南通市网络安全建设及运维招标公告（南通市鑫汇控股集团有限公司2025）
南通市鑫汇控股集团有限公司网络安全建设及运维项目招标公告
项目概况
南通市鑫汇控股集团有限公司网络安全建设及运维项目的潜在投标人应在“南通市通州区公共资源交易平台（网址：http://58.221.250.50:8090/TPBidder）”获取采购文件，并于2025年7月4日9时00分（北京时间）前递交投标文件。
一、项目基本情况
1.项目名称：南通市鑫汇控股集团有限公司网络安全建设及运维项目
2.预算金额：人民币30万元/年，项目所需资金来源为公司自筹。
3.最高限价：人民币30万元/年，投标报价超过最高限价者按照无效标处理。
4.采购需求：具体要求详见招标文件第四章项目需求。
5.服务期限：暂定3年，首次签订服务期1年，经考核合格可续签合同，合同一年一签，续签最多不超过2次。
6.本项目不接受联合体投标。
二、申请人的资格要求
1.供应商参加采购活动应当具备下列条件：
1.1投标人须在中华人民共和国境内注册，具有独立法人资格；
1.2具有良好的商业信誉和健全的财务会计制度；
1.3具有履行合同所必需的设备和专业技术能力；
1.4有依法缴纳税收和社会保障资金的良好记录；
1.5参加采购活动前三年内，在经营活动中没有重大违法记录；
1.6法律、行政法规规定的其他条件。
2.本项目的特定资格要求
投标人未被“信用中国”网站、中华人民共和国最高人民法院网站等渠道列入信用记录失信被执行人，未被中国政府采购网等渠道列入政府采购严重违法失信行为记录名单，未被国家税务总局网站等渠道列入重大税收违法失信主体，未被国家企业信用信息公示系统等渠道列入经营异常名录、严重违法失信名单。本次采购活动前三年内，在经营活动中没有重大违法记录。
注：单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。
三、获取招标文件
时间：2025年6月12日至2025年7月4日。
下载响应路径：投标人使用“标证通”“国信CA”或“CFCA”登录南通市通州区公共资源交易平台（网址：http://58.221.250.50:8090/TPBidder）进行报名，未注册的投标单位请访问南通市通州区公共资源交易平台进行注册，并完善企业诚信库信息再登录南通市通州区公共资源交易平台进行网上报名获取。
四、提交投标文件截止时间、开标时间和地点
时间：2025年7月4日9时00分。
开标地点：本项目采用远程不见面交易的模式，投标人自行选择任意地点参加远程开标会。
五、对本次招标提出询问，请按以下方式联系。
1.招标人信息
名 称：南通市鑫汇控股集团有限公司、南通鑫汇养老产业发展有限公司、南通云游堂殡仪有限公司、南通市通州区水务有限公司、南通市通州区益民水处理有限公司、南通鑫佳元实业发展有限公司
住所地：南通市通州区金霞路555号江海圆融汇1号楼15-16楼
联系人： 姚先生
联系方式：19850322999
2.采购代理机构信息
招标代理机构: 江苏广和工程咨询有限公司
地 址：南通高新区金通路8号
联系人：吴元庆、张洁
电 话：15962903775、13862488527
附件：
南通市鑫汇控股集团有限公司网络安全建设及运维项目招标文件.pdf
225932dahua2025-09-09南通市鑫汇控股集团有限公司网络安全建设及运维项目招标文件招标人：南通市鑫汇控股集团有限公司南通鑫汇养老产业发展有限公司南通云游堂殡仪有限公司南通市通州区水务有限公司南通市通州区益民水处理有限公司南通鑫佳元实业发展有限公司代理机构：江苏广和工程咨询有限公司2025年6月12日招标文件备案表225932dahua2025-09-09225932dahua2025-09-25招标代理：（盖章）编制人：日期：2025年月日招标人：（盖章）审阅人（签字）：日期：2025年月日第一章南通市鑫汇控股集团有限公司网络安全建设及运维项目招标公告，225932dahua2025-09-09项目概况南通市鑫汇控股集团有限公司网络安全建设及运维项目的潜在投标人应在“南通市通州区公共资源交易平台（网址：http://58.221.250.50:8090/TPBidder）”获取采购文件，并于2025年7月4日9时00分（北京时间）前递交投标文件。一、项目基本情况1.项目名称：南通市鑫汇控股集团有限公司网络安全建设及运维项目2.预算金额：人民币30万元/年，项目所需资金来源为公司自筹。3.最高限价：人民币30万元/年，投标报价超过最高限价者按照无效标处理。4.采购需求：具体要求详见招标文件第四章项目需求。5.服务期限：暂定3年，首次签订服务期1年，经考核合格可续签合同，合同一年一签，续签最多不超过2次。6.本项目不接受联合体投标。二、申请人的资格要求1.供应商参加采购活动应当具备下列条件：1.1投标人须在中华人民共和国境内注册，具有独立法人资格；1.2具有良好的商业信誉和健全的财务会计制度；1.3具有履行合同所必需的设备和专业技术能力；1.4有依法缴纳税收和社会保障资金的良好记录；1.5参加采购活动前三年内，在经营活动中没有重大违法记录；1.6法律、行政法规规定的其他条件。2.本项目的特定资格要求投标人未被“信用中国”网站、中华人民共和国最高人民法院网站等渠道列入信用记录失信被执行人，未被中国政府采购网等渠道列入政府采购严重违法失信行为记，225932dahua2025-09-09录名单，未被国家税务总局网站等渠道列入重大税收违法失信主体，未被国家企业信用信息公示系统等渠道列入经营异常名录、严重违法失信名单。本次采购活动前三年内，在经营活动中没有重大违法记录。注：单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。三、获取招标文件时间：2025年6月12日至2025年7月4日。下载响应路径：投标人使用“标证通”“国信CA”或“CFCA”登录南通市通州区公共资源交易平台（网址：http://58.221.250.50:8090/TPBidder）进行报名，未注册的投标单位请访问南通市通州区公共资源交易平台进行注册，并完善企业诚信库信息再登录南通市通州区公共资源交易平台进行网上报名获取。四、提交投标文件截止时间、开标时间和地点时间：2025年7月4日9时00分。开标地点：本项目采用远程不见面交易的模式，投标人自行选择任意地点参加远程开标会。五、对本次招标提出询问，请按以下方式联系。1.招标人信息名称：南通市鑫汇控股集团有限公司、南通鑫汇养老产业发展有限公司、南通云游堂殡仪有限公司、南通市通州区水务有限公司、南通市通州区益民水处理有限公司、南通鑫佳元实业发展有限公司住所地：南通市通州区金霞路555号江海圆融汇1号楼15-16楼联系人：姚先生联系方式：198503229992.采购代理机构信息225932dahua2025-09-09招标代理机构:江苏广和工程咨询有限公司地址：南通高新区金通路8号联系人：吴元庆、张洁电话：15962903775、13862488527六、特别提醒因本项目采用远程不见面交易模式，故招标人特别说明如下：1、远程开标项目的时间均以国家授时中心发布的时间为准。2、本项目招投标文件均用专用招投标工具软件编制，并通过网上招投标平台完成招投标过程。投标人投标文件的编制和递交，应依照招标文件的规定进行。如未按招标文件要求编制、递交电子投标文件，将可能导致废标，其后果由投标人自负。投标人如对正确使用招投标专用工具软件有疑问的，请尽早和软件公司的服务人员联系，他们会根据投标人要求，提供必要的培训和技术支持。3、投标人通过网上招投标平台递交的电子投标文件为评标依据，投标人须使用工具制作电子投标文件时生成两个文件，一个是加密投标文件，用于上传到网上；另一个即为不加密NJSTF格式文件，刻录到空白光盘上作为备用投标文件（中标单位中标后提供）。开标当日，投标人不必抵达开标现场，仅需在任意地点通过不见面开标大厅（http://58.221.250.50:8090/BidOpening）参加开标会议，并根据需要使用不见面开标大厅（http://58.221.250.50:8090/BidOpening）与现场招标人进行互动交流、澄清、提疑以及文件传送等活动。