天津教育系统网络信息安全监测服务及平台运维 教育 安全运维服务 教育系统网络信息安全监测服务招标公告（天津开放大学2025）
天津开放大学 天津市教育系统网络信息安全监测服务及平台运维项目 (项目编号:FHGJ25（ZBQ）362-1029)竞争性磋商公告)
天津开放大学 天津市教育系统网络信息安全监测服务及平台运维项目 (项目编号:FHGJ25（ZBQ）362-1029)竞争性磋商公告
发布日期：2025年11月14日发布来源：天津开放大学
项目概况
天津市教育系统网络信息安全监测服务及平台运维项目采购项目的潜在供应商应在
天津市西青区新技术产业园区海泰南道12号(尚赫生产研发基地)B座6层获取采购文件，并于
2025年11月25日 14点00分（北京时间）前提交响应文件。
一、项目基本情况
项目编号：FHGJ25（ZBQ）362-1029
项目名称：天津市教育系统网络信息安全监测服务及平台运维项目
采购方式：竞争性磋商
预算金额：137.8万元
最高限价：137.8万元
采购需求：
包号
是否设置最高限价
预算（万元）
最高限价（万元）
采购目录
采购需求
第1包
是
103.8
103.8
安全运维服务
第一包：天津市教育系统网络信息安全监测服务项目 本项目采用兼投不兼中原则：按照包号顺序评审，同一供应商同时参与多包的，若该供应商经评审后成为前一包排名第一的成交候选人，则不再参与后面包号的评审。 本项目不接受进口产品参与磋商。
第2包
是
34
34
软件运维服务
第二包：天津市教育系统网络信息安全平台运维项目 本项目采用兼投不兼中原则：按照包号顺序评审，同一供应商同时参与多包的，若该供应商经评审后成为前一包排名第一的成交候选人，则不再参与后面包号的评审。 本项目不接受进口产品参与磋商。
合同履行期限：服务期限：1年（特殊情况以合同为准）
本项目不接受联合体参与 ，本项目不接受进口产品
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：第1包：1.根据财政部《关于进一步加大政府采购支持中小企业力度的通知》 （财库﹝2022﹞19 号）、《市财政局 市发展改革委 市住房城乡建设委 市交通运输委 市水务局 市政务服务办关于进一步贯彻落实政府采购支持中小企业政策的通知》（津财采〔2022〕11号）规定，本项目第一包对小型和微型企业产品的价格给予20%的扣除。 2. 根据财政部发布的《关于政府采购支持监狱企业发展有关问题的通知》规定，监狱企业视同小微企业。 3. 根据财政部、民政部、中国残疾人联合会发布的《关于促进残疾人就业政府采购政策的通知》规定，残疾人福利性单位视同小微企业。 注：小微企业以供应商填写的《中小企业声明函》为判定标准，残疾人福利性单位以供应商填写的《残疾人福利性单位声明函》为判定标准，监狱企业须供应商提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认定。以上政策不重复享受。 ； 第2包：1. 根据财政部《关于进一步加大政府采购支持中小企业力度的通知》 （财库﹝2022﹞19 号）、《市财政局 市发展改革委 市住房城乡建设委 市交通运输委 市水务局 市政务服务办关于进一步贯彻落实政府采购支持中小企业政策的通知》（津财采〔2022〕11号）规定，第二包专门面向小微企业进行采购。 2. 根据财政部发布的《关于政府采购支持监狱企业发展有关问题的通知》规定，监狱企业视同小微企业。 3. 根据财政部、民政部、中国残疾人联合会发布的《关于促进残疾人就业政府采购政策的通知》规定，残疾人福利性单位视同小微企业。 注：小微企业以供应商填写的《中小企业声明函》为判定标准，残疾人福利性单位以供应商填写的《残疾人福利性单位声明函》为判定标准，监狱企业须供应商提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件，否则不予认定。以上政策不重复享受。 本包专门面向小型、微型企业采购；
