国家计算机网络与信息安全管理中心江苏分中心2026年度数据安全威胁事件分析技术支撑服务项目竞争性磋商公告

国家计算机网络与信息安全管理中心江苏分中心2026年度数据安全威胁事件分析技术支撑服务项目竞争性磋商公告国家计算机网络与信息安全管理中心江苏分中心（以下简称“采购人”）就2026年度数据安全威胁事件分析技术支撑服务项目进行国内竞争性磋商采购，欢迎符合资格条件的供应商参加磋商。一、项目基本情况1.1项目信息项目内容项目名称国家计算机网络与信息安全管理中心江苏分中心2026年度数据安全威胁事件分析技术支撑服务项目采购方式竞争性磋商预算金额人民币XXX万元（以磋商文件载明金额为准）最高限价人民币XXX万元，超过最高限价的报价按无效响应处理服务期合同签订之日起12个月项目编号XXX-2026-XXX（以正式发布编号为准）采购需求数据安全威胁事件监测、分析研判、应急处置支撑及相关技术服务，详见磋商文件第三章“采购需求”1.2项目背景与技术定位数据安全威胁事件分析是网络安全技术支撑体系中的核心环节，其工作质量直接决定了威胁发现是否“看得见、判得准、处得快”。本项目聚焦于将多源监测数据转化为可执行的处置决策，服务内容包括但不限于：•威胁事件监测与汇聚：对采购人指定的监测范围内数据安全告警、漏洞情报、攻击行为日志进行7×24小时汇聚，要求告警接入延迟不超过5分钟；•事件分析研判：对汇聚告警进行降噪、关联、定级，要求同一攻击链路的重复告警合并率不低于80%，误报率控制在15%以内；•深度溯源与报告：对定级为高危及以上的事件开展攻击链还原、影响面评估、责任主体溯源，形成事件分析报告；•应急处置支撑：在事件升级为突发事件时，按应急预案提供现场及远程技术支撑。1.3服务范围与工作量估算按采购人现有监测资产规模推算，年度工作量估算如下：•常规监测告警日均约XXX条，年度研判工单估算约XXX件；•高危事件深度分析报告估算每季度2~4份，年度不少于8份；•重大活动保障、专项检查期间（合计估算不超过60天/年）实行加强值守。具体工作量以磋商文件第三章载明内容为准，上述估算仅作为响应方资源配置参考。二、供应商资格要求资格条件是磋商评审的第一道门槛，不满足任一项的响应文件按无效处理，评审不予进入。2.1基本资格条件1.具有独立承担民事责任能力的法人或其他组织，提供有效的营业执照或法人证书副本复印件加盖公章；2.具有良好的商业信誉和健全的财务会计制度，提供2024年度或2025年度经审计的财务报告或基本开户银行出具的资信证明；3.有依法缴纳税收和社会保障资金的良好记录，提供磋商截止日前6个月内任一个月的缴纳凭证；4.参加本次采购活动前三年内，在经营活动中没有重大违法记录，提供书面声明函；5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目磋商；6.未被“信用中国”网站列入失信被执行人、重大税收违法案件当事人名单，未被中国政府采购网列入政府采购严重违法失信行为记录名单（由采购代理机构于磋商截止当日在上述网站查询并留档）。2.2专项资格条件1.具备国家网络安全等级保护工作协调小组办公室认可的网络安全等级测评与检测评估机构服务资质，或具备中国网络安全审查认证和市场监管大数据中心（CCRC）颁发的信息安全服务资质认证证书（数据安全类或应急处理类），提供证书复印件加盖公章；2.拟派驻本项目的项目经理应具备3年以上网络安全事件处置经验，提供劳动合同及项目经验证明材料；3.拟投入的分析人员不少于X人，其中持有CISSP、CISP或同类认证的人员不少于60%，提供证书复印件及社保证明。2.3踏勘与答疑•本项目不组织集中踏勘；响应方如对采购需求有疑问，应于磋商截止日前5个工作日内以书面形式（加盖公章扫描件）向采购代理机构提出；•采购人对有效疑问的书面答复将于磋商截止日前3个工作日内在原公告发布渠道统一发布，答复内容作为磋商文件组成部分对所有响应方具有约束力。三、采购需求（技术要求）技术要求是本项目的验收依据，响应方应在响应文件中逐条应答，任何偏离须在偏离表中明确标注。