网络信息系统云安全服务 云日志审计系统采购合同公告（徐州博物馆(徐州市文物考古研究所)2025）
一、合同编号：JSZC-320300-FW2025-03773
二、合同名称：徐州博物馆网络信息系统云安全服务合同
三、项目编号：JSZC-320300-FW2025-03773
四、项目名称：徐州博物馆网络信息系统云安全服务
五、合同主体
采购人（甲方）：徐州博物馆（徐州汉画像石艺术馆）
联系方式：19952128589
供应商（乙方）： 中国电信股份有限公司徐州分公司
联系方式： 15312689858
六、合同主体信息
1.主要标的信息：
项目名称：徐州博物馆网络信息系统云安全服务
项目编号：JSZC-320300-FW2025-03773
比选方式： 直选
服务品目： 信息技术服务/运行维护服务/安全运维服务
项目预算： ￥54000.0
项目地点： 徐州博物馆
采购单位： 徐州博物馆（徐州汉画像石艺术馆）
联系人姓名： 杜斌
联系电话： 19952128589
固定电话：
2.合同金额： 54000.0
3.履行时间（期限）： 365天
七、合同签订日期： 2025-12-04
八、合同公告日期： 2025-12-05 15:35
20251204徐博合（2025）156号 徐州博物馆（徐州汉画像石艺术馆）与中国电信股份有限公司徐州分公司关于云安全服务的协议.pdf
2025156合同编号：JSXZ12509049CGNOO徐州博物馆（徐州汉画像石艺术馆）与中国电信股份有限公司徐州分公司关于云安全服务的协议甲方：徐州博物馆（徐州汉画像石艺术馆）地址：徐州市和平路118号邮编：221000联系电话/传真：83804415乙方：中国电信股份有限公司徐州分公司地址：徐州市彭城路宽段158号邮编：221000联系电话/传真：83752880为满足甲方对云安全服务的需求，乙方按双方约定的内容提供电信云安全服务服务，双方本着平等、自愿、公平之原则，就此达成协议如下，以资信守一、服务内容及服务期限甲方中请使用乙方所提供的云安全服务，乙方根据甲方提出的申请，提供相应服务资源，保证甲方能够正常使用所申请的业务。申请需求如下：第1页共8页
序号
服务
功能
1
云防火墙十云入侵检测（FW十IDS）
NAT地址转换访问控制：基于源/目的IP地址、MAC地址、端口和协议、时间、用户等访问控制。状态检测：数据包的检测等。内容过滤：支持基于流、协议、内容等过滤方式。入侵检测：丰富的入侵检测规则！病毒检测：强大的病毒检测！会话检测：TCP协议检测和内容监控等
2
云WAF
为客户网站提供7*24小时实时防护，能阻断SQL注入、跨站脚本、WebShell、应用层CC等攻击。
3
云日志审计系统
系统日志收集、存储、查询和统计分析等功能（需要独立云主机部署软件，要求：4C8G500G台）
4
云堡垒机系统
对访问账号集中管理：精细的权限规划和运维审计：提升单位的内部运维风险控制水平；（需要独立云主机部署软件，要求：4C8G500G一台；堡垒机需提供一个公网弹性IP，5MB带宽，可进行绑定和解绑）
5
云主机卫士
防病毒+防暴力破解：（超过10台需要独立云主机部署控制端，要求：4C8G500G一台：主机防护需提供一个公网弹性IP，2MB带宽，可进行绑定和解绑）
云安全服务合计：54000元/年
云安全服务合计：54000元/年
云安全服务合计：54000元/年
