网络安全保障中标结果公示（国家税务总局2022）
国家税务总局深圳市税务局2022年重要时期网络安全保障项目中标结果公告
一、项目编号：SZZZ2022-QC0335（招标文件编号：SZZZ2022-QC0335）
二、项目名称：国家税务总局深圳市税务局2022年重要时期网络安全保障项目
三、中标（成交）信息
供应商名称：西安四叶草信息技术有限公司
供应商地址：陕西省西安市高新区鱼化街办软件新城天谷八路156号云汇谷C2楼1701室
中标（成交）金额：91.7500000（万元）
四、主要标的信息
序号
供应商名称
服务名称
服务范围
服务要求
服务时间
服务标准
1
西安四叶草信息技术有限公司
国家税务总局深圳市税务局2022年重要时期网络安全保障项目
服务期内提供3次网络安全攻防防守及重要时期保障服务，每次服务21天。攻防迎战阶段，对全量互联网系统开展安全自查服务，包括防护结构分析、设备安全巡检、渗透测试，对发现的安全风险提供加固建议和服务；攻防实战阶段，提供安全驻场服务，包括安全漏洞预警、安全日志分析、攻击事件研判、安全事件处置、入侵原因分析、安全策略调优、攻击溯源等。攻防总结阶段，提供复盘总结服务。详见招标文件
服务期内通过线上+线下的培训实战模式，组织攻防安全技术培训，提供对采购人不少于90天的攻防培训服务，强化本地队伍网络安全攻防能力。详见招标文件
合同生效后，通过线上+线下的培训实战模式，组织攻防安全技术培训，提供不少于90天的攻防培训服务。
符合招标文件要求
五、评审专家（单一来源采购人员）名单：
唐斌 、刘勇 、 张涛 、 成敏娟 、田汝强
六、代理服务收费标准及金额：
本项目代理费收费标准： 按国家发展计划委员会计价格【2002】1980号文和发改价格【2011】534号文的规定收取，其中： 0-100万元，收费比例1.5%；100-500万元，收费比例0.8%，合计中标服务费人民币13762.50元。
本项目代理费总金额：1.3762500 万元（人民币）
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
所有供应商通过资格性审查、符合性审查。评标结果得分及排名情况如下：
供应商名称
评标总得分
排名
西安速维网络信息有限公司
48.86
2
西安索尔软件科技有限公司
48.16
3
西安四叶草信息技术有限公司
88.20
1
南京华云英格网络科技有限公司
37.61
4
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：国家税务总局深圳市税务局
地址：深圳市福田区沙嘴路38号
联系方式：陈先生，0755-83773160
2.采购代理机构信息
名 称：深圳市中正招标有限公司
地 址：深圳市福田区民田路171号新华保险大厦903
联系方式：周小姐，0755-83026699，ztzszzzt @163.com
3.项目联系方式
项目联系人：周小姐
电 话： 0755-83026699
公告概要：
公告信息：
采购项目名称
国家税务总局深圳市税务局2022年重要时期网络安全保障项目
品目
服务/信息技术服务/其他信息技术服务
采购单位
国家税务总局深圳市税务局
行政区域
深圳市
公告时间
2022年11月08日 18:28
评审专家名单
唐斌 、刘勇 、 张涛 、 成敏娟 、田汝强
总中标金额
￥91.750000 万元（人民币）
联系人及联系方式：
项目联系人
周小姐
项目联系电话
0755-83026699
采购单位
国家税务总局深圳市税务局
采购单位地址
深圳市福田区沙嘴路38号
采购单位联系方式
陈先生，0755-83773160
代理机构名称
深圳市中正招标有限公司
代理机构地址
深圳市福田区民田路171号新华保险大厦903
代理机构联系方式
周小姐，0755-83026699，ztzszzzt @163.com
附件：
附件1
SZZZ2022-QC0335招标文件（2022年重要时期网络安全保障项目）公告版.pdfSZZZ2022-QC0335招标文件（2022年重要时期网络安全保障项目）公告版.pdf
