政务外网网络安全服务招标公告（上饶市数据局2026）
关于“上饶市政务外网网络安全服务项目”的采购公告
上饶市数据局拟对“
上饶市政务外网网络安全服务项目”
进行竞价采购，诚邀有相关经营资质的供应商参加报价，现将具体要求公告如下。
一、项目内容及具体需求
商品名称
具体要求
购买数量
控制金额（万元）
上饶市政务外网网络安全服务项目
见附件
1
49.8
二、供应商的资格要求
1、在中华人民共和国境内依法登记注册，并有效存续具有独立法人资格，具有独立承担民事责任的能力。
2、具有良好的商业信誉和健全的财务会计制度。
3、具有履行合同所必须的设备和专业技术能力。
4、具有依法缴纳税收和社会保障资金的良好记录。
5、参加本次采购活动前三年内，在经营活动中没有重大违法记录。
6、竞价申请人未被列入信用中国网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单。
7、本项目不接受联合体参加调查比选。
8、具备法律、行政法规规定的其他条件的证明材料复印件。
备注：可统一提供江西省政府采购供应商资格信用承诺函替代。
三、其他要求
1、报价时间：2026年
4
月
14
日9：00至2026年04月
16
日17：
0
0
2、参与报价的供应商需在公告的报价时间内将具体报价清单及资格要求等相关纸质材料送至上饶市数据局，逾期视为无效。
3、按照最低价原则确定中标供应商后，将通过江西省政府采购电子卖场购买相关服务。
四、联系方式
地址：江西省上饶市信州区锦绣路广信大厦12楼上饶市数据局
1211
室
联系人：
苏
先生 联系电话：0793-82
24630
附件-上饶市政务外网网络安全服务项目-采购文件
上饶市政务外网网络安全服务项目竞价采购文件上饶市数据局拟就上饶市政务外网网络安全服务项目进行竞价采购，现就此次活动公告如下:一、资格条件1、在中华人民共和国境内依法登记注册，并有效存续具有独立法人资格，具有独立承担民事责任的能力。2、具有良好的商业信誉和健全的财务会计制度。3、具有履行合同所必须的设备和专业技术能力。4、具有依法缴纳税收和社会保障资金的良好记录。5、参加本次采购活动前三年内，在经营活动中没有重大违法记录。6、竞价申请人未被列入信用中国网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单。7、本项目不接受联合体参加调查比选。8、具备法律、行政法规规定的其他条件的证明材料复印件。备注：可统一提供江西省政府采购供应商资格信用承诺函替代。2、项目内容上饶市政务外网作为全市政务办公、数据共享、公共服务的核心支撑，是保障政务运转、守护数据安全的关键基础设施。为全面补齐网络安全防护短板，提升实网检测与应急处置能力，确保后续攻防行动取得优异成绩，现需通过竞价方式，选择一家具备专业安全服务能力的供应商，提供涵盖常态化安全检查、实网检测、重保值守、安全培训、制度梳理的一体化安全保障服务。通过专业安全服务落地，健全政务外网安全管理制度，强化常态化监测预警，提升实战化防护水平，保障上饶市政务外网安全、稳定、合规运行，全面满足省级工作衔接与政务网络安全监管要求。3、竞价文件获取1.公告时间：2026年04月14日至2026年04月16日在上饶市人民政府门户网站发布竞价采购公告；2.竞价采购文件获取方式：本项目不发放纸质文件，竞价采购文件作为公告附件一同挂网，请有意参加竞价活动的申请人自行下载。四、有关要求1.本项目控制价为人民币49.8万元;2.竞价方法：在服务需求和商务需求都满足的情况下，报价最低者中标（报价以百元结束）。3.本项目只允许一个有效报价，超额报价或多个报价视为无效响应;4.