陜西省政務(wù)大數(shù)據(jù)服務(wù)中心2025年度陜西省數(shù)字政府網(wǎng)絡(luò)安全管理運營服務(wù)項目中標(biāo)(成交)結(jié)果公告
- 發(fā)布日期:2026-01-08
- 標(biāo)簽:中心
- 位置:陜西
- 中國招標(biāo)采購網(wǎng)為業(yè)主單位征集篩選優(yōu)質(zhì)供應(yīng)商,將預(yù)報名企業(yè)審核對接提交給業(yè)主單位。
- 撥打免費咨詢電話:13681140882,聯(lián)系客服專員進行預(yù)報名。
招標(biāo)詳情
一、項目編號:HCXM-GK-2511-01 二、項目名稱:2025年度陜西省數(shù)字政府網(wǎng)絡(luò)安全管理運營服務(wù)項目 三、采購結(jié)果 合同包1(信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù))): | 供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價格扣除 | 中標(biāo)(成交)金額 | 評審總得分 | | 陜西省信息化工程研究院 | 陜西省西安市雁塔區(qū)高新區(qū)茶張路1號14樓 | 綜合評分法 | 否 | 1,158,000.00元 | 88.76 | 合同包2(網(wǎng)絡(luò)安全管理技術(shù)運營服務(wù)(工具支撐及基礎(chǔ)運營服務(wù))): | 供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價格扣除 | 中標(biāo)(成交)金額 | 評審總得分 | | 杭州安恒信息技術(shù)股份有限公司 | 浙江省杭州市濱江區(qū)西興街道聯(lián)慧街188號安恒大廈 | 綜合評分法 | 否 | 10,026,000.00元 | 93.39 | 合同包3(終端行為分析服務(wù)): | 供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價格扣除 | 中標(biāo)(成交)金額 | 評審總得分 | | 西安安邁信科科技有限公司 | 陜西省西安市高新區(qū)天谷八路211號環(huán)普產(chǎn)業(yè)園C座302-5室 | 綜合評分法 | 是 | 410,000.00元 | 88.92 | 合同包4(網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險評估服務(wù)): | 供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價格扣除 | 中標(biāo)(成交)金額 | 評審總得分 | | 奇安信網(wǎng)神信息技術(shù)(北京)股份有限公司 | 北京市西城區(qū)西直門外南路26號院1號樓2層 | 綜合評分法 | 否 | 590,000.00元 | 90.96 | 合同包5(網(wǎng)絡(luò)安全測試服務(wù)): | 供應(yīng)商名稱 | 供應(yīng)商地址 | 評審方法 | 是否價格扣除 | 中標(biāo)(成交)金額 | 評審總得分 | | 陜西省網(wǎng)絡(luò)與信息安全測評中心 | 陜西省西安市高新區(qū)茶張路1號1幢1單元11301室 | 綜合評分法 | 否 | 1,499,940.00元 | 88.21 | 四、主要標(biāo)的信息 合同包1(信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù))): 服務(wù)類(陜西省信息化工程研究院) | 品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) | | 1-1 | 信息技術(shù)管理咨詢服務(wù) | 