开启全网商机
登录/注册
网络安全检测评估及规划建议服务询比采购公告
招标详情
下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请
「注册/登录」或 拨打咨询热线：
400-688-2000
相关单位：
***********公司企业信息
网络安全检测评估及规划建议服务
询比采购公告
询比采购编号：****
1.采购条件本采购项目已经批准，采购人为****，资金来源已落实。该项目已具备采购条件，现对该项目进行公开询比采购。
2.采购内容2.1采购内容：网络安全检测评估及规划建议服务（详见附件）
2.2结算方式：
（1）本项目合同经双方签字盖章生效后，乙方向甲方开具对应金额的 6% 税率增值税专用发票（服务类），甲方核验发票无误后 30 个工作日内，支付合同总价款的 30%。
（2）乙方完成全部约定服务内容，经甲方组织终验并出具双方共同签字确认的《项目验收合格报告》后，乙方向甲方开具剩余 70% 金额的全额增值税专用发票，甲方核验发票及验收材料无误后 30个工作日内，支付全部剩余尾款。
2.3交货期：根据甲方要求执行；
2.4交货地点：根据甲方要求执行。
3.供应商资格要求3.1资质要求：
（1）基本资质要求：在中华人民**国注册的企业法人单位，具有独立法人资格；营业执照，税务登记证，组织机构代码证；有良好的财务状况。
（2）供货渠道资质要求：
□供应商为投标物资的制造商；
□供应商为投标物资制造商的授权代理商（需提供代理证明）；
R供应商为投标物资制造商的授权供应商（需提供制造商针对本项目的授权书）。
上述打勾要求，供应商满足任意一条即可。
（3）供应商能力资质要求：
R供应商具有ISO9000系列质量管理体系认证；
R供应商具有ISO 27001 信息安全管理体系认证证书。
R供应商具有国家高新技术企业认证证书。
（4）其他要求：
R业绩要求：供应商具有2023年至今信息化建设项目相关的业绩证明，须提供合同复印件。
有依法缴纳社会保障资金的良好记录，提供投标截止时间前近一年内任意一个月的社会保障资金缴存证明或社保机构开具的社会保险参保缴费情况证明，依法不需要缴纳社会保障资金的应提供相关证明材料。
3.2信誉要求：制造商未在国家、行业、****集团有限公司、中国铁路****公司处罚期内；投标产品近一年未受到国家安监部门质量责任通报,投标产品未在国家相关部门质量责任通报处罚期限内。任何借资质投标、转包的投标、提供虚假或不实资料的投标，将被拒绝，并承担相应的法律责任。
3.3本次采购不接受联合体。
注：在拟确认（推荐）成交供应商后，按照采购人的供应商准入要求，提供相应的证明资料。如中标人资质不满足采购人相关要求，采购人有权取消其中标权利。
4.时间要求| 事项 | 日期 | 具体时间（**时间） | |
| 开始时间 | 结束时间 | ||
| 询比采购文件的获取时间 | 2026年10月26日 | 2026年10月28日 | 每日上午09时至12时 下午13时至17时 |
| 响应文件递交截止时间 | 2026年10月30日 | 上午09时30分 | |
| 开标时间 | 2026年10月30日（含）后另行通知 | / | |
| 事项 | 具体方式 | 备注 |
| 发布公告的媒介 | 本次询比采购公告在采购与招标网（www.）、通购网（www.****.com）发布。 | / |
| 询比采购文件获取方式 | 供应商登录通购网报名并获取相关文件 | / |
| 响应文件递交方式 | 邮件方式，收件人邮箱：sjygkxj@vip.****.com | 采用邮件方式递交响应文件， “****+供应商名称” |
| 开标方式 | 采用线上腾讯会议 | / |
| 开标地点 | ****博物馆南路1号院通号产业园B座0803室 | / |
6.1本项目采购有关的时间，均以采购人收到邮件显示的时间为准，逾期传送的报价和文件将被拒绝。
6.2若因供应商自身原因未能正常响应报价的，供应商自行承担责任。
6.3若供应商询比采购响应邮件主题格式不符合标准，视为无效无效报价，供应商自行承担责任。
****纪检工作部。
8.联系方式采购人：****
地址：****博物馆南路中国通号产业园B座
