宁波市集约运维改革市本级试点单位2026年网络安全运维服务项目(第一批)公开招标公告

宁波市集约运维改革市本级试点单位2026年网络安全运维服务项目(第一批)公开招标公告受采购人委托，招标代理机构就宁波市集约运维改革市本级试点单位2026年网络安全运维服务项目（第一批）进行国内公开招标，欢迎符合资格条件的供应商参加投标。一、项目概况与招标内容1.1项目基本信息项目内容项目名称宁波市集约运维改革市本级试点单位2026年网络安全运维服务项目（第一批）项目编号（以招标文件正式编号为准）采购人宁波市集约运维改革市本级试点单位（具体名单见招标文件附件1）采购代理机构（以招标文件载明为准）采购方式公开招标预算金额人民币XXX万元（具体分项预算见招标文件第二章）最高限价人民币XXX万元，投标报价超过最高限价的作无效投标处理服务期限自合同签订之日起12个月资金来源财政性资金，已落实1.2招标内容与服务范围本项目为宁波市集约运维改革后市本级试点单位的网络安全集约化运维服务（第一批），覆盖试点单位全部在用信息系统、网络设备、安全设备及其承载的网络安全运行环境。分项划分及工作量估算如下（按试点单位现有资产台账推算，最终以踏勘核实为准）：1.安全设备运维：防火墙、入侵检测/防御系统（IDS/IPS）、Web应用防火墙（WAF）、堡垒机、日志审计系统、上网行为管理、终端安全管理系统等安全设备的策略梳理、规则优化、版本升级与故障处置。按试点单位现有资产估算约XXX台（套）。2.安全监测与预警：7×24小时安全监测值守，对安全设备告警、日志、流量进行关联分析，事件告警15分钟内响应。3.漏洞管理与加固：每季度1次全面漏洞扫描，每半年1次渗透测试，高危漏洞24小时内出具修复方案、72小时内完成修复验证。4.等保与合规支撑：协助试点单位完成网络安全等级保护测评整改、密码应用安全性评估配合工作及上级单位安全检查的技术支撑。5.应急处置：建立三级应急响应体系，重大安全事件30分钟内到场（宁波市区范围内），2小时内提交初步处置报告。6.安全意识培训：每年不少于4次集中培训（含1次钓鱼邮件演练），覆盖试点单位全体在编及外包人员。1.3服务模式本项目为集约化运维，服务对象为多个试点单位，中标人应设立驻场服务团队，统一服务台、统一工单、统一考核，严禁按原单位分散作业模式重复配置人员。二、投标人资格要求资格要求为本项目投标的准入底线，任何一项不满足即按无效投标处理。1.具有独立承担民事责任能力的法人或其他组织，提供营业执照或法人证书副本复印件。2.具备《中华人民共和国网络安全法》《中华人民共和国政府采购法》规定的供应商条件，提供书面声明。3.资质要求（必须同时满足）：◦具备中国网络安全审查认证和市场监管大数据中心（原中国网络安全审查技术与认证中心）颁发的信息安全服务资质认证证书（安全运维类）二级及以上；◦或具备省级及以上公安机关认可的网络安全等级保护测评与安全服务相关能力证明。4.拟派驻场项目经理必须具备信息安全专业人员（CISP或同等效力）证书，且近3年内（以合同签订日期为准）担任过1个网络安全运维类服务项目负责人，提供证书及合同关键页复印件。5.驻场人员不少于X名（其中安全工程师不少于X名），人员名单投标时提供，服务期内未经采购人书面同意不得更换核心人员，确需更换的，替换人员资质不得低于原人员且提前10个工作日报采购人审核。6.本项目不接受联合体投标，不允许转包、分包。7.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目投标。8.未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单（以开标当日查询截图为准）。三、招标文件的获取1.获取时间：自公告发布之日起至投标截止时间前。2.获取方式：登录（指定电子交易平台名称以公告发布媒体载明为准）在线报名并下载电子版招标文件。3.招标文件售价：每套人民币XXX元，售后不退；电子平台获取的以平台公示为准。4.未在平台完成报名的供应商，其投标文件将被拒收。四、踏勘与答疑4.1踏勘1.集中踏勘时间：公告发布后第X个工作日（具体以招标文件载明为准），地点为采购人指定集中办公点。2.试点单位信息系统资产、网络拓扑、历史安全事件记录等基础资料在踏勘现场统一发放并签署保密承诺书后提供。3.未参加踏勘导致的报价偏差由投标人自行承担，不作为质疑理由。4.2答疑1.书面质疑截止时间：投标截止时间15日前（依据《中华人民共和国政府采购法》及其实施条例），以书面形式送达采购代理机构。2.澄清或修改内容以书面答疑纪要形式通知所有获取招标文件的供应商，并在平台同步发布；答疑内容为招标文件的组成部分。五、投标文件的递交与开标1.投标截止时间及开标时间：公告发布后不少于20日（依据《中华人民共和国政府采购法》第三十五条），具体以招标文件载明为准。2.