本次竞价采购为最终采购，为了确保采购质量和维护公平的竞争，根据《中华人民共和国政府采购法》和《中华人民共和国反不正当竞争法》相关规定，经营者不得以排挤对手为目的恶意低价的竞争（参照《关于推动解决政府采购异常低价问题的通知》财库〔2026〕2号），过期视为放弃参加本次采购活动。5.本次资格审查为资格后审。五、响应文件提交要求参与竞价的供应商根据要求制作项目响应文件，提出报价方案，报价方案包括该项目涉及到的全部费用(含税费)。请于2026年04月16日17:00（北京时间）前将响应文件一正一副(盖章密封)送至上饶市数据局1211室(上饶市信州区锦绣路2号广信大厦A栋上饶市数据局1211室)，联系人:苏先生，联系电话:0793-8224630。具体需递交文件资料如下(各项复印件均需加盖公章):(1)响应函;(2)供应商资格证明文件（可统一提供江西省政府采购供应商资格信用承诺函替代）;(3)法人代表授权委托书;(4)服务需求响应表;(5)商务需求响应表;(6)报价表(7)供应商认为应该提供的其他材料。6、采购需求（一）服务需求本次竞价旨在为上饶市政务外网提供全面的网络安全服务。结合上饶市政务网络安全现状与实际需求，围绕常态化安全检查、实网检测、重保值守三大核心模块开展，各模块相互衔接、形成合力，全面提升上饶市政务外网安全防护能力，清除存量隐患，提升实战能力，筑牢重大场景防线。运维服务需求包括：1、安全检查服务：提供安全检查服务，建立“定期扫描、重点排查、闭环整改、动态优化”的常态化安全检查机制，从源头消除政务系统安全隐患，为后续实网检测筑牢基础、扫清障碍。服务内容：派驻不少于1名安全工程师（具备CISA-W安全运维、CISP、软考中级网络工程师认证等安全资质）驻场支撑，每月开展全面漏洞扫描与资产核查，配合市数据局赴各单位开展现场网络数据安全检查，形成问题台账并跟踪闭环整改；每月提交安全监测报告，每季度提交全面总结，实现风险可管、可控、可追溯，为确保网络数据安全，需提供2套网络安全运维服务(分别用来监测政务网和互联网资产，具备暴露面监测、二级域名扫描、web风险监测、弱口令扫描研判工具等功能)，支持资产管理（无授权限制）、主机资产发现（无授权限制）、网站资产发现、主机漏洞扫描（无授权限制）、网站安全监测（无授权限制）、漏洞屏蔽等安全能力。具体要求：1）暴露面监测：通过单位全称、关键字、出口IP等信息，收集单位/企业信息、邮箱信息、敏感代码、敏感文档、app程序、微信小程序、微信公众号等外部/互联网攻击面信息；2）二级域名扫描：支持二级域名扫描功能，输入一级域名进行一键扫描，通过搜索互联网数据，自动获取到该域名的二级域名、网站标题、解析IP地址；3）web风险监测：提供对网站的“漏洞、篡改、黑链、敏感文件、敏感词、网马监测、可用性、域名劫持”等8个维度开展实时监测，监测频率低至5分钟/次；4）大屏展示：支持大屏展示功能，可视化呈现数据，包括资产监测概况、漏洞概况等，大屏界面能够自动刷新监测数据，实时展示最新监测结果；5）弱口令扫描研判：支持用户针对指定的目标IP与应用，通过在web界面上手工输入“用户名、密码”，系统将返回口令登录后的校验结果，确认弱口令是否真实存在。备注：参与竞价的供应商需承诺中标后能够提供符合上述要求的服务，在签订合同前针对以上服务要求进行演示。承诺函格式自拟。2、实网检测服务：在常态化安全检查清除存量隐患的基础上，组建专业裁判组与专业攻击队（攻击队不少于6支，攻击队核心成员须参与过省级及以上安全活动，熟悉政务外网、互联网攻防规则，了解政务系统架构特点），组织开展实战化实网检测，推动市本级及各县区防守方提升攻防对抗能力，实现“以攻促防、以测提质”，确保检测过程规范、结果公正，精准贴合实战场景。