福州市救助站网络安全服务采购项目

二、服务内容及要求

（一）全面清查救助站信息系统资产、网络拓扑。

1．硬件资产盘点：清查服务器、网络设备、终端设备（PC/移动设备）、存储设备等，记录型号、IP地址、使用部门及责任人。

2．软件资产梳理：统计操作系统、数据库、业务系统、办公软件等版本信息。

3．网络拓扑映射：绘制网络架构图，标注关键节点（如核心交换机、防火墙等）、安全域划分及访问控制策略。

（二）网络安全服务等

1．漏洞扫描服务：漏洞扫描工具需获得公安部颁发的《网络安全专用产品安全检测证书(增强级)》及中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书(EAL4+级)》。漏洞扫描服务针对内部主机如：服务器、操作系统、网络设备与数据库扫描（支持扫描国产操作系统、应用及软件的安全漏洞）；针对业务系统开展现场扫描。承诺合同期内至少进行2次网络安全扫描。每次安全扫描完成后提交相应的安全服务报告，并根据报告提供整改建议及协助整改。

2．配置审计：检查系统安全基线（如防火墙规则、权限管理、日志配置）是否符合等保2.0相关要求。

3．弱口令检测：对站内相关信息系统管理员账户、业务系统账号进行密码强度检测。

4．安全巡检服务：结合现有安全设备，每个季度做好网络系统、服务器系统的安全巡检服务。

5．安全管理制度汇编：协助采购人完善现有网络安全管理制度，完善等级保护要求的管理体系建设中涉及到的制度文档，以及相关记录的完善。

（三）安全培训服务

网络安全培训服务：提供1次网络安全知识相关培训。

（四）机房硬件设备维护服务

每季度对硬件设备进行盘点，更新硬件设备档案，并检查机房设备、服务器、存储、网络设备运行情况。

（五）服务保障

服务期限一年内，需确保上级及检查部门对我站相关检查合格（相关检查的范围限于“服务内容及要求”的（1）至（4）点），如无法做到，视为违约，扣除中标价×20%，作为违约金。

三、最高限价

项目金额含税价为29300元 。

四、服务时间

自合同签订之日起一年。

五、报名材料

1、供应商须提交以下资质证明文件：

1.1供应商须在中华人民共和国境内注册，具有独立法人资格，并提供合格有效的法人营业执照副本复印件、税务登记证副本复印件、组织机构代码证副本复印件。若已三证合一的企业可只提供营业执照副本复印件并加盖公章。

1.2报价函（格式详见附件）。

1.3提交完整的服务方案并加盖公章。

2、知识产权证明：至少提供三份网络安全相关知识产权证明。

3、相关业绩证明：至少提供两份近3年网络安全服务、等级保护服务或网络安全运维相关业绩合同。

4、服务承诺函（格式详见附件）。

5、本项目不接受联合体投标。

六、评选办法

采用最低价中选法。如遇符合资格的供应商最低报价都相同的情况，则以抽签决定。

七、比价文件提交时间及地点

1、时间：2025年11月10日上午9：00（北京时间）止，逾期不予受理。采用密封报价，封条加盖公章。材料现场递交或邮寄至福州市仓山区长埕路275号福州市救助站。

2、比价文件开启时间及地点：2025年11月11日上午10点，福州市仓山区长埕路275号福州市救助站。

八、联系方式

采购单位：福州市救助站

联 系 人：陈先生          

联系电话：17350181454

地 址：福州市仓山区长埕路275号