递交方式：（电子平台上传/纸质递交，以招标文件载明为准），逾期送达或未按要求密封（上传）的投标文件不予受理。3.开标地点：（以招标文件载明为准），法定代表人或授权代表必须出席开标仪式并携带有效身份证明。4.投标保证金：人民币XXX元，缴纳方式及退还程序见招标文件第二章；未按规定缴纳保证金的投标将被拒绝。六、评标办法本项目采用综合评分法，评分因素及权重如下（具体分值细化见招标文件第三章）：评分因素权重核心评审内容技术方案45分7×24监测方案、应急响应体系（三级判定标准与处置流程的完整性）、漏洞管理闭环、等保合规支撑能力服务团队15分项目经理资历、驻场人员配置与证书、人员备份机制企业能力与业绩15分资质等级、近3年同类合同业绩（以合同及验收证明为准）商务报价25分以通过符合性审查的最低有效报价为基准价计算价格分服务承诺与履约保障10分（并入技术方案内评审亦可，以招标文件为准）SLA承诺、违约赔偿条款接受度、保密承诺评分细则中，凡出现「响应良好」「方案完善」等无量化支撑的表述，评标委员会不予采信；投标人必须以可核查的数据（响应时限、人员数量、历史处置案例）支撑各项承诺。七、服务要求与考核（核心条款）本章条款为合同履约与验收的量化依据，投标人必须逐条响应，出现负偏离的按招标文件规定扣分直至无效投标。7.1服务级别协议（SLA）量化指标服务事项响应时限处置时限验收依据安全事件告警确认15分钟内重大事件30分钟内到场工单系统记录高危漏洞修复24小时内出方案72小时内修复并复测复测报告中危漏洞修复48小时内出方案5个工作日内修复复测报告安全设备故障30分钟内响应4小时内恢复或启用备份故障报告策略变更申请2小时内响应1个工作日内完成变更单月度安全报告次月5个工作日前提交—报告评审7.2事件分级与应急响应三级分级体系，每级明确判定标准、启动权限与处置原则：1.Ⅰ级（重大）：判定标准——核心业务系统中断、发生数据泄露、被上级监管部门通报、勒索软件感染扩散。启动权限：驻场项目经理立即上报采购人安全负责人，由采购人主要负责人启动应急预案。处置原则：30分钟内到场，立即隔离受影响主机与网段（阻断横向扩散路径：失陷主机→凭据窃取→内网横向移动→数据外传，优先阻断主机对外通信与横向协议），2小时内提交初步处置报告，24小时内提交完整报告，并按规定履行向网信、公安部门的报告义务。严禁在未取证前直接重装或格式化受影响主机——这会销毁攻击溯源证据链。2.Ⅱ级（较大）：判定标准——非核心系统被入侵、单点安全设备失效、检测到持续性可疑外联。启动权限：驻场安全工程师判定后报项目经理确认，2小时内报采购人安全负责人。处置原则：4小时内控制影响范围，1个工作日内提交处置报告。3.Ⅲ级（一般）：判定标准——孤立告警、病毒单点查杀、误报研判。启动权限：驻场工程师直接处置。处置原则：当班闭环，纳入月报统计。7.3月度考核与违约处理1.考核方式：采购人按月依据SLA达成情况、工单满意度（不低于90分）、报告质量打分，考核结果与月度服务费挂钩。2.违约处理：单月考核低于80分的扣当月服务费的5%；连续2个月低于80分或单月低于60分的，采购人可解除合同并追偿损失；发生Ⅰ级事件因中标人责任迟报、漏报或处置不力的，扣当月服务费的20%并按合同追究违约责任。7.4保密要求驻场人员必须与采购人签订个人保密协议，服务期满后保密义务不因合同终止而免除；服务过程中接触的日志、拓扑、漏洞信息严禁向任何第三方披露或用于本项目以外的用途，违反的按《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》承担法律责任并支付合同额20%的违约金。八、合同的签订与验收1.中标人应在收到中标通知书之日起30日内与采购人签订合同，逾期未签订的视为放弃中标资格，并承担相应法律责任。2.合同签订时中标人必须提交履约保证金（合同金额的5%以内，具体以合同约定为准）。3.服务验收：服务期满后1个月内，采购人组织验收，验收内容包括12个月SLA达成率、应急演练记录、培训签到与考核记录、资产台账移交完整性；验收不合格的限期整改，整改仍不合格的按合同约定处理。九、公告发布媒体与联系方式1.本公告同时在（省级政府采购指定媒体、采购人所在地公共资源交易平台）发布，公告内容以指定媒体为准。2.联系方式：主体联系人电话地址采购人张某某0574-XXXXXXXX宁波市XXX路XX号采购代理机构李某某0574-XXXXXXXX宁波市XXX路XX号附件一：驻场人员配置与资质要求表（样表）岗位人数资质要求驻场方式项目经理1CISP或同等效力证书，3年以上同类项目负责经验驻场安全监测工程师X具备IDS/IPS、态势感知平台操作能力轮班驻场（7×24三班倒）渗透测试工程师XOSCP/CISP-PTE或同等效力按需到场，季度任务期间驻场应急响应工程师X3年以上应急处置经验30分钟内到场承诺附件二：月度安全服务考核表（样表）考核项分值