欢迎访问四川省产业计量测试研究院 国家重大技术装备几何量计量站 今天是2021年11月11日 星期四

新闻资讯
NEWS

您的位置:首页 > 新闻资讯 > 通知公告

2026年四川省产业计量测试研究院网络安全服务比选公告

根据四川省产业计量测试研究院实际使用需要,拟委托第三方支撑我院网络安全服务,包括渗透测试、基线核查、攻防演练、驻场服务等。按照相关要求,上述项目拟以向社会购买服务的方式,公开比选确定承担单位。现将具体事宜公告如下。

一、项目名称

2026年四川省产业计量测试研究院网络安全服务。

二、项目内容

(一)项目预算:49,000.00元

(二)评审办法:本项目采用公开比选的方式比选,比选人将采用同等参数下最低价中标确定中选人。

(三)服务内容:

1、渗透测试(1次)

在可控的前提下进行最贴近于真实攻击的漏洞挖掘,弥补仅仅使用安全产品对系统分析的不足,通过渗透测试可以以攻击者的视角发现一些隐性存在的风险点或安全漏洞,有助于后续的网络安全建设。

服务交付物:《业务系统渗透测试报告》《业务系统渗透测试复测报告》

2、基线核查(1次)

对重要服务器、操作系统、网络设备、安全设备、中间件、数据库等基于信息安全风险的角度进行配置核查,检测网络设备的安全策略弱点和部分主机的安全配置错误等安全隐患。提出整改建议,指导运维人员优化配置策略,从而达到相应的安全防护要求。

服务交付物:《系统基线核查报告》

3、攻防演练服务(2次)

以攻防演练平台为基础,通过组织攻防两端针对业务系统、主机、网络设备、内网环境安全以及数据等采取必要的攻击行为,以提权、控制业务、获取数据为目的,检验参演单位的人机结合、协同处置等网络安全方面的综合防护能力。

服务交付物:《攻防演练总结汇报报告》

4、安全驻场服务(15人天)

提供重大节日,事件安全驻场保障服务。

服务交付物:《驻场服务工作日志》

5、应急响应(1年)

当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时,提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务,能够协助用户快速止损,最大化降低安全事件带来的影响。

服务交付物:《应急响应报告》

6、安全意识培训(1次)

安全意识培训旨在提升企业内部员工安全认知,让员工认识到信息安全意识不足对组织可能造成的危害,传导应正确恪守的行为方式;通过全员安全意识的理论培训和案例分析以及关键行为上的最佳实践指导,让信息安全“人防“保障有效支撑业务高效稳定运行。培训内容包括普通员工的上网安全、邮件安全、通信安全等常见的安全意识内容。

服务交付物:《安全培训签到表》《安全培训记录》

注:比选人应提供拟进行以上安全服务项目的人员资质:注册信息安全专业人员渗透测试工程师(CISP-PTE)或者信息安全保障人员认证证书(CISAW-风险管理/应急服务,满足一项即可)。

三、服务要求

1.服务时间: 

自合同签订之日起 30 日内完成渗透测试、基线核查、安全意识培训,应急响应服务为1年,安全驻场服务和攻防演练服务按需进行,服务期为一年。

2.服务地点:甲方指定地点。

3.支付方式:供应商完成渗透测试、基线核查、安全意识培训交付《业务系统渗透测试报告》《业务系统渗透测试复测报告》《驻场服务工作日志》《安全培训签到表》《安全培训记录》并通过甲方验收合格,且采购人收到供应商开具的正规票据后,采购人【30】日内支付合同金额 【80】%。在供应商攻防演练服务、安全驻场服务、应急响应服务完成,服务期结束提供《攻防演练总结汇报报告》《驻场服务工作日志》《应急响应报告》并通过甲方验收合格后【30】日,采购人向供应商支付合同总金额【20】%款项。

4.验收方式:参照政府采购相关法律法规、《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》(财库〔2016〕205 号)的要求、比选文件要求、响应文件响应内容和行业相关标准验收。

5.服务单位应具备CCRC信息安全风险评估和应急处理2个资质,并在服务期间提供现有网络安全设备的使用培训、策略调优、故障排查等服务。

6.售后服务要求:提供7x24小时技术支持服务。发生网络安全应急情况,须在15分钟内给予响应,远程处理不到的,需2小时内到现场支持。

四、项目承担单位基本要求

1.在中国境内注册并具有独立法人资格,相关证照齐全。

2.具有良好的商业信誉,无违法失信记录。

3.具有承担相应项目的能力。

4.符合相关法律法规规定的要求。

5.本次所有项目不允许联合体参加。

五、投标要求

请有意投标者于2026年8月10日12时前报名并提交材料;逾期提交的投标材料视为无效投标文件。比选会时间定于2026年8月10日12时,地点在四川省产业计量测试研究院307会议室。所有比选材料不予退还。

六、比选申请内容要求

1.公司(单位)简介;

2.法人授权书原件、法人及被授权代表的身份证明;

3.营业执照、税务登记证、组织机构代码证(三证合一的只需要提供具有社会统一信用代码的营业执照复印件);

4.比选函;

5.报价表;

6.承诺书;

7.注册信息安全专业人员渗透测试工程师(CISP-PTE)或者信息安全保障人员认证证书;

8.比选申请人认为需要提交的其它材料。

七、比选申请文件要求

1.比选申请文件一式2份,正、副本各1份并注明。

2.比选申请书由法定代表人或经其正式授权的代理人签署、盖章。

3.比选申请文件统一用A4打印纸印制,采用非活页方式装订,加盖骑缝章后密封,并在封面处标注本项目名称、申请人名称、联系人、联系电话。如未标记、密封的文件将被拒绝。

八、比选报名

报名时必须携带以下资料:

介绍信原件(加盖公章);

被委托人的身份证复印件(加盖公章);

报名截止时间:2026年8月10日12时;

报名地点:成都市龙泉驿区成龙大道三段788号307会议室;

联系人:钟老师

联系电话:028-88462521


四川省产业计量测试研究院 

2026年8月4日



【附件】2026年四川省产业计量测试研究院网络安全服务.docx