苏州市创杰招投标咨询服务有限公司受苏州数政安全技术有限公司之委托，对其采购的2024网络安全服务项目（疾控中心）进行询价采购，欢迎合格的供应商前来参加。

一、 项目说明：

（一） 项目名称：2024网络安全服务项目（疾控中心）

（二） 采购预算：人民币壹拾叁万伍仟元整（￥：******.00）

（三） 合格询价响应供应商的条件：

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加采购活动前三年内，在经营活动中没有重大违法记录；

6、法律、行政法规规定的其他条件。

二、采购要求：

（一）项目背景

随着网络深刻地融入经济社会生活的方方面面，网络与信息安全已成为事关国家安全和发展，关系广大人民群众切身利益的重大问题。当前，我国网络信息技术和网络安全保障取得了不小成绩，但与新形势新任务相比还有较大差距。主要表现在网络安全形势与挑战日益严峻复杂，网络安全威胁的范围和内容不断扩大和演化；个人和单位网络安全防控意识和能力薄弱，网上非法获取、倒卖个人信息，侵犯知识产权等严重损害单位和个人权益；信息基础设施安全保障工作亟待加强，难以有效抵御有组织大强度的网络攻击，数据泄露事件时有发生；网络立法系统性不够；用户信息安全意识和网络安全保护能力弱，数据和信息泄露等网络安全问题日益突出。

新的网络系统作为疾控中心信息基础设施，需要在网络安全等级保护制度基础上，实行重点保护。为确保其具有支持业务稳定、持续运行、安全可靠的性能，对年度网络安全服务采用外包服务方式进行采购，选择一支专业网络运维服务的团队，为疾控中心提供专业网络安全解决方案，技术支持，应急保障，及建设规划的技术咨询等服务。

按照江苏省“网安2021”的总体要求和部署，紧紧围绕疾控中心的信息化发展战略定位，树立先进理念，全面持续提升信息安全组织管理、风险控制、技术设施和服务能力，完善政策、标准、规范等环境要素，逐步建立起技术、管理和运行等多层面的信息安全体系。按照“积极防御、综合防范”的思想，实施等级保护；正确处理信息安全与信息化发展、信息安全与信息公开的辩证关系，以安全保发展，从发展中求安全，既要坚持信息共享，又要保障信息安全；同时统筹规划，突出重点，加强信息安全基础性工作，提高疾控中心的信息安全保障和防护水平。

疾控中心的计算机网络是一个完善的网络系统，作为一个现代化的网络，除了要满足高效的内部自动化办公需求以外，还应对外界的通讯保证畅通，对外提供信息发布等工作。结合复杂的应用系统，要求网络必须能够满足数据、语音、图像等综合业务的传输要求，需要网络上应运用多种高性能设备和先进技术来保证系统的正常运作和稳定的效率。

同时，疾控中心的网络系统连接着Internet、各单位等，访问人员比较复杂，所以如何保证网络系统中的数据安全问题尤为重要。由于网络设备、计算机操作系统、网络协议等安全技术上的漏洞和管理体制上的不严密，都会使计算机网络受到威胁，可以想象一下，对于一个需要高速信息传达的现代化网络，如果遭到致命攻击，会给社会造成多大的影响。

（二）目的

信息安全总体规划应基于并服务于信息系统的风险管理，总体规划要贯彻信息安全风险管理的理念，落实对信息安全风险的有效控制。通过项目的合理设计和有效实施，将信息安全风险控制在合理的、可接受的范围内。

通过该项目的安全运维服务达到以下目标：

1.确保安全策略配置的正确性，降低防火墙策略的复杂性，提高网络性能；

2.精细化管理安全策略，梳理隐藏、冗余、过期、空策略，进而提供管理建议；

3.建立起可自定义审计项的合规性检测工具。

4.主动、精准发现系统中存在的安全风险，提供持续的风险监测和分析能力；实时发现入侵事件，提供快速防御和响应能力；主动识别系统内部资产情况，并与风险和入侵事件自动关联，提供灵活高效的回溯能力。