4、投标文件递交截止时间前，招标人提前进入不见面开标大厅（http://58.221.250.50:8090/BidOpening），播放测试音频，各投标人的授权委托人或法人代表提前进入不见面开标大厅（http://58.221.250.50:8090/BidOpening）进入相应标段的开标会议区）收听观看实时音视频交互效果并及时在讨论组中反馈，未按时加入开标会议区或未能在开标，225932dahua2025-09-09会议区内全程参与交互的，视为放弃交互和放弃对开评标全过程提疑的权利，投标人将无法看到解密指令、废标及澄清、唱标、评审结果等实时情况，并承担由此导致的一切后果。5、投标文件递交截止时间后，通过开标会议区发出投标文件解密的指令，投标人在各自地点按规定时间自行实施远程解密，投标人解密在限定时间之前完成。因投标人网络与电源不稳定、未按操作手册要求配置软硬件、解密锁发生故障或用错、故意不在要求时限内完成解密等自身原因，导致投标文件在规定时间内未能解密、解密失败或解密超时，视为投标人撤销其投标文件，系统内投标文件将被退回；因招标人原因或网上招投标平台发生故障，导致无法按时完成投标文件解密或开、评标工作无法进行的，可根据实际情况相应延迟解密时间或调整开、评标时间（友情提示：若投标人已领取副锁（含多把副锁）请注意正副锁的使用差别）。6、开评标全过程中，各投标人参与远程交互的授权委托人或法人代表应始终为同一个人，中途不得更换，在废标、澄清、提疑、传送文件等特殊情况下需要交互时，投标人一端参与交互的人员将均被视为投标人的授权委托人或法人代表，投标人不得以不承认交互人员的资格或身份等为借口抵赖推脱，投标人自行承担随意更换人员所导致的一切后果。7、为顺利实现本项目开评标的远程交互，建议投标人配置的硬件设施有：高配置电脑、高速稳定的网络、电源（不间断）、CA锁、音视频设备（话筒、耳麦、高清摄像头、音响）、扫描仪、打印机、传真机、高清视频监控等；建议投标人具备的软件设施有：IE浏览器（版本必须为11及11以上，新点驱动（江苏省互联互通驱动）。为保证交互效果，建议投标人选择封闭安静的地点参与远程交互。因投标人自身软硬件配备不齐全或发生故障等问题而导致在交互过程中出现不稳定或中断等情况的，由投标人自身承担一切后果。8、评标办法及其系数的抽取时，现场数字高频变换，抽取结果随机，抽取人无法225932dahua2025-09-09人为设定，但受网络带宽、硬件设备等因素影响，远程投标人通过不见面开标大厅（http://58.221.250.50:8090/BidOpening）观看时，可能会感觉数字变化较慢或出现卡顿，此属正常现象，若投标人需要调取开标现场视频影像资料的，可以在评标完成后3个工作日之内以书面方式提出，逾期的概不受理现场视频调阅申请。9、特别提醒：投标文件制作工具软件请在登录南通市通州区公共资源交易平台http://58.221.250.50:8090/TPBidder首页进行下载，投标人使用操作遇到问题时，请及时向软件公司咨询，咨询联系方式：施工15304713776。10、在开评标全过程中，不见面开标大厅是默认的远程交互工具，在系统正常运行情况下，若投标人在一定时限（如10分钟）内既没有在系统中响应远程交互，也无法通过电话等与其取得联系，由投标人自负后果。225932dahua2025-09-09第二章投标人须知225932dahua2025-09-25一、总则1、招标方式1.1本次招标采取公开招标方式，本招标文件仅适用于招标公告中所述项目。2、合格的投标人2.1满足招标公告中供应商的资格要求的规定。2.2满足本文件实质性条款的规定。3、适用法律3.1本次招标及由此产生的合同受中华人民共和国有关的法律法规制约和保护。4、投标费用4.1投标人应自行承担所有与参加投标有关的费用，无论投标过程中的做法和结果如何，本招标人在任何情况下均无义务和责任承担这些费用。5、招标文件的约束力5.1投标人一旦参加本项目采购活动，即被认为接受了本招标文件的规定和约束并且视为自招标公告期限届满之日起知道或应当知道自身权益是否受到了损害。二、招标文件6、招标文件构成6.1招标文件由以下部分组成（1）招标公告（2）投标人须知（3）合同条款及格式（4）项目需求（5）评标方法（6）投标文件格式投标人下载招标文件后，应仔细检查招标文件的所有内容，如对采购活动事项有，225932dahua2025-09-09疑问的，应以书面形式提出询问或疑问，未在规定时间内提出询问或疑问的，视同供应商理解并接受本招标文件所有内容，并由此引起的投标损失自负。6.2投标人应认真阅读招标文件中所有的事项、格式、条款和规范等要求。按招标文件要求和规定编制投标文件，并保证所提供的全部资料的真实性，以使其投标文件对招标文件作出实质性响应，否则其风险由投标人自行承担。7、招标文件的疑问7.1供应商对采购活动事项有疑问的，应当在2025年6月24日前向招标人提出询问，招标人将在2025年6月27日前对供应商依法提出的询问作出答复。7.2供应商认为采购文件使自己的权益受到损害的，可以在2025年6月24日前以书面形式向招标人、采购代理机构提出异议。招标人将在收到投标人的书面异议后3日内对投标人依法提出的异议作出答复。7.3招标人委托招标代理机构采购的，投标人可以向招标代理机构提出异议，招标代理机构依照《中华人民共和国招标投标法》有关规定就招标人委托授权范围内的事项作出答复。7.4招标人可能在2025年6月19日前对已发出的招标文件进行必要的澄清或者修改，如澄清或修改时间晚于国家有关法律法规规定的，招标人将顺延提交投标文件的截止时间，并以书面形式通知所有获取招标文件的潜在投标人。8、招标文件的修改及澄清8.1在投标截止时间十五日前，招标人可以对招标文件进行修改。8.2招标人有权按照法定的要求推迟投标截止日期和开标日期。8.3招标文件的修改将在新点电子交易平台http://tongzhou.etrading.cn/公布，补充文件将作为招标文件的组成部分，并对投标人具有约束力。三、投标文件的编制9、投标文件的语言及度量衡单位225932dahua2025-09-099.1投标人提交的投标文件以及投标人与招标人就有关投标的所有来往通知、函件225932dahua2025-09-25和文件均应使用简体中文。9.2除技术性能另有规定外，投标文件所使用的度量衡单位，均须采用国家法定计量单位。10、投标文件构成10.1资格审查文件1)法定代表人身份证明书及法定代表人身份证复印件；2)法定代表人授权委托书及授权委托人身份证复印件（如有授权）；3)投标人具有有效的企业营业执照副本复印件（复印件加盖公章）；4)投标声明函。注：上述（1）—（4）中任何一条不符合要求，则资格审查不通过，按无效投标文件处理。10.2商务技术标文件：编制要求详见招标文件第五章。10.3报价标文件（1）报价函及报价清单。11、投标文件的编写投标人须使用工具制作电子投标文件时用于上传到网上（投标文件制作软件中格式与招标文件格式不一致时以招标文件格式为准）。12、投标报价12.1投标人应根据招标人提出的需求，结合企业实际情况，提出报价。12.2中标单位需支付招标代理服务费2000元，由中标人代为支付代理费用，报价时综合考虑。13、投标文件的密封和递交13.1、投标人须使用工具制作电子投标文件时用于上传到网上。中标单位在确定225932dahua2025-09-09中标后两天内再提供叁份相同的投标文件（副本）给招标人及不加密NJSTF格式文件（光盘一份），不提供不得领取中标通知书。13.2投标人应在投标人须知前附表规定的投标截止时间前，向“电子招标投标交易平台”递交加密后的电子投标文件。13.3远程开标前，投标人务必在南通市公共资源交易电子交易平台投标文件上传模块中使用模拟解密功能，验证本机远程自助解密环境。投标人必须使用能正确解密投标文件的“CA锁”在规定的时间内完成远程解密，因投标人原因未能解密、解密失败或解密超时，视为投标人撤销其投标文件，系统内投标文件将被退回；因招标人原因或网上招投标平台发生故障，导致无法按时完成投标文件解密或开、评标工作无法进行的，可根据实际情况相应延迟解密时间或调整开、评标时间（友情提示：若投标人已领取副锁（含多把副锁）请注意正副锁的使用差别）。