国家税务总局深圳市税务局2022年重要时期网络安全保障项目采购招标文件招标编号：SZZZ2022-QC0335采购人：国家税务总局深圳市税务局采购机构：深圳市中正招标有限公司二○二二年九月国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件1招标编号：SZZZ2022-QC0335，目录目录第一部分商务部分第一章投标邀请投标邀请第二章投标人须知投标人须知前附表投标人须知正文第三章评标办法及标准第四章拟签订的合同文本第五章投标文件组成第一册目录格式1投标人资格证明文件第二册目录评标指引表格式2投标函格式4报价表格式5服务方案格式6投标人资格声明文件格式7差异表格式8其他招标文件要求的资料或投标人认为需要补充的资料第二部分技术部分第六章项目采购需求国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件2招标编号：SZZZ2022-QC0335第一部分商务部分国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件3招标编号：SZZZ2022-QC0335第一章投标邀请项目概况国家税务总局深圳市税务局2022年重要时期网络安全保障项目的潜在投标人应在深圳市福田区民田路171号新华保险大厦903获取招标文件，并于2022年10月21日14点30分（北京时间）前递交投标文件。一、项目基本情况：招标编号：SZZZ2022-QC0335项目名称：国家税务总局深圳市税务局2022年重要时期网络安全保障项目预算金额：人民币98万元最高限价：人民币98万元采购需求：序号名称单位数量简介1国家税务总局深圳市税务局2022年重要时期网络安全保障项目项1服务期内提供3次网络安全攻防防守及重要时期保障服务，每次服务21天。攻防迎战阶段，对全量互联网系统开展安全自查服务，包括防护结构分析、设备安全巡检、渗透测试，对发现的安全风险提供加固建议和服务；攻防实战阶段，提供安全驻场服务，包括安全漏洞预警、安全日志分析、攻击事件研判、安全事件处置、入侵原因分析、安全策略调优、攻击溯源等。攻防总结阶段，提供复盘总结服务。服务期内通过线上+线下的培训实战模式，组织攻防安全技术培训，提供对采购人不少于90天的攻防培训服务，强化本地队伍网络安全攻防能力。合同履行期限：合同生效后，通过线上+线下的培训实战模式，组织攻防安全技术培训，提供不少于90天的攻防培训服务。本项目不接受联合体投标。二、申请人的资格要求：1、满足《中华人民共和国政府采购法》第二十二条规定；2、落实政府采购政策需满足的资格要求：无；3、本项目的特定资格要求：（1）在中华人民共和国境内注册的法人或能够独立承担民事责任的其他组织（投标人须提供营业执照或事业单位法人证等证明扫描件或复印件加盖投标人公章）。国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件4招标编号：SZZZ2022-QC0335（2）截至评标前，投标人在信用中国网站（www.creditchina.gov.cn）和中国政府采购网（www.ccgp.gov.cn）查无不良信用记录（不良信用记录是指供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的）。（3）参与本项目政府采购活动前三年内，在经营活动中没有重大违法记录；参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况（由供应商作出承诺，内容详见招标文件格式附件）；（4）与其他投标供应商不存在单位负责人为同一人或者存在直接控股、管理关系（供应商须作出承诺，格式自拟）；（5）本项目不接受联合体投标，不允许分包，不接受投标人选用进口产品参与投标。三、获取招标文件：时间：2022年9月30日至2022年10月19日，每天上午9：00至12：00时，下午14：00至17：00时（北京时间，法定节假日除外）地点：深圳市福田区民田路171号新华保险大厦903方式：（1）现场获取：投标人按以上时间和地点在我司现场报名和获取招标文件。（2）线上获取：投标人通过邮件报名及获取招标文件，报名时间以我司邮箱收件时间为准（我司邮箱：qtszzzzb@163.com），逾期不予受理。现场及线上报名均需提供以下资料:①加盖公章的《购买标书登记表》（下载地址：www.szzzt.com首页“下载中心”）；②加盖公章的营业执照复印件或扫描件；③加盖公章的法人授权委托书复印件或扫描件；④购买招标文件费用的银行转账凭证。售价：人民币600元，招标文件售后不退。