本次安全技术服务，将严格按照国家标准，形成一个科学的、完善的、可执行的信息安全保障体系，从网络安全、硬件安全、数据安全、服务安全等全方位打造安全环境，保障业务信息系统的安全、稳定、高效的运行，通过安全运维服务，不断提高苏州市疾控中心信息系统的整体安全保护水平。

（三）项目工作内容

1.安全运维服务

保障苏州市疾控中心信息安全，服务单位应提供安全巡检、安全风险评估、漏洞扫描、安全加固咨询服务、应急保障等服务，网络安全策略调优服务、安全设备状态监控、响应支持、渗透测试等服务。服务单位每周2次对苏州市疾控中心安全设备的策略、日志等信息进行巡检。极端情况（炎热、严寒、暴雨、雷电等）下，服务单位应提前做好防护，加强巡查工作。

主要服务内容如下：

（1）安全巡检服务

服务单位对苏州市疾控中心的防火墙、IPS、WAF、数据安全平台等安全设备进行安全巡检，安全策略配置优化，提高安全防护能力。巡检主要内容包括对设备系统版本、设备登录安全性、接口流量、运行日志、安全策略、配置备份情况等，保障苏州市疾控中心安全设备稳定可靠运行。

（2）安全风险评估服务

服务单位每半年对苏州市疾控中心信息安全开展一次安全风险评估，识别与确认现有的安全防护措施，制作形成安全配置策略台账，清晰描述苏州市疾控中心安全体系。通过威胁识别、威胁评估等方式，实现对信息安全风险的描述、量化和展现。

（3）漏洞扫描服务

定期对苏州市疾控中心的应用服务器等设备进行漏洞扫描，并提供漏洞扫描报告，下发跟踪安全漏洞整改情况。服务单位配合使用服务器等硬件的厂商整改安全漏洞。

（4）安全加固咨询服务

服务单位根据安全巡检、安全风险评估等服务制定安全加固方案，并交付苏州市疾控中心信息中心审核。安全加固方案应根据疾控行业安全标准与安全要求制定。安全加固后，服务单位应协助进行复测，保障应用系统安全运行。配合使用服务器等硬件厂商升级维护操作系统、中间件、数据库等配套软件。

服务单位应协助第三方安全测评机构对苏州市疾控中心进行等级保护测评等，针对测评结果中存在的网络安全隐患等进行协助加固，并协助其他运维单位对涉及等保等测评的信息系统进行安全加固。

（5）应急保障服务

服务单位应在合同期限内提供7*24小时应急保障服务，对苏州市疾控中心可能发生的重要信息安全事件进行应急支撑，应急响应服务应在完善的应急响应流程下进行。对苏州市疾控中心发生的应急响应事件(包括但不仅限于病毒威胁爆发、网络入侵、因安全隐患引起的主机或网络异常等)，制定应急响应方案，第一时间响应并处置，最大限度保障苏州市疾控中心信息安全。

（6）应急演练服务

服务单位应在合同期限内提供1年1次的应急演练服务，信息安全应急演练可以帮助疾控中心的工作人员熟悉各种网络安全事件的应对流程，提高在真实攻击发生时的响应速度和处理能力，应急演练应尽可能模拟真实的网络攻击情境，包括攻击类型、手段、时间等，以便测试疾控中心的实战应对能力，演练应涵盖所有可能的安全事件，包括数据泄露、系统入侵、恶意软件攻击、DDoS攻击等，以及它们对疾控中心运营的影响。

（7）渗透测试服务

服务单位应在合同期限内提供1年2次的渗透测试服务,安全渗透测试可以帮助疾控中心发现潜在的安全漏洞，确保这些敏感数据不会被未经授权的第三方访问或泄露。渗透测试应覆盖疾控中心的所有信息系统，包括但不限于内部网络、外部网站等。在测试过程中，服务单位必须保证不泄露疾控中心的任何敏感信息，并在测试结束后彻底删除所有测试数据。