13.7投标文件的修改与撤回投标截止时间之前，投标单位可对所递交的投标文件进行修改或撤回。投标截止时间之后，投标单位不得修改或撤回投标文件。14、投标保证金：免收。15、投标有效期15.1投标有效期为招标人规定的开标之日后六十天。投标有效期比规定短的将被视为非响应性投标而予以拒绝。15.2在特殊情况下，招标人于原投标有效期满之前，可向投标人提出延长投标有效期的要求。这种要求与答复均应采用书面形式。四、开标与评标16、开标16.1每个投标人应在招标文件规定的时间内完成电子投标文件的解密工作，解密后的电子投标文件将在开标会议上进行数据导入。225932dahua2025-09-0916.2特殊情况处理16.2.1因投标人原因造成投标文件未完成解密的，该投标将被拒绝。16.2.2投标人对开标有质疑的，应当在鸿雁不见面交易系统中提出，招标人当场予以答复。17、评标委员会17.1开标后，招标人将立即组织评标委员会（以下简称评委会）进行评标。17.2评委会由有关技术、经济等方面的专家组成，且人员构成符合采购有关规定。17.3评委会独立工作，负责评审所有投标文件并推荐中标候选人。18．评标过程的保密与公正18.1公开开标后，直至向中标的投标人授予合同时止，凡是与审查、澄清、评价和比较投标的有关资料以及授标建议等，招标人、评委、采购代理机构均不得向投标人或与评标无关的其他人员透露。18.2由招标人代表或采购代理机构对投标人资格性、符合性审查，对未通过审查的供应商，应现场告知原因。18.3在评标过程中，投标人不得以任何行为影响评标过程，否则其投标文件将被作为无效投标文件。18.4在评标期间，招标人或采购代理机构将设专门人员与投标人联系。18.5招标人代表现场宣布评标结果。19．投标的澄清19.1评标期间，为有助于对投标文件的审查、评价和比较，评委会有权以书面形式要求投标人对其投标文件进行澄清，但并非对每个投标人都作澄清要求。19.2接到评委会澄清要求的投标人应派人按评委会通知的时间和地点做出书面澄清，书面澄清的内容须由投标人法人或授权代表签署，并作为投标文件的补充部分，但投标的价格和实质性的内容不得做任何更改。225932dahua2025-09-0919.3接到评委会澄清要求的投标人如未按规定作出澄清，其风险由投标人自行承担。20、对投标文件的初审20.1投标文件初审为资格性检查及符合性检查。由招标人或采购代理机构负责实施。资格检查：依据法律法规和招标文件的规定，对投标文件中的资格证明文件等进行审查，以确定投标供应商是否具备投标资格。凡在投标截止时间节点前，已被“信用中国”网站（www.creditchina.gov.cn）、中华人民共和国最高人民法院网站（http://www.court.gov.cn）等渠道列入信用记录失信被执行人，已被中国政府采购网（www.ccgp.gov.cn）等渠道列入政府采购严重违法失信行为记录名单，已被国家税务总局网站（http://hd.chinatax.gov.cn/xxk）等渠道列入重大税收违法失信主体，已被国家企业信用信息公示系统（http://www.gsxt.gov.cn）等渠道列入经营异常名录、严重违法失信名单，将拒绝其参加采购活动。符合性检查：依据招标文件的规定，从投标文件的有效性、完整性和对招标文件的响应程度进行审查，以确定是否对招标文件的实质性要求作出响应。20.2在详细评标之前，评委会将首先审查每份投标文件是否实质性响应了招标文件的要求。实质性响应的投标应该是与招标文件要求的全部条款、条件和规格相符，没有重大偏离或保留的投标。所谓重大偏离或保留是指与招标文件规定的实质性要求存在负偏离，或者在实质上与招标文件不一致，而且限制了合同中甲方和见证方的权利或投标人的义务，纠正这些偏离或保留将会对其他实质性响应要求的投标人的竞争地位产生不公正的影响。是否属于重大偏离由评委会按照少数服从多数的原则作出结论。认定评委决定投标文件的响应性只根据投标文件本身的内容，而不寻求外部的证据。225932dahua2025-09-0920.3如果投标文件实质上没有响应招标文件的要求，评委会将予以拒绝，投标人不得通过修改或撤销不合要求的偏离或保留而使其投标成为实质性响应的投标。20.4评委会将对确定为实质性响应的投标进行进一步审核，对投标文件中大小写金额不一致等问题的评审原则如下：投标文件的大写金额和小写金额不一致的，以大写金额为准；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明显错位的，应以总价为准，并修改单价；对不同文字文本投标文件的解释发生异议的，以中文文本为准。20.5评委会将按上述修正错误的方法修正投标文件中的投标报价，修正后的价格经投标人确认后具有约束力。如果投标人不确认的，则其投标将被拒绝。20.6对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，评标委员会可以书面形式（应当由评标委员会专家签字）要求投标人作出必要的澄清、说明或者纠正。投标人的澄清、说明或者补正应当采用书面形式，由其授权的代表签字，并不得超出投标文件的范围或者改变投标文件的实质性内容。21、无效投标条款和废标条款21.1无效投标条款21.1.1投标文件未按招标文件要求签署、盖章的；21.1.2投标人在报价时采用选择性报价；21.1.3不具备招标文件中规定的资格要求的；21.1.4报价超过招标文件中规定的预算金额或者最高限价的；21.1.5投标文件含有招标人不能接受的附加条件的；21.1.6未按招标文件要求提供电子投标文件，或者投标文件未能解密且按照招标文件明确的投标文件解密失败的补救方案补救不成功的；21.1.7法律法规和招标文件规定的其他无效情形；225932dahua2025-09-0921.1.8未通过符合性检查的；21.1.9不符合招标文件中规定的其他实质性要求和条件的；21.1.10不同的投标人投标文件制作机器码、文件创建标识码一致的。21.1.11其他法律法规及本采购文件规定的无效投标的情形。21.2废标条款：21.2.1符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的；21.2.2出现影响采购公正的违法、违规行为的；21.2.3投标人的报价均超过预算，招标人不能支付的；21.2.4因重大变故，采购任务取消的；21.2.5评标委员会认定招标文件存在歧义、重大缺陷导致评审工作无法进行。21.3投标截止时间结束后参加投标的供应商不足三家的处理：21.3.1投标截止后投标人不足3家或者通过资格审查或符合性审查的投标人不足3家的，除采购任务取消情形外，按照以下方式处理：（一）招标文件存在不合理条款或者招标程序不符合规定的，招标人、采购代理机构改正后依法重新招标；（二）招标文件没有不合理条款、招标程序符合规定，需要采用其他采购方式采购的，招标人应当依法报有关部门批准。五、定标22、确定中标单位22.1评委会根据本招标文件规定评标办法进行评审。报价标得分加商务技术标得分之和为各投标供应商的综合得分，得分最高者为中标第一候选人（中标人）。排名第一的中标候选人放弃中标、因不可抗力不能履行合同、不按照招标文件要求提交履约保证金，或者被查实存在影响中标结果的违法行为等情形，不符合中标条件的，招标人可以按照评标委员会提出的中标候选人名单排序依次确定其他中标候选225932dahua2025-09-09人为中标人，也可以重新招标。22.2招标人将在“新点电子交易平台http://tongzhou.etrading.cn”发布中标公告，公告期限为3日。22.3若有充分证据证明，中标人出现下列情况之一的，一经查实，将被取消中标资格：22.3.1提供虚假材料谋取中标的；22.3.2向招标人行贿或者提供其他不正当利益的；22.3.3恶意竞争，投标总报价明显低于其自身合理成本且又无法提供证明的；22.3.4属于本文件规定的无效条件，但在评标过程中又未被评委会发现的；22.3.5与招标人或者其他供应商恶意串通的；22.3.6采取不正当手段诋毁、排挤其他供应商的；22.3.7不符合法律法规的规定的。