3.1服务内容与量化指标序号服务项量化指标验收方式17×24小时威胁告警监测告警接入延迟≤5分钟；人工首次研判响应≤30分钟系统日志抽查2告警降噪与关联分析重复告警合并率≥80%；误报率≤15%月度统计报表3高危事件深度分析高危事件2小时内出具初步研判结论，24小时内出具完整分析报告报告评审4月度威胁态势报告每月5个工作日前提交上月报告报告评审5突发事件应急支撑接通知后1小时内远程响应，省内4小时内到场演练与实际处置记录6数据安全专项支撑按采购人专项任务要求，任务书下达后3个工作日内提交工作方案方案评审3.2事件分级与响应要求事件分级标准与处置动作必须一一对应，杜绝“一律从快、一律上报”的资源浪费，也杜绝低级别事件被漏判升级。事件分级判定标准如下：1.一级（特别重大）：涉及重要数据泄露、关键信息基础设施遭受实质性入侵、影响范围跨省或可能引发重大社会影响。处置要求：15分钟内电话报告采购人值班室并同步启动远程会商，1小时内出具初步研判结论，处置期间人员全程在线，事后3个工作日内提交完整溯源报告。2.二级（重大）：涉及敏感数据异常外发、批量系统被植入恶意程序、监测范围内出现活跃定向攻击。处置要求：30分钟内书面报告，2小时内出具研判结论，24小时内提交分析报告。3.三级（一般）：常规漏洞告警、扫描探测、零散恶意代码告警等。处置要求：纳入日常研判流程，24小时内完成闭环，按月汇总。判定存疑的事件按“就高不就低”原则暂定级别，并在1小时内提交采购人值班负责人复判，复判结论为最终级别。3.3分析方法与工具要求威胁分析不是“看告警报结论”，而是要还原攻击链、定位根因、阻断传播路径。响应方应说明其分析方法的完整性，最低要求包括：•还原攻击链：按“初始入侵→横向移动→权限维持→数据访问→数据外发”五阶段逐一取证。严禁仅凭单条告警特征直接定级定责（误判会导致处置方向错误，放任真正的攻击通道）；若无法完整还原攻击链，应明确标注证据缺口与补证建议，而非以推测填补结论。•影响面评估：明确受影响数据类型、数量级估算（可给出区间）、涉及系统清单，评估必须以日志与流量证据支撑，不允许以“可能涉及”作结论性表述。•溯源方法分层：优先使用攻击基础设施关联分析（IP、域名、样本家族聚类）进行技术溯源；若技术线索不足，则输出行为画像与关联线索供执法部门使用；严禁在无证据情况下对任何主体作责任指控性表述。3.4人员驻场与保密管理•驻场人员不少于X人，驻场地点为采购人指定办公场所，驻场排班表每月25日前报采购人备案；•全体项目人员须签署保密协议，保密义务在合同终止后持续5年；•严禁将监测数据、事件详情、系统信息存储于个人设备或上传至外部网络（一旦泄露将直接导致监测手段暴露、被攻击方反向规避，且构成法律层面的数据泄露责任）；工作数据仅可存储于采购人指定的内网环境，出境、外带一律经采购人书面审批；•项目人员发生变更的，应提前5个工作日书面报采购人，接替人员资质不得低于被替换人员。四、磋商响应文件编制要求响应文件的编制质量直接影响评审得分，响应方应严格按照本章规定的结构、格式和密封要求编制。4.1响应文件构成1.资格证明文件（对应第2.1、2.2条逐项提供）；2.商务响应文件：报价一览表、分项报价明细、商务偏离表、服务承诺函；3.技术响应文件：技术偏离表、服务方案（含人员配置、分析方法、工具清单、质量控制措施）、项目实施计划、类似项目业绩证明（近三年合同复印件，不少于2个，单个合同金额不低于XXX万元）；4.磋商保证金缴纳凭证（如磋商文件要求）。4.2报价要求•报价为完成本项目全部服务内容的一次性包干价，包含人工、工具、差旅、税费等一切费用；采购人不再支付报价之外的任何费用；•分项报价应与3.1条服务项一一对应，缺项报价视为该分项费用已包含在其他分项中，结算时不作调整；•报价明显低于成本、可能影响服务质量且响应方无法在磋商现场提供书面成本说明并合理澄清的，按无效响应处理。4.3签署、密封与递交•响应文件正本1份、副本4份，每页加盖公章或由法定代表人（授权代表）签字；电子版（PDF，U盘介质）1份随纸质文件同封递交；•纸质响应文件用不透明密封袋包装，封口处加盖公章，封面注明项目名称、项目编号、响应方名称及“磋商截止时间前不得启封”字样；•逾期送达、密封不合格的响应文件，采购代理机构拒收并原样退回。五、磋商程序与评审办法评审采用综合评分法，得分最高的响应方推荐为成交候选供应商；本章评分标准为响应文件编制的直接导向。