2.安全培训服务

在运维服务期间，提供现场培训、集中培训交流，以进一步提高客户系统管理员的技术水平与能力，同时也将极大地提高保修服务的效率。

现场技术培训：在巡检、现场服务等过程中，对使用技术人员进行的培训，服务单位负责提供教材和教师，制定培训计划和培训方案，就现场服务中相关网络与安全设备系统的维护常识、设备特性、故障发生的原因、处理过程、以及类似故障的预防和处理经验对使用人员提供必要的培训。使用户使用人员能全面掌握理解网络与安全设备系统等产品的维护理论知识，并能熟练地应用相关技术，在实践运维工作中做到理论与实践的结合。

3.设备基线建设服务

服务单位应在合同期限内提供服务频率为1次/年的全设备基线建设服务，内容包括网络拓扑结构宏观图、网络拓扑结构微观图、网络机柜设备明细图、网络设备MAC&ARP信息表、网段划分统计表、服务器统计表、交换机&安全设备配置情况表、网络备份系统拓扑结构图、网络公网地址使用表、操作系统安全基线和网络设备安全基线。

（四）产出物说明

序号	工作内容	服务频率	工作产出	产出物数量
1	月度维护报告	每月1次	当月月度报告，对巡检、漏洞扫描、安全加固等事件总结	12份
2	设备基线建设服务	每年1次	《机柜图》、《资产清单》、《网络拓扑图》、《网络设备配置备份》、《边界开放记录》、《信息系统资产统计表》等	各1份

（五）服务人员要求

1、人员要求

为能保证在规定时间内完成项目建设，供应商必须提供稳定的专业化的技术支持服务队伍，完善的技术支持服务体系。

具体人员要求如下：

项目经理（1人）：具备相关行业工作经验，负责日常管理、工作安排，安全托管文档材料审核和归档，向苏州市疾控中心汇报工作，各项资源调配，投诉管理工作。

项目组人员（1人）：具备相关信息安全经验，熟悉主流网络和安全设备，负责项目安全的调研、规范编制及现场日常的安全巡检、安全测试、应急响应等工作，专业能够涵盖网络安全、应用安全等专业。如果应急事件发生，则人员响应要求在1小时内进行安全事件的响应和处理，且工作时间将不仅限于正常工作时间，将根据事件处理要求进行响应。节假日及重要日期，安排工程师进行安保服务。

（六）服务期限和服务地点

1.服务期限：合同签订后一年。

2.服务地点：采购人指定地点。

（七）责任考核

对成交单位进行考核（百分制），考核周期为三个月一次，考核标准如下表。在服务期内，如连续两次考核不达标（得分低于60）或超过三次（不连续）考核不达标，采购单位有权终止合同。

（八）项目安全

成交单位在项目服务期间应制定项目安全实施管理措施，并严格遵守安全管理要求，成交单位在项目服务过程中因管理不当、维护措施不当等因素或不按安全管理要求，造成人员安全或财产损失事故的，其责任均由成交单位承担，采购单位不承担责任。