合同编号：服务期限：[2025]年[12]月[9]日至[2026]年[12]月[8]日。如甲方在本协议执行过程中有新增的业务需求，则乙方可以在本协议资费标准基础上按照甲方使用资源情况向甲方收取相应的费用，或双方可以签订补充协议进行约定。二、服务开通、终止和计费、缴费方式和续约1.甲方须同意本服务条款并完成相应的申请程序，签订协议之后，即可获得乙方提供的云安全服务服务。2.服务使用费开通之后按年一次性收取，共计54000元/年。3.乙方银行账户信息如下开户行：[徐州市工行营业部]户名：[中国电信股份有限公司徐州分公司]账号：[1106020109200800183]4.本协议约定的服务期限内，一方取消业务需提前[30]天提出申请，经另一方同意后方可以终止协议，甲方如果停止付款，乙方有权利收回对应的产品。5.服务期限届满前30天内，若甲方书面提出云安全服务服务续约申请，则本协议可自动延续同等长度的服务期限，合同有效期也自动延续：否则，服务期满之后本协议自动终止。三、甲方的权利和义务1.甲方所使用的云安全服务服务上承载的信息内容，均归甲方所有，包括但不限于域名、网页、操作系统、程序等，并承诺其所有的合法性，包括但不限于版权、软件使用权或所有权等，并为使用云安全服务服务运营信息内容所产生的后果承担全部责任。2.甲方运营业务或传输信息必须遵守《中华人民共和国电信条例》《中华人民共和国计算机信息网络国际联网暂行规定》和其他有关法律、法规或相关规定，不得有任何违法违规行为，不得侵犯任何第三方的合法权益。甲方应签署并履行《网络信息安全承诺书》，负责自身的网络信息安全，并对此承担全部责任。3.甲方不得以任何方式经营未经政府管理部门批准的业务或本协议中未约定开展的业务，包括但不限于：无资质虚拟主机、proxy代理服务、邮件转发、穿透流量接入、无资质二次转第2页共8页合同编号：JSXZI2509049CGNOO租等。4.甲方承诺协议中提交的所有信息的真实性、合法性、有效性、完整性，并承诺在信息变化时及时在乙方处更新信息。5.甲方承诺严格遵守中华人民共和国信息产业部第33号令要求，从事经营性网站运营时必须提前获得ICP证，从事非经营性网站运营时必须提前履行备案手续。否则乙方有权暂停网络的接入，并保留追究甲方责任的权利。6.甲方对其在乙方“云计算”平台上运营的内容应保留相关备份，如因甲方技术漏洞引起的内容泄露和损坏，乙方不承担责任。7.甲方通过乙方提供的增值业务进行商务活动所引起的经济纠纷与乙方无关。8.如甲方经营互联网接入服务（ISP）业务（第二类增值业务中的因特网接入服务业务），甲方应先取得本地区的ISP经营许可（许可证号：[]）方能对外开展此项业务，且在业务开展过程中仅允许为最终用户提供接入业务，不得为其他互联网接入服务提供商提供二次转接或穿透流量接入服务，不得为其他运营商、互联单位等任何第三方提供穿透流量接入。9.甲方应在本协议约定的业务使用范围（见附件三）内使用该业务，不得利用乙方提供的互联网接入业务经营甲方不具备资质的其他电信业务，不得利用互联网接入业务从事非法活动，不得将互联网带宽以任何方式为任何第三方提供穿透流量接入。10.如甲方或甲方用户出现超业务范围使用或存在提供穿透流量接入行为的甲方承担违约责任，并向乙方按月租费总额的15%缴纳违约金。如甲方或甲方用户再次出现上述行为，乙方有权单方面解除协议并将甲方列入黑名单，终止为甲方提供后续服务。四、乙方的权利和义务1.在收到甲方支付服务费用后，按照协议约定向甲方提供相应的云安全服务服务。2.乙方应努力完善和提升服务水平，保证甲方使用业务的安全、稳定运行。3.对甲方使用本协议约定的云安全服务服务造成的法律纠纷和后果由甲方自行负责，乙方不承担由此引起的任何法律责任。4.乙方出于服务、技术和业务发展的需要，实施线路检修、服务措施更新，以及设备更新和搬迁、工程割接、网络及软件升级等施工建设、技术改造与网络调整，甲方应当配合。如实施上述项目将影响或者可能影响正常服务，乙方应按规定时限提前予以通告。5.乙方对于其他非甲方原因造成的业务使用故障，经乙方确认后，可根据故障时间给予延长业务使用期的补偿。但因不可抗力因素造成的故障除外。五、违约责任1.任何一方违反本协议规定，均应承担相应的违约责任，违约方应承担因自已的违约行为而给守约方造成的经济损失。2.除本协议另有约定外，若协议任何一方在协议期未满之前单方面提前终止协议的，违约方应向守约方支付协议剩余未履行期间月租费总额的[15]%作为违约金。六、服务条款的完善与修改1.