22.4有下列情形之一的，视为投标人串通投标，其投标无效：22.4.1不同投标人的投标文件由同一单位或者个人编制；22.4.2不同投标人委托同一单位或者个人办理投标事宜；22.4.3不同投标人的投标文件载明的项目管理成员或者联系人员为同一人；22.4.4不同投标人的投标文件异常一致或者投标报价呈规律性差异。不同的投标人投标文件制作机器码、文件创建标识码一致的。23、异议处理23.1供应商对采购活动事项有疑问的，应当按照7.1条规定的时间前向招标人提出询问，招标人将按照7.1条规定的时间前对供应商依法提出的询问作出答复。23.2投标人认为采购文件使自己的权益受到损害的，可以按照7.2条规定的时间，以书面形式向招标人提出异议。招标人将在收到投标人的书面异议后3日内对投标人依法提出的异议作出答复，并将通知异议投标人和其他有关投标人，但答复内容涉及，225932dahua2025-09-09商业秘密的除外。23.3招标人委托招标代理机构采购的，投标人可以向招标代理机构提出异议，招标代理机构依照《中华人民共和国招标投标法》有关规定就招标人委托授权范围内的事项作出答复。23.4对采购过程提出异议的，为各采购程序环节结束之日；23.5对中标或者中标结果提出异议的，为中标或者中标结果公告期限届满之日。23.6异议必须以参加投标供应商法定代表人或授权代表（投标文件中所确定的）原件送达的方式提交，未按上述要求提交的异议函（含传真、电子邮件等）招标人有权不予受理。23.7未参加投标活动的供应商或在投标活动中自身权益未受到损害的供应商所提出的异议不予受理。供应商在法定异议期内一次性提出针对同一采购程序环节的异议。23.8异议函应当包括下列内容：23.8.1异议投标人的名称、地址、邮编、联系人、联系电话；23.8.2具体的异议事项及明确的请求；23.8.3认为自己合法权益受到损害或可能受到损害的相关证据材料；23.8.4提起异议的日期；23.8.5异议函应当署名：异议人为自然人的，应当由本人签字并附有效身份证明；异议人为法人或其他组织的，应当由法定代表人签字并加盖单位公章。异议人委托代理异议的，应当向招标人提交授权委托书，并载明委托代理的具体权限和事项。23.9招标人收到异议函后，将对异议的形式和内容进行审查，如异议函内容、格式不符合规定，招标人将告知异议人进行补正。23.10异议人应当在法定异议期限内进行补正并重新提交异议函，拒不补正或者在法定期限内未重新提交异议函的，为无效异议，招标人有权不予受理。225932dahua2025-09-0923.11对于内容、格式符合规定的异议函，招标人应当在收到投标供应商的书面异议后七个工作日内作出答复，并以书面形式通知异议供应商和其他有关供应商，但答复的内容不得涉及商业秘密。23.12投标人提出书面异议必须有理、有据，不得恶意异议或提交虚假异议。否则，一经查实，招标人有权报请采购监管部门对该投标人进行相应的行政处罚。24、中标通知书24.l中标公示结束后，招标人将向中标供应商发出中标通知书。24.2中标供应商法定代表人或授权代表须到南通市通州区公共资源交易中心现场领取中标通知书。24.3中标通知书将是合同的一个组成部分。对招标人和中标供应商均具有法律效力。中标通知书发出后，招标人改变中标结果的，或者中标供应商放弃中标项目的，应当依法承担法律责任。六、合同签订相关事项25.签订合同25.l中标人应按中标通知书规定的时间、地点，按照招标文件确定的事项与招标人签订采购合同，且不得迟于中标通知书发出之日起30日内，由此给招标人造成损失的，中标人还应承担赔偿责任。25.2招标文件、中标人的投标文件及招标过程中有关澄清、承诺文件均应作为合同附件。25.3签订合同后，中标人不得将项目进行转包。未经招标人同意，中标人也不得采用分包的形式履行合同，否则招标人有权终止合同，履约保证金将不予退还。转包或分包造成招标人损失的，中标人应承担相应赔偿责任。第三章合同条款及格式225932dahua2025-09-09项目名称：南通市鑫汇控股集团有限公司网络安全建设及运维项目甲方：乙方：签订地：签订日期：2025年月日甲方（采购方）：__________________225932dahua2025-09-09地址：________________________乙方（供应方）：__________________地址：________________________法定代表人：__________________联系方式：____________________一、合同概述1.1项目背景甲方作为国有企业，为加强集团及子公司（南通鑫汇养老产业发展有限公司、南通云游堂殡仪有限公司、南通市通州区水务有限公司、南通市通州区益民水处理有限公司、南通鑫佳元实业发展有限公司）的网络安全及运维建设，拟采购网络运维服务（包含提供服务所需的安全设备），以提升网络安全防护能力、基础设施性能及运营服务水平。1.2合同目的乙方按照甲方需求提供符合技术标准的设备、软件及服务，确保甲方网络安全体系升级，满足等保2.0等合规要求，保障信息系统稳定运行。二、采购内容及技术要求2.1安全服务清单序号服务项服务细项服务内容频率备注交付物1运营工具安服工具本地配备服务在水务公司本地各部署一套“安全运营服务平台”，在集团和其他子公司各部署一套“安全运营服务探针”提供包括“资产管理、脆弱性管理、威胁监测、闭环处置”全年交付6台服务器并部署相关平台、探针。交付一套特权账号管1、服务平台可视化呈现2、《安全综合报表》，含各类附件报表3、渗透测1运营工具安服工具本地配备服务等能力，用户可登录自主操作和使用。225932dahua2025-09-09同时在水务部署一225932dahua2025-09-25套特权账号安全集中管理系统，帮助用户解决账号统计难、变更管理难的问题。全年理系统。试报告4、应急演练报告5、钓鱼演练报告6、安全培训文档等2互联网资产监测和防护互联网风险暴露面检测联动外网云端SaaS扫描系统，以攻击者视角探测用户互联网边界资产，探测互联网上可能泄露的“邮箱账号信息、代码、文档”等敏感资产。季度/次3web网站资产测绘与梳理服务探测存活的web网站资产，跟踪资产变更趋势，形成可动态维护的资产台账，关联资产指纹、资产风险、资产组、责任人、部门等信息季度/次4web网站安全监测对已梳的Web网站资产进行安全监测，包含：“web漏洞、篡改、黑链/挂马、敏感文件、敏感词、可用性、域名劫持”等7个维度开展实时监测，并可通过邮件、飞书、钉钉、企业微信等告警形式提供网站风险预警服务。季度/次每季度出具报告5小程序/公众号/APP资产测绘周期探测企事业单位的微信小程序、微信公众号、APP应用程序等移动互联网资产，形成资产清单季度/次6渗透测试服务借鉴黑客攻击的手法和技巧，在可控的范围内远程对已有和将上线的信息年/次系统进行测试，全面挖掘漏洞，提供渗透测试报告，并225932dahua2025-09-09提供加固修复建225932dahua2025-09-25议。7内网资产梳理和漏洞管理服务内网主机资产测绘与梳理服务探测存活的内网资产，包括服务器、终端、网络设备、摄像头等，跟踪资产变更趋势，形成可动态维护的资产台账月/次8主机漏洞/弱口令扫描服务对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描，提供漏洞、弱口令扫描结果与整改建议月/次9漏洞加固指导服务基于攻防视角评估资产漏洞风险，识别可实际产生风险的漏洞，提供漏洞修复的优先级建议，可大幅减少漏洞整改工作量半年/次10漏洞无效化服务对于无法整改的漏洞，提供漏洞无效化技术手段：可使扫描器扫得到资产，但扫描不到漏洞全年11攻击监测和溯源分析服务流量威胁监测和分析服务旁路部署流量检测探针，监测互联网出口与服务器区域边界流量，及时发现包括非法外联、外网攻击、内网传播、暴力破解、利用成功等攻击行为。全年12内网蜜罐诱捕及溯源服务旁路部署内网高交互蜜罐，精准诱捕攻击蜜罐的失陷主机，深挖各种内网潜伏威胁：勒索病毒传播、内网主机被远控后横向攻击全年蜜罐部署无限制数量（如钓鱼远控、供应链威胁）225932dahua2025-09-0913主机威胁监测及分析服务在用户服务器上安装轻量级Agent225932dahua2025-09-251.