信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù)) | 包含網(wǎng)絡(luò)安全管理監(jiān)督咨詢服務(wù)、網(wǎng)絡(luò)安全管理評價規(guī)范服務(wù)、網(wǎng)絡(luò)安全管理運營服務(wù)供應(yīng)鏈管理服務(wù)、網(wǎng)絡(luò)安全管理技術(shù)運營合規(guī)審計服務(wù)、地市政務(wù)云網(wǎng)安全摸查分析服務(wù)、安全管理推廣服務(wù)、應(yīng)急預(yù)案服務(wù)、應(yīng)急演練服務(wù)等 | 完全響應(yīng)招標(biāo)文件中的服務(wù)要求 | 自合同簽訂后,符合服務(wù)條件之日起8個月 | 完全響應(yīng)招標(biāo)文件中的服務(wù)標(biāo)準(zhǔn) | 1,158,000.00 | 合同包2(網(wǎng)絡(luò)安全管理技術(shù)運營服務(wù)(工具支撐及基礎(chǔ)運營服務(wù))): 服務(wù)類(杭州安恒信息技術(shù)股份有限公司) | 品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) | | 2-1 | 平臺運營服務(wù) | 網(wǎng)絡(luò)安全管理技術(shù)運營服務(wù)(工具支撐及基礎(chǔ)運營服務(wù)) | 滿足采購人要求的30項服務(wù)的對應(yīng)服務(wù)范圍 | 滿足采購人要求的30項服務(wù)對應(yīng)的服務(wù)內(nèi)容及服務(wù)要求 | 自合同簽訂后,符合服務(wù)條件之日起8個月(第1、2、3、4、26、27、28項服務(wù)自符合服務(wù)條件之日起3個月),滿足采購人要求的30項服務(wù)對應(yīng)的服務(wù)時間要求 | 滿足采購人要求的30項服務(wù)對應(yīng)的服務(wù)標(biāo)準(zhǔn)要求,滿足國家相關(guān)合規(guī)要求 | 10,026,000.00 | 合同包3(終端行為分析服務(wù)): 服務(wù)類(西安安邁信科科技有限公司) | 品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) | | 3-1 | 技術(shù)測試和分析服務(wù) | 終端行為分析服務(wù) | 終端行為分析服務(wù)、終端合規(guī)監(jiān)控服務(wù) | 開展以下服務(wù)項前必須提交詳細的各項服務(wù)的實施方案,經(jīng)采購人審核批準(zhǔn)后方可開展服務(wù),且服務(wù)全程須接受采購人與信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù))方的監(jiān)管,遵從各項技術(shù)規(guī)范要求;服務(wù)產(chǎn)生的各項交付物須經(jīng)信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù))方審核后方可提交采購人進行審核。 1、終端行為分析服務(wù) 提供終端行為分析服務(wù),針對省數(shù)據(jù)和政務(wù)服務(wù)局、省數(shù)據(jù)和政務(wù)服務(wù)中心、政務(wù)云網(wǎng)、公共支撐等運維終端在日常工作中的安全行為進行監(jiān)控分析,確保不發(fā)生安全行為事件。服務(wù)期內(nèi)提供≥500點行為分析服務(wù)。按月交付分析報告。 提供1套終端行為分析服務(wù)工具,兼容國產(chǎn)化辦公環(huán)境,兼容信創(chuàng)云部署環(huán)境,可支持與網(wǎng)絡(luò)安全協(xié)調(diào)指揮平臺對接,并提供包括終端準(zhǔn)入管理、基線安全、威脅情報檢測、黑客入侵分析等能力,對終端安全行為分析風(fēng)險及時通報并處置,避免對政務(wù)云網(wǎng)運行造成安全風(fēng)險威脅,完成風(fēng)險問題的跟進閉環(huán)。 