青岛市网络安全服务 安全运维服务采购合同公告（青岛市行政审批服务局(青岛市政务服务管理办公室、青岛市公共资源交易管理办公室)2025）
合同编号：Y184001202400016_001_002
合同名称：青岛市行政审批服务局2024-2025年网络安全服务
项目编码：SDGP370200000202402002153
项目名称：青岛市行政审批服务局2024-2025年网络安全服务
采购人（甲方）：青岛市行政审批服务局
地址：青岛市市南区福州南路27号
联系方式：0532-66209750
供应商（乙方）：山东新潮信息技术有限公司
地址：济南市二环东路东环国际广场A座2701室
联系方式：13864805765
合同签订日期：2024-12-11
合同金额：34.056万元
主要标的名称：安全运维服务
规格型号：/
主要标的数量：1
主要标的单价：34.056万元
查看附件
项目编号：SDGP370200000202402002153政府购买服务合同项目名称：青岛市行政审批服务局2024-2025年网络安全服务甲方（购买主体）：青岛市行政审批服务局乙方（承接主体）：山东新潮信息技术有限公司签订时间：2024年12月1·甲方（购买主体）：青岛市行政审批服务局地址：青岛市市南区福州南路27号法定代表人：赵发海乙方（承接主体）：山东新潮信息技术有限公司地址：济南市高新区汉峪金谷A3区4栋16层法定代表人：于建燕根据《中华人民共和国民法典》合同编、《中华人民共和国政府采购法》及实施条例、《政府购买服务管理办法》（财政部令第102号）等有关规定，为保证政府购买服务质量，明确双方的权利义务，经甲乙双方协商，本着平等互利和诚实信用的原则，双方一致同意，签订本合同。本合同所附下列文件是构成本合同不可分割的部分：（一）本项目政府采购文件；（二）乙方响应文件；（三）合同格式及合同条款；（四）乙方在评审过程中做出的有关澄清、说明或者补正文件；（五）中标通知书；（六）本合同附件。第一条服务项目内容1.青岛市行政审批服务局（以下简称“甲方”）所需青岛市行政审批服务局2024-2025年网络安全服务项目经山东中青汇采招标咨询有限公司以公开招标方式（项目编号：SDGP370200000202402002153）进行采购，经评审小组评审确定山东新潮信息技术有限公司（以下简称“乙方”）为本项目成交供应商。2.服务内容及数量（详见附件《服务明细》）：网络安全检测、应急演练、网络和数据安全管理咨询服务、监管部门通报响应与应急处理服务、网络和数据安全培训、网络安全等级保护测评和互联网业务网络安全监测。3.服务地点：甲方指定。2·4.服务期限：自合同签订之日起一年。本合同期限届满，如需续签，根据政府采购有关规定，经财政部门批准，双方可以根据法律及各项规定另行签订书面合同。第二条服务项目质量标准和要求乙方应依据以下国家标准执行本合同服务内容：（1）《GB/T22239-2019信息安全技术网络安全等级保护基本要求》（2）《GB/T28448-2019信息安全技术网络安全等级保护测评要求》（3）《GB/T20984-2022信息安全技术信息安全风险评估方法》（4）《GB/T31509-2015信息安全技术信息安全风险评估实施指南》第三条合同总金额1.本合同服务费用含税总金额为（大写）：人民币柒拾伍万陆仟捌佰元整（￥756800.00）。此价格为合同执行不变价，不因国家政策变化而变化，该价款包括了服务价格全部价款及与本合同发生、履行有关的一切税费，除此之外，甲方不再向乙方支付其他任何费用。2.乙方开户名称：山东新潮信息技术有限公司统一社会信用代码：91370112725432919Q开户银行：齐鲁银行济南历城支行银行账号：000000726003800003769第四条款项支付本合同签订且财政资金到位后，甲方向乙方支付服务费总额的55%即￥416240.00元（大写：人民币肆拾壹万陆仟贰佰肆拾元整）；乙方交付服务成果并经甲方验收合格且财政资金到位后，甲方向乙方支付服务费总额的45%，即￥340560.00元（大写：人民币叁拾肆万零伍佰陆拾元整）。