（九）项目保密要求

1、成交单位及其工作人员需遵守采购单位的保密规定，不以任何形式将收集的所有资料、数据等进行泄漏、传播；

2、项目服务人员需签署相关保密协议，承担工作中接触相关内容的保密义务；

3、项目成果最终所有权属采购单位，在项目完成时成交单位必须全部移交；

4、成交单位须维护项目服务成果，不得转让给第三方重复使用；

5、以上保密规定如有违反，采购单位有权追究成交单位相关法律责任。

三、响应报价文件组成及其他说明：

（一）询价响应文件的制作要求：

1、询价响应文件组成 ：

（1）企业营业执照副本、税务登记证副本复印件或三证合一营业执照副本复印件

（2）响应单位法定代表人（或负责人）身份证复印件、法定代表人（或负责人）授权委托书和委托代理人身份证复印件（如为授权）

（3）响应报价表

（4）服务偏离表

（5）询价响应函

（6）项目实施方案

（7）响应单位资格承诺书及相关证明资料

注：以上资料若不能如实提供或提供不完整的视为无效投标。

2、文件的签署和密封要求：

（1）按上述要求制作询价响应文件叁份（一正两副），并须装订成册；响应文件封面明确标明“正本”和“副本”，正本和副本如有不一致之处，以正本为准；

（2）询价响应文件均应采用打印或使用不能擦去的黑色或蓝色墨水书写，由响应单位法定代表人或其授权代表在询价文件要求处亲自签署或盖章，并在询价响应文件的每一页上加盖公章，未加盖公章的页视为无效页。

（3）询价响应文件须装袋密封，封口处须加盖单位公章，密封袋及响应文件封面上应注明采购项目名称、询价采购编号、询价响应单位名称、地址、联系人、联系电话等。

3、采购单位有权拒绝未按上述要求制作的询价响应文件。

（二）询价响应文件错误的修正原则

1、响应文件的大写金额与小写金额不一致的，以大写金额为准。总价金额与按单价汇总金额不一致的，以单价金额计算结果为准；单价金额小数点有明细错位的，应以总价为准，并修改单价；

2、对不同文字文本投标文件的解释发生异议的，以中文文本为准。

3、供应商不同意以上修正的，其询价响应文件将被拒绝。

（三）询价响应文件的补充、修改和撤回

供应商在提交询价响应文件截止时间前，可以对所提交的响应文件进行补充、修改或者撤回，并书面通知采购代理机构。补充、修改的内容作为响应文件的组成部分。补充、修改的内容与响应文件不一致的，以补充、修改的内容为准。

（四）询价响应文件的澄清、说明和更正

询价小组在对响应文件的有效性、完整性和响应程度进行审查时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。

询价小组要求供应商澄清、说明或者更正响应文件应当以书面形式作出。供应商的澄清、说明或者更正应当由法定代表人或其授权代表签字或者加盖公章。由授权代表签字的，应当附法定代表人授权书。供应商为自然人的，应当由本人签字并附身份证明。

为保证在评审小组要求供应商解释或者澄清其响应文件时能够及时得到回复，在评审开始前，供应商法定代表人或授权代理人可到评审现场等候。供应商的澄清、说明或者更正应在评审小组向其提出澄清、说明或者更正要求后三十分钟内提交给评审小组。在评审期间、供应商应注意调整其行程安排，如响应供应商未到场，则视为供应商放弃上述权利，相关后果自负。

（五）递交响应询价文件及确定成交供应商日期和地点：

1、本次询价通知书的响应截止时间为2024年9月27日17：00前。响应单位应在截止时间前将询价响应文件密封，并在文件封面注明投标编号，并在文件封口处加盖单位公章后送达苏州市干将西路399号银海大厦303室创杰公司 联系人：潘莉莉 顾凡键 联系电话：0512-********，未按询价采购文件要求制作的询价响应文件或过时送达的询价响应文件，一律为无效投标。

2、2024年9月29日13：30在苏州市干将西路399号银海大厦302室创杰公司确定成交供应商。成交供应商收到成交通知书后，应在十五日内签订合同。

四、报价说明：

1、响应单位需根据本询价采购文件要求制作响应文件。本次报出的价格一次性报定不得更改，响应单位报价包括完成全部服务所需的人工费、材料费、通讯费、交通费、资料费、政策性文件规定及合同包含的所有风险、责任等各项应有费用。不论响应单位是否列出相关费用明细，招标人均可以认为响应单位已在总价中包含了全部费用。

