云南省烟草公司保山市公司2025年-2027年网络安全运维服务项目已获核准 ，具备招标前提 。现对该项目进行国内公开招标 ，欢迎有意愿、具备有关资质前提的投标人参与该项目投标 。现就有关事项布告如下：
一、项目概况
（一）项目名称：云南省烟草公司保山市公司2025年-2027年网络安全运维服务项目 。
（二）招标编号：WH-530500-2025-0004-0101
（三）最高节造价：82.60万元（其中2025年度27万元/年 ，2026年度27.8万元/年 ，2027年度27.8万元/年） 。
（四）服务内容：
1.安全征询：指定经验丰硕的安全专家提供安全征询服务 ，蕴含安全规划、安整个系建设、安全战术与安全治理造度、安全治理流程、信息系统等级；ふ餮⒐婊ㄉ枵餮踩璞秆⌒鸵约叭粘Ｍ绨踩侍庹餮 。征询方式蕴含：邮件征询、电话征询、电话会议、现场会议等 ，征询功夫及方式由招标人凭据现实情况指定 。
2.渗入测试：每年两次针对用户全网内部、表部利用系统发展渗入测试工作 。通过仿照黑客攻击 ，发现系统存在的深档次安全问题；针对发现的安全风险提供有效的整改规划 ，加强系统自身防御能力 。测试对象蕴含操作系统、数据库、网络设备、利用服务的已知缝隙、不安全配置以及 Web 利用法式的常见缝隙 。测试方式蕴含定向测试、盲测、循环测试及弱口令等专项测试 。
3.战术优化与安全加固：每年十二次对安全战术进行梳理 ，并凭据用户业务需要和治理要求 ，进行战术优化 。针对风险评估、基线查抄、战术优化等情况 ，协助用户实现系统安全加固 ，安全加固信息资产凭据现实需要确定 。
4.缝隙扫描与措置：每年四次对用户已有系统提供缝隙评估分析 ，蕴含但不限于利用信息系统、数据库、操作系统、中央件等进行缝隙、端口、弱口令扫描等 。对即将上线的新业务系统或沉大版本升级的系统进行安全测试 ，蕴含前端安全防护机造及业务系统自身的业务安全防护机造 ，预防在正式上线后因潜在的安全威胁而导致沉大的业务安全风险 。评估内容蕴含但不限于：架构安全、合规查抄和基础环境安全等方面 ，提出可行的整改建议 ，并对整改情况进行复测以确保整改措施有效 。服务商提供漏扫工具 。
5.应急演练：协助用户造订应急演练预案 ，并协助用户发展至少每年一次应急演练活动 。检验用户网络安全应急预案的有效性 ，验证用户有关组织和人员应对网络和信息安全突发事务的组织指挥能力和应急措置能力 ，保障各项应急指挥调度工作迅速、高效、有序地进行 ，满足突发情况下网络与信息系统运行保险和故障复原的必要 ，以发现预案的不及 ，进一步美满应急预案 ，不休提高各部门发展应急工作的水平和效能 。
6.应急措置：对用户提供整年7*24幼时信息安全应急支持 ，当用户信息系统产生安全事务时 ，第一功夫组建应急措置团队 ，协助用户分析信息系统已经遭逢的威胁及风险或者面对潜在的威胁及风险 ，实时发展网络安全事务措置、溯源分析、总结分析 。
7.沉保迎检：在上级部门、当拘泥管机构、网络安全主管部门、审计部门等对用户发展网络安全专项查抄工作期间 ，援手共同查抄部门实现查抄工作 ，并凭据查抄部门出具的整改定见 ，援手用户实现整改 。在上级部门、当拘泥管机构、网络安全主管部门指定的特殊时期、网络安全查抄时期 ，以及国度沉大节假日、沉大会议时期、网络威胁集中发作时期 ，组建保险团队 ，对用户表部网络与信息系统进行7×24幼时的安全监控 ，加强安全监控和值守 ，实时发现信息系统安全问题 ，并针对出现的问题迅速做出反映 ，预防或降低信息安全事务产生的概率 ，确保沉点时期各沉要信息系统的不变运行 。
8.威胁分析监测预警：服务商提供一套态势感知系统作为服务工具部署到用户机房 ，服务工程师每天基于高精度的威胁谍报能力 ，在保障对用户现有网络零影响的基础下 ，实现威胁的实时发现和阻断 ，对内自动阻断失陷主机的恶意回连行为 ，对表实时封禁攻击IP的接见与攻击行为 ，援手用户有效解决垂钓、勒索、挖矿、APT攻击以及常见僵木蠕行为 ，提升用户网络威胁防护能力和效能 。