联 系 人：郝晓燕
联系电话：180****8925
异议联系人：沈霄
电话：180****8567
电子信箱：439shx@crscd.****.cn
询比采购须知
1、 采购内容
****公司现有网络架构、安全策略及运维体系存在的短板与隐患，摸清网络运行基线，整改安全防护薄弱、架构设计不合理等突出问题，拟委托第三方专业机构开展中立、全面的网络安全检测评估工作。具体内容包括：
| 序号 | 模块 | 备注 |
| 1 | 资产梳理与暴露面排查 | |
| 2 | 漏洞扫描 | |
| 3 | 安全基线核查 | |
| 4 | 渗透测试 | |
| 5 | 安全策略专项审计 | |
| 6 | 日志与审计能力核查 | |
| 7 | 管理制度符合性检查 |
| 序号 | 名称 | 内容及要求 |
| 1 | 资产梳理与暴露面排查 | 【服务内容】 1. 对总部与全部分支机构的网络设备、安全设备、服务器、终端、应用系统、互联网线路、对公IP、域名等进行清点，形成全院统一资产台账（含责任部门、重要性分级）。 2. 从外部攻击者视角持续测绘互联网暴露面，识别未经备案的对外服务、影子资产、临时开放后未关闭的端口（重点关注远程桌面3389、数据库3306/1433、SSH、管理后台等）。 3. 对暴露资产进行风险评级，标记高危端口、已知漏洞、弱口令、过期证书等问题，并建立持续监测机制建议。 4. 分支机****实验室环境纳入重点范围。 【交付成果】 《全院资产台账》《互联网暴露面清单及风险评级报告》《影子资产与未备案服务清单》《整改建议》。 |
| 2 | 漏洞扫描 | 【服务内容】 1. 对全部服务器（物理机、虚拟机）、网络设备、安全设备进行漏洞扫描，覆盖操作系统、中间件、数据库及常见应用。 2. 对分支机构独立出口的对外服务端口实施重点扫描。 3. 扫描结果结合资产重要性与可利用性进行风险分级，输出修复优先级。 4. 安全网扫描须符合物理隔离要求。 【交付成果】 《漏洞扫描报告》（含风险分级、可利用性分析、修复优先级建议）。 |
| 3 | 安全基线核查 | 【服务内容】 1. 对照网络安全等级保护2.0基本要求及轨道交通行业基线，对服务器、网络设备、数据库、安全设备进行配置核查。 2. 重点检查弱口令/默认口令、多余服务、权限配置错误、日志开关、补丁状态等。 3. 对VPN、关键边界设备进行专项核查。 【交付成果】 《安全基线核查报告》《基线问题清单及整改优先级》。 |
| 4 | 渗透测试 | 【服务内容】 1. 在明确授权范围内，以模拟攻击方式检验防护体系有效性。 2. 测试范围包括：互联网边界渗透（对外服务、VPN入口）、办公网内网横向移动测试、分支机构网络渗透（重点验证分支与总部隔离有效性）、无线网络安全测试（总部及分支办公区无线接入点）。 3. 全程记录攻击路径与利用过程，作为整改与复测依据。 4. 安全网相关攻击类动作须专项审批。 【交付成果】 《渗透测试报告》（含攻击路径、风险等级、复现步骤、整改建议）。 |
| 5 | 安全策略专项审计 | 【服务内容】 1. 对防火墙、入侵防御、准入控制、上网行为管理等设备的策略配置进行全量审计。 2. 识别长期未命中、范围过宽、相互冲突、临时策略长期化等高风险条目。 3. 形成策略基线建议，并建立后续复核机制建议。 【交付成果】 《安全策略风险清单》《策略优化建议及基线建议》。 |
| 6 | 日志与审计能力核查 | 【服务内容】 1. 核查各类设备（网络、安全、主机、应用、身份认证）日志记录的完整性、规范性与留存时长（对照法规要求，建议不少于180天）。 2. 验证现有日志能否支撑一次完整安全事件的溯源（发现时间—分析过程—处置动作—结果验证）。 3. 识别日志采集盲区，为后续统一日志审计平台建设提供输入。 4. 结合身份认证与数据导出场景，评估责任追溯能力。 【交付成果】 《日志与审计能力评估报告》《日志采集盲区清单》《统一日志平台建设建议》。 |
| 7 | 管理制度符合性检查 | 【服务内容】 1. 对照现行网络安全管理制度，逐项检查执行记录与落地情况。 2. 识别“有制度无执行”“有执行无记录”等薄弱环节。 3. 评估与等保及关键信息基础设施保护要求的符合程度，提出制度修订建议。 【交付成果】 《管理制度符合性检查报告》《制度落地差距分析及改进建议》。 |
