服务类项目政府采购合同协议书政府采购合同编号:CSCG-GK-202*****0054-1 采购人(全称):长沙市现代教育技术中心(甲方)中标(成交)供应商(全称):奇安星城网络安全运营服务(长沙)有限公司(乙方) 为了保护甲、乙双方合法权益,根据《中华人民共和国民法典》、《中华人民共和国政府采购法》及其他有关法律、法规、规章,双方签订本合同协议书。采购人与中标(成交)供应商应当根据合同的约定依法履行合同义务。政府采购合同的履行、违约责任和解决争议的方法等适用《中华人民共和国民法典》。1.项目管理信息 (1)采购方式: 公开招标 (2)项目名称: 长沙教育网络安全运维服务 (3)采购计划编号: CSCG-202*****0054 2.合同标的及金额
序号 | 标的名称 | 政府采购品目 | 型号规格 | 数量单位 | 数量 | 总价(元) | 1 | 基础平台租赁服务 | 计算机设备和软件租赁服务 | 在市教育局部署统一的教育网络安全指挥平台,含态势感知、多服务窗口可视化呈现、资源调度等功能及平台所需硬件资源。功能要求:(1)通过调用业务服务总线数据接口,实现对安全大数据挖掘分析系统分析出的事件的分析研判、决策与审核,触发不同的业务及管理流程。(2)当发现重大安全事件及漏洞风险需要进行通报时,或当接收到网络安全主管部门,通过业务服务总线转发的通报时,可通过指挥平台实现对平台及市直机关、市属教育机构、以及学校通报及通报状态的监控,并能够将通报结果通过业务服务总线反馈给相关监管单位。(3)当有重大活动、出现重大安全事件,需要重保支撑、应急指挥时,可通过指挥中心平台,统筹资源,资源包括相关责任单位,责任人、专家支撑队伍,通过相关平台、系统、工具等装备,利用不同手段(如关停网站、资产探测、漏洞扫描等),制定可编排、可执行的预案,快速实现预警响应、重大活动保障、应急响应支撑等。并可通过业务服务总线联动协同监管平台,实现专项任务的下发、处置策略的下发与监控等。(4)能够实现对协同资源及通道的统筹管理,为业务服务总线、协同检查管理系统、安全大数据分析挖掘系统、安全信息资源管理等提供统一的资源及通道调度的支撑。(5)充分调动各方面力量,依托统一的共享规则和实际业务需要,有序共享共用教育信息化网络安全信息;面向网络安全主管部门,部委、省市以及第三方安全服务机构,将本工程的分析研判等数据适时以预警、情报分发等方式进行输出,弥补各自为战的短板,促进教育信息化网络安全信息在国家网络安全保障体系中及时有效发挥作用。 | 项 | 1 | ****** | 2 | 流量安全检测服务 | 安全运维服务 | 通过采集65个市直单位互联网与教育城域网出口流量数据,还原各类网络协议,进行7*24小时网络流量安全检测,对流量数据进行深度威胁检测和攻击事件回溯,还原各类网络协议,对网络流量进行解码还原,提取网络层、传输层和应用层的头部信息,甚至是重要负载信息,有效获取网络中通信的海量元数据,识别网络威胁数据:失陷检测、入侵检测、病毒检测、异常流量、DDoS攻击、应用识别等,发现网络流量中的网络安全攻击、网络安全脆弱性等问题。同时包含威胁情报更新服务。交付物:《XXX单位流量安全检测报告》 | 项 | 65 | ****** | 3 | 网站安全检测服务 | 安全运维服务 | 通过监测技术针对123个市直单位(含市直民办学历教育学校)所有网站进行7*24小时持续网站安全检测,发现网站篡改、网站挂马、访问异常及钓鱼网站等攻击行为,以及网站违规内容、暗链、黑链、“反动黑客”、未知资产等。交付物:《XXX网站安全检测报告》 | 项 | 123 | ***** | 4 | 安全监测分析服务 | 安全运维服务 | 对65个市直单位检测发现的安全事件开展7*24小时云端安全监测分析验证,及时发现掌握单位的网络攻击情况,并形成安全隐患分析报告,提供整改建议和指导。