服务内容：实网检测总周期≥15个工作日，前期完成资产梳理、攻击准备、实战监测与攻防对抗；后期完成评分排名、复盘分析、报告编制与结果通报；全程规范执裁、过程可溯、结果量化，实网检测服务需满足以下要求。具体要求：1）VPN管理：账号列表支持对VPN账号数据进行重置密码、重新申请、禁用等操作，并可实现账号的批量启用、禁用、重置密码管理；支持通过状态、账号角色、账号类型、VPN账号名/当前使用身份证号等信息进行检索；2）成绩管理：成绩统计界面支持通过图形化的方式统计并展示团队信息分布、资产系统类型统计、漏洞类型统计、攻击日志统计、团队成绩列表等信息数据；3）监控及审计：支持通过设备监测并记录团队的攻击流量，并能够在大屏上通过相应的攻击线路效果进行呈现，包含全流量分析设备等攻击状态分析设备，进行流量分析与审计；4）提交审核管理：攻击方支持0-Day漏洞的提交，提交时支持关联攻击成果、并能够上传漏洞POC代码，实现完备漏洞数据的同步；裁判支持通过审核状态、起止时间、攻击团队名称/漏洞编号/漏洞标题/提交人等信息进行提交的0-Day漏洞数据的检索，并支持漏洞报告的下载。备注：参与竞价的供应商需承诺中标后能够提供符合上述要求的服务，在签订合同前针对以上服务要求进行现场演示。承诺函格式自拟。3、重保值守服务：针对上级重大活动等重保场景，提供7×24小时专业技术值守服务，筑牢重保期间政务系统安全防线，保障核心业务连续稳定运行，巩固常态化检查与实网检测成果。服务内容：重保期间派驻不少于3名资深安全工程师（具备软考中级网络工程师、信息安全保障人员资质）值守，实行24小时三班轮转值守，全时段监测、实时预警、快速处置；每日提交值守日报，重保结束提交完整总结报告。4、安全培训服务：统一组织开展数字政府网络数据安全专题培训，围绕网络安全防护、数据安全管理、防守实操、应急处置流程、安全制度要求等核心内容进行授课，全面提升全市政务系统工作人员的网络安全意识与防护技能，推动安全责任落实到岗到人。服务内容：面向市直单位及各县区政府，组织全市集中培训不少于1场（人员不少于50人），提供培训课件、签到等材料，形成培训总结报告，覆盖关键岗位与一线运维人员。培训讲师（不与驻场工程师为同一人）须具备软考中级及以上网络工程师、信息安全保障人员资质。5、制度梳理服务：结合省级安全相关规定，修订完善我市安全管理制度，明确全市政务系统安全管理流程、责任分工，确保制度与省里要求无缝衔接，为我市数字政府网络安全工作开展提供统一、规范的制度遵循。服务内容：对照省级政务安全制度文件开展全面梳理、修订、汇编，同步对接网络安全等级保护管理要求，形成上下衔接、合法合规、贴合本市实际的政务安全管理制度体系；对制度文件、等保信息、落实记录表单、操作规程、检查清单、安全协议等进行统一归集与集中管理，并提供合规管理服务（合规管理、制度管理、流程管理、下发检查等），实现制度发布、执行跟踪、检查记录、台账留存的全流程线上化管理，最终提交制度修订稿、编制说明、正式定稿及全流程支撑材料，确保制度可落地、可检查、可考核。具体要求：1）多维合规：支持多维度的安全合规管理，包含等保管理、商密安全、数据安全、供应链安全、风险评估等管理能力，实现对合规数据的统一汇聚管理。2）合规优化：支持对网络安全合规测评过程中发现的问题跟踪管理，推动优化整改，进一步提升网络安全能力。3）安全制度管理：支持合规知识管理能力，支持政策法规、管理规范、记录表单、操作规程、清单协议等文档的集中存储与标签化分类管理，通过自定义标签，实现文档视图导航和快速索引。4）下发检查与迎检管理：支持下发检查功能，能够将监管要求、适合本辖区内的安全要求等形成检查任务，可在下辖单位中进行选择下发自查任务，以便掌握全局安全自查状态并实现对全体分支机构的安全要求贯彻。5）等保信息管理：支持等级保护工作相关信息与资料的集中管理与展示。