乙方应于甲方付款前按甲方要求开具符合规定的发票，否则甲方有权拒绝付款且不承担违约责任，同时乙方不得以此为由拒绝履行合同义务。第五条验收方及验收标准1.乙方应于甲方要求的服务验收期限前按前述指定服务项目的地点3Y交付验收。2.如遇意外情况，乙方必须在约定交付日期前10天以书面形式向甲方提出延期交付申请。如甲方不同意延期交付，乙方仍应按约定交付日期交付服务验收，否则应承担违约责任。3.服务项目完成后，甲方组织验收并签署验收报告。第六条甲方的权利和义务（一）甲方的权利1.甲方有权随时向乙方了解项目进度，并要求乙方提供项目相关资料。2.甲方有权对项目资金使用情况进行监督、检查，并要求乙方提供相关资料。3.甲方有权按照本合同约定或有关法律法规、政府管理的相关职能规定，对本项目进行监督和检查，有权要求乙方按照监督检查情况制定相应措施并加以整改。甲方不因行使该监督和检查权而承担任何责任，也不因此减轻或免除乙方根据本合同约定或相关法律法规规定应承担的任何义务或责任。4.甲方有权在乙方履行合同过程中出现损害或可能损害公共利益、公共安全情形时终止本合同。5.甲方有权根据法律法规和上级政策的变动对服务项目的需求标准和质量要求作出相应变动或者取消项目。6.甲方有权将乙方履行合同情况及不符合政府购买服务管理规定情况，向相关部门报告并纳入不良信用记录、年检（报）、评估、执法等监管体系中。(二）甲方的义务1.甲方应及时向乙方提供与履行本合同相关的所有必需的文件、资料。2.甲方应为乙方履行本合同过程中与相关政府部门及其他第三方的沟通、协调提供必要的协助。3.甲方应按照合同约定支付服务费用。第七条乙方的权利和义务4·1（一）乙方的权利1.乙方有权按照本合同约定向甲方收取服务费用。2.乙方有权自甲方处获得与提供本合同项下服务相关的所有必需的文件、资料。（二）乙方的义务1.乙方应配备具有相应资质、特定经验的工作人员负责项目实施，按照本合同约定的标准、要求和时间完成项目。2.乙方不得以任何理由将本合同项下的服务项目转包给第三方承担。3.未经甲方书面同意，乙方不得以任何理由将本合同项下的服务项目分包给第三方承担。4.乙方应全面履行本项目实施过程中的相关安全管理职责，因乙方未1尽到管理职责发生安全事故的，由乙方承担相应的法律责任。5.乙方承诺根据本合同提供的服务及相关的软件和技术资料，均已取得有关知识产权的权利人的合法授权。如发生涉及到专利权、著作权、商标权等争议，乙方负责处理并承担由此引起的全部法律及经济责任。6.乙方应接受并配合甲方或甲方组织的对本合同履行情况的监督与检查，对于甲方指出的问题，应及时作出合理解释或予以纠正。7.乙方应对项目资金进行规范的财务管理和会计核算，加强自身监督，确保资金规范管理和使用。8.乙方应建立健全财务管理与报告制度，按要求向甲方提供资金的使用情况、项目执行情况、成果总结等材料，并配合甲方及甲方组织的监督检查或绩效评价。9.乙方应根据甲方要求，无条件接受和配合甲方或甲方委托的会计师事务所进行的与本合同相关的审计。乙方应保存与本合同相关的记录和账目，保存期限为本合同履行完毕或终止后15年。经提前通知，甲方或甲方委托的会计师事务所有权检查并复制上述记录和账目。10.项目交付后，乙方应无条件返还甲方向其提供的文件、资料并向甲方移交项目资料，同时乙方应当自留一份完整的项目档案并予以妥善保5·1存。第八条违约责任在本合同履行过程中，双方因违约或造成对方经济、社会效益等损失的应当赔偿。1.甲方无正当理由拒绝接收服务，到期拒付服务费的，甲方向乙方偿付本合同总服务费5%的违约金。2.