交付物:《XXX单位安全隐患分析报告》 | 项 | 65 | ****** | 5 | 渗透测试服务 | 安全运维服务 | 由渗透测试工程师,对市教育局信息系统进行模拟黑客的攻击和漏洞发现,对目标应用系统及其宿主服务器(如Web、数据库、中间件服务器等)进行深度漏洞挖掘,发现系统中存在的漏洞,并进行漏洞可利用性的验证。交付物:《XXX系统渗透测试方案》、《XXX系统渗透测试报告》 | 个 | 30 | ***** | 6 | 互联网资产测绘服务 | 安全运维服务 | 通过专业的资产管理工具从不同攻击路径上对市教育局基础设施资产开展互联网资产测绘工作,结合人工梳理的方式,补充完善包括资产IP地址、端口、资产类型、网络协议、应用协议、网站域名、网站标题、操作系统类型及版本、数据库类型及版本、中间件类型及版本、应用框架及版本、开发语言及版本、UI框架及版本等属性。交付物:《互联网资产清单台账》 | 项 | 2 | ***** | 7 | I类重点时期安全保障服务 | 安全运维服务 | 在中考、高考、每年两次省市上级部门攻防演练等重点时期提前1个月启动包括重保安全方案编制,以及针对市教育局重点防守目标系统的互联网资产发现、系统及资产梳理、漏洞扫描、基线检查、风险评估、安全加固等重保前安全检查,形成专项安全整改,在重保期间提供不少于3名专业技术人员,开展7*24小时城市网络安全保障值守,加强市教育局网络安保人员调度,全方位全天候掌握相关单位的系统和网站安全状况,以及重保任务全生命周期管理,及时通报预警网络安全隐患,高效处置网络安全事件,并对监测过程所产生的数据及结果进行管理,协同多家技术支撑单位、安全厂商及网络安全专家保障整个过程的网络安全和数据安全,提升重要的安全保障能力。交付物:《重保时期安全保障方案》、《资产清单台账》、《重保时期漏洞扫描报告》、《重保时期基线检查报告》、《重保时期风险评估报告》、《安全事件报告》、《重保总结报告》 | 项 | 4 | ****** | 8 | Ⅱ类重点时期安全保障服务 | 安全运维服务 | 在常态化安全检查的基础上,在全国两会、重大节假日等重保期间提供现场与远程相结合的7*24小时的网络安全保障值守,加强市教育局网络安保人员调度,全方位全天候掌握相关单位的系统和网站安全状况,以及重保任务全生命周期管理,及时通报预警网络安全隐患,高效处置网络安全事件,并对监测过程所产生的数据及结果进行管理,协同多家技术支撑单位、安全厂商及网络安全专家保障整个过程的网络安全和数据安全,提升重要的安全保障能力。交付物:《重保时期安全保障方案》、《安全事件报告》、《重保总结报告》 | 项 | 5 | ***** | 9 | 应急响应服务 | 安全运维服务 | 当市教育局以及其他单位需要应急响应协助的应用系统发生安全事件,并产生重大影响时,提供应急资源支持和应急人员支持,评估影响范围、事件抑制、溯源分析和复盘安全事件,协助开展业务恢复工作,并针对安全事件提供有效的整改意见。交付物:《应急响应报告》 | 项 | 1 | ****** | 10 | 应急演练服务 | 安全运维服务 | 通过提前制定的市教育局网络安全应急预案,编制应急演练方案,并针对市教育局的演练参与人员开展应急演练培训,并协助组织开展预案演练,提高市教育局应对网络与信息安全事件的处置能力,预防和减少网络与信息安全事件造成的危害和损失。交付物:《应急演练方案》、《应急演练总结报告》 | 项 | 1 | ***** | 11 | 安全专项整治服务 | 安全运维服务 | 成立专项工作小组对网络设备、安全设备、服务器、云平台等各类基础设施,以及操作系统、数据库、应用程序进行弱口令专项评估和恶意软件(已知病毒木马、多变种勒索病毒、挖矿木马以及新型病毒)的专项检测分析工作,并集中协调督促相关单位进行整改并确认。