工具支持能力如下: 終端資產(chǎn)管理:可針對業(yè)務(wù)終端進行安全管理,包括但不限于終端資產(chǎn)環(huán)境信息采集、進程管理、性能監(jiān)控、賬號管理、應(yīng)用管理等;可查看和管理所有終端的漏洞情況,并進行漏洞結(jié)果查看和導(dǎo)出;基線安全:提供對終端操作系統(tǒng)、數(shù)據(jù)庫、中間件等基線安全檢查,并提供安全建議;終端防病毒:支持常見類型的病毒實時防護、定時查殺。風(fēng)險自評估:可評估終端安全風(fēng)險,包括但不限于弱口令、高危漏洞、風(fēng)險進程、高危端口、風(fēng)險賬戶等;黑客入侵防護:可針對黑客常見的等入侵行為進行檢測、告警和阻斷;主機訪問控制:可針對終端訪問提供細粒度的訪問控制,可基于黑白名單或IP地址、端口、協(xié)議、流量方向等控制因子進行訪問控制;威脅情報檢測:可對訪問IP、域名、可疑文件等進行威脅情報匹配檢測;數(shù)據(jù)防泄漏:可識別常見敏感內(nèi)容,支持OCR識別,支持紅頭文件、印章識別,可管控即時通訊、拷貝、網(wǎng)盤、剪貼板、郵件、FTP等渠道,提供敏感行為阻斷、審批、審計等,可備份敏感文件備查,支持對敏感數(shù)據(jù)的分級管控,可自定義終端水印,對拍照、打印等。 2、終端合規(guī)監(jiān)控服務(wù) 提供終端合規(guī)監(jiān)控服務(wù),提供終端合規(guī)監(jiān)控服務(wù),針對省數(shù)據(jù)和政務(wù)服務(wù)局、省數(shù)據(jù)和政務(wù)服務(wù)中心的管理終端提供安全保密合規(guī)監(jiān)控服務(wù),進行終端涉密信息監(jiān)測,接收網(wǎng)絡(luò)攻擊竊密和涉密信息檢測告警事件,并上報相關(guān)監(jiān)測數(shù)據(jù),對竊密事件告警進行核實,掌握自身安全保密風(fēng)險。服務(wù)期內(nèi)為省數(shù)據(jù)和政務(wù)服務(wù)局提供≥50個點,為省數(shù)據(jù)和政務(wù)服務(wù)中心提供≥150個點的合規(guī)監(jiān)控服務(wù)。一次性交付終端保密自監(jiān)管系統(tǒng)工具,提供季度合規(guī)監(jiān)控服務(wù)報告。 提供1套保密安全自監(jiān)管服務(wù)工具,含互聯(lián)網(wǎng)自監(jiān)管平臺、客戶端、監(jiān)測引擎等,考慮保密工作的特殊性,由于系統(tǒng)特殊性,需按照一次性服務(wù)工具方式交付,支持為局、中心獨立劃分管理組織,局、中心可分別管理各自的保密終端和掌握各自的終端保密自查情況。 工具支持能力如下:網(wǎng)絡(luò)出口安全保密檢測能力:支持在互聯(lián)網(wǎng)出口部署互聯(lián)網(wǎng)出口保密檢測硬件工具,實現(xiàn)傳輸涉密檢測、攻擊涉密檢測、指定對象審計、網(wǎng)絡(luò)行為審計等;傳輸涉密檢測:支持對網(wǎng)頁、電子郵件、即時通訊、社交網(wǎng)絡(luò)、HTTP、FTP、SMB協(xié)議等在線傳輸行為檢測,檢測其中涉及的敏感詞,實現(xiàn)精準(zhǔn)告警;攻擊涉密檢測:支持識別網(wǎng)絡(luò)竊密木馬、遠程木馬、僵尸網(wǎng)絡(luò)、網(wǎng)絡(luò)蠕蟲、間諜程序、黑客后門、滲透行為、惡意程序/文檔攻擊等基于網(wǎng)絡(luò)的攻擊竊密行為,并進行告警;指定對象審計:支持對IP、域名、URL、用戶郵件賬號等指定對象的審計,可針對性審計對應(yīng)對象會話;網(wǎng)絡(luò)行為審計:支持對會話訪問情況、網(wǎng)絡(luò)Web訪問、郵件傳輸、DNS域名請求、及時消息、文件傳輸?shù)染W(wǎng)絡(luò