3.本项目的特定资格要求：1. 供应商须提供有效期内的营业执照或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书； 2. 供应商须提供经第三方会计师事务所审计的2023或2024年度财务审计报告（含报表）或响应文件开启时间前3个月内银行出具的资信证明； 3. 供应商须提供2025年01月01日至投标文件提交截止日前任意一个月依法缴纳社会保障资金的相关证明材料； 4. 供应商须提供2025年01月01日至投标文件提交截止日前任意一个月依法纳税的相关证明材料； 5. 供应商须提供响应文件提交截止日前3年在经营活动中没有重大违法记录的书面声明（截至提交响应文件截止日成立不足3年的供应商可提供自成立以来无重大违法记录的书面声明）； 6. 供应商须具备履行合同所必需的设备和专业技术能力，响应文件中提供书面声明原件。 7. 按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》（财库〔2016〕125号）的要求，查询响应文件提交截止时间的“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）信息，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，拒绝参与政府采购活动，同时对信用信息查询记录和证据进行打印存档； 8. 本项目不接受联合体参与磋商； 9. 本项目第二包专门面向小微企业采购。
三、获取采购文件
时间：
2025年11月14日到
2025年11月21日，每天上午09:00至11:00，下午14:00至16:00（北京时间，法定节假日除外）
地点：天津市西青区新技术产业园区海泰南道12号(尚赫生产研发基地)B座6层
方式：推荐网上报名方式，具体要求如下：（1）请将标书款以银行转账方式从供应商账户汇至我公司的银行账号（名称：丰汇国际项目管理有限公司天津分公司；开户行：渤海银行股份有限公司天津华苑支行；账号：2050043638000187），并在汇款备注中标明：“FHGJ25（ZBQ）362-1029 标书款+单位名称+包号”。（2）报名网址【https://tender.tendermaster.cn/supplierEntry?projectid=2】或在微信小程序上搜索【标里标外招标助手】，进入后点进项目报名，输入丰汇，选择项目进行报名。（3）采用网上报名方式进行报名的，报名时间以标书款到账时间为准，后续至我公司(天津市西青区新技术产业园区海泰南道12号(尚赫生产研发基地)B座6层)领取纸质版文件。
售价：300元
四、响应文件提交
截止时间：
2025年11月25日 14点00分（北京时间）
地点：丰汇国际项目管理有限公司（天津市西青区新技术产业园区海泰南道12号(尚赫生产研发基地)南门B座6层）
五、开启
时间：
2025年11月25日 14点00分（北京时间）
地点：丰汇国际项目管理有限公司（天津市西青区新技术产业园区海泰南道12号(尚赫生产研发基地)南门B座6层）
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
第1包：本包对小微企业产品给予20.0%的价格扣除;
八、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名称：天津开放大学
地址：天津市津南区同心路36号
联系方式：022-23671675
2.采购代理机构信息
名称：丰汇国际项目管理有限公司
地址：天津市西青区新技术产业园区海泰南道12号(尚赫生产研发基地)南门B座6层
联系方式：022-23732333
3.项目联系方式
项目联系人：王敬