乙方提供的服务不符合本项目相关文件和本合同规定的，甲方有权拒收，并且乙方须向甲方支付本合同总服务费5%的违约金。3.乙方未能按照本合同约定时间提供服务或完成约定的项目服务内容的，从逾期之日起每日按本合同总服务费0.5%的数额向甲方支付违约金逾期60日以上的，甲方有权终止合同，由此造成的甲方经济损失由乙方承担。4.未经甲方书面同意，乙方擅自将本合同服务分包第三方承担的，乙方应支付给甲方本合同总服务费5%的违约金。5.其他违约责任按《中华人民共和国民法典》合同编处理。第九条知识产权归属1.在本合同中，“知识产权”是指专利、著作权、商标、商业秘密和其他任何法定或法律认可的知识产权。2.除非另有明确规定，乙方在履行本合同过程中创建的所有工作成果、软件、程序、代码、文档、图像、图表、报告以及其他相关材料的知识产权均归属于甲乙双方共有。乙方在合同履行过程中可能使用相关知识产权时，应征得甲方同意。3.甲方在合同履行过程中提供给乙方的任何材料中包含的知识产权仍然归属于甲方。甲方授予乙方有限的、非独占的许可，以使用甲方的知识产权，仅限于履行本合同所必需的范围。4.如果在合同履行过程中双方共同创造了任何作品或成果，相关的知识产权应根据双方的贡献进行分配，并在双方的书面同意下确定归属。5.双方同意对彼此的知识产权和其他涉及商业机密的信息予以保密，6·海除非获得对方明确的书面许可。6.在合同终止或履行完毕后，双方应返还对方所提供的任何机密信息、材料或其他知识产权。第十条保密条款1.乙方应遵守国家有关保密的法律法规和行业规定，并对甲方提供的资料负有保密义务。未经甲方同意，不得将承接政府公共服务项目获得的政府、公民个人等各种信息和资料提供给其他单位和个人。如发生以上情况，甲方有权索赔。2.甲方有义务保护乙方的知识产权，未经乙方同意，不得将乙方交付的具有知识产权性质的成果文件、资料向第三方转让或用于本合同以外的项目。如发生以上情况，乙方有权索赔，但甲方依据相关法定职责对外公开的除外。第十一条争议的解决本合同在履行过程中发生的任何争议，如双方不能通过友好协商解决，通过甲方所在地有管辖权的人民法院诉讼处理。第十二条不可抗力任何一方由于不可抗力原因不能履行合同时，应在不可抗力事件发生后1日内向对方通报，以减轻可能给对方造成的损失，在取得有关机构的不可抗力证明或双方谅解确认后，允许延期履行或修订合同，并可根据具体情况部分或全部免于承担违约责任。第十三条合同的终止1.本合同期满，双方未续签合同的；2.乙方服务能力丧失，致使本合同服务无法正常提供的；3.在履行合同过程中，发现乙方已不符合承接主体应具备的条件，造成合同无法履行的；4.法律法规和上级政策变动影响，经双方协商终止本合同的。第十四条其他1.本合同所有附件及相关购买文件均为本合同的有效组成部分，与本7-合同具有同等法律效力。若合同附件与本合同存在不一致的，则以本合同为准。2.在履行本合同过程中，所有经双方签署确认的文件（包括会议纪要、补充协议、往来信函）即成为本合同的有效组成部分。3.如一方地址、电话、传真号码及乙方银行账户信息有变更，应在变更当日书面通知对方，否则，应承担相应责任。第十五条合同生效1.本合同订立地点：青岛市市南区福州南路27号。2.本合同在甲、乙双方法人代表或其委托代理人签章之日起生效。3.本合同一式捌份，甲方陆份，乙方贰份，均具有同等法律效力。第十六条合同附件（若有附件应注明附件名称）1.