国家税务总局青岛市税务局2026年网络安全服务项目公开招标公告

国家税务总局青岛市税务局2026年网络安全服务项目公开招标公告（招标编号：占位——以采购执行机构正式编号为准；本项目公告在中国政府采购网及青岛市人民政府采购网同步发布）一、项目基本情况1.1项目信息本项目的核心定位是：为青岛市税务局及其所辖区（市）税务局提供全年不间断的安全驻场服务与专项安全评估服务，属长期性、连续性、强保密性服务采购，投标人必须同时具备服务能力与保密资质。•项目名称：国家税务总局青岛市税务局2026年网络安全服务项目•采购人：国家税务总局青岛市税务局（以下简称“采购人”）•采购代理机构：占位——以实际委托的采购代理机构名称为准•预算金额：占位——以财政部门批复预算为准（下同）；最高限价以招标文件第四章载明金额为准，投标报价超出最高限价的作无效投标处理•采购需求：网络安全驻场运维服务、渗透测试与风险评估服务、安全应急响应服务、安全意识培训服务、等级保护测评配合服务（详见第五章《采购需求》）•合同履行期限：自合同签订之日起12个月（2026年1月1日至2026年12月31日，具体起止时间以合同约定为准）•本项目不接受联合体投标，不允许分包、转包1.2申请人的资格要求以下条件缺一不可，任何一项不满足均作无效投标处理。资格审核贯穿招标全过程，中标后发现弄虚作假的，取消中标资格并按规定报财政部门处理。1.满足《中华人民共和国政府采购法》第二十二条规定：◦具有独立承担民事责任能力的法人或其他组织，提供营业执照副本复印件；◦具有良好的商业信誉和健全的财务会计制度，提供2024年度或2025年度经审计的财务报告或基本开户银行出具的资信证明；◦具有履行合同所必需的设备和专业技术能力，提供书面声明及人员、设备清单；◦有依法缴纳税收和社会保障资金的良好记录，提供投标截止时间前6个月内任意1个月的缴纳凭证；◦参加本次采购活动前3年内，在经营活动中没有重大违法记录，提供书面声明。2.根据财政部规定，通过“信用中国”网站、中国政府采购网查询信用记录，被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单的，拒绝其参与采购活动（查询截止时间为开标当日）。3.本项目为网络安全专项服务，投标人应当具备有效期内且由中国网络安全审查认证和市场监管大数据中心（原中国网络安全审查技术与认证中心）颁发的信息安全服务资质证书（安全运维类，二级及以上）。提供暂未取得上述资质的可提交书面说明，评审时不予认可，请各投标人提前核实自身资质有效期。4.拟派驻场人员中至少4人持有信息系统项目管理师或注册信息安全专业人员（CISP）证书，至少2人持有信息安全保障人员认证（CISAW）或同等安全资质证书；所有驻场人员须提供无犯罪记录声明及本人签字的保密承诺书。二、采购需求（技术要求）2.1服务范围与工作量服务覆盖采购人市局机关及所辖区（市）税务局，服务对象包括但不限于：•税务内部业务系统（征收管理、发票管理、出口退税等在用系统，具体清单于合同签订后5个工作日内由采购人提供）；•网络与安全设备（防火墙、入侵检测/防御系统、Web应用防火墙、堡垒机、上网行为管理、终端安全管理系统等）；•机房基础设施及对外服务窗口系统。年度工作量测算如下表（按2025年同类服务执行情况估算，实际以合同为准）：服务类别频次/工作量交付成果安全驻场运维5人×12个月，工作日8:30-17:30到岗驻场日报、周报、月报渗透测试不少于2轮，每轮覆盖全部在用系统渗透测试报告及整改验证报告风险评估全年2次（上半年1次、下半年1次）风险评估报告、整改建议书应急响应7×24小时受理，30分钟内电话响应应急处置报告安全意识培训不少于4场，每场不少于2学时培训签到表、考核记录、效果评估等保测评配合配合年度测评1次整改方案及佐证材料2.2驻场服务具体要求驻场是本项目履约质量的决定性环节，以下要求为合同考核的直接依据：1.人员管理：驻场人员名单于合同签订后5个工作日内报采购人备案，人员更换须提前5个工作日书面申请，且接替人员资质不低于原人员；未经采购人书面同意，单次更换不得超过2人，全年累计更换不得超过3人次。2.日常巡检：每日2次巡检（上午9:00前、下午16:00后各1次），巡检范围覆盖网络安全设备运行状态、告警日志、终端防护情况；巡检发现高危告警的，15分钟内电话上报信息中心值班人员，2小时内提交初步分析。巡检的意义在于把设备告警从“事后追查”变为“事中发现”——漏巡一次可能导致防火墙策略失效数日无人察觉，为此巡检记录须当日签字归档，采购人每月抽查核对。3.