)行為的全量審計;終端保密檢測能力:支持終端保密檢測組件,兼容國產(chǎn)化終端環(huán)境部署,支持托盤圖標(biāo)展示,可支持一鍵自查、敏感文件告警、終端異常行為告警等能力;一鍵自查:支持對涉密敏感信息的一鍵自查能力,可基于文件、文件操作記錄、上網(wǎng)記錄、移動介質(zhì)、終端詳情等維度進行自查,并輸出詳細的自查結(jié)果報告;敏感文件告警:支持對敏感涉密文件、疑似文件、非密文件的列表管理,可監(jiān)控疑似、涉密文件的重命名、刪除、復(fù)制、剪切等操作,并進行告警,支持對文本、圖片、網(wǎng)頁、音視頻、壓縮包等常見格式文件進行抓取,支持圖片OCR識別、支持音視頻內(nèi)容檢測;終端異常行為告警:支持對終端的出網(wǎng)流量進行審計,對涉及涉密文件、疑似文件外流的進行告警,支持基于預(yù)設(shè)行為策略對終端、人員、應(yīng)用、數(shù)據(jù)、賬號等維度進行數(shù)據(jù)統(tǒng)計和數(shù)據(jù)挖掘,基于預(yù)設(shè)行為基線實現(xiàn)用戶異常行為研判告警。 | 自合同簽訂后,符合服務(wù)條件之日起8個月 | 以招標(biāo)文件和最終簽訂合同為準(zhǔn) | 410,000.00 | 合同包4(網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險評估服務(wù)): 服務(wù)類(奇安信網(wǎng)神信息技術(shù)(北京)股份有限公司) | 品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) | | 4-1 | 測試評估認(rèn)證服務(wù) | 網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險評估服務(wù) | 網(wǎng)絡(luò)安全風(fēng)險評估:服務(wù)期內(nèi)交付符合要求的風(fēng)險評估報告不少于20份; 數(shù)據(jù)安全風(fēng)險評估:服務(wù)期內(nèi)交付內(nèi)容包括《數(shù)據(jù)安全風(fēng)險評估總體方案》、8份符合要求的單系統(tǒng)《風(fēng)險評估報告》及相關(guān)過程資料,確保評估工作過程規(guī)范、結(jié)果可溯。 完全滿足招標(biāo)文件服務(wù)要求范圍 | 網(wǎng)絡(luò)安全風(fēng)險評估:完成采購人管理的核心系統(tǒng)及上云重要應(yīng)用系統(tǒng)從資產(chǎn)威脅、弱點、影響、衍生風(fēng)險多個維度評估,從安全技術(shù)和管理方面,按照國標(biāo)完成風(fēng)險評估,輸出評估報告(含方案、報告、過程資料),并在協(xié)調(diào)指揮與防控運營平臺在線流轉(zhuǎn),對風(fēng)險修復(fù)結(jié)果進行二次驗證。服務(wù)期內(nèi)評估系統(tǒng)20個,經(jīng)審批后開展服務(wù),服務(wù)期內(nèi)每系統(tǒng)評估≥1次,交付評估報告≥20份。 數(shù)據(jù)安全風(fēng)險評估:完成采購人指定或按需申請系統(tǒng)的數(shù)據(jù)安全風(fēng)險評估服務(wù),服務(wù)期內(nèi)評估系統(tǒng)≥8個,經(jīng)審批后開展服務(wù)。從技術(shù)和管理兩方面開展評估,調(diào)研安全脆弱性、識別風(fēng)險點、量化系統(tǒng)風(fēng)險隱患、提出控制措施、輸出評估報告;報告通過協(xié)調(diào)指揮與防控運營平臺進行流轉(zhuǎn),形成風(fēng)險告警和處置閉環(huán)管理,對處置后風(fēng)險完成二次驗證,服務(wù)期內(nèi)指定的每系統(tǒng)完成至少1次。交付不限于評估方案、報告、過程資料文檔。