服务明细（以下无正文）8R4（本页为合同签署页，以下无正文）甲方（盖章）乙方（盖章）信单位名称：单位名称潮息技术有限公司青岛市行政审批服务局山东新潮信息燕于文法定代表人或委托代理人：法定代表人或委托代理印建（盖章或签字）（盖章或签学）地址：地址：青岛市市南区福州南路27号济南市高新区汉峪金谷A3区4栋16层电话：0532-66209750电话：0531-83532000日期：年月日日期：年月日日9-附件服务明细1服务目标为深入贯彻落实《网络安全法》《数据安全法》《党委（党组）网络安全工作责任制实施办法》，确保青岛市行政审批服务局（以下简称“市行政审批局”）的网络与信息系统稳定、有序、安全运行，全面检测排查安全保护现状和网络安全风险，发现存在的主要问题和薄弱环节，督促整改网络安全漏洞隐患，落实网络安全责任，建立健全网络及数据安全保护管理制度，全面提升网络及数据安全保障能力和防护水平，防范重大网络及数据安全事件，提高网络及数据安全突发事件应急处置能力，确保市行政审批局全年网络及数据安全。2服务内容2.1网络安全检测（1）服务对象：重要业务信息系统、市民中心办公终端和自助服务终端、LED显示屏控制系统的终端设备等。（2）服务内容：定期对网络与信息系统所涉及的信息资产开展安全检查，针对各个方面的安全现状与存在的弱点，进行相应的分析，确定可能对资产造成危害的威胁，对可能受到威胁影响的资产确定其价值、敏感性和严重性以及相应的级别，通过技术测试、实地调查、访谈、扫描、核查、渗透测试等多种途径获取信息并进行分析，以切实发现网络与信息系统中存在的各类问题和隐患，对发现的安全隐患提出改进建议，限期进行整改，最终组织形成安全检查评估报告。2.1.1渗透测试服务范围：7套重要业务信息系统，项目服务期内，有新增系统一并开展。方式：采用交叉型安全检测方法，由两人以上的安全专家各自独立开101B发测试用例，利用安全工具并结合个人经验使用各种攻击技术对指定的目标进行非破坏性质的模拟黑客攻击，对服务对象进行安全性测试，发现隐藏的安全风险，并根据实际情况测试安全弱点被一般攻击者利用的可能性和被利用的影响，深入了解当前的安全状况，提出安全整改建议，形成安全检测报告，并协助进行后续整改、修复、验证测试等工作。频率：每年一轮（包含一次测试和一次复测验证）。2.1.2终端安全检测范围及方式：对市民中心的办公终端、LED显示屏控制系统的终端设备、市民中心自助服务终端采取漏洞扫描的方式发现安全隐患，提供整改修复建议，并在完成整改后进行复测验证。频率：每年一次。2.2应急演练演练范围：7套重要业务信息系统，项目服务期内，有新增系统一并开展。服务内容：配合协助对市行政审批局编制完成的应急预案进行审核，审核内容主要包括预案是否符合有关法律、行政法规，是否与有关应急预案进行了衔接，各方面意见是否一致，主体内容是否完备，责任分工是否合理明确，应急响应级别设计是否合理，应对措施是否具体简明、管用可行等。协助配合市行政审批局依据已制定的网络安全应急预案，开展应对网络和数据安全事件的应急演练，检验和完善预案，提高应急预案的实用性和可操作性，增强单位和人员对应急预案的熟悉程度，加强配合，提高网络安全突发事件应对处置能力。通过对应急预案和设定安全事件场景的对照分析，结合参考既往已发生安全事件的情况，分析演练需求，明确演练目的，确定演练范围，设计演练方案、场景、实施步骤、日程计划、评估标准等，编写演练方案、剧11-.本、人员手册等，开展培训和预演，配合实施应急演练。2.3网络和数据安全管理咨询服务服务内容：2.3.1网络和数据安全管理制度合规分析按照国家网络安全法、数据安全法、等级保护管理等要求，调研和梳理市行政审批局现有安全管理制度，对现有安全管理制度开展合规分析，提出优化建议，并协助配合完善市行政审批局网络和数据安全管理制度编制。2.3.2网络和数据安全建设咨询对网络与信息系统的整个生命周期，包括系统需求分析、详细设计、系统实现、上线前测试、日常运行和软件升级等环节提供专业的安全咨询服务和安全建设指导建议。具体包括规划、设计阶段与开发方共同制定安全设计方案，确认安全实现细节，并对系统建设的概要设计、详细设计中的安全部分进行评审。系统开发、上线阶段为开发方、委托方提供安全咨询，包括具体安全需求的实现，风险的削减、规避措施等。