【招标公告】海口市水资源管理中心2025年网络安全服务项目询价公告

为提高我单位信息安全防护水平，依据国家《中华人民共和国网络安全法》、《网络安全等级保护管理办法》(公通字〔2007〕43号)等文件的要求，我单位拟开展2025年网络安全服务项目，欢迎符合条件的供应商前来参加本次询价采购活动，并报送报价文件及相关资质。
一、项目名称
海口市水资源管理中心2025年网络安全服务项目
二、控制价：***元（超过控制价为无效价）
三、服务范围

序号	服务对象	系统部署位置
1	海口市水资源管理信息平台（三级）	海南省政务云机房

四、服务内容及要求
1、安全渗透测试服务
服务内容：对部署位置在海南省政务云机房的海口市水资源管理信息平台（三级）提供2次渗透测试服务。渗透测试服务是由精通渗透测试技术的资深安全专家在客户授权范围内，通过真实模拟黑客使用的工具、分析方法和攻击行为，来进行实际的非破坏性质的漏洞发现和利用的安全测试方法。通过对重点服务器、应用系统、网络设备等信息资产进行准确、全面的测试，发现系统最脆弱的环节，掌握系统的安全状况，并对发现的安全风险提出针对性的安全整改建议，为修补漏洞、抵御安全风险提供技术支持。
服务频率:服务期内开展2次。
服务交付:包括但不限于以下交付成果:
《渗透测试实施方案》；
《网络安全渗透测试报告》（含整改建议）。
2、源代码扫描服务
服务内容：源代码扫描服务由精通安全漏洞原理、安全测试和软件开发等专业技术能力的资深安全专家，在单位授权范围内，对部署位置在海南省政务云机房的海口市水资源管理信息平台（三级）的源代码进行全面细致的安全扫描。通过运用先进的扫描工具和专业的分析方法，深入检测代码中可能存在的安全漏洞，如SQL注入、跨站脚本攻击（XSS）、缓冲区溢出等常见且危险的安全隐患。将扫描范围覆盖到业务系统源代码的各个层面，包括前端代码、后端代码以及数据库交互代码等。
服务频率:服务期内开展1次。
服务交付:《源代码扫描评估报告》。
3、网络安全培训服务
服务内容：为加强安全技术人员对各种突发网络安全处理能力，以及单位员工的安全意识。通过开展有针对性的安全培训，能够全面提高全单位人员和相关技术人员的网络安全技术水平，为我单位提供一次网络安全培训服务。安全培训内容主要包括网络安全意识培训等相关内容，需提供现场培训，培训时长不少于2个课时。
服务频率:服务期内开展1次。
服务交付:《培训PPT》。
4、项目地点：甲方指定。
5、服务工期：甲方指定。
五、服务要求
（一）服务团队要求
1.为确保项目实施顺利，应提供拟投入本项目本地服务团队不少于4人，为保障服务质量及服务过程中的网络安全，团队成员中应具有注册渗透测试专家（CISP-PTS）或注册渗透测试工程师（CISP-PTE），具有注册应急响应工程师（CISP-IRE）或信息安全保障人员认证证书（CISAW-应急服务）。（提供拟投入人员清单及职责分工、证书、2025年任意连续3个月社保情况）。
2.为保障项目服务响应速度，项目服务团队在项目实施期间应全部在本省服务，项目实施期间要求项目组每周向业主进行现场实施进度汇报，中标单位应提供项目期间现场技术支持服务，特殊情况技术人员必须在2小时内到达实施现场（提供承诺函加盖公章）。
（二）保密要求
中标单位应与我单位签署保密协议，对知悉的事项及信息予以保密，所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露。
（三）售后要求
1.项目验收后一年内提供应急保障工作，对于我单位应急保障要求，提供现场技术咨询服务，并确保技术人员能够在2小时之内到达现场（提供承诺函加盖公章）。
2.对于服务过程中提出的整改建议，中标单位应提供一年内技术咨询服务，基于系统现状指导进行系统整改（提供承诺函加盖公章）。
六、报价文件组成
1、供应商提供营业执照、组织机构代码证、税务登记证或三证合一的营业执照（复印件加盖公章）；
2、供应商提供中华人民共和国公安部第三研究所颁发的有效期内的《网络安全服务认证证书等级保护测评服务认证》（复印件加盖公章）；
3、提供近三年，在经营活动中没有重大事故、违法记录的证明（格式自拟加盖公章）；
4、供应商必须为未被列入信用中国网站(www.creditchina.gov.cn)的“失信被执行人”、“重大税收违法案件当事人名单”和中国政府采购网(www.ccgp.gov.cn) 的“政府采购严重违法失信行为记录名单”的供应商（提供查询结果网页截图并加盖单位公章）；
5、本项目报价内容须覆盖服务内容章节的所有内容；
6、项目报价内容及格式，详见附件1；
7、项目所有价格均以人民币报价，报价含税费、保险等本项目有关的一切费用；
8、参选人自认需要提供的其他资料（格式自拟）。
七、遴选办法
以被询价单位的有效报价（不高于最高限价）的算术平均值为遴选基准价[如果被询价单位超过4家(不含)时,去掉1个最高值和1个最低值后取平均值],被询价单位的有效报价Ai与遴选基准价的差值绝对值最小者min为中选单位。若差值的绝对值相等时，则有效报价低于遴选基准价者为中选单位；若差值的绝对值相等且有效报价相同时,则由询价单位通过随机抽取的方式确定。
具体计算如下所示：
遴选基准价=；[如果被询价单位超过4家(不含)时,去掉1个最高值和1个最低值后取平均值]
差值i=|Ai-|,min者为中选者；
若=(i≠j),则有效报价低于基准价者为；
若=(i≠j)且i=j(i≠j),则随机抽取确定中选者。
八、报价时间、地点
1、报价时间：截至2025年8月14日17:00前现场提交报价材料，本次报价为最终报价，过时视为放弃参加本次询价的权利。
2、报送方式：请将报价材料打印盖章密封后送至：海口市海甸五西路8号海口市水资源管理中心。
联系人：***联系方式：***
海口市水资源管理中心
2025年8月7日
附件1 报价一览表
项目名称：海口市水资源管理中心2025年网络安全服务项目

序号	服务内容
1	网络安全服务	1、对部署位置在海南省政务云机房的海口市水资源管理信息平台（三级）的信息系统提供2次渗透测试服务、1次源代码扫描服务以及1次网络安全培训服务。
金额合计		小写： 大写：

报价人：（盖章）
报价人法定（授权）代表签名：日期：
注: 1、报价一览表格式不得自行改动，所有价格用人民币表示；
2、投标总金额包括服务及相关的税费等一切费用；
3、本报价为最终报价，一经我单位确认，可作为签订合同的依据；
4、系统部署位置：海南省政务云机房。
扫一扫在手机打开当前页
详情请访问原网页！