购买招标文件账号信息如下：银行账号：03003729353开户名称：深圳市中正招标有限公司开户银行：上海银行深圳分行天安支行四、提交投标文件截止时间、开标时间和地点2022年10月21日14点30分（北京时间）地点：深圳市福田区民田路171号新华保险大厦903中正公司第二会议室五、公告期限自本公告发布之日起5个工作日。六、其他补充事宜1、采购品目：软件和信息技术服务业国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件5招标编号：SZZZ2022-QC03352、所属行业：软件和信息技术服务业3、答疑事项：投标人对招标文件如有疑点，可要求澄清，应在招标公告发布七个工作日内以书面形式（加盖公章PDF文件），发送电子邮件（电子邮箱地址：ztzszzzt@163.com）通知到采购代理机构。采购代理机构将视情况确定采用适当方式予以澄清或以书面形式予以答复，并在其认为必要时，将不标明查询来源的书面答复发给已购买招标文件的每一投标人。4、本项目所属行业为软件和信息技术服务业，享受中小企业扶持政策的投标人应根据《关于印发中小企业划型标准规定的通知》(工信部联企业〔2011〕300号)规定的中小企业划型标准填写《中小企业声明函》。5、现场踏勘：无。七、对本次招标提出询问，请按以下方式联系。1.采购人信息名称：国家税务总局深圳市税务局地址：深圳市福田区沙嘴路38号联系方式：陈先生，0755-837731602.采购代理机构信息名称：深圳市中正招标有限公司地址：深圳市福田区民田路171号新华保险大厦903联系方式：周小姐，0755-83026699，ztzszzzt@163.com3.项目联系方式项目联系人：周小姐电话：0755-83026699深圳市中正招标有限公司2022年9月30日国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件6招标编号：SZZZ2022-QC0335第二章投标人须知投标人须知前附表序号条款名称编列内容规定采购预算人民币98万元1采购项目国家税务总局深圳市税务局2022年重要时期网络安全保障项目1本项目设定的最高限价□无☑有，金额：人民币98万元1核心产品无1公告媒体国家税务总局深圳市税务局网站、中国政府采购网、深圳市中正招标有限公司网站2采购人名称：国家税务总局深圳市税务局地址：深圳市福田区沙嘴路38号电话：0755-83773160联系人：陈先生3采购代理机构名称：深圳市中正招标有限公司地址：深圳市福田区民田路171号新华保险大厦903电话：0755-83026699联系人：周小姐4投标人资格条件1、满足《中华人民共和国政府采购法》第二十二条规定；2、落实政府采购政策需满足的资格要求：无；3、本项目的特定资格要求：（1）在中华人民共和国境内注册的法人或能够独立承担民事责任的其他组织（投标人须提供营业执照或事业单位法人证等证明扫描件或复印件加盖投标人公章）。（2）截至评标前，投标人在信用中国网站（www.creditchina.gov.cn）和中国政府采购网（www.ccgp.gov.cn）查无不良信用记录（不良信用记录是指供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的）。（3）参与本项目政府采购活动前三年内，在经营活动中没有重大违法记录；参与本项目政府采购活动时不存在被有关部门禁止参与政府采购活动且在有效期内的情况（由供应商作出承诺，内容详见招标文件格式附件）；（4）与其他投标供应商不存在单位负责人为同一人或者存在直接控股、管理关系（供应商须作出承诺，格式自拟）；（5）本项目不接受联合体投标，不允许分包，不接受投标人选用进口产品参与投标。5标前会或项目现场勘☑不组织国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件7招标编号：SZZZ2022-QC0335序号条款名称编列内容规定察□组织：____________________1.时间：____________________2.地点：____________________3.其他：____________________6样品☑不要求提供□要求提供：1.样品制作的标准和要求：____________________2.样品检测报告：(□否；□是，检测机构的要求、检测内容详见第六章项目采购需求)3.