网络安全运营服务招标公告（深圳港集团有限公司2025）
深圳港集团2025年网络安全运营服务项目市场询价公告
采购项目名称
深圳港集团2025年网络安全运营服务项目
项目基本情况
本项目旨在建设一个全面的网络安全运营服务体系，包括安全托管运营服务、渗透测试、红队检测、驻场安全运维、数据安全风险评估等，服务期限为一年。
开始时间
2025-05-30 17:30
结束时间
2025-06-04 18:00
序号
采购范围
数量
单位
1
网络安全运营服务
1
年
采购单位
深圳港集团有限公司
联系人
罗先生
联系电话
0755-22740821
电子邮箱
项目需求
主要业务需求如下：
1.安全托管运营服务（含暴露面监测）
2.重保值守
3.渗透测试
4.红队检测
5.应急响应
6.驻场安全运维（含应急演练）
7.安全咨询服务（含安全意识培训）
8.数据安全风险评估
9.数据安全监测
10.安全检查
报价要求
1.按照附件模版报价。
2.需提供有效营业执照（用印）。
3.需提供近三年，数据展示相关业绩合同。
4.2024年至今，报价人在“信用中国”网站(www.creditchina.gov.cn)或“国家企业信用信息公示系统”网站（www.gsxt.gov.cn）未被列入经营异常名录(提供相关网站查询截图等证明材料。
特别说明
特别声明
本次询价活动仅用于采购人了解最新市场情况，不确定成交供应商。具体采购活动将按有关规定开展，敬请关注。
项目附件
附件：
网络安全服务报价单.xlsx
网络安全服务报价单
序号
类别
服务描述
数量
单位
单价
小计
备注
1
安全托管运营服务
（含互联网资产暴漏面管理）
提供1年7×24小时安全值守、安全告警和安全事件统一分析、实战攻防运营托管，定期对运营情况输出安全运营周报、月报等分析报告，包含运营成果、运营问题、解决建议等；
提供SaaS化服务,以攻击者视角监控本级单位、分支机构等暴露在互联网侧的泛资产及其关联的外部攻击触点，预测易被网络犯罪分子利用的安全风险，并及时进行风险预警，辅助组织完成风险处置闭环。
1
年
2
重保值守服务
中级工程师在护网、两会、国庆等重大活动期间现场值守，1年预估30人天。按实际发生人天结算。
30
人天
预估30人天（少于30人天时据实结算，超过30天时按照30天结算。）
3
渗透测试服务
针对用户实际需求，对业务系统进行渗透测试，并提供漏洞修复建议和闭环处置，同时输出业务系统渗透测试报告、过程记录、漏洞修复及加固方案，整体成果汇报。按实际渗透系统次数结算，单个系统的渗透及复测计1次，预估35次。
35
次
预估35次，（少于35次时据实结算，超过35次按照35次结算。）
4
红队检测
以攻击者视角对集团目前现有防御措施进行一次深度攻击测试，对集团系统、人员、软硬件设备、基础架构进行多维度、多手段、对抗性的模拟攻击。
1
次
5
应急响应
在发生真实网络安全事件时提供远程或现场方式及时响应和处理信息安全事件，协助客户降低影响，分析问题产生的原因，输出应急响应报告和改进建议。预估5次，据实结算。
5
次
预估5次，（少于5次时据实结算，超过5次按照5次结算。）
6
驻场服务
驻场人员通过实时监测预警、高效处置安全事件、开展日常运维、制定与落实安全策略、组织应急演练等工作，全方位保障企业网络安全稳定运行 （2人）
2
人
7
安全咨询服务（含安全意识培训）
（1）建立及优化网络安全运营成熟度模型和动态网络安全任务管理方法，协助IT部门建立全年网络安全运营工作计划，并负责监督和辅导计划的落实。
（2）通过完善安全管理制度、优化安全运营工作流程、提高IT部门人员能力、促进安全技术工具的有效使用，提高集团网络安全运营成熟度等级，规范集团网络安全运营管理工作。
（3）在年度网络安全运营工作结束后，配合IT部门整理运营过程资料，协助分析运营过程中出现的问题，总结经验教训，提供工作总结报告，并明确下一阶段安全运营目标。
（4）结合当前热门的信息安全事件、攻击案例对全员提供不少于一次的安全意识培训。包括但不限于网络安全概述、办公安全、个人信息安全三大主题，从安全威胁分析、安全防护、安全管理措施三大维度提供针对性培训内容。
（5）针对IT 部门在网络安全建设、运维过程中遇到的各种复杂技术问题，包括但不限于安全设备的高级配置优化、复杂网络环境下的漏洞修复、安全事件的深度分析与处置等。通过远程协助、现场指导等方式，帮助IT部门人员理解问题本质，掌握解决问题的方法和技巧，提升企业自身的技术能力。
1
年
8
数据安全风险评估服务
提供2个业务系统的数据安全风险评估服务，分为两次进行，通过首次评估可能发现了大量的技术或管理问题，此时需要提出安全加固方案进行加固以及时解决系统存在的高危风险漏洞。在加固完成后，需要进行二次评估，以验证加固的效果。并提供数据安全风险评估报告。
2
系统
9
数据安全监测服务
实时对网络中数据安全行为的监测，及时发现数据风险，数据泄露等行为
1
年
10
安全检查
制定安全检查方案，协助集团对下属企业（含异地企业）进行网络与信息安全检查，并输出检查报告。
1
次
含差旅费用
总价
投标 / 标书制作要点（原创）
本网络安全运营服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