包括定级备案信息、3-5年历史测评对比分析、测评遗留问题分析、测评结论信息、测评报告关键页、系统与设备相关信息等，并以图形、图表方式直观地进行展示。备注：参与竞价的供应商需承诺中标后能够提供符合上述要求的服务，在签订合同前针对以上服务要求进行演示。承诺函格式自拟。（二）商务需求（1）服务期限：自合同签订之日起1年。（2）验收要求项目验收条件：成交供应商按照“服务需求”以及响应文件中的服务承诺完成项目后，提交项目验收总结材料，完成验收。（3）付款方式：合同签订后30个工作日内支付合同金额的80%款项；服务到期且经采购人验收合格后30个工作日内支付合同剩余款项。（4）项目地点：采购人指定地点。（5）本项目预算金额包含与本项目服务实施相关的一切费用，包含所需的设备、人员、培训、技术支持、税费等。（6）其他要求：为确保响应供应商服务能力，参与竞价的供应商需具备信息安全风险评估服务与信息系统安全集成资质（出具相关证明文件扫描件）。七、响应文件格式项目名称：竞价响应文件供应商：（盖章）年月日一、投标函（采购人名称）：1、根据贵方（项目名称）竞价采购公告，我们决定参加贵方组织的（项目名称）的招标采购活动。我方授权(姓名和职务)代表我方（供应商全称）全权处理本项目投标的有关事宜。2、我方愿意按照竞价采购文件规定的各项要求，向采购人提供所需的货物与服务。3、一旦我方成交，我方将严格履行合同规定的责任和义务，保证于合同签字生效后按时完成项目并交付采购人验收、使用。4、我方承诺，在投标有效期内如果我方撤回竞价响应文件或成交后拒绝签订合同，我方将放弃要求贵方退还该投标保证金的权利。5、我方愿意提供贵方可能另外要求的、与竞价有关的文件资料，并保证我方已提供和将要提供的文件是真实的、准确的。6、我方提供以下开户行、账号，供结算货款（如果成交）：户名（供应商全称）：开户行：账号（请填写完整）：供应商：（盖章）地址：电话：传真：邮政编码：日期：2、供应商资格证明文件1、在中华人民共和国境内依法登记注册，并有效存续具有独立法人资格，具有独立承担民事责任的能力。2、具有良好的商业信誉和健全的财务会计制度。3、具有履行合同所必须的设备和专业技术能力。4、具有依法缴纳税收和社会保障资金的良好记录。5、参加本次采购活动前三年内，在经营活动中没有重大违法记录。6、竞价申请人未被列入信用中国网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”记录名单。7、本项目不接受联合体参加调查比选。8、具备法律、行政法规规定的其他条件的证明材料复印件。备注：可统一提供江西省政府采购供应商资格信用承诺函替代。江西省政府采购供应商资格信用承诺函格式致(采购人):单位名称(自然人姓名):统一社会信用代码(身份证号码):法定代表人(负责人):联系地址和电话:我单位(本人)自愿参加本次政府采购活动，严格遵守《中华人民共和国政府采购法》及相关法律法规，坚守公开、公平、公正和诚实信用等原则，依法诚信经营，并郑重承诺:(一）我单位(本人)符合采购文件要求以及《中华人民共和国政府采购法》第二十二条规定的条件:1.具有独立承担民事责任的能力;2.具有良好的商业信誉和健全的财务会计制度;3.具有履行合同所必需的设备和专业技术能力;4.有依法缴纳税收和社会保障资金的良好记录;5.参加政府采购活动前三年内，在经营活动中没有重大违法记录;6.符合法律、行政法规规定的其他条件。(二)我单位(本人)未被列入严重失信主体名单、失信被执行人、税收违法黑名单、政府采购严重违法失信行为记录名单。我单位(本人)对本承诺函及所承诺事项的真实性、合法性及有效性负责，并已知晓如所作信用承诺不实，可能涉嫌《中华人民共和国政府采购法》第七十七条第一款第(一)项规定的“提供虚假材料谋取中标、成交”违法情形。