样品的评审方法及评审标准：内容详见第三章评标办法及标准7联合体投标☑不接受□接受7分包☑不接受□接受8采购进口产品☑本采购项目拒绝进口产品参加投标8采购进口产品□本采购项目已经财政部审核同意购买的进口产品为：______________□是，采购《节能产品政府采购清单》(第____期)内的产品9政府采购强制采购：节能产品☑否9政府采购强制采购：信息安全认证☑否9政府采购强制采购：信息安全认证□是10政府采购优先采购：节能产品(非强制类)无10政府采购优先采购：环境标志产品无11支持中小企业发展□专门面向中小企业采购项目☑非专门面向中小企业采购项目(价格扣除)：1、对小型和微型企业产品的价格给予10%～20%的扣除，用扣除后的价格参与评审。本项目的扣除比例为：小型企业扣除15%，微型企业扣除15%。2、本项目接受联合体投标的，若小型和微型企业的协议支付合同金额占到联合体协议合同总金额60%以上的，可给予联合体4%～6%的扣除，用扣除后的价格参与评审。本项目的扣除比例为：____%。□非专门面向中小企业采购项目(其他优惠)：____________________11支持监狱企业监狱企业视同小型、微型企业，评审中价格扣除等促进中小企业发展的政府采购政策。12其他法律法规强制性规定或扶持政策残疾人福利性单位视同小型、微型企业，评审中价格扣除等促进中小企业发展的政府采购政策。13投标人须提供的其他资料无国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件8招标编号：SZZZ2022-QC0335序号条款名称编列内容规定14澄清或者修改时间提交投标文件截止时间15日前15提交投标文件的截止时间、地点时间：2022年10月21日14时30分(北京时间)地点：深圳市福田区民田路171号新华保险大厦903中正公司第二会议室16开标时间、地点时间：2022年10月21日14时30分(北京时间)地点：深圳市福田区民田路171号新华保险大厦903中正公司第二会议室17其他唱标内容无18投标保证金☑不要求提供□要求提供，数额不得超过采购项目预算金额的2%，本项目的投标保证金为人民币整（￥元），截止时间为本项目的投标截止时间，提交方式为：汇款、提交银行支票、汇票或保函原件。收款人户名：深圳市中正招标有限公司开户银行：兴业银行深圳分行银行账号：337010100100043111注：以电汇方式递交投标保证金须在电汇凭据附言栏中写明招标编号及用途(投标保证金)。19投标有效期自投标文件递交截止时间起_90_日(日历日)20投标文件份数正本1份，副本4份，电子文件2份(☑扫描件，□Word)21封套上应载明的信息国家税务总局深圳市税务局2022年重要时期网络安全保障项目投标文件招标编号：SZZZ2022-QC0335在2022年10月21日14时30分之前不得启封投标人名称：____________________22信用查询☑采购人或采购代理机构将通过“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)查询相关主体信用记录。本次查询的信用记录打印的网页版将留存在评标报告中。本项目信用记录查询截止时点为：截至评标前。□投标人自行查询信用记录，如实提供《无不良信用记录承诺》并加盖供应商公章。联合体参加投标的，所有联合体成员均须加盖公章。本项目信用记录查询截止时点为：年月日时分23同品牌多家投标人处理原则1.最低评标价法：相同品牌产品的不同投标人参加同一合同项下投标的，以其中通过资格审查、符合性审查且报价最低的参加评标。报价相同的，按照以下方式确定一个参加评标的投标人，其他投标无效。☑随机抽取□其他____________________2.综合评分法：相同品牌产品且通过资格审查、符合性审查的不同投标人参加同一合同项下投标的，按一家投标人计算，评审后得分最高的同品牌投标人获得中标人推荐资格；评审得分国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件9招标编号：SZZZ2022-QC0335序号条款名称编列内容规定相同的，按照以下方式确定一个投标人获得中标人推荐资格，其他同品牌投标人不作为中标候选人。☑随机抽取□其他____________________24定标原则1.采购人在评标报告确定的中标候选人名单中按顺序确定中标人。2.中标候选人并列的，按照以下方式确定中标人。