详情见附件
(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)

福建中烟年度网络安全运维服务-2025年等询价函
(招标编号：)
项目所在地区：福建省
一、招标条件
本年度网络安全运维服务
2025年等己由项目审批/核准/备案机关批准，项目资金来源为自筹资金0万元，
招标人为福建中烟工业有限责任公司。本项目已具备招标条件，现招标方式为
公开招标，特邀请有兴趣的潜在投标人提出资格预审申请。
二、项目概况和招标范围
规模：详见附件
范围：木招标项目划分为1个标段，本次招标为其中的：
(001)年度网络安全运维服务-2025年等：
三、投标人资格要求
(001年度网络安全运维服务-2025年等)的投标人资格能力要求：详见附件：
本项目不允许联合体投标
四、资格预审文件的获取
获取时间：从2024年10月18日08时30分到2024年10月25日17时30分
获取方式：详见附件
五、资格预审申请文件的递交
递交截止时间：2024年10月25日17时30分
递交方式：详见附件电子上传文件递交
大、资格预审开始时间及地点
资格预审开始时间：2024年10月25日17时30分
资格预审地点：详见附件
评审办法：详见附件
七、其他
详见附件
八、监督部门
本招标项目的监督部门为福建中烟工业有限责任公司规范办。
九、联系方式
招标人：福建中烟工业有限责任公司
地址：/
联系人：/
电话：/
电子邮件：/
招标代理机构：天和国咨控股集团有限公司
地址：
厦门市湖里区高崎南五路222号之三航空商务广场(2号楼)11层
联系人：王工
电话：0592-5336893
电子邮件：32862517298q.c0m
招标人或其招标代理机构主要负责人（项
人)
(签名)
招标人或其招标代理机
(盖章)
采购询价函
各报价供应商：
受福建中烟工业有限责任公司委托，我公司进行年度网络安全运维服务
2025年等的询价工作，请各报价供应商按以下要求于2024年10月25日下午17：30
前将报价文件确认盖章，扫描成PDF格式文件并锊PDF文件，与PDF一致的word或ec文件
一同发送邮件至我司联系人电子中邮箱(PDF如多页须加盖骑缝章，过后将不再受理。（本询
价函非采购邀约，报价仅供参考。)
各报价供应商应在询价函基础上结合自身及市场情况按相应规定进行报价。
感谢贵司参与，如有意愿，请按附件第二部分回复函所要求格式，在规定时间内书面联
系回复，顺祝商祺：
联系人：王工：电话：0592-5336893：
邮箱：3286251729eq4.com:
联系地址：厦门市湖里区高崎南五路222号之三航空商务广场(2号楼)11层
天和国咨控股集团有限公司
2024年10月18日
第1页共13页
附件：
第一部分、采购内容及要求
一、采购项目内容
1.1采购项目基本情况
表1、采购货物（服务）一览表
合同包品目号
品名
服务地点采购内容运维方式、人数服务期限
年度网路安
福建中烟网
厦门市思
驻场运雄及远程
1-1
全运维服务
络安全驻场
明区
运维，5人
-2025年
运维服务
年度网铬安
龙烟公司网
合同生效之日起
1
1-2
全运维服务龙岩市新
铬安全驻场
驻场运维，1人
罗区
-2025年
2个月
运维服务
年度冈铬安
厦烟公司网
厦门市海
1-3
全运维服务
络安全驻场
驻场运维，1人
沧区
-2025年
运维服务
说明：(1)报价供应商必须对上述项目的全部货物与服务进行报价，不得仅对部分货物
或服务进行报价，否则其报价文件将被拒绝。
(2)福建中烟指福建中烟工业有限责任公司，龙烟公司指龙岩烟草工业有限责任公司，
厦烟公司指厦门烟草工业有限责任公司，鑫叶公司指福建鑫叶投资管理集团有限公司，
金叶公司指福建省龙岩金叶复烤有限责任公司，金闽公司指福建金闽阀再造烟叶发展有限
公司，下同，
(3)本项目由福建中烟负责采购，实际采购人为福建中烟、龙烟公司、厦烟公司。
(4)合同签订之日在2025年1月1日前的，合同生效之日为2025年1月1日；合同签订之日
