。功能主要包括API资产识别和梳理、API敏感数据传输识别、API漏洞攻击检测、溯源分析。9网络数据泄露防护系统租赁服务提供一台软硬一体设备，该设备使用期限为12个月。设备硬件参数如下：64G内存，16T硬盘，支持2Gbps的带宽流量。提供网络数据泄露情况统计报表服务，每月进行一次。提供巡检服务，每季度一次。网络数据泄露防护以网络监控模式为主，在网络监控保护中，依靠网络发送者的IP可以追溯到风险事件的发起源，审计网络泄露行为的来源、目的地、传输内容、文件等。10数据安全驻场服务数据安全设备运维、数据安全策略稽核、数据安全事件应急响应。提供数据安全工程师1人6个月驻场。日常是5*8小时驻场服务。11域名安全证书服务采购0V通配符域名安全证书一张，服务期限二年（一年*2次）。第9页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-2025014二、服务质量考核要求项目实施期间按下面的月度考核表考核服务质量：考核项目考核细项考核得分标准分值得分工作开展项目进度项目是否严格按照进度目标计划实施。达到，得15分；基本达到，得8-14分。未达到，得0-7分。15实施质量实施准备根据实施前的文档准备、提前沟通、工具准备、职责定位、实施目标等各方面进行评价，充分得5分；基本充分得2-4分，不充分得0-1分。5实施阶段根据API安全检测系统租赁服务提供的《敏感数据暴露面梳理报告》《应用风险分析报告》进行评分。优秀得17-20分；良好得13-16分；合格得9-12分，不合格得0-8分。20根据网络数据泄露防护系统租赁服务提供的《网络数据泄露情况统计月报》进行评分。优秀得17-20分；良好得13-16分；合格得9-12分，不合格得0-8分。20交付物实施完成后是否出具完成的服务交付物，缺一个扣1分。10人员要求人员稳定性乙方更换项目组人员必须提前1个月向甲方提出申请并且得到甲方同意，人员交接完成必须得到甲方确认；在一星期内更换甲方认为不能胜任工作的服务人员，每次扣2分。10服务人员质量服务人员办事认真、严谨，不能弄虚作假；服务人员积极配合沟通，及时完成相关工作任务；服务人员无被评定为合理的投诉，每被投诉一次扣1分。10安全管理网络安全规范遵守情况严格遵守国家严格按照甲方网络安全规范进行相关的维护工作，不得擅自改变安全设备服务进程、账号、密码的相关法律法规，每违反一次扣1分。5甲方的操作维护技术规范遵守情况严格按照甲方的操作维护技术规范进行相关的维护工作，每违反一次扣1分。5合计100第10页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-2025014本合同（编号：GDW-2025014）附件二：保密协议鉴于甲、乙方就《广州大学2025年信息安全保障服务项目》签订合同，因乙方为甲方提供服务和履行职务，已经（或将要）知悉甲方的工作秘密。为了明确乙方的保密义务，有效保护甲方的工作秘密，防止该工作秘密被公开披露或以任何形式泄漏，根据《中华人民共和国民法典》《中华人民共和国反不正当竞争法》及国务院有关部委和广东省、广州市的规定，甲乙双方本着平等、自愿、公平和诚实信用的原则在广州市签订本保密协议。第一条工作秘密1、本协议所称工作秘密包括但不限于：甲方信息系统中的用户数据、业务数据、网络拓扑、软硬件配置、音视频资料、信息化项目、人力资源及其他技术信息的各类文档。乙方对此工作秘密承担保密义务；未经甲方同意不得对外转让或泄漏的内容。双方确认，甲方已对上述工作秘密采取了合理的保密措施。乙方有责任对本协议的内容进行保密。2、甲方依照法律规定（如在缔约过程中知悉其他相对人的工作秘密）和在有关协议的约定（如技术合同）中对外承担保密义务的事项，也属本保密协议所称的工作秘密。