事前监测：实时监测针对服务器的漏洞扫描行为、暴力破解行为2.事后监测：实时监测webshll、内存马、反弹shell；实时监测文件篡改、网页篡改全年Agent安装授权无限制数量14预警和应急响应服务事件告警通知服务发生相关风险告警，通过邮件、飞书、钉钉、企业微信等形式及时通知用户全年15自动化威胁封堵服务1.外网威胁实时封堵：专家关联分析“外网流量告警+外网蜜罐告警”，精准研判外网威胁告警，联动旁路阻断技术，实时封堵外网攻击IP地址2.内网威胁实时封堵：专家分析内网蜜罐告警，联动旁路阻断技术，实时封堵内网病毒传播、跳板攻击全年16人工应急响应服务发生安全事件第一时间安排人员进行应急处置，一般安全事件远程处理，重大安全事件现场应急排查，提供相应的应急响应报告12次/年17特权账号安全管控账号自动发现，形成账号基线周期性的账号自动化探测，帮助管理员实现数据中心特权账号的集中纳管和分析全年特权账号加密对各类资源的特权账号密码，采用多重加密的方式存储于后端数据库中，用户可采用密码备份策略以异地加密225932dahua2025-09-09方式对密码进行容225932dahua2025-09-25灾式备份，同时支持SM国密算法和AES256国际算法，提供动态密码服务账号安全风险分析基于自动发现账号的基础上，结合账号本身的一些附属信息，对比账号安全基线，自动生成账号安全风险分析，如幽灵账号、僵尸账号、权限变更、长期未改密、密码不合规、长期未登录等信息。18定制服务钓鱼演练通过仿真客户重要业务系统，发送钓鱼邮件，模拟真实黑客进行邮件钓鱼攻击，有效验证与提高企业单位员工的安全意识水平2次/年19应急演练可选“网页挂马、网页篡改、勒索病毒、邮件钓鱼”等多类安全事件的应急演练。1次/年20安全培训对技术人员、一般员工、管理人员进行周期性的安全意识、安全技术、开发安全、安全管理等内容进行选择性培训，加强整体的安全水平。1次/年21增值服务风险评估识别、控制、降低或消除可能影响信息系统的安全风险2次/年整体安全咨询服务依据国家/国际信息安全标准、信息安全策略及行业发展动态，在对用户信息安全现状进行风险评估、差距分1—2次/年析的基础上，从安全技术、安全管理、安全运营三个角度225932dahua2025-09-09帮助客户构建短225932dahua2025-09-25期、中期与长期的信息安全规划，将信息安全的单点风险控制转变为全面的安全规划，进而推动有效的信息安全建设并建立完整的信息安全保障体系等保咨询服务依据国家等级保护要求对信息系统的安全技术体系与安全管理体系进行整体的符合性测评，识别安全等级差距，使系统最终达到等级保护安全要求，根据集团计划，每年协助完成各子公司信息系统的网络安全等级保护测评。1次/年管理体系建设服务协助梳理现有信息安全管理制度，按照等级保护标准要求，参照国家有关标准，网络信息安全总体策略、标准和规范。结合实际情况，制订一套涵盖所有信息安全管理内容（包括人员和机构安全、技术安全、系统安全建设、系统安全运维等）的制度体系。1次/年需求响应当客户有业务主机或数据库有部署、迁移、优化等需求时，提供如下服务：方案咨询、方案设计、具体实施等全年技术支持全力配合客户完成网络安全责任制年全年度考核工作。认真做好收集、整理、编辑、撰写相应文225932dahua2025-09-09档工作。225932dahua2025-09-25安全巡检建设信息安全巡检机制，同时对巡检情况出具专业的巡检报告。月/次重保值守重点时期、节日提供专业团队技术、设备的保障。2次/年2.2提供支撑安全服务配套的设备清单序号设备名称设备描述数量单位1.核心交换机≥48个10/100/1000BASE-T自适应以太网端口，≥4个10G/1GBASE-XSFP+端口，交换容量≥598Gbps/5.98Tbps，包转发率≥144Mpps/222Mpps，≥1个150W可插拔AC交流电源6台2.下一代防火墙性能参数：网络层吞吐量≥3G，应用层吞吐量≥1G，防病毒吞吐量≥500M，IPS吞吐量≥400M，全威胁吞吐量≥300M，并发连接数≥100万，HTTP新建连接数≥3万，IPSecVPN最大接入数≥200，IPSecVPN吞吐量≥200M。硬件参数：规格：≥1U，内存大小：≥4G，硬盘容量：≥64GSSD，电源：≥1个电源，接口：≥6千兆电口+2千兆光口SFP。每台含：3年防火墙软件升级;3年应用识别库、URL库、僵尸网络与病毒防护库、漏洞攻击特征识别规则库升级;3年云威胁情报检测服务；3年硬件维保服务;4台3.统一端点安全管理系统性能参数：最大支持管控客户端数量：1万。安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制；含：225932dahua2025-09-09≥530套终端授权;225932dahua2025-09-25≥30套服务器授权;3年软件升级;11套套2.3技术要求本次服务项目中提供的所有配套设备须为全新原厂正品，符合招标文件项目需求技术参数，质保期内提供免费检测、免费软硬件升级服务；服务须满足《安全运维服务技术规范》，交付物包括报表、报告、培训文档等。（1）本项目所涉及产品必须符合招标人要求的技术性能、配置参数、质量、数量等要求，实施服务需符合招标人验收标准，并确保所有设备投运后不会影响现有控制系统的正常运行。（2）本项目所涉及产品要求在服务期内提供每年定期免费例行检测和免费软件升级等维护服务，出具检测服务报告。服务期内如出现硬件故障，服务商无条件进行设备更换、维修，并保证网络和业务的不中断，采购人不承担任何费用。（3）服务期满后或因服务商问题造成的合同中止，所有配套硬件设备均归采购方所有。（4）服务存续期间，如遇国家政策调整要求必须更换指定产品时，乙方须无条件配合完成配套设备更换，且替换设备应符合政府最新规定标准。三、合同金额及支付方式3.1合同总价人民币________元/年（含税）。3.2支付方式1)第一年设备到货且初验合格后30个工作日内，支付当年合同金额的50%;第一年服务期满经考核合格后30个工作日内支付当年合同金额剩余的50%。2)第二年续签合同后，经第一及第二季度（6个月）考核合格后的30个工作日内甲方支付当年合同金额的50%，当年度服务期满且经年度考核合格后支付合同金额剩余的50%。225932dahua2025-09-093)第三年续签合同后，经第一及第二季度（6个月）考核合格后的30个工作日内甲方支付当年合同金额的50%，当年度服务期满且经年度考核合格后支付合同金额剩余的50%。3.3合同价款支付说明（1）合同价的分摊1.分摊主体：本项目采购费用由南通市鑫汇控股集团有限公司（以下简称“集团”）及各子公司（南通鑫汇养老产业发展有限公司、南通云游堂殡仪有限公司、南通市通州区水务有限公司、南通市通州区益民水处理有限公司、南通鑫佳元实业发展有限公司）按约定比例共同承担。2.分摊依据：根据各子公司实际使用的设备数量、服务范围及资产规模，确定具体分摊比例（详见附件《费用分摊明细表》）。（2）合同签订与支付流程1.合同签订：1)集团作为主采购方与中标供应商签订总合同；2)中标供应商需分别向集团及各子公司开具等额增值税专用发票，发票抬头、税号等信息以集团及各子公司实际提供为准。2.款项支付：按合同约定比例支付，由集团及各子公司按分摊比例分别支付至中标供应商指定账户。（3）权利与义务1.集团职责：1)统筹项目招标、合同签订及整体验收；2)监督各子公司费用支付进度，协调解决分摊争议。2.子公司职责：1)配合集团完成项目需求确认、配套设备安装调试验收及服务质量评估；225932dahua2025-09-092)按约定比例及时支付分摊费用，确保项目顺利推进。《费用分摊明细表》单位名称分摊比例（%）分摊合计金额（元）南通市鑫汇控股集团有限公司15%南通鑫汇养老产业发展有限公司15%南通云游堂殡仪有限公司15%南通市通州区水务有限公司25%南通市通州区益民水处理有限公司15%南通鑫佳元实业发展有限公司15%四、交付与验收4.1交付时间合同签订后7日内完成设备交付，30日内完成平台部署及服务初始化。