交付物:《XXX单位安全专项整治报告》 | 项 | 65 | ****** | 12 | 现场安全检查服务 | 安全运维服务 | 面向市教育局等65个市直单位开展网络安全现场检查工作,检查内容包括安全技术和安全管理等方面,检查方式包括但不限于人工检查、工具扫描和人工访谈等,要求检查前明确本次安全检查的具体内容和方案,检查后对被检查单位具体的检查结果进行汇总并形成本次检查工作的总结报告。交付物:《XXX单位现场安全检查方案》、《XXX单位现场安全检查报告》 | 项 | 65 | ****** | 13 | 驻场安全服务 | 安全运维服务 | 含资产安全管理服务、漏洞扫描服务、基础环境评估服务、安全策略管理服务、突发热点事件响应、安全预警通告服务、安全通报处置服务,具体内容详见采购需求 | 项 | 1 | ****** | 14 | 教育培训服务 | 其他教育服务 | 面对市教育局123个市直单位(含市直民办学历教育学校)安全技术人员提供教育培训服务,含培训组织和培训讲师理论联系实操,充分综合利用讲课、实训、实验等手段,全面提升专业技能与综合问题的解决能力。培训内容包括但不限于:实战型攻防技能培训、安全运维技术培训、安全意识培训。交付物:《培训方案》、《培训教材》、《培训记录表》、《培训满意度评估表》、《培训考核记录表》 | 项 | 2 | ***** | 15 | 安全技术评审服务 | 安全运维服务 | 依照安全规划对市教育局投资信息化项目开展安全建设和上云方案进行安全评审工作的技术指导。交付物:《xx项目安全评审建议》 | 项 | 1 | ***** | 合计金额小写: ******* 元 合计金额大写:壹佰捌拾柒万柒仟零叁拾元整 |
合同标的及金额明细: 详见附件一《分项价格表》。 3.履行期限及地点和方式 3.1 履行期限: 2022-05-24 ——2023-05-23 3.2 履行地点:甲方指定地点 3.3 履行方式:(合同的履行方式主要包括运输方式、交货方式等): 依据招标要求,由乙方提供一年运维服务。 4.结算方式
4.1 资金支付方式: 第1次分期支付金额为 ******元,所占总合同金额百分之50,说明:合同签订乙方开具发票后15个工作日内支付 第2次分期支付金额为 ******元,所占总合同金额百分之50,说明:服务期满后(无质量问题、售后服务纠纷,以及其他经济法律纠纷等)一次性支付剩余合同金额,该期为履约验收期 4.2收款账户:长沙银行股份有限公司大科城支行(奇安星城网络安全运营服务(长沙)有限公司:810*****259*******)4.3对中小微企业及时支付的约定:自交付之日起30日内支付款项;另有约定的,付款期限最长不得超过60日。约定采取履行进度结算、定期结算等结算方式的,付款期限应当自双方确认结算金额之日起算。合同明确需检验或验收的,应明确检验或验收期间,约定交付后经检验或者验收合格作为支付条件的,付款期限应当自检验或者验收合格之日起算;采购人拖延检验或者验收的,付款期限自约定的检验或者验收期限届满之日起算。5.合同履约验收方式及要求:甲方在收到乙方交付的货物(服务)后按如下方式进行验收 5.1验收程序 采用一般程序验收 5.2 质量要求(1)提供7×24小时的技术咨询服务。 (2)敏感时期、重大节假日提供技术人员值守服务。 (3)提供7×24小时的故障服务受理;如有关设备出现故障,在接到通知后30分钟内予以响应,2小时内派技术人员到达现场,4小时内排除故障。 (4)对重大故障提供7×24小时的现场支援,一般故障提供5×8小时的现场支援。 (5)备件服务:遇到重大故障,提供系统所需更换的任何备件。 5.3 验收要求和验收标准本项目按长沙市《关于进一步规范政府采购项目履约验收工作管理的通知》长财采购[2016]6号文件规定,按政府采购一般程序组织验收。甲方定期对乙方服务能力进行评估考核。采购人针对本项目制定考核细则。考核具体细则另行制定。 