3、甲方为完成项目提供的任何其他信息资料并且在提供时未说明是公开信息：乙方应当视为保密的口头和书面信息，而不论该等信息是否被指定为保密的；未经甲方书面许可乙方无权单方面对第三方公开的信息均属本保密协议所称的工作秘密。4、在乙方履行项目过程中，某一信息的泄露会造成下列后果之一的，也属于甲方秘密：（1）使甲方利益受到损害的事项；（2）影响甲方对外交流顺利进行的事项；（3）影响甲方对外承担保密义务的事项。第二条保密义务人乙方为本协议所称的保密义务人，包括但不限于乙方雇员、代理人、顾问等。第三条保密义务人的保密义务1、乙方应保证保密义务人对甲方工作秘密严格保守，保证甲方工作秘密不被披露或使用，无论保密义务人有无过错，无论意外或过失。即使这些信息甚至可能是全部地由保密义务人本人因工作而构思或取得的。2、在服务关系存续期间，乙方保证保密义务人未经授权，不得以竞争为目的、或出于私利、或为第三人谋利、或为故意加害于甲方，擅自披露、使用工作秘密、制造再现工作秘密的器材、取走与工作秘密有关的物件；不得刺探与本职工作或本身业务无关的工作秘密；不得直接或间接地向乙方内部、外部的无关人员泄露：不得向不承担保密义务的任何第三人披露甲方的工作秘密：不得允许（出借、赠与、出租、转让等处分甲方工作秘密的行为皆属于“允许”）或协助不承担保密义务的任何第三人使用甲方的工作秘密：不得复制或公开包含甲方工作秘密的文件或文件副本；对因工作所保管、接触的有关甲方的文件应妥善对待，未经许可不得超出工作范围使用。3、如果发现工作秘密被泄露或者自己过失泄露工作秘密，乙方应当采取有效措施防止泄密进一步扩大，并及时向甲方报告。第11页共12页广州大学2025年信息安全保障服务项目合同合同编号：GDW-20250144、服务关系结束后，乙方应将与工作有关的技术资料、程序源代码等交还甲方。未经甲方书面授权，乙方永久不得擅自披露甲方的工作秘密。5、乙方保证所有有机会接触到甲方保密信息的参与成员，受不低于本合同要求的保密协议要求，且协议的保密期限为长期，除非甲方书面明确信息为可公开的信息外。6、乙方人员是否在职、劳动合同是否履行完毕，均不影响其保密义务的承担。第四条保密义务的终止1、甲方授权同意披露或使用工作秘密。2、有关的信息、技术等已进入公共领域。第五条违约责任乙方违反本协议，应按主合同金额的30%向甲方支付违约金；违约金不足以弥补甲方损失的，由乙方另行进行赔偿，甲方损失范围包括但不限于：甲方实际经济损失、律师费、调查费、采取补救措施所引起的所有费用和损失、乙方及其泄密对象因违约行为的获益等。第六条争议的解决方法因执行本协议而发生纠纷的，可以由双方协商解决或共同委托双方信任的第三方调解。协商、调解不成，或者一方不愿意协商、调解的，按照主合同约定的争议处理方式处理。第七条双方确认在签署本协议前，双方已经详细审阅了协议的内容，并完全了解协议各条款的法律含义。双方在本协议履行过程中相互发出或者提供的所有通知、文件、文书、资料等，均以本协议所列明的地址送达。一方如果迁址或者变更电话，应当及时通知对方，否则自行承担相应后果。第八条协议的效力和变更1、本协议自双方签字盖章后生效。2、本协议的任何修改必须经过双方的书面同意。3、本协议为项目合同不可缺少之部分，与项目合同具有同等法律效力。第12页共12页
投标 / 标书制作要点（原创）
本信息安全保障服务 安全设备维保服务 网络安全等级保护测评服务 数据安全制度建设咨询服务 数据安全风险评估服务 数据库加密系统租赁服务 数据脱敏系统租赁服务 API安全检测系统租赁服务 网络数据泄露防护系统租赁服务 数据安全驻场服务涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