统一交付要求：全部工作完成后，应提供综合《设计院网络安全全面检测评估报告》（含总体风险分析、分模块结果、风险分级、整改优先级建议），以及上述各模块专项成果。报告须可作为后续建设成效度量的基线对照。
质量保证期：通过甲方验收合格之日起贰年。
2、评审小组
采购人依据项目的复杂程度和****小组，评审小组由技术、商务、采购等方面的三人及以上的单数组成。
3、评审办法
| 条款号及名称 | 评审因素 | 评审标准 | |
| 1 | 评审办法 | 评审办法 | √最低价法 |
| 2.1.1 | 形式评审标准 | 供应商名称 | 与市场监****机关颁发的可以合法开展业务的执照或证书一致 |
| 响应文件签字盖章 | 符合询比采购公告中4.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求 | ||
| 响应文件格式 | 响应文件应按询比采购公告中4.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求进行编写，A4版式，中文简体文字。所有文字、图表必须清晰可辨。如有必要，可以增加附页，作为响应文件的组成部分。供应商应将加盖单位章后的响应文件电子版发送至指定邮箱。 | ||
| 响应文件的编制 | 响应文件应尽量避免涂改、行间插字或删除。如果出现上述情况，改动之处应由供应商的法定代表人（单位负责人）或其授权的代理人签字或加盖单位章。 | ||
| 响应文件份数 | 提供电子版响应文件的形式：电子版1份，须提供完整的响应文件扫描件PDF（须签字盖章） | ||
| 响应文件内容的完整性 | 符合询比采购公告中4.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求。响应文件应当对询比采购文件有关交货期、交货地点、响应文件有效期、技术标准和要求等实质性内容作出响应。 | ||
| 报价唯一 | 只能有一个有效报价（采购文件要求有备选方案的除外） | ||
| 2.1.2 | 资格评审标准 | 依法设立的证明材料 | 供应商应提供市场监****机关颁发的可以合法开展业务的执照、安全生产许可证或证书复印件，并符合询比采购公告中的3.供应商资格要求 |
| 资质要求证明材料 | 供应商应提供相关资质证书副本的复印件，以证明供应商具有承担本项目要求的资质，并符合询比采购公告中的3.供应商资格要求 | ||
| 财务要求证明材料 | 谈判后供应商应根据采购人供应商管理要求提供相关证明文件，如供应商不满足采购人的要求，采购人有权拒绝与其签订合同。 | ||
| 业绩要求证明材料 | 符合询比采购公告中的3.供应商资格要求。 业绩证明材料： √合同 √中标通知书/成交通知书 √竣工验收报告/验收证明 √业主证明 □其他材料： 业绩证明材料种类要求： √提供上述勾选的任一项证明材料即可 □需同时提供上述勾选的所有证明材料 □其他要求： | ||
| 信誉要求证明材料 | 符合询比采购公告中的3.供应商资格要求。 供应商应提供相关信誉情况的证明材料，包括：①供应商贪污贿赂犯罪行为查询结果截图。通过《中国裁判文书网》（wenshu.****.cn）查询，查询指南：进入首页-点击高级搜索-打开案由-选择刑事案件-贪污贿赂-单位行贿 ②供应商相关失信被执行人查询结果截图。供应商、供应商的法定代表人、项目经理分别通过《信用中国》（www.****.cn）查询，查询指南：进入首页-点击信用服务或个人信用-选择失信被执行人查询）。 | ||
| 2.1.3 | 响应性评审标准 | 报价 | 供应商应按4.获取询比采购文件时间和方式中获取询比采购文件的响应文件格式要求在响应文件中进行报价。符合如下要求： （1）本项目均以人民币报价。供应商报价应遵守《中华人民**国价格法》，双方发生的所有费用均以人民币进行结算与支付； （2）供应商报价应包含采购标的、运费、税金及履行本项目所必需的其他全部费用。 （3）响应文件中报价应为包含国家规定的增值税在内的含税价格，同时应列明不含税价格和增值税税额。 |