☑随机抽取□其他____________________25交货和提供服务的时间、地点、方式、项目服务期限详见招标文件《第六章项目采购需求》26采购资金的支付方式及时间详见招标文件《第六章项目采购需求》27履约保证金☑不要求提供□要求提供，履约保证金的数额不得超过政府采购合同金额的10%，本采购项目履约保证金为合同金额的10%，提交方式为履约保函。收款人户名：开户银行：银行账号：注：以电汇方式递交履约保证金须在电汇凭据附言栏中写明招标编号、包号及用途(履约保证金)。28招标代理服务费1、中标人需向深圳市中正招标有限公司交纳招标代理服务费。2、中标服务费金额按下列方法计算：注：中标服务费按差额定率累进法计算。例如：某服务类项目中标金额为600万元，计算中标服务费额如下：100万元×1.5%=1.5万元（500-100）万元×0.8%=3.2万元（600-500）万元×0.45%=0.45万元合计收费=1.5+3.2+0.45＝5.15（万元）29其他规定无服费务类中标金额率型(万元服务招标1001.5%100-5000.8%500-10000.45%1000-50000.2%5000-100000.1%国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件75，招标编号：SZZZ2022-QC0335（1）中小企业声明函本公司（联合体）郑重声明，根据《政府采购促进中小企业发展管理办法》（财库﹝2020﹞46号）的规定，本公司（联合体）参加（单位名称）的（项目名称）采购活动，服务全部由符合政策要求的中小企业承接。相关企业（含联合体中的中小企业、签订分包意向协议的中小企业）的具体情况如下：1、（标的名称），属于（采购文件中明确的所属行业）；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；2、（标的名称），属于（采购文件中明确的所属行业）；承接企业为（企业名称），从业人员人，营业收入为万元，资产总额为万元，属于（中型企业、小型企业、微型企业）；……以上企业，不属于大企业的分支机构，不存在控股股东为大企业的情形，也不存在与大企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假，将依法承担相应责任。企业名称(公章)：____________日期：________________________备注：1.填写前请认真阅读《工业和信息化部国家统计局国家发展和改革委员会财政部关于印发中小企业划型标准规定的通知》(工信部联企业〔2011〕300号)和《财政部工业和信息化部关于印发〈政府采购促进中小企业发展管理办法〉的通知》(财库〔2020〕46号)相关规定。2.从业人员、营业收入、资产总额填报上一年度数据，无上一年度数据的新成立企业可不填报。国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件76招标编号：SZZZ2022-QC0335（2）监狱企业证明文件要求属于监狱企业的应当提供由省级以上监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。否则视为在本项目中放弃政府采购政策扶持，不进行价格扣除。（3）残疾人福利性单位声明函本单位郑重声明，根据《财政部民政部中国残疾人联合会关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）的规定，本单位为符合条件的残疾人福利性单位，且本单位参加单位的项目采购活动提供本单位制造的货物（由本单位承担工程/提供服务），或者提供其他残疾人福利性单位制造的货物（不包括使用非残疾人福利性单位注册商标的货物）。本单位对上述声明的真实性负责。如有虚假，将依法承担相应责任。投标人名称(公章)：________日期：________________备注：填写前请认真阅读《财政部、民政部、中国残疾人联合会关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)相关规定。如不符合前述相关规定所确定的残疾人福利性单位，则不需要在投标文件中提供本《残疾人福利性单位声明函》；若符合前述相关规定所确定的残疾人福利性单位，但在投标文件中没有提供本《残疾人福利性单位声明函》，视为在本项目中放弃政府采购政策扶持，不进行价格扣除。