5.1磋商流程1.响应文件递交及密封检查：磋商截止时间前，由响应方授权代表或公证人员共同检查密封情况；2.首轮响应文件评审：磋商小组（由采购人代表及评审专家共3人以上单数组成，其中技术专家不少于2/3）审查资格条件与文件完整性；3.磋商与二次报价：磋商小组按统一口径与各响应方逐一磋商，可能实质性变更采购需求的，书面通知全部进入磋商环节的响应方；响应方在规定时间内提交最后报价（不得超过前次报价）；4.综合评分与推荐：按最后报价评分，得分最高者推荐为第一成交候选供应商，得分相同的，技术得分高者居前，技术得分仍相同的，最后报价低者居前；5.成交通知与合同签订：成交结果公示不少于2个工作日，无异议的，成交通知书发出后30日内签订合同。5.2评分标准评分项分值评分要点报价30基准分为有效最后报价中的最低价；其余报价得分=基准分×（最低价÷该报价）技术方案40分析方法完整性（15分）、量化指标应答与偏离情况（10分）、人员配置与资质（10分）、质量控制与应急能力（5分）业绩10每提供一个符合要求的类似合同业绩得5分，最高10分服务承诺与售后10驻场与响应承诺优于采购需求、有可验证的保障措施酌情赋分信誉10具备资质证书加分项，按证书类别与等级赋分各评分项细化的打分档次、扣分规则以磋商文件第五章为准。六、合同主要条款与履约管理履约管理必须形成“计划—执行—检查—处置”闭环，防止服务期长、考核松弛导致服务质量滑落。6.1合同价款与支付方式1.合同价款按季度结算，每季度末由采购人组织服务质量考核，考核合格后15个工作日内支付该季度款项的90%，剩余10%作为年度尾款于合同期满考核合格后支付；2.考核不合格的季度，按考核得分扣减该季度应付款项：得分80~89分扣5%，70~79分扣10%，低于70分扣20%并发出整改通知，连续两个季度低于70分的，采购人有权解除合同并追偿损失。6.2考核与违约责任1.考核维度：量化指标达成率（3.1条逐项核对）、报告质量（抽查评审）、响应时效（工单记录核对）、人员到岗率（考勤核对，要求不低于95%）；2.响应时效违约：一级事件响应超时（超15分钟）每次扣款XXX元，二级事件响应超时每次扣款XXX元；因超时响应导致事态扩大的，采购人有权追偿相应损失；3.数据保密违约：发生因服务方原因导致的监测数据或事件信息泄露，采购人立即解除合同、没收全部未付款项，并依法追责；4.人员擅自离岗或变更未报备的，每次扣款XXX元并限期整改。6.3风险分担与不可抗力•因监测范围资产数量显著变化（增减超过30%）导致工作量变化的，双方协商签订补充协议调整费用；•不可抗力（以《中华人民共和国民法典》第一百八十条定义为准）导致服务中断的，服务方应于24小时内书面告知并提供证明，合同工期相应顺延，费用按实际服务天数结算。七、响应时间、地点及联系方式项目内容磋商文件获取时间2026年X月X日至X月X日，每日9:00~17:00（法定节假日除外）磋商文件获取方式登录XXX平台在线获取，或至采购代理机构现场获取响应文件递交截止时间（磋商开始时间）2026年X月X日X时XX分递交地点XXX市XXX路XXX号XXX会议室采购人联系人张某某采购人联系电话0XX-XXXXXXXX采购代理机构XXX采购代理有限公司代理机构联系人李某某代理机构联系电话0XX-XXXXXXXX电子邮箱xxx@八、其他事项1.本次磋商公告在XXX（指定媒体）发布，公告内容以指定媒体发布版本为准；2.供应商应自行承担参加磋商的全部费用，无论磋商结果如何，采购人和代理机构对上述费用不承担任何责任；3.供应商认为采购文件、采购过程和成交结果使自己权益受到损害的，可在知道或应知其权益受损之日起7个工作日内，以书面形式向采购人或代理机构提出质疑，质疑受理联系方式见第七章；对答复不满的，可在答复期满后15个工作日内按规定向同级政府采购监督管理部门投诉；4.本公告未尽事宜以磋商文件为准。附件一：响应文件递交登记表（样表）序号项目填写内容1项目名称2项目编号3响应供应商名称4授权代表姓名5授权代表联系电话6响应文件份数（正本/副本/电子版）7密封是否完好□是□否8递交时间年月日时分9递交人签字10接收人签字附件二：磋商响应自检清单响应文件递交前，授权代表应逐项核对以下内容，任一项