电 话：022-23732333
其他附件文件下载
项目需求书.doc
丰汇国际项目管理有限公司 2025年11月14日
项目需求书一、项目背景天津市教育系统网络信息安全监测平台于2017年建设，该平台涵盖网络安全态势感知、网站安全监测、安全监测引擎、信息安全等级保护检查工具箱以及服务器等软硬件设备。为保障天津市教育系统网络安全管理工作和各单位信息系统的安全稳定运行,亟须采购天津市教育系统网络信息安全监测服务及平台运维项目。项目拟基于安全监测平台提供对我市教育系统所有信息系统的安全监测服务，提供安全监测平台涉及软硬件设备维保服务，并提供安全管理平台能力提升服务，优化信息资产管理、威胁管理、重要时期报平安、预警通知等主要功能，为我市教育系统的网络安全运维、预警通报、数据安全风险评估、应急响应、攻防演练、重要时期保障、网络安全及数据安全培训等工作提供支持。二、技术要求第一包：天津市教育系统网络信息安全监测服务项目序号名称服务要求1教育系统网络安全工作管理平台能力提升服务根据招标人要求提供平台能力提升及相关功能拓展等服务，包括但不限于以下：优化提升现有天津教育系统网络安全工作管理平台信息资产的统一管理能力，同时提升平台资产主动探测的能力。优化提升漏洞风险的统一管理能力，需支持现有安全监测引擎节点的接入，支持对安全监测任务的管理；支持对信息系统高危漏洞、高危端口、弱口令的监测扫描，以便开展治理工作；支持对漏洞及安全事件的统计分析及安全管理。优化提升安全事件通报的统一管理能力，健全网络安全监测预警通报机制，优化提升教育系统安全通报、风险上报、通知下发和报平安等功能。提升威胁情报服务能力，提升与CVE、CNVD、CNNVD等漏洞威胁情报同步能力，能够与教育部网络安全工作管理平台监测预警系统漏洞库保持一致。实现从资产、风险、预警等不同维度的可视化能力，对教育系统信息资产整体情况进行展现，对教育系统安全风险进行集中展现，对预警通报处置情况进行跟踪展现。教育系统网络安全工作管理平台能力提升服务费用由投标人承担。2驻场安全运维（1）信息资产管理基于天津教育系统网络安全工作管理平台中的信息系统资产，进行全生命周期管理。通过技术工具主动探测和人工完善校正，定期收集和梳理资产信息，形成《资产清单》。服务期内持续监测信息系统内的资产变化情况，包括资产的新增、变更、注销等，开展安全检查。（2）日常监控服务提供虚拟专用网络（VPN）服务，对天津教育系统网络安全工作管理平台进行日常管理、监控，对平台异常情况进行处置和功能优化。协助各单位用户使用平台相关功能并解决使用过程中所遇到的相关问题，包括但不限于信息资产录入、处理过程上报、平安上报等问题。（3）安全加固建议服务针对发现的网络数据安全问题，以及在各类检测、评估、扫描等工作中发现的安全隐患，结合信息系统的实际运行情况，提出具有可操作性的安全加固整改建议，并在整改完成后进行人工复核。（4）安全事件深度分析服务提供安全事件的分析服务，采用“以攻击者为中心”的安全视角，通过结合安全设备日志、全流量数据、主机日志数据、威胁情报等多种方式开展关联分析，以提供真实准确的事件分析结果，定期提供安全事件分析报告。针对发现的高级定向攻击行为能够提供溯源分析服务，深入分析攻击者行为，利用样本逆向分析、情报分析、多维数据融合分析技术，溯源攻击者，梳理攻击路径，并提供防范建议。（5）渗透测试按照要求开展渗透测试工作，以人工渗透为主，扫描工具为辅，模拟真实的网络安全攻击，识别内外部威胁风险，包括但不限于 Web 应用安全风险、业务安全风险、弱口令、配置不当、数据库利用、敏感信息泄露等。并提供《渗透测试报告》，跟进后续漏洞修复检验等。3监测预警服务（1）监测预警对天津教育系统网站和信息系统进行7×24小时安全监测服务，安全监测内容包括：漏洞监测、暗链监测、黑页监测、篡改监测、敏感内容监测、弱口令扫描监测等内容。