【招标公告】中国铝业集团高端制造股份有限公司网络安全运维服务项目询价函

致各网络安全运维服务供应商： 根据我司业务需要，拟采购网络信息安全运维服务1项。现特向各合格供应商进行询比价，诚邀符合资质要求的单位参与报价，现将项目相关事宜正式函告如下： 一、项目基本信息 项目名称 网络安全运维服务采购项目 服务周期 2年 服务对象 中国铝业集团高端制造股份有限公司 服务地点 重庆市 服务模式 远程运维+按需现场，7×24小时响应 二、服务范围、要求及标准 1.服务范围：中铝高端本部网络安全运维服务（具体服务内容详见本函第三条）； 2.服务要求：全面满足采购人提出的所有服务内容及执行要求，按需快速响应各类安全运维需求； 3.服务标准：严格遵循国家网络安全行业规范、监管部门最新政策要求及采购人内部信息安全管理标准执行，满足信息系统等级保护基本要求。 三、核心服务及质量需求 （一）总体服务目标 1.借助专业技术力量定期分析排查信息安全隐患，发现技术与管理层面的安全脆弱性，提升信息系统抵御攻击和抗风险能力，保障系统持续安全稳定运行； 2.完善“积极防御、综合防范”的信息安全保障体系，结合监管部门最新安全动态和政策要求，为信息系统安全建设提供专业咨询建议，逐步提升安全保障水平； 3.建立统一、规范的7×24小时信息安全应急响应体系，快速、有效处置各类突发安全事件，最大限度降低安全威胁带来的负面影响。 （二）服务响应时效承诺 事件级别 定义 响应时效 现场到达时效 P1级（紧急） 核心业务系统中断、大规模数据泄露、勒索病毒爆发 15分钟内远程响应，启动应急预案 重庆市主城区2小时内到达 P2级（重要） 非核心业务系统故障、疑似入侵行为、高危漏洞利用 30分钟内远程响应 重庆市主城区4小时内到达 P3级（一般） 一般安全告警、配置优化需求、日常咨询 2小时内远程响应 协商预约现场时间 P4级（计划性） 定期巡检、版本升级、策略优化 按约定时间执行 提前3个工作日预约 注：供应商须在服务方案中明确应急响应流程、通讯方式、备用通道及重庆市本地支持团队配置。 （三）具体服务内容明细 序号 服务项目 核心服务内容 服务频率 交付物 实施方式 1 互联网资产信息收集服务 全面摸排梳理WEB应用、APP、微信公众号/小程序、Github、邮箱等互联网资产 1次/年 《互联网资产信息收集报告》 现场+远程结合 2 主机漏洞扫描服务 对IDC机房服务器、数据库等资产进行漏洞扫描，提供修复建议并协助整改 1次/年 《主机漏洞扫描报告》 现场+远程结合 3 弱口令安全检查服务 构造专属检查字典，排查服务器、数据库弱口令风险，输出风险清单并协助整改 1次/年 《弱口令安全检查报告》 现场+远程结合 4 基线安全配置检查服务 人工+设备结合核查核心服务器安全配置，排查不合规项，提供修复建议并协助整改。供应商在提供配置检查服务时，为确保准确识别与等级保护基线配置要求的差距，应采用专业的网络安全等级保护检查工具箱，工具箱应具备国家信息安全漏洞库（CNNVD）兼容性资质证书，需提供证明材料。 1次/年 《基线安全配置检查报告》 现场+远程结合 5 渗透测试服务 模拟黑客攻击开展非破坏性测试，提供修复建议并协助整改，整改后对漏洞复测验证 1次/年 《渗透测试报告》 现场+远程结合 6 协助安全加固服务 为各类安全问题提供修复建议，同步国内外最新安全漏洞情报及排查、修复方法 按需 《安全加固建议》 远程 7 安全事件应急响应服务 7×24小时响应病毒蠕虫、黑客入侵、内容篡改、信息泄漏等安全事件，定位溯源并恢复系统保密性、完整性、可用性。供应商在提供应急响应和处置服务时，应提供专业的网络安全事件应急处置工具箱，工具箱具备国家信息安全漏洞库（CNNVD）兼容性资质证书，且包含应急处置工具箱等字样，需提供证明材料。 