4.2交付地点南通市鑫汇控股集团有限公司、南通鑫汇养老产业发展有限公司、南通云游堂殡仪有限公司、南通市通州区水务有限公司、南通市通州区益民水处理有限公司及南通鑫佳元实业发展有限公司。4.3初验标准1)配套设备外观完好，数量及规格参数符合招标文件项目需求的要求；2)服务平台功能通过现场测试，交付物齐全；3)提供原厂授权证明、检测报告、服务方案等文件。4.4终验标准1)供应商提交年度《自评估报告》及相关证明材料；2)考核小组对年度服务进行考核，形成《年度考核报告》；3)考核总分80分及以上。五、服务条款225932dahua2025-09-095.1质保期设备质保期3年，自设备部署调试完毕并初验通过之日起算。5.2售后服务1)乙方提供7×24小时技术支持，4小时内响应故障，24小时内到达现场；2)质保期外按成本价提供维修及配件，终身提供技术咨询。5.3运维服务期限暂定3年，首次签订服务期自2025年月日起至2026年月日止，经考核合格可续签，合同一年一签，最多续签2次。六、履约保证金6.1保证金金额及缴纳方式乙方应在本合同签订前，向甲方（南通市鑫汇控股集团有限公司）缴纳合同总价5%（即人民币________元）的履约保证金。保证金可采用银行转账或银行保函形式支付，乙方需在缴纳后3个工作日内将缴款凭证（或保函原件）提交甲方备案。6.2保证金退还条件1)正常退还：项目通过最终验收且乙方无任何违约行为，甲方在年度验收合格满1个月后15个工作日内，将履约保证金无息退还至乙方指定账户。2)部分扣除后退还：若乙方在合同履行期间存在违约行为（包括但不限于逾期交付、设备/服务不达标、未履行售后服务等），甲方有权从履约保证金中扣除相应违约金后，将剩余金额退还乙方。6.3保证金抵扣情形1)若乙方出现以下任一情形，甲方有权全部或部分扣除履约保证金，且不影响甲方追究乙方其他违约责任的权利：2)未按合同约定时间交付设备或提供服务，每逾期1日，按合同总价0.1%扣除保证金；225932dahua2025-09-093)设备规格参数、服务质量不符合技术要求，且在甲方书面通知整改后10日内未达标；4)拒绝履行或延迟履行保修、应急响应等售后服务义务；5)违反保密义务或知识产权条款，给甲方造成损失；6)其他因乙方原因导致合同无法正常履行的情形。七、甲乙双方的义务7.1、甲方义务1)按照合同约定的支付方式和时间节点，及时完成合同价款的支付。2)若存在子公司分摊费用的情况，负责协调各子公司按约定比例和时间完成款项支付。3)为乙方提供必要的项目实施条件，包括但不限于开放设备安装场地、协调内部网络环境、提供现有系统相关资料等，确保设备安装调试及服务部署工作顺利开展。4)指定专人与乙方对接，负责沟通项目需求、反馈问题及确认相关事项。明确对接人员的职责和权限，保证信息传递及时准确，避免因沟通不畅影响项目进度。5)组织各子公司配合乙方完成设备验收、服务质量评估等工作，提供真实有效的使用反馈和数据，协助乙方完善服务。6)按照合同约定的验收标准和流程，在设备交付及服务实施过程中，及时组织验收工作。初验、终验阶段均应在收到乙方验收申请后的合理期限内完成，对验收中发现的问题，及时以书面形式反馈给乙方，并给予必要的整改时间。7)向乙方提供开展服务所需的合法授权和必要信息，保证所提供资料的真实性、准确性和完整性，确保乙方服务符合国家及行业相关标准。8)为乙方人员进入甲方场地开展工作提供必要的协助和支持，包括但不限于办理出入证件、提供安全指引等，并明确告知甲方内部管理制度和安全规范。225932dahua2025-09-097.2、乙方义务1)按照合同约定的规格、数量及时间，提供全新、原厂正品的配套设备（核心交换机、防火墙、端点安全系统等），并随货交付原厂授权证明、合格证书、技术手册、保修文件等资料。2)负责配套设备的运输、安装调试及初始化配置，确保设备与甲方现有系统兼容，不影响现有控制系统正常运行。3)对设备的技术参数、性能指标、安全资质真实性负责，若因参数虚假导致甲方损失，承担全部赔偿责任。4)严格按照招标文件要求提供运维服务。5)遵守国家及行业相关标准，协助甲方完成年度等保测评、风险评估及合规审计，确保相关报告通过甲方审核。6)对服务过程中接触的甲方商业秘密、用户数据、系统架构等信息严格保密，不得复制、泄露或用于合同以外的目的，保密期限为自合同生效起5年。7)保证提供的软件、技术不侵犯第三方知识产权，若因侵权引发纠纷，乙方承担全部法律责任及甲方损失。8)服务期内提供免费设备维保、软件升级及威胁库更新服务。9)配合甲方考核，按时提交自评估报告及证明材料，对考核提出的问题在30日内完成整改。10)若合同终止，乙方需配合甲方完成设备清点、技术文档交接及服务过渡，不得擅自删除或保留甲方系统数据。11)对退出前已发现但未完成整改的安全漏洞，继续提供技术支持直至问题解决；对退出后12个月内发现的因乙方服务缺陷导致的安全事故，承担修复及赔偿责任。12)指定专职项目经理与甲方对接，确保沟通顺畅，变更项目经理需提前，225932dahua2025-09-09，15日书面通知甲方；13)接受甲方的日常监督及现场检查，如实提供服务记录、日志数据等材料；14)遵守甲方内部管理制度，进入甲方场地需提前申请并遵守安全规范，因乙方人员违规操作导致的事故，由乙方承担全部责任。15)乙方履行本合同期间，独立承担运维期间的安全生产主体责任。八、考核机制8.1考核周期1)季度考核：甲方每季度对乙方服务进行监督，形成《季度服务考核表》，作为年度考核的重要依据。2)年度考核：自服务期开始后，年度服务结束前30日内进行一次年度考核，考核范围涵盖设备运行质量、服务响应效率、合规性及交付物完成情况。8.2考核指标1)核心交换机、防火墙等设备故障率≤1%/年；2)统一端点安全管理系统客户端覆盖率≥99%，误报率≤5%。3)安全事件响应时间：接到告警后10分钟内响应，MTTD/MTTR≤30分钟（攻击检测与响应时间）；4)漏洞整改闭环率≥95%，弱口令修复率100%；5)年度渗透测试发现的高危漏洞修复率≥100%，中低危漏洞修复率≥80%。6)等保2.0合规测评通过率100%，年度风险评估报告提交及时率100%；7)安全培训、应急演练等服务交付物完整率100%。8.3考核流程1)鑫汇集团牵头组建考核小组，结合日常记录、用户反馈及技术测试结果，出具《年度考核报告》；2)考核结果分为“合格”“不合格”，80分以上（含）为合格，80分以下为不合格。225932dahua2025-09-098.4考核结果应用1)合格：甲方按合同约定续签次年服务；2)不合格：乙方需在30日内提交整改方案并落实，整改期内甲方有权扣除当年度10%~20%的服务费用（低于80分以下，即79分扣除10%的服务费用；以79分为基准线，之后每降低1分，再加扣0.5%服务费用）；3)当年服务期内连续两次考核不合格或单次考核低于60分：甲方有权终止合同，扣除全部履约保证金及当年剩余未支付的服务费，并要求乙方赔偿因此造成的损失。九、退出机制9.1合同终止条件1)甲方单方解除：2)乙方严重违约（如设备未通过初验、服务连续2个季度未达标、存在重大安全事故等）；3)乙方破产、被吊销营业执照或丧失履约能力；4)年度考核不合格且整改后仍不达标。9.2退出后责任乙方需对退出前的服务质量负责，因乙方原因导致的安全漏洞或事故，仍需承担修复及赔偿责任。十、知识产权与保密乙方保证提供的产品及服务不侵犯第三方知识产权，否则承担全部法律责任；双方对合同内容及项目中涉及的商业秘密、技术资料严格保密，不得向第三方披露。十一、不可抗力因自然灾害、政府行为等不可抗力导致合同无法履行，双方互不承担责任，但应，225932dahua2025-09-09及时通知并提供证明文件。十二、争议解决因合同履行发生争议，双方协商解决；协商不成，提交甲方所在地有管辖权的人民法院诉讼解决。十三、组成合同的文件本协议书与下列文件一起构成合同文件，如下述文件之间有任何抵触、矛盾或歧义，应按以下顺序解释：（1）采购合同协议书及补充协议（2）中标通知书（3）投标文件（4）采购文件（5）国家法律、行政法规和规章制度规定或合同约定的作为合同组成部分的其他文件十四、合同生效本合同自双方盖章签字后生效。十五、合同份数本合同一式4份，甲方执2份，乙方执2份，均具有同等法律效力。