对安全监测发现的相关漏洞进行梳理和归纳，通过人工漏洞验证的方式确定漏洞的真实性、危害性，定期输出漏洞验证报告，配合进行漏洞整改通知的下发，同时对各单位提交的整改结果进行复验。（2）互联网资产暴露面监测预警基于监管SAAS等多种手段，按照实际需要，结合服务工具和人工分析，针对天津市教育系统互联网暴露面信息进行全面的探测扫描，包括但不限于： IP 地址存活情况、端口服务开放情况、操作系统类型及版本、应用框架类型及版本、IP 地址与域名对应关系等，形成报告。及时发现不合规或存在安全风险的端口和服务，并提供有效且具有针对性的解决方案，协助进行处置整改。快速研判互联网暴露面资产所面临的安全威胁及风险形势，提供包括资产安全风险类别、安全风险等级、安全风险范围、安全风险对象等内容的安全风险通报预警服务。4数据安全风险评估立足于法律法规和天津教育数据安全相关规范，针对教育系统市级重要业务系统，包括存储核心数据和重要数据的信息系统、等保三级信息系统、存储敏感个人信息等多套信息系统，围绕数据和数据处理活动开展数据安全风险评估，检验其合法合规程度，评估保护措施有效性，形成《数据安全风险评估报告》、《数据安全风险整改建议》。5应急响应服务期间，在发生应用服务瘫痪、网络阻塞、DDoS 攻击、服务器遭劫持、系统异常宕机、恶意入侵、黑客攻击、病毒暴发、内部安全事故等紧急安全问题时，派出技术支援团队赴现场进行技术支持，判断安全事件类型，控制事件影响范围，解决安全问题，恢复信息系统，提供网络安全事件应急响应报告，报告至少包括事故原因、过程描述、解决方案、处理结果、改进建议等。6重要时期保障在重要时期提供专业安全技术支撑服务。按要求提供现场值守服务，实时监控外部安全威胁情报、安全漏洞情报及外部披露情报，对天津市教育系统信息资产监控预警，捕获异常攻击行为或访问操作行为，提出整改建议。7网络及数据安全培训培训主题包括但不限于网络安全意识、新型信息技术、数据安全等。配合使用单位围绕当前国内、国际网络安全形势，关键信息基础设施安全、云安全、大数据安全、个人信息保护、大模型、5G 通信网络，数据收集、使用、存储过程中的安全规范，国家相关法律法规，重大数据泄露事件等日常工作生活中的网络安全案例开展专题培训。8攻防演练配合使用单位开展网络安全攻防实战演练，包括但不限于钓鱼邮件演练等，并按需提供技术支持，编写攻防演练方案，攻防演练结束后编写攻防演练总结。在上级攻防演习期间，配合使用单位做好信息系统防护工作。9网络安全检查按照要求安排具备专业资质与经验的技术人员全程配合网络安全检查工作，熟悉网络安全检查工具、及时提供资料并协助测试，针对检查过程中发现的问题，迅速响应并提供专业的技术解释与建议。承担参与检查技术人员在现场检查期间产生的交通费用。10人员要求要求团队人员（不少于5人），其中驻场人员不少于2人。（1）投标人至少具备1名或以上项目经理，本项目的团队项目经理是获得权威机构认可的风险管理专业的信息安全保障人员，具备计算机相关专业中级证书，具备注册信息安全专业人员（CISP）证书。（2）投标人至少具备1名或以上数据安全专家，本项目的数据安全专家需满足5年及以上安全工作经验，具备计算机相关专业高级证书，具备注册数据安全治理专业人员（CISP-DSG）证书、注册信息安全工程师CISP-CISE证书（3）投标人至少具备1名或以上应急响应专家，本项目的应急响应服务人员需具备信息安全保障人员认证（CISAW-应急服务专业级）证书、注册信息安全专业人员-应急响应认证（CISP-IRE）证书投标人需出具以上相关材料证明。如因各种原因造成服务期内驻场人员离岗，投标人需提供同等资质或以上的工程师进行更换，工作交接时长不得短于2个月。投标人应严格管控驻场团队，严禁出现驻场团队同时离岗的情况。第二包：天津市教育系统网络信息安全平台运维项目1.维保范围含明鉴网络安全态势感知通报预警平台1套、明鉴网站安全监测平台管理中心1套、明鉴网站安全监测平台引擎10套、明鉴信息安全等级保护检查工具箱2套以及服务器3台，设备提供维保服务（设备清单详见下表）。