9.互联网资产治理服务：服务商提供一套互联网资产治理系统作为服务工具部署到用户机房 。服务工程师每月利用工具的安全大数据 ，通过互联网资产治理系统结合人为分析的方式 ，进行用户互联网资产梳理与露出面筛查的综合服务 。蕴含资产及利用发现：基于IP或域名 ，对指标系统进行自动发现 ，天生资产及利用列表 ，可精密鉴别资产类型、域名、IP、端口、中央件、利用系统、技术架构等的具体信息 。最终针对性地形成用户专属的“信息安全资产画像” 。
10.驻场安全运维：铺排1名专业安全工程师凭据用户高低班功夫同步提供驻场服务 ，要求驻场工程师具备丰硕的网络安全运维服务经验 。
11.安全培训：凭据用户网络安全治理必要 ，每年至少发展一次信息安全意识培训、信息安全技术培训、CTF信息安全攻防培训 ，全面提升用户工作人员网络安全意识 ，提升网络安全治理人员、技术人员有关技术 ，为用户网络安全工作提供必要的保险 。
12.安全巡检与基线核查：通过专业工具和人为查抄的步骤 ，查抄安全设备、主机、系统、利用等的安全性 。协助客户造订安全基线 ，每季度对网络设备、安全设备、操作系统、数据库和中央件等进行安全查抄基线 。
13.其他要求：共同做好与网络安全有关的其它工作 。
14.数据安全风险评估：对保山烟草公司信息数据系统进行全面相识微风险掌控评估 ，分析信息系统及其所依附的网络架构、网络设备、安全设备、中央件、数据库的安全近况 ，鉴别组织面对的网络与信息安全威胁微风险 ，明确采取何种有效措施 ，降低安全事务产生的可能性或者其所造成的影响 ，削减业务系统的脆弱性 ，从而将风险降低到可接受的水平 。同时 ，全面把握用户组织的安全防护水平 ，检验网络与信息安全规划建设的功效 ，为治理层加强网络与信息安全；ぶ卫砉ぷ魈峁┛蒲У木霾咂揪 。
15.信创设备安全查抄 。针对市公司现有信创设备进行全面安全查抄 ，对发现的存在的安全问题和隐患进行整改 ，蕴含但不限于软、硬件的安全加固 。
注：第1至第13项为2025至2027年通例服务项目 ，第14、15项为专项服务 ，仅在2025年执行 。
（五）服务功夫：合同签定之日起至2027年12月31日 。（本项目一招三年 ，合统一签三年 ，按年度评价 ，对年度合同履约、查核评价不合格的 ，终止合作 。在三年服务期限内 ，招标人因国度政策调整或上级主管部门的治理要求统一执行的 ，招标人提前15日书面通知供给商 ，双方协商一致后 ，可沉新签定补充和谈或终止合作 。）
（六）服务地址：招标人指定地址 。
（七）验收法子：按工作实现节点支付 ，中标方提供项目运维服务汇报 ，招标方凭据服务内容进行质量验收 。
二、投标人资格要求
（一）在中华人民共和国境内注册 ，拥有独立承担民事责任的能力 ，拥有合法有效的《交易牌照》或其他组织证件或天然人身份证件；具备推广合同所必须的产品和专业技术能力、售后服务能力；
（二）拥有依法缴纳税收和社会保险资金的优良纪录 ，提供2024年12月至今肆意1个月依法缴纳税收和缴纳社会保险资金的证明（依法免税或不必要缴纳社会保险资金的投标人 ，应提供相应文件证明）；
（三）财政要求：拥有优良的贸易诺言和健全的财政管帐造度 ，提供近一年年度齐全审计汇报或财政报表（财政报表蕴含资产负债表、利润表、现金流量表、财政报表附注）；成立不满1年的 ，提供自成立至今本单元出具的财政报表（蕴含资产负债表、利润表、现金流量表）；
（四）诺言要求：
1.投标人没有处于破产、被责令停产、破产、资格被限度状态；
2.在《信誉中国》网站查问未被列入“严沉失信主体名单”“失信被执行人”沉大税收违法失信主体、当局采购严沉违法失信行为纪录名单；
3.在《国度企业信誉信息公示系统》查问未被列入“经营异常名录”、无“列入严沉违法失信名单(黑名单)信息”；