乙方会根据电信业务的发展和中华人民共和国的有关法律、法规的变化，不断地完善和修改客户的服务条款，但乙方的修改不得增加甲方义务，不得损害甲方的依据本合同所享有的合法权益。2.乙方对服务条款做出修改后，甲方要继续使用乙方提供的云安全服务服务，应对最新的服务条款进行仔细阅读和重新确认，当发生有关争议时，双方协商解决。七、不可抗力条款1.本协议所称不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人履行本合同造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行和风暴等，包括但不限于社会事件如战争、动乱、恐怖主义、政府管制等，包括但不限于其他事件如国家法律法规或规章变动、网络安全、网络无法覆盖、停电、通信线路被人为破坏等。第3页共8页合同编号：JSXZI2509049CGNOO2.因不可抗力或者其他意外事件使得本协议的履行不可能、不必要或者无意义的，导致协议双方或一方无法继续履行协议时，受影响方不承担违约责任，但应尽快书面通知对方，并协商适当延长协议的期限。在影响消除后，受影响方应及时通知对方，本协议继续执行。3.如政府管理部门提出要求的，乙方将暂停或终止提供相应服务，且不承担任何责任。八、保密条款未经对方书面许可，任何一方不得向第三方提供或者披露因本协议的签订和履行而得知的与对方业务有关的资料和信息，但法律另有规定或本协议另有约定的除外。乙方向其关联公司提供或披露与甲方业务有关的资料和信息以及乙方根据相关法律法规及行政主管部门要求提供或披露与甲方业务有关的资料和信息的，不受此限。九、争议解决方式所有因本协议引起的或与本协议有关的任何争议将通过双方友好协商解决，如果双方不能通过友好协商解决争议，则通过向云龙区人民法院提起诉讼方式解决。十、其它1.本协议一式肆份，甲乙双方各执贰份。本协议自双方盖章并经乙方授权代表签字后生效。2.甲方应当在签署本协议时提交以下加盖甲方公章的材料：企业营业执照复印件、企业法定代表人身份证复印件、经办人身份证复印件及授权委托书。双方同意，附件为本协议不可分割的部分。若附件与协议正文有任何不一致，以协议正文为准。附件一：网络信息安全承诺书附件二：云安全服务服务开通/变更申请表附件三：云安全服务服务服务细则纷甲方（盖章）徐州博物馆（徐州汉画像石艺术馆）法定代表人或被授权人签字：日期：乙方（盖章）：中国电信股份有限公司伱州分公司法定代表人或被授权人签字日期：2025年11月28日第4页共8页合同编号：ISXZ19CGNO0附件一：网络信息安全承诺书网络信息安全承诺书中国电信股份有限公司徐州分公司：本单位郑重承诺遵守本承诺书的有关条款，如有违反本承诺书有关条款的行为，本单位承担由此带来的一切民事、行政和刑事责任。一、本单位承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定。二、本单位保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动。三、本单位承诺严格按照国家相关法律法规做好本单位网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗。四、本单位承诺健全各项网络安全管理制度和落实各项安全保护技术措施。五、本单位承诺接受公安机关的监督和检查，如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为。六、本单位承诺不通过互联网制作、复制、查阅和传播下列信息：1.反对宪法所确定的基本原则的。2.危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的。3.损害国家荣誉和利益的。4.煽动民族仇恨、民族歧视，破坏民族团结的。5.破坏国家宗教政策，宣扬邪教和封建迷信的。6.散布谣言，扰乱社会秩序，破坏社会稳定的。7.