甲方（盖章）：__________________法定代表人（签字）：__________签订日期：____年____月____日乙方（盖章）：__________________法定代表人（签字）：__________签订日期：____年____月____日合同订立时间：年月225932dahua2025-09-09日附件1考核细则附件2安全协议附件3廉政合同附件1225932dahua2025-09-09南通市鑫汇控股集团有限公司网络安全及运维建设项目，225932dahua2025-09-25供应商考核细则一、考核目的为规范供应商服务行为，保障南通市鑫汇控股集团有限公司网络安全及运维建设项目顺利实施，确保设备稳定运行、服务高效优质，依据采购合同相关约定，特制定本考核细则，对供应商服务质量进行全面、客观、量化评估。二、考核原则公平公正：以合同约定和技术要求为依据，统一标准。客观量化：通过具体数据和可衡量指标进行考核，减少主观因素影响。动态管理：结合日常考核与年度考核，对供应商服务进行全过程监督与评价。三、考核主体由南通市鑫汇控股集团有限公司牵头，组织各子公司相关技术人员、业务部门代表成立考核小组，负责考核工作的具体实施。四、考核周期季度考核：每三个月进行一次，对供应商季度服务情况进行记录和评分。年度考核：合同期满前30日内进行综合考核，以季度考核结果为基础，结合年度服务目标完成情况进行全面评估。五、考核指标及评分标准（一）服务配套设备运行指标（30分）考核项评分标准分值设备故障率核心交换机、防火墙等设备年故障率≤1%得满分；每超过0.1%扣2分，超过3%该15设备故障率项不得分15系统覆盖率与误报率225932dahua2025-09-09统一端点安全管理系统客户端覆盖率≥225932dahua2025-09-2599%，误报率≤5%得满分；覆盖率每降低1%扣3分，误报率每超过1%扣2分15（二）服务响应指标（30分）考核项评分标准分值事件响应时间安全事件告警后10分钟内响应，MTTD/MTTR≤30分钟得满分；响应超时一次扣3分，MTTD/MTTR每超10分钟扣5分15漏洞整改情况漏洞整改闭环率≥95%，弱口令修复率100%得满分；整改闭环率每降低1%扣2分，弱口令未修复一个扣1分15（三）服务质量指标（20分）考核项评分标准分值交付物完成度按合同要求及时、完整提交《安全综合报表》《渗透测试报告》等交付物得满分；每延迟提交一次扣3分，内容不完整一次扣2分10服务规范性服务过程符合合同约定流程，服务记录完整，人员操作规范得满分；出现一次流程不规范扣2分，记录不完整扣1分10（四）合规与安全指标（15分）考核项评分标准分值合规达标率等保2.0合规测评通过率100%，年度风险评估报告提交及时率100%得满分；每出现一项不达标扣5分10安全事故全年无因供应商责任导致的重大安全事故得满分；发生一次重大安全事故该项不得225932dahua2025-09-09分，发生一次一般安全事故扣5分225932dahua2025-09-255（五）其他指标（5分）考核项评分标准分值配合度积极配合甲方考核、项目调整及其他工作要求得满分；不配合一次扣2分，配合不积极一次扣1分5六、考核流程1、季度考核每季度结束后5个工作日内，考核小组根据日常服务记录、系统监测数据等对供应商进行评分，并形成《季度服务考核表》，季度考核平均分占40%。2、年度考核合同期满前30日内，供应商提交年度《自评估报告》及相关证明材料。考核小组结合年度服务目标完成情况及供应商自评估报告，形成《年度考核报告》，年终考核占60%。3、最终考核得分=季度考核平均分（40%）+年终考核得分（60%）。七、考核结果应用1、合格标准：考核最终总分80分及以上为合格。2、结果处理1)合格：甲方按合同约定续签次年服务；2)不合格：乙方需在30日内提交整改方案并落实，整改期内甲方有权扣除当年度10%~20%的服务费用（低于80分以下，即79分扣除10%的服务费用；以79分为基准线，之后每降低1分，再加扣0.5%服务费用）；3)当年服务期内连续两次考核不合格或单次考核低于60分：甲方有权终止合同，扣除全部履约保证金及当年剩余未支付的服务费，并要求乙方赔偿因此造成的，225932dahua2025-09-09损失。附件2225932dahua2025-09-09网络安全运营服务安全协议甲方：乙方：，为明确双方在网络安全方面的权利义务和责任，特签订本协议。一、服务内容和要求乙方应按照甲方招标文件和本协议约定，为甲方提供全面、专业、高效的网络安全运营服务，包括但不限于网络安全监测、漏洞扫描与修复、安全策略制定与实施、安全事件应急响应与处理、安全培训等服务，以保障甲方网络系统的安全、稳定、可靠运行。乙方应确保其提供的服务符合国家相关法律法规、标准规范以及行业最佳实践要求，采取有效措施防范和应对各类网络安全威胁和风险，及时发现、报告和处理网络安全事件，最大限度地减少网络安全事件对甲方造成的损失和影响。二、双方的权利和义务（一）甲方的权利和义务配合乙方做好网络安全运营服务的相关工作，包括但不限于提供必要的技术资料、网络设备和系统访问权限等，确保乙方能够顺利开展服务工作。对乙方提供的服务进行监督和检查，及时提出意见和建议，如发现乙方存在服务不到位或违反本协议约定的行为，有权要求乙方限期整改。按照本协议约定向乙方支付服务费用。（二）乙方的权利和义务组建专业、稳定的网络安全运营服务团队，配备具备相应资质和经验的技术人员，按照服务内容和要求为甲方提供优质服务。建立健全网络安全管理制度和操作流程，采取有效的技术手段和管理措施，对甲方网络系统进行全方位、全天候的安全监测和防护，及时发现和处理网络安全漏洞、225932dahua2025-09-09威胁和事件，并向甲方报告网络安全状况和工作进展情况。对在服务过程中获取的甲方商业秘密、技术资料、数据信息等予以严格保密，不得向任何第三方泄露或用于与本协议无关的其他用途。如因乙方原因导致甲方信息泄露，乙方应承担由此给甲方造成的一切损失。接受甲方的监督和检查，对甲方提出的合理意见和建议及时予以改进和反馈。三、网络安全责任界定若因乙方未履行或未全面、适当履行本协议约定的服务义务，导致甲方网络系统遭受安全攻击、数据泄露、系统瘫痪等网络安全事故，乙方应根据《网络安全法》相关条款承担相应的赔偿责任，赔偿范围包括但不限于甲方的直接经济损失、商业信誉损失以及因网络安全事故引发的第三方索赔等费用。若因甲方自身原因，如未按照乙方提供的安全建议进行操作、擅自更改网络配置、使用非法软件等，导致网络安全事故发生，乙方不承担相应责任，但乙方应积极配合甲方进行应急处置和恢复工作。四、争议解决如双方在本协议履行过程中发生争议，应首先通过友好协商解决；协商不成的，任何一方均有权向与主合同一致的人民法院提起诉讼。五、法律效力本协议作为采购合同的附件，与主合同具有同等法律效力。甲乙双方签署后立即生效。六、其他约定事项本协议未尽事宜，双方可另行签订补充协议，补充协议与本协议具有同等法律效力。本协议一式两份，甲乙双方各执一份，具有同等法律效力。225932dahua2025-09-09甲方单位(盖章)：乙方单位(盖章)：代表人：2025年__月__日代表人：2025年__月__日附件3225932dahua2025-09-09廉政协议甲方：乙方：，为保证甲乙双方全面、合法、正常地开展业务合作，防止各种违法、违纪、违规行为的发生，根据国家和江苏省有关廉政建设法律法规和政策的规定，经友好协商决定，双方签订本廉洁协议，明确双方权利和义务。凡在本协议有效期内，甲乙双方在履行签订合同过程中违反本协议约定的条款，按本协议约定追究违约责任，以资共同遵守。一、甲乙双方及其工作人员应当自觉遵守国家和江苏省有关廉政建设的法律法规及有关规定（以下简称“廉洁规定”）。二、甲方及其工作人员不得以任何形式向乙方及其工作人员索要或收受各种名义的回扣、手续费等好处费。三、甲方及其工作人员不得索要或收受乙方及其工作人员的礼金、有价证券和贵重物品等礼物，不得向乙方报销任何应由个人支付的各种费用，不准借用供应商的钱物。四、甲方工作人员不得擅自参加任何可能影响公正履行职务的宴请和娱乐活动。五、甲方工作人员不得要求或者接受乙方在其住房装修、婚丧嫁娶、亲属工作安排以及出国等方面提供的各种方便。