国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件77招标编号：SZZZ2022-QC0335格式7差异表投标人须根据《招标项目要求》一一填写以下偏离表，并如实填写响应情况。1、商务需求偏离表投标人名称：项目名称：招标编号：序号招标文件商务需求服务条款投标文件响应条款偏离情况说明1234备注：1.“偏离情况”栏中应填写“正偏离”、“负偏离”或“无偏离”。2.“招标文件商务需求服务条款”一栏逐一列出招标文件第六章项目采购需求《第二节商务需求》中的内容；“投标文件响应条款”一栏必须详细填写投标文件响应条款内容。★2、技术规格偏离表投标人名称：项目名称：招标编号：序号招标规格投标规格偏离情况参数说明一、攻防迎战阶段一、攻防迎战阶段一、攻防迎战阶段一、攻防迎战阶段一、攻防迎战阶段11.防护结构分析：通过安全访谈调研、网络拓扑分析和现有防护措施梳理，分析针对靶机等重要系统的可能攻击路径和可能的防护短板，构建布防图。22.设备安全巡检：内网IT资产探测、服务器上网检测、漏洞扫描、弱口令检查、安全配置核查、失陷检测、集权设备风险排查、无线安全排查。33.渗透测试：在客户授权许可的情况下，安全专家将通过模拟黑客攻击的方式，对企业的网站或在线平台（如web站点、微信小程序等）进行全方位渗透入侵测试，提前发现系统潜在的各种高危漏洞和安全威胁。二、攻防实战阶段二、攻防实战阶段二、攻防实战阶段二、攻防实战阶段二、攻防实战阶段国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件78招标编号：SZZZ2022-QC0335序号招标规格投标规格偏离情况参数说明41.安全漏洞预警：针对保障期间爆发的高危0day、热点漏洞进行预警和内部通告，形成每日热点漏洞预警，并主动自查。52.安全日志分析：驻场工作组对监控人员上报的报警日志和可疑日志进行分析误判确认和安全事件确认，对各安全系统发现的事件进行分析，对攻击样本进行分析，对攻击相关系统、设备的日志进行分析研判。63.攻击事件研判：驻场工作组对于态势感知以及防火墙等安全日志中成功攻击成功事件进行验证和确认。74.安全事件处置：根据发现的安全事件进行主动应急响应和快速处置，包括封堵IP、断网以、快速打补丁以及删除恶意文件等工作，确保快速抑制安全事件，防止攻击方的进一步横向渗透行为，防止更多系统被入侵。85.入侵根因分析：对入侵的网络安全攻击成功事件进行深度分析，并对攻击方法、攻击方式、攻击路径进行，分析被入侵根因以及后门程序，并且撰写应急溯源报告。96.安全策略调优：根据攻防对抗中的实际情况，对安全检测软件和防护设备进行策略加固和调休，保障能在攻击发生市快速检出，并处于最佳防护状态。三、攻防总结阶段三、攻防总结阶段三、攻防总结阶段三、攻防总结阶段三、攻防总结阶段10复盘总结：梳理攻防过程中攻击手段，分析防护能力、安全制度、防护流程及方案的缺陷，商讨可落地的整改建议，编写总结报告。根据报告中的解决方案实施整改。11四、通过线上+线下的培训实战模式，组织攻防安全技术培训，强化税务系统网络安全人才队伍安全攻防能力。国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件79招标编号：SZZZ2022-QC0335★备注：1.本表格技术条款不允许偏离，如“偏离情况”为“负偏离”将导致投标无效。2、“招标规格”一栏逐一列出招标文件第六章项目采购需求《第三节技术需求》中的技术要求；“投标规格”一栏必须详细填写投标规格的内容。投标单位：（盖章）法定代表人或授权代表：（签字）年月日国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件80招标编号：SZZZ2022-QC0335格式8其他招标文件要求的资料或投标人认为需要补充的资料投标人须按要求编制投标文件，提供的内容要详细、真实、可靠。若提供的资料不齐，将导致扣分；若严重缺项、漏项，其投标将被拒绝。注：如需提供补充资料，本部分资料格式不做统一规定，由投标人自行设计。国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件81招标编号：SZZZ2022-QC0335第二部分技术部分国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件82招标编号：SZZZ2022-QC0335第六章项目采购需求第一节项目概述一、项目简介（一）项目背景通过采购该项目与第三方网络安全专业机构合作，整合力量协同防御，协助培养专业攻防实战人员，共同建设采购人网络攻防队伍，为采购人在攻防和重要时期提供切实可靠的网络安全保障。