| 响应文件有效期 | 响应文件有效期应为90日，从采购文件规定的递交响应文件的截止时间开始计算。特殊情况下，以采购人要求为准。 | ||
| 响应方案 | 符合询比采购须知中1、采购内容的要求 | ||
| 质量标准 | 符合询比采购须知中1、采购内容的要求 | ||
| 完成期限 | 符合询比采购须知中1、采购内容的要求 | ||
| 合同条款 | 按照采购人合同文件签订 | ||
| 对非关键条款的偏差 | 允许偏差的范围： / 允许偏差的项数： / 项 | ||
| 3.1.1 | 评审价格 | 最终报价的大写含税价格 | |
| 条款号 | 条款内容 | 编列内容 | |
| 3.2评审价格比较和排序（最低价法） | |||
| 3.2.1 | 评审要求 | 评审小组对满足采购文件实质性要求的响应文件，确定供应商最终报价的评审价格，并按照评审价格由低到高的顺序推荐候选成交供应商。 评审价格超过最高限价（如有）的，其响应文件将被视为无效。 | |
| 3.2.2 | 供应商并列时确定供应商优先顺序的规则 | √****小组投票确定 □****小组抽签决定 | |
4、询比采购文件的澄清
采购人可以书面形式澄清和修改询比采购文件，并通知所有已提交报价和文件的供应商。
5、响应文件的澄清
****小组）可以书面形式要求供应商对响应文件中含义不明确、对同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或补正。澄清、说明 或补正应以书面方式进行。****小组）不接受供应商主动提出的澄清、说明或补正；澄清、说明或补正不得超出询比采购文件的范围且改变响应文件的实质性内容，并构成响应文件的组成部分。
6、供应商应具备承担本询比采购项目的资质条件、能力和信誉。除满足询比采购公告规定的资格要求外，供应商不得存在下列情形之一：
（1）为采购人不具有独立法人资格的附属机构（单位）；
（2）与本包件的其他供应商为同一个单位负责人；
（3）与本包件的其他供应商存在控股、管理关系；
（4）为本包件的代理机构；
（5）与本包件的代理机构同为一个法定代表人；
（6）与本包件的代理机构存在控股或参股关系；
（7）被依法暂停或取消投标资格；
（8）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（9）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（10）在最近三年内发生重大产品质量问题（以相关行业主管部门的行政处罚决定或司法 机关出具的有关法律文书为准）；
（11****机关在**企业信用信息公示系统中列入严重违法失信企业名单；
（12****法院在“信用中国”网站（www.****.cn）或各级信用信息共享平 台中列入失信被执行人名单；
（13）在近三年内供应商或其法定代表人、拟委任的项目负责人有行贿犯****机关职务犯罪预防部门出具的查询结果为准）；
（14）法律法规或供应商须知前附表规定的其他情形
7、询比采购原则上为一次性报价，但采购人有权发起议价。若采购人决定发起议价，供应商应在规定地点、规定时间内进行响应。评审小组经过对供应商的报价进行比较或基于专业经验认为某一供应商的报价过低，可能对其履约造成影响时，应当要求该供应商作出书面说明并提供相应的证明材料。供应商不能合理说明或者不能提供相应证明材料的，其响应文件将被视为无效。
8、采购人按照根据实际情况选择向确定的成交供应商发出成交通知，同时将询比采购结果通知未成交的供应商。
9、合同授予
采购人和确定的供应商应当根据询比采购文件和确定的供应商的报价文件订立书面合同。确定的供应商无正当理由拒签合同的，采购人取消其成交资格；给采购人造成的损失的，应当予以赔偿。本项目在执行过程中可能会有需求调整，实际采购金额将随项目需求调整而变化，采购人不承诺最终成交金额。
| 询价响应文件格式.docx | 下载 |
附件（1）
询价响应文件格式.docx下载预览
招标进度跟踪
2026-10-26
招标公告
网络安全检测评估及规划建议服务询比采购公告
当前信息
招标项目商机
暂无推荐数据
400-688-2000
欢迎来电咨询～