在2025年1月1日及之后的，以合同签订之日作为合同生效之日。
1.2产品清单及服务方式
本项目约定的运维服务方式包含驻场运维与远程运维两种方式，实际采购人委托报价供
应商开展运维服务的安全产品清单及服务方式如下：
序号实际采购人
产品名称
数量服务方式
第2页共13页
备份系统
1套
2
上网行为管理系统
2台
3
防火墙
9台
入侵防御设备
5台
5
负载均衡设备
2台
6
反垃圾邮件网关
1台
网络防毒墙
2套
8
深度威胁发现设备
2台
9
入侵检测系统
1套
驻场运维
10
数据库审计系统
1套
11
运维安全审计系统
2台
12
SSL VPN
2台
13
Meb应用安全网关
14
安全域流监控系统
1套
福建中烟
15
内网安全风险管理与审计系统
2套
16
TAP交换机
6
17
虚拟化平台
2套
18
堡垒机
1台
19
防火墙
4台
20
上网行为管理系统
1台
21
日志审计系统
1套
远程运维
22
入侵防护系统
1套
(鑫叶公司)
23
SSL-VPN
1套
24
高级威胁检测系统
1台
25
数据库审计
1套
26
堡金机
1台
27
远程运维
防火墙
(金叶公司)
28
上网行为管理系统
第3页共13页
29
数据库审计系统
1套
30
VPN
1套
31
防病毒系统
1套
32
桌管系统
1套
33
工控入侵检测系统
1套
34
内网流量安全检测系统
1套
35
云主机安全防护软件
1套
36
堡垒机
1台
37
内网防火墙
3台
38
上网行为管理系统
1台
39
数据库审计系统
1套
40
入侵检测系统
1台
41
Ieb应用防火墙
1台
42
日志审计系统
1套
远程运维
43
工控入侵检测系统
1台
(金间公司)
44
工控防火墙
3台
45
工控审计系统
1套
46
防病毒系统
1套
47
工控漏扫系统
1套
48
桌管系统
1套
49
SSL VPN
1台
50
互联网链路负载均衡设备
2台
51
防火墙
9台
52
上网行为管理系统
2台
53
龙烟公司
数据库审计系统
1台
驻场运维
54
运维安全审计系统
1台
55
日志审计系统
1台
56
工控入侵检测系统
1台
第4页共13页
57
工控防火墙
8台
58
工控信息安全管理系统
1套
59
深度威胁发现系统
1台
60
网络防病毒系统
2套
61
威胁感知平台
1套
62
终端安全管理系统
1套
63
各安全系统的应用或日志服务器
7台
64
体化安全网关UT
1台
65
网络防火墙
7台
66
Web应用防火墙(WAF)
1台
67
数据库审计系统
1套
68
运维审计系统（堡垒机）
1台
69
网络防病毒系统
2套
70
厦烟公司
工控防火墙
15台
驻场运维
71
入侵检测与管理系统（工控版）IPS1台
72
网络准入与桌管系统
1套
73
上网行为管理
1台
74
日志审计系统(CDB版)
1台
75
APT攻击预警平台
1台
76
VPN
1台
1.3服务内容及要求
本项目约定报价供应商提供的服务内容非适用于实际采购人所有产品：其中，本章第1,3.6
2条款内容仅适用于福建中烟要求采用驻场运维服务方式的产品（本章第1,3.6.2条款内容
不适用于龙烟公司、厦烟公司要求采用驻场运维服务方式的产品)，第1.3.2.5、1.3.4、1
.3.5、
1.3.6.1、1.3.6.3、1.3.9条款服务内容仅适用于实际采购人要求采用驻场运维服务方式的
产品：其余服务内容适用于本章第12条款约定的所有产品。
第5页共13到
1.3.1例行巡检分析
L.3.1.1报价供应商应按照各实际采购人提供的巡检SOP,监控网内的安全事件，针对网
络安全预警、安全防护、系统监控等方面的运行状况进行安全巡检并提供全面的安全日志分
析服务，并向各实际采购人根据产品分类及工作频率分别提供巡检过程记录及安全日志分析
报告。
1.3.1.2各方确认的工作频率要求见下表：
序号产品分类
工作频率
备注
每周至少三次，
1
驻场运维产品
其中安全日志分析需每工作日一次如遇节假日，具体频率根据实际采购人需求确定。
2远程运维产品
每月两次