六、甲方工作人员不得向乙方介绍其家属或者亲友（包括家属或者亲友开办的公司企业）从事与甲乙双方签订的采购等经济合同相关的事项。七、乙方工作人员不得以任何形式向甲方工作人员（含家属或者亲友，下同）行贿。八、乙方及其工作人员不得以考察、参观、洽谈业务、签订合同等的借口邀请甲方工作人员参加可能对合同履行有影响的宴请、外出旅游和各种娱乐消费活动。225932dahua2025-09-09九、乙方及其工作人员不得为甲方工作人员报销任何私人消费的费用。十、乙方及其工作人员不得为甲方工作人员购买、建造、装修、维修私人住房。十一、乙方及其工作人员不得以任何名义向甲方工作人员提供挂名工资、红包、佣金报酬、回扣和有价证券等。十二、乙方及其工作人员不得为甲方工作人员的婚丧嫁娶、家属或亲友的工作安排，及出国出境提供方便。十三、乙方及其工作人员不得为谋取不正当利益擅自与甲方工作人员就供应关系的各项相关事项进行私下商谈或者达成默契。十四、若乙方及其工作人员有违反本协议行为的，甲方有权以书面通知的方式，全部或部分解除双方之间签订的尚未履行完毕的采购等经济合同，乙方因甲方解除合同产生的损失由乙方自行承担，甲方因此遭受的损失由乙方负责赔偿。甲方发现乙方及其工作人员违反本协议或采取不正当手段行贿甲方工作人员，致使甲方工作人员构成违纪或违法、犯罪的，甲方有权根据情节和所造成的后果采取以下相应措施：面谈或书面通知乙方整改、暂停业务往来、终止一切业务关系。十五、乙方因违反廉洁规定的行为而获得的非法所得，应返还甲方。因乙方违反廉洁规定的行为给甲方造成经济损失的，乙方还应赔偿甲方经济损失。十六、双方约定：本协议由甲、乙双方的纪检监察部门或主管单位负责监督实施，并对本合同履行情况进行检查。十七、本协议作为采购合同的附件，与主合同具有同等法律效力。甲乙双方签署后立即生效。十八、本协议一式四份，由甲、乙双方各执一份，送交甲、乙双方的监督单位各一份。甲方单位(盖章)：，乙方单位(盖章)：代表人：，225932dahua2025-09-09代表人：2025年__月__日，2025年__月__日发包人保留对合同修改和完善的权利。第四章项目需求1.项目背景225932dahua2025-09-09南通市鑫汇控股集团有限公司是一家国有企业，下级子公司有南通鑫汇养老产业，225932dahua2025-09-25发展有限公司、南通云游堂殡仪有限公司、南通市通州区水务有限公司、南通市通州区益民水处理有限公司、南通鑫佳元实业发展有限公司。随着信息化技术的不断发展,南通鑫汇集团控股有限公司的信息化及信息化安全建设也在不断完善中。现为能第一时间发现及处置集团内部和各子公司的网络安全事件，规避网络安全风险，结合各子公司网络安全建设情况，以及集团发展实际，进一步加强集团整体的网络安全及运维建设，特实施此项目。2.项目目标2.1各子公司基础网络设施升级：对各子公司外网核心交换机设备进行升级，升级为可网管的企业级交换设备。旨在构建高性能、高可靠、智能化的网络核心，通过部署万兆/多万兆级端口和Tbps级转发能力，适配未来3～5年业务增长，打造兼具敏捷性、安全性及可持续性的新一代数字化网络底座，为业务创新与长期发展提供坚实支撑。2.2边界及终端安全防护能力加强：通过在各子公司互联网出口部署下一代防火墙设备和终端/服务器上部署统一端点安全管理系统客户端构建“边界-终端”协同联动的纵深防御体系，全面筑牢企业数字资产安全屏障。通过部署下一代防火墙实现出口边界精准防护，集成IPS、威胁情报与沙箱检测能力，阻断勒索软件、APT攻击等高级威胁渗透；同步构建终端EDR全覆盖体系，基于行为分析、AI恶意代码检测及溯源取证技术，实时感知并遏制终端侧0day漏洞利用、无文件攻击等隐蔽风险。通过防火墙与EDR的威胁情报共享与自动化联动，实现攻击链全路径阻断（MTTD/MTTR≤30分钟），并依托集中化策略管理、日志审计与合规报表，满足等保2.0/GDPR等安全规范要求。最终形成“边界主动防御、终端动态响应、云地协同管控”的一体化安全架构，降低90%以上高级威胁风险，为数字化业务提供弹性、智能的安全保障。225932dahua2025-09-092.3提升网络安全运营服务能力：采购安全运维服务，服务包含提供本地化部署工具平台，并对集团的信息系统做好资产风险监测与管理，无论是面对真实的黑客攻击，还是应对模拟真实攻击的安全检测，做到“摸清资产”“先于攻方发现潜在风险”“及时且有效处置”，确保提升网络安全监管能力与合规性执行监督能力，为集团的信息系统的稳定运行提供持续性安全保障。3.采购需求3.1安全服务清单序号服务项服务细项服务内容频率备注交付物1运营工具安服工具本地配备服务在水务公司本地各部署一套“安全运营服务平台”，在集团和其他子公司各部署一套“安全运营服务探针”提供包括“资产管理、脆弱性管理、威胁监测、闭环处置”等能力，用户可登录自主操作和使用。同时在水务部署一套特权账号安全集中管理系统，帮助用户解决账号统计难、变更管理难的问题。全年交付6台服务器并部署相关平台。交付一套特权账号管理系统。1、服务平台可视化呈现2、《安全综合报表》，含各类附件报表3、渗透测试报告4、应急演练报告5、钓鱼演练报告6、安全培训文档等2互联网资产监测和防护互联网风险暴露面检测联动外网云端SaaS扫描系统，以攻击者视角探测用户互联网边界资产，探测互联网上可能泄露的“邮箱账号信息、代码、文档”等敏感资产。季度/次3web网站资产测绘与梳理服务探测存活的web网站资产，跟踪资产变更趋势，形成可225932dahua2025-09-09动态维护的资产台225932dahua2025-09-25账，关联资产指纹、资产风险、资产组、责任人、部门等信息季度/次4web网站安全监测对已梳的Web网站资产进行安全监测，包含：“web漏洞、篡改、黑链/挂马、敏感文件、敏感词、可用性、域名劫持”等7个维度开展实时监测，并可通过邮件、飞书、钉钉、企业微信等告警形式提供网站风险预警服务。季度/次每季度出具报告5小程序/公众号/APP资产测绘周期探测企事业单位的微信小程序、微信公众号、APP应用程序等移动互联网资产，形成资产清单季度/次6渗透测试服务借鉴黑客攻击的手法和技巧，在可控的范围内远程对已有和将上线的信息系统进行测试，全面挖掘漏洞，提供渗透测试报告，并提供加固修复建议。年/次7内网资产梳理和漏洞管理服务内网主机资产测绘与梳理服务探测存活的内网资产，包括服务器、终端、网络设备、摄像头等，跟踪资产变更趋势，形成可动态维护的资产台账月/次8主机漏洞/弱口令扫描服务对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描，提供漏洞、月/次弱口令扫描结果与整改建议9漏洞加固指导服务基于攻防视角评估225932dahua2025-09-09资产漏洞风险，识225932dahua2025-09-25别可实际产生风险的漏洞，提供漏洞修复的优先级建议，可大幅减少漏洞整改工作量半年/次10漏洞无效化服务对于无法整改的漏洞，提供漏洞无效化技术手段：可使扫描器扫得到资产，但扫描不到漏洞全年11攻击监测和溯源分析服务流量威胁监测和分析服务旁路部署流量检测探针，监测互联网出口与服务器区域边界流量，及时发现包括非法外联、外网攻击、内网传播、暴力破解、利用成功等攻击行为。全年12内网蜜罐诱捕及溯源服务旁路部署内网高交互蜜罐，精准诱捕攻击蜜罐的失陷主机，深挖各种内网潜伏威胁：勒索病毒传播、内网主机被远控后横向攻击（如钓鱼远控、供应链威胁）全年蜜罐部署无限制数量13主机威胁监测及分析服务在用户服务器上安装轻量级Agent1.事前监测：实时监测针对服务器的漏洞扫描行为、暴力破解行为2.事后监测：实时监测webshll、内存马、反弹shell；实时监测文件篡改、网页篡改全年Agent安装授权无限制数量14预警和应急响应服务事件告警通知服务发生相关风险告警，通过邮件、飞书、钉钉、企业微信等形式及时通知全年
投标 / 标书制作要点（原创）
本网络安全建设及运维涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。南通市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