2.4监管部门通报响应与应急处理服务服务内容：2.4.1监管部门安全检查与通报响应协助市行政审批局做好网信、公安、大数据局等网络安全主管部门的安全检查工作，按照安全检查的各项要求，为必要的安全检查提供技术保障，提出整改建议，以便迎接并完成主管部门的安全检查。对市行政审批局接收的风险评估、安全监测以及相关单位提出的安全建议或安全通告进行专业解读，并验证所通报内容的真实性，并提出削减风险的技术安全建议与措施，配合本单位和相关系统厂商进行网络安全整改与加固，并对整改完成情况进行复测验证。2.4.2应急处理服务12-9网络安全事件的防范和处置是国家网络安全保障体系中的重要环节，也是重要的工作内容。按照国家信息安全事件分类标准，保证全年7×24小时的应急响应服务，成立应急响应小组，指派专门的应急服务团队负责对紧急安全事件的处理、资源协调工作，在最短时间内定位、解决发生的安全问题。一旦发生安全事件，应急响应小组需派专项应急响应工程人员对发生的安全事件进行应急响应（对于紧急事件，应在1个小时内到达现场进行处理），进行事件跟踪、分析和处置，如需要，应到现场排除问题。应角响应具体实施手段视被响应系统安全问题类型有针对性选取，手段需覆盖安全配置调整、系统安全检测及渗透测试等所有内容，同时对系统提出安全建议，最终帮助被响应系统解决安全问题。2.5网络和数据安全培训服务内容2.5.1网络和数据安全宣传教育培训为培养全局工作人员网络和数据安全意识及安全管理人员的职业技能，提高安全防范能力，提供安全培训服务。对全局开展网络和数据安全意识培训，主要介绍网络和数据安全法规，讲解相关制度，展示网络和数据安全案例及后果。2.5.2专业人员培训为网络安全管理人员提供一人次网络安全认证培训及考试，主要讲解各类网络安全管理、风险管理等知识。2.6网络安全等级保护测评服务对象：7套三级系统。项目服务期内，有新增等保二级或等保三级业务系统需开展测评的，应无偿协助进行测评。原有等保三级系统如发生功能、结构调整等，应在变更后无偿进行测评。服务内容：根据网络安全等级保护相关规范及标准进行网络安全等级13测评，并出具网络安全等级测评报告。依据相关信息安全保护的规范及标准要求，网络安全等级保护测评涵盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等各个方面。结合系统的构成特点，确定具体的测评对象，制定服务方案，通过访谈、检查、测评和系统分析等方式判断其安全技术和安全管理的各方面是否达到国家规定的等级保护的保护要求，找出信息系统中存在的安全隐患，对安全性进行整体评估，以便为信息系统安全方面的调整和改进提供依据，确保安全防护水平达到信息系统安全等级保护相应能力的要求。2.7互联网业务网络安全监测服务对象:互联网业务网站及系统，项目服务期内，有新增系统一并开展。服务内容：通过多节点云监控中心为不少于7个互联网域名提供7×24小时系统监控服务，了解系统安全状况。监控内容包括：可用性监控（网站平稳度监控、域名解析监控、钓鱼网站监控）及安全状态监控（网站系统漏洞扫描、挂马暗链监控、页面篡改监控、敏感内容监控），当监控到发生安全事件时，通过邮件方式第一时间预警告知，发生重要紧急事件时同时第一时间通过电话告知。3服务交付物《应用系统渗透测试报告》《终端漏洞扫描结果汇总》《网络和数据安全应急预案演练过程文档及记录》《网络和数据安全管理制度汇编》《网络安全等级保护等级测评报告》14
投标 / 标书制作要点（原创）
本网络安全服务 安全运维服务涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。青岛市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