1.3.2日常响应处理
1,32.1报价供应商应对巡检、日志分析及其它来源发现的安全产品相关问题进行记录
并跟踪处理。
1,3.2.2报价供应商收到实际采购人异常问题通知后，应按合同约定进行安全检查与事
件分析，将检查分析的结果告知实际采购人并协助实际采购人完成安全问题处理
1.3.2.3如无法在约定时间内排除问题的，报价供应商应向实际采购人说明理由，经实
际采购人确认后按协商一致后的约定时间内完成问题排除。
1.3.2.4具体响应及处置时间要求见下表：/
1.3.2.5
除上述内容外，报价供应商应根据实际采购人要求每季度至少组织一次网络安全设备账号评
审工作，清理无用账号。具体评审范围由各实际采购人指定。
1.3.3应急事件处理
1.3.3.1报价供应商应根据实际采购人要求，提供重要时期以及攻防演习期间的网络安
全保障工作支持服务。
1.3.3.2针对驻场运维产品，.当实际采购人业务网络或系统出现安全问题及事件时，报
价供应商需提供安全应急专家进行7×24小时的现场安全应急响应工作，协助实际采购人安
全人员及时发现问题，恢复系统，追查来源，保留证据。在网络与信息系统恢复正常后，应
在一周之内向实际采购人提供完整的安全事件分析处理报告。
第6页共13页
1.3.3.3
针对驻场运维产品，报价供应商在重要时期以及攻防演习期间应增加巡检和日志分析次数，
颊次以实际采购人要求为准，必要时提供7×24小时驻场服务。
1.3.3.4
报价供应商应协助实际采购人根据应急预案制定演练计划，制定、评审、修订演练方案，服
务期限开始后每半年至少针对各实际采购人分别组织一次应急演练，完成演练总结，归档保
存演练计划、演练方案、应急预案评估材料、演练总结报告等资料：报价供应商应配合实际
采购人开展数据备份有效性恢复测试工作，包括方案制定、测试工作执行、测试情况记录及
总结。
1.3.4产品优化升级
1.3.4.1报价供应商在服务期限内应开展产品升级服务。
1.3.4.2产品升级服务具体要求如下：
(1)每周应对安全产品特征库和病毒特征库升级，
(2)按需进行安全产品固件升级。
(3)根据实际采购人要求开展产品升级测试部署工作。
1.3.4.3
结合实际采购人实际情况，报价供应商应协助实际采购人调整设备配置，优化设备策略。
1.3.5产品配置备份
1.3.5.1报价供应商应对安全产品进行配置备份。
1.3.5.2具体要求如下：
(1)无特殊情况下，服务期限开始后每自然季度完成一次配置备份。
(2)如遇设备升级、攻防演习等特殊情况应提前并及时进行配置备份。
1.3.6外部配合工作
1.3.6.1外部检查配合
根据实际采购人要求，报价供应商应配合相关外部检查单位的安全检查工作，
1.3.6.2等保工作配合
根据实际采购人要求，报价供应商应配合信息系统等保定级、备案、测评等相关工作。
具体内容包括但不限于定级咨询、定级专家邀请、配合安全相关文档编写、协助备案、安全
设备及防护措施检查、安全问思整政等事宜，
第7到共13页
1.3.6.3上述工作涉及的咨询及专家评审费用均由报价供应商承担，
1.3.7月度运行分析
1.3.7.1报价供应商应根据实际采购人要求，每月向各实际采购人根据产品分类分别提
交《月度运行分析报告》。
1.3.7.2运行分析报告内容包含但不限于：设备运行分析报告、异常事件处置情况、遗
留问题及建议、互联网安全态势（含高危漏洞情况以及安全事件与新闻等）。
1.3.8资料归集整理
1.3.8.1报价供应商应按照合同约定向实际采购人提供相应服务报告，以便实际采购人
全面准确的了解维保服务的实施情况，并作为实际采购人验收的准备资料。具体要求如下：
(1)报价供应商应于每次申请付款前形成本期维保服务报告。
(2)针对采用驻场运维服务方式的产品，报价供应商应分别向各实际采购人按时提交
周报、月报、季报、半年报、年报等工作文档，并须在每月10日前装订上个自然月安全运维
工作资料汇编：应在服务期限届满前分别向各实际采购人提交最新资产清单、应用系统基本
情况表、网络拓扑图、运维工作相关S0印、设备配置清单等资料.