经调查属实的，自觉接受政府采购行政监管部门按照《中华人民共和国政府采购法》第七十七条:“处以采购金额千分之五以上千分之十以下的罚款，列入不良行为记录名单，在一至三年内禁止参加政府采购活动，有违法所得的，并处没收违法所得,情节严重的，由市场监管部门吊销营业执照;构成犯罪的,依法追究刑事责任。”处理。供应商名称(盖章):或自然人(签字):年月日注:1.我单位（本人）专指参加政府采购活动的供应商（含自然人)2.供应商须在投标(响应)文件中按此模板提供承诺函，既未提供前述承诺函又未提供对应事项证明材料的，视为未实质响应招标文件要求，按无效投标响应）处理。三、法人代表授权委托书（采购人名称）：本人（姓名）系（供应商名称）的法定代表人，现委托（姓名、职务）为我方代理人。代理人根据授权，以我方名义签署、澄清、说明、补正、提交、撤回、修改（项目名称）竞价响应文件、签订合同和处理有关事宜，其法律后果由我方承担。委托期限：。代理人无转委托权。法定代表人盖章或签字：代理人（被授权人）：供应商名称：（盖章）日期：（需附供应商法定代表人、被授权代表人身份证正反面扫描件）委托代理人身份证正面复印件委托代理人身份证反面复印件法定代表人身份证正面复印件法定代表人身份证反面复印件四、服务需求响应表（采购人名称）：经过认真研究（项目名称）竞价采购文件六、采购需求（一）服务需求中要求，我方确认，除下列偏离表所列情况外，我方响应情况全部为“符合”。服务需求偏离表序号 竞价采购文件中要求 供应商的响应内容偏离及影响（正偏离/负偏离）1 2 3 …供应商名称：（盖章）日期：年月日注：1、“符合”指与竞价采购文件要求一致（若全部为符合则偏离表空白不填即可），“正偏离”指优于竞价采购文件要求；“负偏离”指低于竞价采购文件要求。2、无论正偏离或负偏离，供应商均需在“供应商的响应内容”一栏中列明响应的详细内容，否则视同供应商响应情况为“符合”。3、服务需求离表中供应商的响应内容低于竞价采购文件要求的，谈判小组不寻求其他证明材料，直接判定该项要求为负偏离。五、商务需求响应表（采购人名称）：经过认真研究（项目名称）竞价采购文件六、采购需求（二）商务需求中要求，我方确认，除下列偏离表所列情况外，我方响应情况全部为“符合”。商务需求偏离表序号 竞价采购文件中要求 供应商的响应内容偏离及影响（正偏离/负偏离）1 2 3 …供应商名称：（盖章）日期：年月日注：1、“符合”指与竞价采购文件要求一致（若全部为符合则偏离表空白不填即可），“正偏离”指优于竞价采购文件要求；“负偏离”指低于竞价采购文件要求。2、无论正偏离或负偏离，供应商均需在“供应商的响应内容”一栏中列明响应的详细内容，否则视同供应商响应情况为“符合”。3、商务需求离表中供应商的响应内容低于竞价采购文件要求的，谈判小组不寻求其他证明材料，直接判定该项要求为负偏离。六、报价表（一）报价表项目名称：项目名称采购预算金额（元）总报价（元）服务期总报价（大写）注：1.报价应以人民币报价，单位为元，保留两位小数。供应商名称：（盖章）日期：年月日（二）分项报价表项目名称：序号服务内容数量单价（元）总价（元）备注12...说明：1.所有价格均用人民币表示，单位为元，四舍五入精确到小数点后二位。2.分项报价总计价格必须与《报价表》报价一致。3.供应商可按此表格式中的对应栏目内容填写，若需增加栏目，请在栏目“其他”中填写，并作详细说明。供应商名称：（盖章）日期：年月日七、供应商认为应该提供的其他材料。
投标 / 标书制作要点（原创）
本政务外网网络安全服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