（二）项目目标服务期内提供3次网络安全攻防防守及重要时期保障服务，每次服务21天。攻防迎战阶段，对全量互联网系统开展安全自查服务，包括防护结构分析、设备安全巡检、渗透测试，对发现的安全风险提供加固建议和服务；攻防实战阶段，提供安全驻场服务，包括安全漏洞预警、安全日志分析、攻击事件研判、安全事件处置、入侵原因分析、安全策略调优、攻击溯源等。攻防总结阶段，提供复盘总结服务。服务期内通过线上+线下的培训实战模式，组织攻防安全技术培训，提供对采购人不少于90天的攻防培训服务，强化本地队伍网络安全攻防能力。（三）项目规划项目分为：攻防迎战阶段、攻防实战阶段、攻防总结阶段和网络安全攻防培训服务。二、采购服务清单序号名称单位数量预算金额1国家税务总局深圳市税务局2022年重要时期网络安全保障项目项1人民币98万元第二节商务需求一、服务期限1.合同生效后，通过线上+线下的培训实战模式，组织攻防安全技术培训，提供不少于90天的攻防培训服务。国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件83招标编号：SZZZ2022-QC0335二、合同付款规定（以下“甲方”为采购人，“乙方”为中标人）1.合同签订后乙方向甲方提供发票及银行账号并经甲方审核通过后20个工作日内，甲方向乙方支付合同总价的60%，即：[人民币________元]。2.在乙方提供完合同期限内的运维服务后，甲方应根据服务期内乙方的服务情况，出具对应的验收合格证明，作为向乙方支付当期合同款的依据。乙方向甲方提供发票及银行账号并经甲方审核通过后20个工作日内，甲方向乙方支付合同总价的40%，即：[人民币________元]。3.当实际工作量人天数和项目约定人天数的误差在10%以内的，仍以项目约定的人天数为准；误差超出10%的，应由甲乙双方协商确定实际发生的工作量，进行合同变更并签署相关补充协议。4.就款项支付时间，甲方有权根据实际情况进行调整。第三节技术需求一、攻防迎战阶段1.防护结构分析：通过安全访谈调研、网络拓扑分析和现有防护措施梳理，分析针对靶机等重要系统的可能攻击路径和可能的防护短板，构建布防图。2.设备安全巡检：内网IT资产探测、服务器上网检测、漏洞扫描、弱口令检查、安全配置核查、失陷检测、集权设备风险排查、无线安全排查。3.渗透测试：在客户授权许可的情况下，安全专家将通过模拟黑客攻击的方式，对企业的网站或在线平台（如web站点、微信小程序等）进行全方位渗透入侵测试，提前发现系统潜在的各种高危漏洞和安全威胁。二、攻防实战阶段1.安全漏洞预警：针对保障期间爆发的高危0day、热点漏洞进行预警和内部通告，形成每日热点漏洞预警，并主动自查。2.安全日志分析：驻场工作组对监控人员上报的报警日志和可疑日志进行分析误判确认和安全事件确认，对各安全系统发现的事件进行分析，对攻击样本进行分析，对攻击相关系统、设备的日志进行分析研判。3.攻击事件研判：驻场工作组对于态势感知以及防火墙等安全日志中成功攻击成功事件进行验证和确认。4.安全事件处置：根据发现的安全事件进行主动应急响应和快速处置，包括封堵IP、断网以、快速打补国家税务总局深圳市税务局2022年重要时期网络安全保障项目招标文件84招标编号：SZZZ2022-QC0335丁以及删除恶意文件等工作，确保快速抑制安全事件，防止攻击方的进一步横向渗透行为，防止更多系统被入侵。5.入侵根因分析：对入侵的网络安全攻击成功事件进行深度分析，并对攻击方法、攻击方式、攻击路径进行，分析被入侵根因以及后门程序，并且撰写应急溯源报告。6.安全策略调优：根据攻防对抗中的实际情况，对安全检测软件和防护设备进行策略加固和调休，保障能在攻击发生市快速检出，并处于最佳防护状态。三、攻防总结阶段复盘总结：梳理攻防过程中攻击手段，分析防护能力、安全制度、防护流程及方案的缺陷，商讨可落地的整改建议，编写总结报告。根据报告中的解决方案实施整改。四、通过线上+线下的培训实战模式，组织攻防安全技术培训，强化税务系统网络安全人才队伍安全攻防能力。
投标 / 标书制作要点（原创）
本网络安全保障涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
