2026年中国电信三明分公司三明市自然资源局自建信息系统网络安全技术服务项目询比

序号

名称

型号和规格

数量

不含税总价（元）

交货地点

备注

1

2026年中国电信三明分公***网络安全技术服务项目

1.安全等保测评咨询服务内容：成交人应针对本项目的系统，开展资产分析调研，信息系统定级备案，在差距分析阶段进行风险评估及差距分析工作。在整改阶段指导加固及整改工作，并出具等保测评报告。

2.等保安全咨询服务：对服务范围内的目标系统进行等保咨询服务，并提交等保相关文档。

3.等保资产分析服务:根据等级保护范围内的资产组成，派遣***网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；对服务范围内信息系统开展安全物理环境、***网络、安全区域边界、安全计算环境、****中心以及安全管理制度进行调研和梳理，编制信息系统详细描述文档。投标人在测评过程中应对已经准入的资产进行系统化管理，对检测出的资产进行统计和分析并自动生成可视化的资产统计表，从而达到实时掌握资产状态与信息，并支持主动设置添加分组对已经核查准入的资产进行分组管理，***网段进行直接检索查询现有资产，实现资产的分类化管控与高效运维。投标人须提供上述功能界面截图及对应工具的软件著作权证书用以佐证工具功能界面的真实性或提供满足测评工具要求的承诺函（格式自拟）并加盖供应商公章，投标人提供承诺函的需于中标后3日内提供上述证明材料复查，提供无效或虚假材料者，视为无效投标，采购人有权拒绝签订合同，并保留追究相应的投标人法律责任的权利。

4.等保风险分析服务:根据等级保护基本要求，开展安全物理环境、***网络、安全区域边界、安全计算环境、****中心以及安全管理的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析以及渗透测试等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基本要素，分析信息系统安全风险评估分析，编制风险分析报告。投标人在测评过程中进行风险分析检测时，应支持常见高危端口组的选择与自定义端口配置，通过扫描被测目标端口是否开放，识别背后运行服务类型，并根据IP/MAC网段或被测资产类型直接查询具有高危风险漏洞的资产设备清单，方便后续系统资产的安全性整改及排查。投标人须提供***网络安全专用产品安全检测证书或提供满足测评工具要求的承诺函（格式自拟）并加盖供应商公章，投标人提供承诺函的需于中标后3日内提供上述证明材料复查，提供无效或虚假材料者，视为无效投标，采购人有权拒绝签订合同，并保留追究相应的投标人法律责任的权利。

5.等保差距评估服务:在安全评估和信息系统定级的基础上，根据《GB/T 22239-2019***网络安全等级保护基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析，包含以下内容：安全通用要求差距、云计算安全扩展要求差距

6.等保制度编制辅导服务:协助完成安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。

7.安全策略复查服务:需派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。复查结束后，形成加固前后对比复查报告。

8.等保定级咨询服务:在信息系统自行定级的基础上，参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，并组织专家评审（评审所需的一切费用由成交人支付）。

9.等保备案辅助服务:根据《信息安全等级保护管理办法》，信息系统运营使用单位或主管部门需到当地公安机关备案，成交人需提供备案咨询服务，协助采购人填写《信息系统安全等级保护备案表》等准备材料，直到完成备案工作。

10.等保测评辅助服务:在测评阶段协助准备测评材料，指导采购人配合成交人开展等级测评工作，组织测评整改，并保障顺利通过等保测评获得测评报告。

11.等保测评服务:***网络安全法及国家等级保护相关标准，对采购人进行等级保护安全测评，并提供正式等级保护测评报告。

12.等级保护测评要求:在对服务范围内的信息系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等保测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。

在应用系统测评过程中，测评单位需对被测系统的安全性稳定性及被测系统相关的测评采集数据负责，使用具备测评过程安全管控能力的工具，严格管控测评行为、保护测评数据、降低测评引入风险、防止测评操作引发故障、防止测评资料外泄，保证测评过程的数据安全，做好防入侵、防攻击、防病毒、防篡改、防泄露工作，确保***网络的正常运行，以保证测评工作不会对系统的运行和业务的正常提供产生影响。投标人须提供上述功能界面截图及对应工具的软件著作权证书用以佐证工具功能界面的真实性或提供满足测评工具要求的承诺函（格式自拟）并加盖供应商公章，投标人提供承诺函的需于中标后3日内提供上述证明材料复查，提供无效或虚假材料者，视为无效投标，采购人有权拒绝签订合同，并保留追究相应的投标人法律责任的权利。

13.测评报告要求:成交人或其所委托的等保测评机构对采购人的各个信息系统进行等级保护测评，形成相应的报告。在测评完成后，出具符合信息安全等级保护主管部门要求的信息系统安全等级保护测评符合性报告。对不符合信息安全等级保护有关管理规范和技术标准的，出具可行的信息系统整改建议。

14.整改、重新评估:现场发现的问题，能及时整改并在评估结束前整改完毕，可重新进行该项评估。现场未能及时整改的，以书面形式通知承建单位，待承建单位整改完并附上正式整改报告后由评估人员到现场检查，同时在评估报告中注明整改内容及整改内容重新评估后的结果。评估中存在问题通知承建单位限期整改。

15.服务交付物:

(1)《网络安全等级保护测评报告》。

(2)《信息系统安全等级保护备案证明》。

1

52785

采购人指定地点

（1）维保期：签署终验证书之日起，提供为期 24个月的免费技术支持和服务；

（2）服务完成期：自合同签订之日起30个日历日内完成技术服务并验收合格