(3)针对采用远程运维服务方式的产品，报价供应商应分别向各实际采购人按时提交
月报、半年报、年报等工作文档：应在服务期限届满前分别向各实际采购人提交运维工作相
关SOP等资料。
1.3.8.2
根据实际采购人要求，报价供应商应提供网络安全专题专栏素材、网络安全宜传周活动素材
1.3.9工作纪律要求
1.3.9.1报价供应商须签订《信息安全服务保密协议》，并根据《信息安全服务保密协
议》的相关要求规范使用信息系统账号、密码，遵守实际采购人信息安全管理相关规定。
1.3.9.2报价供应商现场服务时须遵守实际采购人现场相关管理规章制度，保持现场环
境整洁、卫生。
1.4服务团队要求
1.4.1报价供应商须派驻运维人员提供运维服务【5名运维人员驻福建中烟现场：1名运
维人员驻龙烟公司现场：1名运维人员驻厦烟公司现场。】。具体要求如下：
(1)人员资质要求
第8页共13
①驻场福建中烟人员资质要求：人员数量5名，须为计算机或网络安全相关专业。其中
3名须具备至少5年以上工作经验，须具备CISP、CISSP、CISA、Security+四种证书之二：另
外2名须具备至少1年以上工作经验。
②驻场龙烟公司人员资质要求：人员数量1名，须具备$0
27O01LA、CISSP、CISA、CISP四种证书之一。同时，须为计算机或网络安全相关专业，具备
至少3年以上工作经验。
③驻场厦烟公司人员资质要求：人员数量1名，须具备CISP、CISSP、CISA、Security+
四种证书之一·同时，须为计算机或网络安全相关专业，具备至少3年以上工作经验。
注：工作经验指具备安全服务类相关（运维、测评、支持、检测停）项目实施经验。
(2)报价供应商针对驻场运雅产品须提供5*8小时的驻点运维服务，必要提供7*24小时
远程服务。
(3)报价供应商针对远程运维产品须提供7*24小时远程服务，但须根据实际采购人要
求，定期开展现场安全服务工作，服务期限内报价供应商到现场安全服务工作应达到要求。
共计24人天以内，相关差旅费及其它费用由报价供应商自行承担。
1.4.2服务期限内，报价供应商不得随意更换项目团队人员，如有更换需要，报价供应
商应提前10个工作日书面通知实际采购人且经实际采购人同意或确认。
1.4.3服务期限内，若实际采购人认为报价供应商人员的技术能力不满足实际采购人要
求的，报价供应商必须无条件立即更换。
1.4.4若发生项目团队人员更换情形，报价供应商应向实际采购人提供其为新进项目团
队人员缴交社保的相关证明材料及相关人员的工作职责、联系方式等情况，且新进项目团队
人员的经验及资质不得低于被更换的项目团队人员。
1.4.5
驻场更换人员应在原驻场人员离场前10个工作日到达现场，做好工作交接，可熟练开展后，
原驻场人员方可离场。
1.5服务期限
1.5.1报价供应商为福建中烟、龙烟公司、厦烟公司提供服务的期限为合同生效之日起1
2个月.
第9页共13页
1.5.2实际采购人中的一方与报价供应商的服务期限届满后，该方与报价供应商基于合
同而产生的委托服务关系终止，但不影响合同其他实际采购人与报价供应商基于合同而产生
的委托服务关系。
1.6服务质量标准
1.6.1本项目报价供应商所提供的服务除应符合国际标准、国家标准及行业标准外，还
应符合采购文件和合同的有关规定。
1.7服务质量评价
1.7.1实际采购人中各方有权对报价供应商在服务期限内的运维服务工作进行服务质量
评价，评价事项、评价维度等详见《福建中烟T供方评价表》。报价供应商同意将实际采购
人依据上述文件作出的服务质量评价结果作为合同履行验收及结算依据。
1.7.2
在服务期限内，实际采购人各类IT供方评价文件发生变化的，报价供应商承诺提供的服务符
合新文件要求。报价供应商拒绝执行新文件的，实际采购人有权单方解除其与报价供应商基
于合同而产生的委托服务关系且不承担违约责任。
1.7.3报价供应商在服务期限内存在违约行为的，实际采购人除有权对报价供应商的服
务质量作出评价并据此结算服务费用外，还有权根据合同相关约定追究报价供应商的违约责
任。如涉及要求报价供应商赔付相关款项（含违约金）的，实际采购人有权将其从应支付给
报价供应商的服务费用中直接扣除。
第10页共13页
第二部分、回复函
年度网络安全运维服务-2025年等询价函我司已知悉。该项目我司报价如下：
服务人工
单价（不
供应商报价增值税
合同包品目号
品名
采购内容人数
含税，元/
小计（不含专用发服务期限
税，元)
票税率
月/人)
福建中烟
年度网络安
3人
网络安全
1-1
全运维服务
驻场运维
2025年
2人
服务
龙烟公司
年度网络安
合同生效
网络安全
1
1-2
全运维服务
1人
%
之日起12
驻场运维
2025年
个月
服务
厦烟公司
年度网络安
网络安全
1-3
全运维服务
1人
驻场运维
2025年
服务
合计总报价：
元
注：1、报价有效期为报价之日起至2025年03月30日。
2、报价使用货币为人民币，报价为报价供应商提供的询价文件中所要求的所有服务（含售后服务、保证
措施等所有伴随服务等一切费用)的不含税价格，并填报增值税税率。
3、供应商报价小计=服务人工单价*人数12，合计总报价=供应商报价小计合计，如果服务人员单价计算
结果与总报价不一致，以总报价为准。
如有其他要求，可在本回复函上一并列明。
报价单位联系人及联系方式：
报价单位（盖章）：
日期：
第11页共13页
联系人：郝工
电话：010-68960698
邮箱：1049263697@qq.com