服務(wù)期內(nèi)評估系統(tǒng)8個,經(jīng)審批后開展服務(wù),服務(wù)期內(nèi)每系統(tǒng)評估≥1次,交付評估報告≥8份。 足招標(biāo)文件服務(wù)要求 | 我司提供網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險評估服務(wù)滿足招標(biāo)文件中交付要求服務(wù)期限:服務(wù)期限為自合同簽訂后,符合服務(wù)條件之日起8個月。 | 符合國家和政府行業(yè)標(biāo)準(zhǔn)服務(wù)要求 | 590,000.00 | 合同包5(網(wǎng)絡(luò)安全測試服務(wù)): 服務(wù)類(陜西省網(wǎng)絡(luò)與信息安全測評中心) | 品目號 | 品目名稱 | 采購標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標(biāo)準(zhǔn) | 金額(元) | | 5-1 | 測試評估認(rèn)證服務(wù) | 網(wǎng)絡(luò)安全測試服務(wù) | 響應(yīng)招標(biāo)文件關(guān)于服務(wù)范圍的一切要求。 | 開展以下服務(wù)項前必須提交詳細的各項服務(wù)的實施方案,經(jīng)采購人審核批準(zhǔn)后方可開展服務(wù),且服務(wù)全程須接受采購人與信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù))方的監(jiān)管,遵從各項技術(shù)規(guī)范要求;服務(wù)產(chǎn)生的各項交付物須經(jīng)信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù))方審核后方可提交采購人進行審核。在服務(wù)期間采購人根據(jù)實際情況產(chǎn)生的相關(guān)合理需求,供應(yīng)商應(yīng)及時響應(yīng),不增加額外服務(wù)費用。 1、滲透測試服務(wù) 完成采購人管理的自有系統(tǒng)、各上云業(yè)務(wù)單位系統(tǒng)≥100次系統(tǒng)的人工滲透測試(每系統(tǒng)做一次記數(shù)量一次),經(jīng)采購人審批后開展服務(wù)。深度測試、評估、分析業(yè)務(wù)安全隱患和漏洞可利用程度,輸出測試報告并給出處置建議;報告通過協(xié)調(diào)指揮與防控運營平臺在線管理和流轉(zhuǎn)下發(fā),提供風(fēng)險處置的二次驗證;對暫時無法處置風(fēng)險需給出風(fēng)險控制建議和指導(dǎo),并加強后期監(jiān)控;測試范圍不限于業(yè)務(wù)相關(guān)的移動APP、Web站點、小程序、CS客戶端等,測試類型不限于信息收集類、配置管理類、認(rèn)證類、會話類、授權(quán)類、數(shù)據(jù)驗證類、系統(tǒng)應(yīng)用漏洞等;服務(wù)期內(nèi)按需申請測試,交付整體實施方案、單系統(tǒng)測試報告,報告提交時間測試完成后一周內(nèi)。供應(yīng)商對滲透測試的結(jié)果承擔(dān)責(zé)任,滲透測試過的系統(tǒng)在隨后的攻防演練中被攻破(“0day”漏洞除外),或被安全主(監(jiān))管部門通報,且漏洞發(fā)布時間早于測試完成時間的,按照違約條款處置。 2、源代碼安全審計服務(wù) 完成采購人指定或按需申請系統(tǒng)的源代碼安全審計服務(wù),服務(wù)期內(nèi)評估系統(tǒng)≥20個。提供專業(yè)的代碼審計工具和代碼組件成分評估工具,采用工具掃描和人工分析確認(rèn)相結(jié)合的方式,對被測系統(tǒng)的開發(fā)語言、框架、代碼漏洞、邏輯結(jié)構(gòu)缺陷、代碼缺陷、開源軟件代碼、組件等進行分析,審計內(nèi)容包括但不限于輸入驗證、身份鑒別、授權(quán)管理、安全加密、錯誤處理、日志記錄、邏輯結(jié)構(gòu)分析等方面,開源組件識別內(nèi)容包括但不限于軟件成本名稱、版本、已知漏洞等級、許可協(xié)議、漏洞利用難度等,并對軟件依賴關(guān)系進行分析。