2、响应单位应对所要采购的全部内容进行报价，只报其中部分内容的，为无效报价。

五、综合说明及其他：

1、响应单位所提供的服务能够至少达到以上要求。

2、响应单位必须承诺采购文件中提出的全部要求，如果其中某些条款不响应时，应在文件中逐条列出，未列出的视同响应。

3、若响应单位在服务管理期间发生下列行为之一的，采购人可解除服务合同，并不再支付合同费用：

（1）将服务转包他人；

（2）无法有效开展服务的其它行为。

4、服务履约期间采购方有权按照考核标准对该采购项目服务进行检查考核。

5、成交单位对服务缺陷不予更正，招标人有权另请其他单位更正，所发生的费用在合同价款中扣除。

6、响应单位应对所投项目的全部服务内容进行报价，只投其中部分内容者，其投标文件将被拒绝。响应单位对服务缺陷不予更正，采购方有权另请其他单位更正，所发生的费用由成交单位承担。

7、参照相关法规的规定，招标采购单位将对供应商进行信用查询，凡经确认不符合相关法律法规规定的，将拒绝其参与采购活动。

8、成交服务费：成交单位按照预算金额计算并支付，具体为100万元以内1.5%、100万元～500万元以内1.1%差额定率累进法的60%计算并支付成交服务费，不足叁仟元的按3000元计算，该费用应在领取成交通知书时付清。

六、付款步骤：

本合同分三期进行付款：

1.合同签订后1月内，乙方服务人员入场并提交项目实施方案。项目实施方案经双方认可后，乙方开具发票（发票金额为合同总金额的20%），甲方支付合同总金额的20%。

2.合同签订后6个月，甲方根据阶段性考核结果支付服务款，支付金额不超过合同总金额的50%：

3.服务期满后，甲方根据考核验收结果，支付剩余款项：

（1）若考核完全达标（当期责任考核得分不少于90分），甲方支付给乙方结余服务费比例的100%；

（2）若考核基本达标（当期责任考核得分不少于70分），甲方支付给乙方结余服务费比例的80%；

（3）若考核不达标（当期责任考核得分低于70分），结余服务费将不予支付，并终止服务合同。

七、评审办法：

1、采购人授权询价小组根据质量和服务均能满足采购文件实质性响应要求且报价最低的原则确定成交供应商。

2、若满足上述原则的最低报价响应供应商超过一家时，则由采购单位以抽签的方式决定成交供应商。

八、项目的终止：

出现下列情形之一的，将终止询价采购活动：

1、因情况变化，不再符合规定的询价采购方式适用情形的；

2、出现影响采购公正的违法、违规行为的；

3、在采购过程中符合竞争要求的供应商或者报价未超过采购预算的供应商不足3家的。

九、合同生效：

1、合同经招标代理机构盖骑缝章，甲乙双方代表签字或盖章、加盖公章（或合同章）后生效。

2、合同签订生效后甲乙双方即直接产生权利与义务的关系，合同执行过程中出现的问题应按照《中华人民共和国民法典》的规定办理。在合同履行过程中，双方如有争议，任何一方均可要求招标代理机构进行调解，调解不成，则任何一方均可向需方所在地人民法院提起诉讼。

3、合同在执行过程中出现的未尽事宜，双方应在不违背本合同和甲方采购目的的原则下协商解决，协商结果以书面形式盖章记录在案，并提交招标代理机构一份备存，作为本合同的附件，与本合同具有同等的法律效力。

4、合同一式叁份，甲乙双方各执一份，招标代理机构执一份。

十、其他

1、响应单位在询价响应文件中必须对所有采购产品的技术、服务做出应答，如果有其中某些条款不响应时，须在响应文件中明确列出，未列出的视同响应（且如成交后发现不符合采购要求的，则视为虚假响应，按虚假响应处理）