4.自2022年1月1日以来 ，在《中国裁判文书网》查问投标单元、法定代表人、重要掌管人或现实节造人、本项目委托代理人（如有）、拟派出的项目掌管人（如有）无贿赂犯罪纪录（投标人提供上述网站有关查问了局截图；采购代理机构将于开标前查问 ，查问了局提交评标委员会） 。
（五）投标人未被中国烟草总公司、云南省烟草公司、保山市烟草公司采取禁入措施或列入不良供给商 ，提供承诺书；
（六）投标人须提供《无不良行为纪录承诺书》《无违法犯罪状为纪录承诺书》《廉政信誉承诺书》；
（七）与招标人存在利害关系可能影响招标公正性的法人、其他组织或者幼我 ，不得参与投标 。单元掌管报答统一人或者存在控股、治理关系的分歧单元 ，不得参与统一标段投标或者未划分标段的统一招标项目投标；
（八）本次招标不接受结合体大局 。
三、资格审查步骤：资格后审 。
四、投标报名及招标文件获取
（一）报名资料：切合前提的投标人提供以下资料一套到招标代理机构现场报名或扫描成PDF发送至招标代理机构邮箱（2386284766@qq.com）报名：
1.法定代表人身份证明书原件、法定代表人授权委托书原件（注明联系方式及邮箱）；
2.《交易牌照》或其他组织证件或天然人身份证件、银行根基账户开户许可证复印件并加盖单元公章 。
（二）报名功夫：2025年03月28日至2025年04月03日（五个工作日 ，国度法定节假日顺延） ，逐日上午8时00分至11时30分 ，下午14时30分至17时00分 。
（三）报名地址：正点游戏保山分公司（保山市隆阳区永昌街路红庙5组19号） 。
（四）招标文件获 。和侗耆税凑斜甏砘沟耐ㄖ蟛砂煺斜晡募 ，招标文件600元/份 ，售后不退 。
五、招标代理费
招标代理服务费按招标文件划定方式计取 ，由中标人支付 。
六、投标保障金
（一）投标保障金为?3000.00元【大写：叁仟元整】；
（二）交纳方式：网银、电汇等方式至项目专项账户；
（三）到账截止功夫为投标文件递交截止功夫 ，到账功夫以项目专项账户现实到账功夫为准 ，未按时到账的保障金视为未提交 。
| 投标保障金交纳账户 |
| 开户名称：正点游戏 |
| 开户银行：中国工商银行昆明市南屏支行 |
| 账号：2502011019245031465 |
| 汇入地址：云南省昆明市 |
| 汇款交纳查问电话：0875-2129055 |
| 联系人：孟女士 |
| 备注：投标人交纳投标保障金时须注明本项目招标编号或项目名称 |
七、投标文件的递交
（一）递交投标文件截止功夫为2025年04月21日09时00分 ，地址为：正点游戏保山分公司（保山市隆阳区永昌街路红庙5组19号） 。
（二）逾期投递或者未投递指定地址的投标文件 ，招标人不予受理 。
（三）其他具体要求详见招标文件 。
八、颁布布告的媒体
本次布告同时在《中国招标投标公共服务平台》《中国烟草总公司云南省公司表网》《云南省烟草公司保山市公司内网》上颁布 ，我公司对其他网站或媒体转载的布告及布告内容不承担任何责任 。
九、开标功夫及地址
（一）开标功夫：2025年04月21日09时00分 。
（二）开标地址：正点游戏保山分公司（保山市隆阳区永昌街路红庙5组19号） 。
十、联系人及方式
（一）招标人：云南省烟草公司保山市公司
地址：保山市隆阳区正阳北路186号
联系人：潘先生
联系电话：0875-2207627
（二）招标代理机构：正点游戏
地 址：云南省昆明市护国路69号护国大厦9楼
邮编：678000
联系人：蒋梦莹 电子邮件：2386284766@qq.com
电话：0875-2129055 传真：0875-2129055
十一、监督
云南省烟草公司保山市公司律例科（规范办） ，联系电话：0875-2207625
十二、质疑联系电话
正点游戏：0875-2129055
云南省烟草公司保山市公司采购办：0875-2207317