發(fā)現(xiàn)源代碼存在的安全漏洞和軟件組件成分存在的已知安全漏洞,對軟件組件漏洞及代碼質(zhì)量問題進行重點檢查,兼容CNVD、CNNVD、Github等漏洞情報信息,覆蓋常見的組件漏洞類型,對開源軟件許可證進行分析,關(guān)聯(lián)分析許可協(xié)議風(fēng)險和許可依賴,出具整體實施方案、源代碼審計報告和代碼組件成分評估報告,并通過網(wǎng)絡(luò)安全協(xié)調(diào)指揮及防控運營平臺下發(fā),提供修復(fù)建議協(xié)助開發(fā)人員修復(fù)安全問題,在業(yè)務(wù)方修復(fù)安全風(fēng)險問題后,完成復(fù)測驗證,確保安全風(fēng)險問題完全修復(fù)。對因客觀原因暫時無法修復(fù)的問題,給出安全建議,協(xié)助進行風(fēng)險規(guī)避或降低,并記錄。投標(biāo)需提交使用工具的功能證明材料,不限產(chǎn)品截圖、官網(wǎng)說明、第三方證明材料等。所采用的源代碼安全審計和軟件組件成分評估工具需為非開源的商用工具,在服務(wù)前需提供服務(wù)方采購或租用相關(guān)工具的證明材料。響應(yīng)招標(biāo)文件關(guān)于服務(wù)要求的一切要求。 | 自合同簽訂后,符合服務(wù)條件之日起8個月。 | 響應(yīng)招標(biāo)文件關(guān)于服務(wù)標(biāo)準(zhǔn)的一切要求。 | 1,499,940.00 | 五、評審專家(單一來源采購人員)名單: 彭曉明(采購人代表)、方舒、高鳳莉、趙莉、李曉東、曹瑜強、山浩哲(采購人代表) 六、代理服務(wù)收費標(biāo)準(zhǔn)及金額: | 代理服務(wù)收費標(biāo)準(zhǔn)及金額 | 經(jīng)雙方按協(xié)商,按實際中標(biāo)金額,采購人向匯成項目管理有限公司交納招標(biāo)代理服務(wù)費。 服務(wù)費賬戶信息: 戶名:匯成項目管理有限公司 賬號:6105?0192?5700?0000?0294 開戶行:中國建設(shè)銀行股份有限公司西安高新科技支行 | | 合同包號 | 合同包名稱 | 代理服務(wù)費金額(萬元) | 收取對象 | | 1 | 信息技術(shù)咨詢服務(wù)(網(wǎng)絡(luò)安全管理監(jiān)督服務(wù)) | 1.1 | 采購人 | | 2 | 網(wǎng)絡(luò)安全管理技術(shù)運營服務(wù)(工具支撐及基礎(chǔ)運營服務(wù)) | 4.6 | 采購人 | | 3 | 終端行為分析服務(wù) | 0.4 | 采購人 | | 4 | 網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險評估服務(wù) | 0.6 | 采購人 | | 5 | 網(wǎng)絡(luò)安全測試服務(wù) | 1.3 | 采購人 | 七、公告期限 自本公告發(fā)布之日起1個工作日。 八、其他補充事宜 九、凡對本次公告內(nèi)容提出詢問,請按以下方式聯(lián)系。 1.采購人信息 名稱:陜西省政務(wù)大數(shù)據(jù)服務(wù)中心 地址:西安市新城區(qū)新城大院 聯(lián)系方式:029-63912526 2.采購代理機構(gòu)信息 名稱:匯成項目管理有限公司 地址:陜西省西安市雁塔區(qū)團結(jié)南路12西安國際人才大廈A座北1508 聯(lián)系方式:029-68781555 3.項目聯(lián)系方式 項目聯(lián)系人:劉婧莎、馬潤強、董麗英、潘志偉、陳小超 電話:029-68781555 匯成項目管理有限公司 2026年01月08日 |