重庆市网络安全运维服务 安全配置核查招标公告（重庆市綦江区妇幼保健院2025）
一、采购项目名称及数量（项目总预算（限价）：69000.0 元）
需求描述：
第二篇
项目技术需求
一、采购服务内容：
序号
服务名称
服务描述
交付资料
服务频率
1
资产梳理
自动化探测主机、网站资产，可定位和识别主机操作系统、开放端口、应用服务、协议版本，子域名、
url、web框架、备案号等，形成可动态管理的资产台账，可通过用户现有的资产台账导入结合，进行补充和更新。
资产台账
4次/1年
2
安全配置核查
提供操作系统、中间件、数据库、网络安全设备等场景的配置核查服务，健康状态检查、策略配置维护等服务，输出配置核查检查结果及加固建议。
核查报告
4次/1年
3
主机脆弱性监测
对主机、网络设备、操作系统、数据库、中间件等进行常态化安全漏洞与弱口令扫描，提供漏洞、弱口令台账与报告，结合资产梳理，可快速定位高危组件影响范围。
脆弱性分析报告
4次/1年
4
流量入侵检测
旁路部署流量检测探针，监测重点区域边界流量，基于威胁感知模型精准识别恶意攻击源
IP，可通过旁路阻断技术拦截恶意源IP的访问。
持续
5
蜜罐威胁诱捕
通过全网部署蜜罐，基于欺骗防御技术，诱骗攻击者、病毒主机攻击蜜罐陷阱，实时零误报定位攻击威胁，实时进行预警。
持续
6
主机威胁监测
通过在主机上安装轻量级
Agent，重点检测成功入侵行为：webshell、内存马、反弹shell、恶意命令、病毒木马、网页文件篡改，可联动蜜罐阻断内网威胁。
持续
7
渗透测试
在取得采购人同意情况下，针对采购人的某一应用系统进行模拟黑客攻击（非破坏性质），找出该应用系统的可利用漏洞，提前发现潜在的安全风险，并提供相应的加固方案。
渗透测试报告
2次/1年
8
安全加固服务
对目标系统的安全漏洞对进行修复、配置隐患进行优化的过程。加固内容包括但不限于系统补丁、防火墙、防病毒、危险服务、共享、自动播放、密码安全。
安全加固报告
4次/1年
9
安全巡检服务
对网络
/安全设备、防火墙、路由器、交换机、服务器，备份一体机等相关的设备提供安全巡检服务，查看设备的运行状况、分析设备运行日志，发现网络中潜在的安全威胁并及时进行处理，输出巡检结果及维护记录。
安全巡检报告
4次/1年
10
应急演练服务
组织开展网络安全应急演练，检验网络与信息安全综合应急预案和业务技术专项应急预案的有效性，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处理能力。
应急演练报告
2次/1年
11
安全培训
提供现场网络安全培训，培训内容包括信息安全意识教育、网络安全法律法规和国家等级保护相关标准的培训，全面提高医院全体职工安全意识和信息安全技术员技能。
安全培训记录、培训材料
2次/1年
12
应急响应服务
在客户发生安全事件时，应按以下要求及时提供应急响应服务
:接到事件报告、根据事件级别进行不同级别的响应方式，包括电话、现场等、协调其他外部资源进行处理、安全事件溯源分析服务、编制应急响应情况报告，说明事件原因、处置措施等。应急响应须在15分钟内远程支持，2小时内到达现场。
《应急响应报告报告》
按需
13
安全咨询服务
1.提供等级保护合规性资询，包括网络安全框架结构、信息安全管理体系建设、安全设备配置、数据完整性、保密性等。
2.遵循国家等级保护要求，为信息系统安全建设提供全过程的咨询服务及加固整改服务，达到等级保护要求，协助通过等级测评。
持续
14
安全预警和通告服务
对最新安全威胁信息及安全事件及时通告；提供及时的、针对性的各类安全信息，及时了解最新安全动态，并协助进行补丁更新，做好安全调整，完善安全保护措施；提供电子邮件通告方式和电话通告方式进行预警通告服务。
持续
15
重大活动保障服务
提供重大活动保障服务，活动前进行风险排查和加固，在活动期间提供线上与线下方式，对医院安全风险进行值守监测，对安全事件进行分析研判和处置，保障医院顺利度过重大活动。
按需
16
上线测试
对医院新系统、新功能模块在上线前进行安全检测工作，发现可能的安全隐患，提高系统安全性，规范新应用系统上线管理。新系统、新功能模块上线前必须进行安全测试，对排查出的风险问题提供技术支持并协助整改。
安全检查报告
按需
二、采购服务要求：
1.投标人在服务期间需要提供一台
一体化安全运维平台
设备放置在重庆市綦江区妇幼保健院信息机房，
B/S设计架构，无须安装客户端，可通过浏览器远程对
运维平台
进行管理
，支持大屏展示功能，可视化呈现监测中心的数据，实时展示最新监测结果。
2.投标人在重庆地区有稳定的技术服务机构且不少于20人，提供2024年最近连续三个月的重庆本地社保缴纳证明。
3.在项目实施过程中，中标人应成立相应的项目组，指定一名专职的项目经理协调和调度项目实施工作。
采购预算（元）：69000.0
数量：1年
小计（元）：69000.0
二、供应商资格要求（参加报价的供应商必须在重庆市政府采购网注册。）
一、满足《中华人民共和国政府采购法》第二十二条规定。 二、本项目的特定资格要求:投标人具备信息安全管理体系认证证书ISO27001。
三、报价时间
报价开始时间：2025-03-12 09:00:00
报价截止时间：2025-03-12 12:00:00
四、响应文件要求
1、文件必须上传：是
2、文件上传说明：根据采购文件响应后上传
五、商务条款
（一）实施周期及实施地点
1、实施周期：365
2、实施地点：重庆市市辖区綦江区
（二）报价要求：/div>
本次报价须为人民币报价，包含完成本项目所需的的全部费用，包括但不限于维保费、检测费、安装调试费、税费以及实施过程中所有可能发生的费用等。因中标人自身原因造成漏报、少报皆由其自行承担责任，采购人不再补偿。
（三）付款方式:/div>
签订合同后，每季度完成服务并验收后，按季度支付合同金额的25%，共分4次付清合同总金额。
六、其他说明及要求
（一）成交原则说明：
在符合项目要求的供应商数量不少于"家"的前提下，按综合得分最高的原则推荐成交供应商。
（二）报价说明：
本项目采用"综合评分"成交法,供应商需在本项目规定的报价有效时间段内进行在线一次性报价,在报价截止前可修改报价。
（三）代理服务费收取说明：
本采购项目由代理机构委托实施,经采购单位与采购代理机构委托协议约定，由中标供应商向采购代理机构缴纳本项目采购代理服务费*元，由中标供应商通过公对公支付方式向采购代理机构缴纳。
（四）其他相关费用说明：
除履约保证金外，采购单位、采购代理机构不得向供应商收取投标（响应）保证金、标书费、报名费及其他没有法律法规依据或影响营商环境的相关费用。
（五）采购异议处理：
项目所产生的交易纠纷由双方当事人协商处理;若对协商处理结果有异议,供应商可向采购单位上级行政主管部门反映,做进一步处理;若对处理结果仍有异议的,供应商可向人民法院提起诉讼;交易纠纷当事人也可直接向人民法院提起诉讼。
投标 / 标书制作要点（原创）
本网络安全运维服务 安全配置核查涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。重庆市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