按需 《安全事件应急响应报告》 现场+远程结合 8 信息安全通告服务 实时推送系统漏洞、病毒信息、安全预警、安全事件、安全技术研究等国内外威胁情报 按需 《信息安全通告》 远程 9 重大活动安全保障服务 重要活动/攻防演习期间提供全流程安全保障，构建事前-事中-事后闭环服务体系 1次/年 《网络安全保障总结报告》 现场+远程结合 10 设备季度巡检服务 现场检查设备指示灯、外观、部件状态，核查设备日志并排查隐患，提出预警及解决建议 4次/年 《季度巡检报告》 现场 11 设备连通性巡检服务 对设备及网络对应IP地址进行全面连通性测试，排查网络连通问题 4次/年 《设备连通性巡检报告》 现场+远程结合 12 设备性能日常监控服务 远程监控设备负载、流量等指标，核查堡垒机、运维软件、机房环境监控系统等运行状态 4次/年 《设备性能监控报告》 远程 13 设备日志分析服务 分析设备日志状态，预判网络风险，记录日志报警/报错信息，制定风险规避规划 4次/年 《设备日志分析报告》 远程 14 设备配置检查服务 核查访问控制列表、路由、VLAN等配置/参数，按需调整设置，确保符合业务要求 4次/年 《设备配置检查服务单》 远程 15 提供网络规划服务 调研评估网络性能、负载率、单点风险及设备版本漏洞，提出专业网络规划建议 1次/年 《网络规划评估报告》 现场+远程结合 16 设备硬件故障处理服务 排查服务器、交换机、路由器等硬件故障，提供故障处置解决方案 按需 《故障处理服务单》 现场 17 终端软件故障处理服务 诊断操作系统/终端软件故障、定位原因，远程无法解决时提供现场处置 按需 《软件故障处理记录单》 远程+现场 18 网络系统整体性能评估服务 调研评估网络性能、负载率、拓扑结构、运行速度、响应时间，分析单点风险 按需 《性能评估报告》 现场+远程结合 19 网络拓扑调优服务 结合业务需求，对网络系统整体拓扑结构进行优化改进 按需 《网络拓扑调优方案》 现场+远程结合 20 网络设备配置调优服务 优化路由、控制列表等配置，分析配置项与业务需求的依赖关系，提升设备运行效率 1次/年 《网络设备配置调优报告》 现场+远程结合 21 网络系统升级服务 升级网络设备、为操作系统打补丁/升级，备份设备配置文件，确保网络传输正常 1次/年 《网络系统升级服务单》 现场+远程结合 22 提供技术咨询服务 解答设备日常运维过程中的各类技术问题，提供专业技术指导 按需 《技术咨询记录单》 现场+远程结合 四、供应商资格及质量要求 贵单位须同时满足以下所有资格要求，并按要求提供相应证明材料（所有材料均需加盖单位公章），未满足或未提供证明材料的，视为无效报价： （一）基础资格 序号 要求 证明材料 1.1 中华人民共和国境内依法注册，具有独立法人资格，具备独立履行合同的能力 营业执照复印件 1.2 具有良好的银行资信和商业信誉，未被有关部门责令停业，核心资产无查封、冻结情形，未处于重组或申请破产状态；近三年内无骗取中选、严重违约及重大工程质量问题 有效证明材料或书面承诺书 1.3 本项目询价期间，未被列入全国法院失信被执行人名单 全国法院失信被执行人名单信息公布与查询网、信用中国网检索结果截屏 （二）企业资质要求（至少具备以下一项） 序号 资质要求 说明 2.1 CCRC信息安全服务资质认证-信息系统安全运维服务（三级及以上） 中国网络安全审查认证和市场监管大数据中心颁发，证明具备专业安全运维能力 2.2 CCRC信息安全服务资质认证-信息系统安全集成服务（三级及以上） 中国网络安全审查认证和市场监管大数据中心颁发，证明具备专业安全管理及集成能力。 （三）服务团队要求（远程+现场支持能力） 角色 人数 资质要求 项目负责人 1名 至少具备CISSP/CISP/CCSP/PMP其中一项 远程运维工程师 1名 至少具备CISP/网络工程师/系统工程师其中一项 应急响应工程师 1名 至少具备CCRC-CSERE/CISAW资质其中一项 现场支持工程师（重庆本地） 1名 至少具备网络工程师/系统工程师/CISP资质其中一项 五、报价文件组成及评审选定原则 （一）报价文件组成 所有文件均需加盖单位公章，采用纸质密封形式提交（密封处加盖公章），缺一不可，否则视为无效报价： 序号 文件类别 具体内容 1 报价单 格式自拟，采用一次性含税报价，明确标注单价、总价（含税）；报价包含完成本项目所需的所有费用（人员、工具、差旅、通讯、税费等），因供应商自身原因造成的漏报、少报，均由供应商自行承担，采购人不予补偿 2 资质及方案材料 营业执照复印件、各类资质证明、认证文件、人员简历及社保证明、检测报告、针对本项目的专项服务方案、服务响应偏离表 3 评审相关材料 应急响应时效承诺书、类似项目业绩、重庆市本地支持能力证明等（按本函评审细则要求提供） 4 其他材料 优惠服务承诺等有助于项目评审的文件 （二）评审选定原则 1.本项目采用综合评价法确定中选人，总评审分值为100分，评审维度包含价格项（30分）、技术项（50分）、商务项（20分）； 2.评审分值计算及细则如下： （1）价格项（满分30分） 采用低价优先法计算，满足询价文件全部要求且投标价格最低的报价为评标基准价，其价格分为满分。 计算公式：投标报价得分=（评标基准价／投标报价）×100×30%。 （2）技术项（满分50分） 评分子项 分值 评分细则 服务方案响应 30分 完全满足本函第三条22项服务内容要求的得满分；每负偏离1项扣1.5分，扣完为止。关键项（第5项渗透测试、第7项应急响应）负偏离加倍扣分，每项扣3分。 应急响应能力 12分 响应时效承诺（6分）：P1级15分钟/P2级30分钟/P3级2小时，每项承诺得2分，满分6分；未承诺或超时不得分。 重庆本地支持能力（6分）：提供重庆市本地服务团队证明（办公场地租赁合同或本地社保缴纳记录）得3分；承诺主城区2小时到场得3分。 远程运维能力 8分 7×24小时值班机制（8分）：提供值班排班表、通讯方式、备用通道得8分；部分具备得1-4分。 （3）商务项（满分20分） 本项评审针对贵单位企业资质、管理体系、类似业绩进行审核，需提供相关证明材料复印件（原件备查），加盖贵单位公章，逐项满足得对应分值，不满足不得分： 评分子项 分值 资质要求 企业资质 4分 同时具备CCRC信息安全服务资质（信息系统安全运维服务）三级及以上+CCRC信息安全服务资质（信息系统安全集成服务）三级及以上，得4分；仅具备其中一项，得0分。 服务能力 4分 1、投标人针对本项目提供的服务团队成员中具有专业的渗透测试工程师的，有1人具备CISP-PTE或者CCPTP（云渗透测试专家）资质证书的得2分，不具备不得分。 2、投标人针对本项目提供的服务团队成员中具有专业的云安全工程师的，有1人具备云安全工程师(CISP-CSE)资质证书的得2分，不具备不得分。 管理体系 6分 同时具备ISO9001+ISO14001+ISO45001得6分；仅具备一项得2分；具备2项得4分；均不具备不得分。 类似业绩 6分 近2年同类型网络安全运维/网络安全服务项目：每提供1个合同关键页复印件（金额≥20万元）得2分，满分6分。 六、报价文件报送要求 项目 要求 报送截止时间 2026年3月9日17:30（逾期提交、邮寄到付、密封不合格的报价文件，均视为无效报价，采购人不予接收） 报送地址 重庆市九龙坡区科城路85号九龙高新大厦 提交方式 纸质密封文件邮寄送达或现场自行送达 七、联系方式 联系人：*** 联系电话：*** 联系邮箱：hch_huang@chinalco.com.cn 本询价函未尽事宜，贵单位可通过上述方式随时咨询，我司将及时予以答复。 期待贵单位的积极响应与优质报价！ 中国铝业集团高端制造股份有限公司   2026年2月28日