6.甲乙双方的权利与义务6.1甲方的权利和义务 6.1.1甲方有权要求乙方更换不能胜任工作的人员,乙方应该按甲方要求及时另行安排符合资质要求的人员。 6.1.2甲方有权书面通知乙方,在本合同范围内调整项目服务的人员要求、服务方式、服务地点等。 6.1.3甲方有权对乙方的服务进行监督、检查、验收,有权根据合同对乙方的工作进行考核评分。 6.1.4甲方应向乙方提供并允许乙方为履行本合同目的而使用合同双方确认的信息、数据、资料,并积极组织有关人员在规定的时间内进行协同。 6.1.5甲方应按照合同约定向乙方支付合同款项。 6.1.6甲方有义务按合同要求组织验收。 6.2乙方的权利和义务 6.2.1乙方应妥善协调各方面关系,乙方所提供的服务应符合行业标准和满足本合同规定,确保服务规范、安全、高质;乙方应具备服务所需的全部设备和所有耗材。 6.2.2乙方应严格遵守国家及行业相关法律法规、规程规范有关规定,严格按照本合同约定开展相关工作,乙方对项目成果的真实性、准确性负责。 6.2.3乙方有权要求甲方在项目最终验收时,组织开展项目的评审工作。 6.2.4在合同期限内,乙方应保证其在项目实施过程持续拥有从事本项目安全运营服务的资质及实施能力,保证与甲方及时有效的沟通、理解与响应,接受甲方的随时监督和检查,乙方应配合甲方技术人员或甲方的建设、整改、运维单位技术人员,为甲方提供本合同约定的服务。 6.2.5乙方应按合同约定完成各项工作,如因乙方原因造成项目延误,乙方应及时采取措施保障项目按计划执行。 6.2.6因乙方原因造成项目停滞,乙方采取一切必要措施,保证及时恢复项目正常工作,不得因此造成项目工作延误。 7.违约责任 7.1 对中小微企业未及时支付的违约责任约定:采购人不得以法定代表人或者主要负责人变更,履行内部付款流程,或者在合同未作约定的情况下以等待竣工验收批复、决算审计等为由,拒绝或者迟延支付中小微企业款项。 7.2如中标(成交)供应商系中小微企业,采购人存在迟延支付乙方合同款项的,应当承担付款逾期利息。双方对逾期利息的利率约定为年息4%(约定利率不得低于合同订立时1年期贷款市场报价利率),未做约定的,按照每日利率万分之五的标准支付逾期利息。
7.3乙方应按照本合同规定的时间、地点提供服务。在履行合同过程中,如果乙方遇到可能妨碍提供服务的情形时,应及时以书面形式将迟延的事实、可能迟延的期限和理由通知甲方。甲方在收到乙方通知后,应尽快对情况进行评价,并确定是否同意迟延交货时间或延期提供服务。 8.解决争议的方法 首先通过双方协商解决,协商解决不成,则通过以下途径之一解决纠纷: 向甲方单位所在地人民法院提起诉讼。9.组成合同的文件 合同由以下文件构成,如下述文件之间有任何抵触、矛盾或歧义,应按以下顺序解释: (1)在采购或合同履行过程中乙方作出的承诺以及双方协商达成的变更或补充协议 (2)中标或成交通知书 (3) 响应文件 (4)政府采购合同格式条款及其附件 (5)专用合同条款(如果有) (6)通用合同条款(如果有) (7)标准、规范及有关技术文件,图纸,已标价工程量清单或预算书(如果有) (8)其他合同文件。10.合同生效 本合同自 合同签订之日起 生效 11.其他条款乙方在整个项目的实施过程中确保一切人员、场地物资的安全。若发生一切责任事故,由乙方自行承担,与甲方无关。
注:政府采购合同的双方当事人不得擅自变更、中止或者终止合同。 政府采购合同继续履行将损害国家利益和社会公共利益的,双方当事人应当变更、中止或者终止合同。有过错的一方应当承担赔偿责任,双方都有过错的,各自承担相应的责任。 甲方(公章): | 中国长沙市政府招标采购人(甲方)盖章处 | 乙方(公章): | 中国长沙市政府招标供应商(乙方)盖章处 | 地址: | 长沙市岳麓区茶子山中路320号 | 地址: | 湖南省长沙市岳麓区唐家洲路中建智慧谷7栋A座 | |