散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的。8.侮辱或者诽谤他人，侵害他人合法权益的。9.含有法律法规禁止的其他内容的。七、本单位承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：1.未经允许，进入计算机信息网络或者使用计算机信息网络资源的。2.未经允许，对计算机信息网络功能进行删除、修改或者增加的。3.未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。4.故意制作、传播计算机病毒等破坏性程序的。5.其他危害计算机信息网络安全的。八、本单位承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，并书面知会贵单位。九、若违反本承诺书有关条款和国家相关法律法规的，本单位直接承担相应法律责任，造成财产损失的，由本单位直接赔偿。同时，贵单位有权暂停或停止提供托管服务、断开网络接入，直至解除双方间《云计算产品服务协议》。十、本承诺书自签署之日起生效并遵行。单位盖章：第5页共8页合同编号：JSXZI2509049CGNOO机y日第6页共8页合同编号：JSX附件二：云安全服务服务开通/变更申请表申请项目开户用户名称中文拼音简称业务联系人姓名电话传真E-Mail技术联系人姓名电话传真E-Mail被保护对象情况描述序号IP地址域名端口号业务流量接入带宽备注红色必填期望开通日期备注业务加急请注明特殊策略需求请注明第7页共8页合同编号：JSXZI2509049CGNOO附件三、云安全服务服务服务细则一、开通流程1.云安全服务2.联系电信客户经理，签署业务订单，提供云安全服务服务及告警联系人信息。3.中国电信接受用户申请后，在1个工作日内为用户开通服务，并通过邮件向用户发送服务开通通知。二、双方权责1.甲方负责提供云安全服务服务的详细信息。2.甲方负责提供相关联系人信息，并积极配合服务实施。3.甲方应确保提供的全部信息真实、准确。4.“云安全服务”通过咨询与设备防护的方式实现客户业务安全，实现过程中会采取适当的访问控制和策略防护等技术，用以保护甲方网站与业务系统中的安全等信息。甲方应积极配合，修改安全防护策略，以确保服务的顺利实施。5.乙方应根据服务内容及服务级别说明中的要求为甲方提供相应的服务。6.乙方应与服务参与人员签订保密协议，并对甲方所有服务信息及数据严格保密，未经甲方书面授权不得将甲方的任何信息泄露给第三方组织和个人，否则承担相应的法律责任。7.合同签订之日开始计费，乙方为甲方提供7*24小时不间断WAF防护服务（合同期限内），如果乙方无法为甲方提供服务的时间内，按照天数暂停计费：若乙方原因导致服务不可用，一日内系统故障持续4至24小时，乙方须将服务期限免费延长1个月：一日内系统故障持续24小时以上，乙方须将服务期限免费延长两个月。故障的确认时间以甲方通知时间或乙方察觉时间为准，若有证据证明实际故障发生时间，则以实际发生故障时间为准。三、免责条款1.云安全服务所提供的各类设备安全检测与防护功能可能会产生误报或漏报，甲方应理解技术的有限性，乙方对此不承担责任。2.云安全服务的开通过程简单、快捷。服务开通以甲方填写的信息为准，如因甲方填写的信息错误导致服务受到影响，乙方不承担相关责任。3.因甲方原因，未能及时收到乙方的告警信息通知，由此造成的损失，乙方不承担责任。4.对于安全防护过程中发现的甲方安全漏洞，乙方建议甲方配合进行安全整改，修复。如果甲方不配合进行安全整改、修复，造成被攻击，由此造成的损失，乙方不承担责任。5.由于非乙方原因造成设备损坏或网络中断，宕机、系统重启等故障，乙方对此不承担责任。第8页共8页
投标 / 标书制作要点（原创）
本网络信息系统云安全服务 云日志审计系统涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
