一、询价书名称：中煤集团山西华昱能源有限公司网络安全服务。

二、项目概况及询价范围：

1.项目地点：中煤集团山西华昱能源有限公司。

2.项目内容：

①资产梳理：对华昱公司及所属七个煤矿企业全域80余个网段（含工业生产专网）进行资产探测及梳理、包括但不限于存活主机、操作系统、开放端口、中间件、数据库、系统应用等，并按照网段及IP地址建立资产清单台账及资产统计。

②基线核查：对华昱公司及所属七个煤矿网络系统的操作系统、数据库、服务应用等进行不低于两周的基线核查，并协助整改，对于无法整改的风险要提供有效可落地的规避策略。建立网络设备配置清单，防止设备的配置漏洞和安全隐患，同时协助制定和完善企业安全管理制度，并出具网络安全基线核查报告。

③渗透测试：对华昱公司全域80余个网段系统（含工业生产专网生产类、工控类系统）进行网络安全黑盒渗透测试，安全测试成果获得服务器最高权限不得低于20个、获得终端权限不得低于30台、根据测试成果评估防御弱点，制定并实施完善的安全防范措施，确保网络安全和业务的持续发展，并出具网络安全渗透测试报告。

④安全培训：服务期内对华昱公司企业高管、员工进行不少于三次的现场授课，培训内容包括网络安全政策法规、网络安全意识、网络安全攻防技能、数字化转型、国产化等方面。讲师资格要求：大学计算机相关领域教授/副教授级专家（提供资格证书等说明材料）。

⑤网络安全宣传周：配合华昱公司完成网络安全宣传周活动。负责策划、海报制作、设备设施提供、方案实施，加强员工网络安全意识的普及和推广，提高企业的网络安全防范能力。

3.报价方式：报价单位通过网上报名报底价的方式进行报名，报价为不含税总价。付款方式：项目所涉所有内容完成后，出具总结报告，经甲方验收合格后乙方开具全额增值税专用发票，甲方一次性付清合同款。

4.评审办法：最低评审价格法。

5.资金来源：企业自筹。

6.项目期限：合同签订后至项目验收合格。

7.报价人在提交报价文件时需附《供应商廉洁承诺书》（详见附件）。

三、报价人的资格要求：

1．报价人必须具备独立的法人资格。（提供营业执照扫描件并加盖公章）

2．报价人必须具有履行合同的能力。（提供2021年至今至少三份同类项目业绩合同关键页扫描件并加盖公章）

3．报价人企业经营状况良好，没有处于被责令停业、报价资格被取消、财产被接管、冻结或破产状态，在最近3年内不存在骗取中标、严重违约或其他重大违规问题。（提供2022年财务报表、企业信用查询结果并加盖公章）

4.要求服务商需具备以下资质（提供扫描件并加盖公章）：

①中国合格评定国家认可委员会认可的检验机构认可证书（CNAS）；

②中国网络安全审查技术与认证中心颁发的信息安全服务资质（信息系统安全运维、网络安全审计、信息安全风险评估、信息安全应急处理）至少两种；

③质量管理体系认证证书（ISO9001）；

④信息安全管理体系认证证书（ISO*****）。

四、报价方式：

参与询比价的报价单位，请登录中煤易购采购一体化平台（http://ego.chinacoal.com）进行在线报名、报价。报价时需上传相关证明材料，无证明材料的报价无效。

五、郑重声明：

报价人应严肃、慎重报名报价。对胡乱报价，报价后不履行或因报价单位自身原因给我公司造成损失，我公司将根据损失程度追究报价单位责任（包括且不限于：列入黑名单；取消准入资格；追究法律责任）。