设备清单序号名称规格型号数量单位采购时间生产厂家1明鉴网络安全态势感知通报预警平台明鉴网络安全态势感知通报预警平台软件V4.01套2017年3月杭州安恒信息技术股份有限公司2明鉴网站安全监测平台管理中心明鉴网站安全监测平台软件V4.0 DAS-WSM-P3000管理中心1套3明鉴网站安全监测平台引擎明鉴网站安全监测平台软件V4.0 DAS-WSM-E3000 引擎10套4明鉴信息安全等级保护检查工具箱明鉴信息安全等级保护检查工具箱软件V2.0 DAS-CPT-1500自查增强版2套5服务器华为FusionServer RH5885 V33台2017年5月华为2.服务内容（1）设备的巡检维护：提供原厂商维护服务，指派原厂家授权的专业安全服务人员对系统进行维护，定期对系统进行例行检查、升级、做预防性维护保养。（2）设备故障应急处理：在维保期内，如果系统发生故障，中标供应商提供原厂家授权的应急处置服务，需承诺调查故障原因并维修或更换系统设备。（3）设备软件维护升级：服务期内提供原厂商授权的维修及漏洞特征库等版本升级服务，保证产品漏扫库为原厂商最新版本。（4）关键节点防护：在重要时期加大关键节点设施的巡检力度，做到每日巡检，保障各系统运行正常，并按甲方要求定期提交巡检服务报告。（5）网络安全检查服务：在网络安全检查工作期间，按照要求积极配合采购人做好教育系统网络安全检查相关工作。3.维保期限维保期限为1年，具体以合同签订为准。4.服务要求供应商需7×24小时为采购人及时提供各种问题的技术咨询服务，建立完备的“客户档案管理制度”来对采购人进行跟踪服务、售后回访，加强沟通联系。电话支持：供应商须提供7×24全天候热线支持进行故障报修或提出技术支持请求，热线工程师通过服务热线进行响应，然后根据用户提出的服务请求类型，提供相应的支持服务。现场服务：在接到采购人要求提供现场服务的通知后，须在故障发生后2小时内派遣技术工程师到达现场，提供支持服务。5.保修和维护服务维护升级：需承诺供应商提供原厂软件的升级，并且在软件维保期内由于软件升级而引起硬件变动所发生的费用也由中标供应商负责承担。同时。针对各种系统的补丁升级信息，提前通知采购人并且对升级的可行性和必要性进行论证，保证系统安全可靠的运行。维修更换零配件费用由成交供应商承担。6.故障应急故障处理：需承诺对采购人本次项目涉及网络信息安全监测服务平台提供维保服务。维保期间由原厂人员负责技术支持和维保。在维保期内，如果系统发生故障，中标供应商需承诺调查故障原因并维修或更换系统设备，同时中标供应商承诺提供软件版本、规则库、特征库及时更新至最新版本。在维保期内，如果系统发生故障，中标服务方需提供调查故障原因并修复及备品备件，直至满足最终验收指标和性能的要求，或者更换整个或部分有缺陷的材料。备品备件：如果发生硬件系统宕机故障，在接到报修电话后1小时内响应，并根据要求和实际情况提供备件和维修服务。7.定期巡检需承诺对采购人系统硬件、软件进行每月检查和分析，并提交检查报告。保证系统安全正常的运行，并提出系统优化建议。同时，以便全面检查硬件设备的损耗并进行检测和保养，对系统的软件系统进行必要的维护性整理，消除故障隐患，全面核对并更新采购人的环境信息，保证信息的准确性和服务的高效性。8.网络安全检查服务按照天津市教委网络安全工作需要，配合完成教育系统网络安全现场检查工作以及其他需要的检查服务。9.供应商需积极做好网络安全工作管理平台的系统整合工作。
投标 / 标书制作要点（原创）
本教育系统网络信息安全监测服务及平台运维 教育 安全运维服务 教育系统网络信息安全监测服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。天津项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