2、响应单位在投标时提供的资料均应是真实的，若有虚假，由其自行承担一切后果。

3、如响应单位对本通知书有疑义，以书面形式向招标代理机构咨询，一切材料以招标代理机构的书面材料为准。

十一、联系方式：

招标代理机构：苏州市创杰招投标咨询服务有限公司

地 址：苏州市干将西路399号银海大厦303室 邮编：******

联系人：潘莉莉 顾凡键 联系电话：0512-********

采购单位联系人：张文彬 联系电话：189*****991

苏州市创杰招投标咨询服务有限公司

2024年9月23日

附件1：询价响应报价表

询价响应报价表

采购编号：______

序号	名称	总报价（元）	备注
1
2
3
总报价（人民币大写）
服务期限：

报价单位（公章）： 联系人： 联系电话：

法定代表人（或负责人）或代理人（签字或签章）：

日期： 年 月 日

附件2：询价响应函

询价响应函

苏州市创杰招投标咨询服务有限公司 ：

我方收到贵公司 号询价采购通知，经仔细阅读和研究，我方决定参加，并向贵公司承诺：

1、我方愿意按照询价采购通知的一切要求，提供本项目的所有内容，我方的报价包含服务期限内完成该项目服务工作所需的所有费用。

2、如果我方的询价响应文件被接受，我方将严格履行询价采购通知中规定的每一项要求，严格履行合同的责任和义务，保证按期、按质履行合同，完成合同内容所规定的全部工作。

3、我方愿意提供采购方在询价采购通知中要求的所有资料，也同意向贵方提供贵方可能另外要求的与我方响应有关的任何证据或资料。并保证所提供的资料全部是真实的、有效的，若有虚假，我方愿承担一切责任。

4、我们同意按询价响应文件中的规定，本投标书的有效期限为开标后 45天。

5、我方愿意遵守询价采购通知中所列的收费标准。

6、我方承诺该项报价在递交后保持有效，不作任何更改和变动。我方同意成交后若不履行询价采购通知的内容要求和各项承诺及义务的即被视为违约，我方的成交标资格将被取消。

7、我方同意若无法按约定条款履行义务等行为，采购方有权取消我方成交资格。

8、与本次投标有关的通讯地址：

单 位： 联 系 人：

地 址： 邮政编码：

联系电话： 传 真：

响应单位：（单位盖章）

单位法定代表人（或负责人）或授权委托人：（签字或签章）

日期： 年 月 日

附件3：法定代表人授权委托书

法定代表人（或负责人）授权委托书

本授权委托书声明：我 （姓名）系 （响应单位名称）的法定代表人（或负责人），现授权委托___________________________（单位名称）的 （姓名）为我单位代理人，以本单位的名义参加苏州市创杰招投标咨询服务有限公司组织实施的编号为 __________________________号的活动。代理人在询价响应文件的合同询价过程中所签署的一切文件和处理与这有关的一切事务，我均予以承认。

代理人在授权委托书有效期内签署的所有文件不因授权委托的撤销而失效，除非有撤销授权委托的书面通知，本授权委托书自询价响应文件递交开始至合同履行完毕止。

代理人无转委托权。特此委托。

询价响应单位：（公章）

法定代表人（或负责人）：（签字或签章）

委托代理人：（签字或签章）

日期： 年 月 日

附件4：服务偏离表

服务偏离表

序号	服务内容	采购要求	投标要求	偏离/响应	说明

注：1、响应单位应对照采购文件技术要求等要求，所投标的物（服务）与采购文件的规定有偏离的，应在此表中申明与技术要求条文的偏差和例外。

2、未在上表中说明的，如在响应文件其他内容中已有文字说明的，则以已有文字说明为准，否则，将被认为完全响应采购文件的规定。但该表不作为响应单位对所投标的物（服务）关于技术要求等详细描述和说明的替代。

响应单位：（单位盖章）

法定代表人或委托代理人：（签字或盖章）

日期： 年 月 日

附件5：响应单位资格承诺书

响应单位资格承诺书

响应单位：（单位盖章）

法定代表人或委托代理人：（签字或盖章）

日期： 年 月 日

（全文完）