策略变更管控：防火墙等安全设备策略变更必须走“申请—审批—实施—验证—回退预案”流程，严禁任何形式的口头变更或直接生产操作；变更实施前必须确认回退命令可用，变更失败须在30分钟内回退至原状态并报采购人。4.漏洞管理：新披露的高危漏洞（CVSS评分≥9.0），驻场团队应当在漏洞披露后24小时内完成资产影响排查并向采购人报告影响清单；中危漏洞（7.0≤CVSS<9.0）在5个工作日内完成排查。补丁修复优先在测试环境验证后再部署生产；无法立即修复的，提交缓解措施（如临时封禁策略、关闭暴露端口）并列入整改台账跟踪闭环。2.3应急响应分级要求应急响应是本项目风险控制的核心，按影响范围与业务中断程度分为三级，判定标准、启动权限与处置原则如下：•Ⅰ级（重大）：判定标准——核心征收业务系统对外服务中断、发生数据泄露迹象、网页篡改或被植入恶意程序且影响面持续扩大。启动权限——采购人信息中心负责人。处置原则——30分钟内电话响应、2小时内现场处置；处置动作包括断网隔离（由采购人决策、服务商执行）、取证快照留存、溯源分析；处置完成后3个工作日内提交含根因分析、演化路径、整改措施的正式报告。•Ⅱ级（较大）：判定标准——非核心系统异常、边界设备策略失效、大规模恶意代码告警但未影响业务。启动权限——采购人信息中心值班负责人。处置原则——30分钟内电话响应、4小时内现场处置，24小时内提交处置报告。•Ⅲ级（一般）：判定标准——孤立终端病毒告警、单点设备状态异常、零星暴力破解告警。启动权限——驻场项目经理。处置原则——当日处置完毕，处置过程记入日报，同类告警1个月内重复发生3次以上的升级为Ⅱ级并提交专项分析。典型风险演化路径（投标人应在投标方案中体现对应的阻断措施）：外部攻击面暴露→Web应用漏洞被利用获取服务器权限→横向移动至内网办公终端→窃取或加密数据。阻断点依次为：边界收敛与WAF规则（第1环）、漏洞修复与最小权限（第2环）、内网分区分域与终端管控（第3环）、数据加密与备份（第4环）。方案中只写“加强边界防护”而无逐环阻断措施的，技术评审酌情扣分。三、获取招标文件•时间：占位——自公告发布之日起至投标截止时间前•地点：占位——网上获取或到采购代理机构指定地址获取•方式：占位——（如“登录XX政府采购云平台，项目采购编号检索后免费下载”）•售价：免费获取四、提交投标文件截止时间、开标时间和地点•截止时间（开标时间）：占位——年月日时分（北京时间）•地点：占位——采购代理机构指定开标室或电子开标大厅•逾期送达、未按招标文件要求密封（或电子平台未完成解密）的投标文件，采购人及代理机构不予受理五、公告期限自本公告发布之日起5个工作日。六、其他补充事宜1.本项目为网络安全服务项目，中标人及其全体服务人员在履约期间必须遵守《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国保守国家秘密法》及税务系统数据安全管理有关规定；严禁将采购人任何数据、系统架构信息、安全配置信息带离办公场所或用于本项目之外的任何用途。违反保密义务的，采购人有权解除合同、扣除全部履约保证金，并依法追究法律责任。2.投标人可在开标前预约踏勘现场，踏勘联系人及方式见第八条。3.质疑与投诉：供应商认为采购文件、采购过程和中标结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起7个工作日内，以书面形式向采购代理机构提出质疑；对质疑答复不满意的，可在答复期满后15个工作日内向同级财政部门投诉。4.履约保证金：占位——（不超过合同金额的5%，合同期满且考核合格后无息退还）。七、对本次招标提出询问，请按以下方式联系项目联系信息采购人信息名称：国家税务总局青岛市税务局；地址：占位；联系人：张某某；电话：0532-XXXXXXXX采购代理机构信息名称：占位；地址：占位；联系人：李某某；电话：占位项目联系方式项目联系人：王某某；电话：占位；邮箱：xxx@附件一：驻场服务月度考核表（样表）考核由采购人信息中心每月5日前完成上月评分，连续2个月低于80分的，采购人有权按合同约定扣减当月服务费并要求整改；连续3个月低于80分的，有权解除合同。序号考核项分值评分标准1驻场出勤20缺勤1人次扣2分，顶岗不到扣5分2巡检执行20漏巡1次扣2分；巡检记录缺失1份扣1分3高危漏洞响应时效20超24小时未排查1项扣5分，超48小时扣10分4应急响应时效20电话响应超时1次扣5分；报告逾期1份扣3分5报告与文档质量10日报/周报/月报缺交1份扣2分，内容明显敷衍扣1分6违规行为10违反保密规定、擅自变更安全策略的，该项记0分并另行追责附件二：保密承诺书（驻场人员个人签署版·模板）本人XXX（身份