四川/成都-2026-11-02 00:00:00
成都环投城市管理服务有限公司****年度网络安全服务采购项目询价函
（询价函编号：************）
一、询价函内容
采购人 | 成都环投城市管理服务有限公司 |
采购内容 | 成都环投城市管理服务有限公司****年度网络安全服务 |
服务地点 | 成都市，具体服务地点以甲方通知为准。 |
服务期限 | 自合同签订之日起一年，服务费用以实际发生的工作据实结算。 |
供应商资格要求 | *.须为具有独立法人资格的企业（单位）； *.业绩要求：****年*月*日以来共具有不少于*个类似业绩。类似业绩是指：单个合同金额不低于*万元网络安全服务业绩，类似业绩的认定时间以合同签订的时间为准，证明材料为：合同复印件； *.财务要求：近*年或成立至今（成立不足*年的）无连续亏损； *.其他要求：无； *.本次采购不接受联合体。 |
质量要求 | 达到合格标准，并符合国家及行业标准。 |
响应文件组成及主要内容 | *.资格审查文件： （*）营业执照正/副本（复印件）； （*）法定代表人身份证明书原件、法人身份证复印件（加盖单位公章）或法人授权委托书原件、委托代理人身份证复印件（加盖单位公章）； （*）类似业绩证明材料（提供合同复印件）； *.报价表、承诺函； *.服务方案：包含但不限于以下内容：拟派人员、工作进度计划。 |
响应文件要求 | *.份数：正本*份，副本*份，****版电子文档*份，***电子文档（正本盖章扫描件）*份（*盘），所有资料需装订成册并在截止时间内送达采购人处； *.签署要求：需加盖公章，并由法定代表人（或营业执照上载明的负责人）或其授权代理人签字或盖法人章。 |
响应文件的递交 | 响应文件递交的截止时间为****年**月**日上午**:**前。 逾期送达、未送达指定地点的或未密封的响应文件，采购人将拒绝接收。响应文件不接收邮寄。 递交地点：成都市天府新区雅州路****号成都环境创新创业总部**楼 |
评审 | *.不公开开标及唱标，询价小组在评审时统一开启响应文件； *.未按要求提供证明材料、所附资料不清晰、含义不明确、同类问题表述不一致或有明显文字和报价计算错误的内容，询价小组可要求供应商在规定时间内进行澄清、说明和补正。报价不唯一的、报价函及报价表签字盖章不齐全的，不得补正，响应文件视为无效（注：如响应文件只盖了单位公章，不应做否决处理）； *.评审价：报价存在计算错误的，询价小组进行修正，若修正后的报价小于响应函中填报的大写含税价格，则评审价以修正后的报价为准。若修正后的报价大于响应函中填报的大写含税价格，评审价以响应函中填报的大写含税价格为准，同时按比例修正相应子目的单价或合价； *.经评审，在供应商资格条件、质量和服务均能满足询价函实质性要求的前提下，评审小组以信用得分÷评审价，按比值从高到低的顺序依次推荐前*~*名为成交候选人，并确定排名第一的为成交供应商。比值相同的，以信用得分由高到低的顺序进行排序。信用得分相同的，在经公示无异议后，由采购人组织排名第一的成交候选人进行抽签确定成交供应商； 注：（*）未列入成都环境投资集团有限公司不良信用记录和黑名单的单位（企业）信用得分为***分； 列入一般不良信用记录的企业，处罚期限内信用得分为**分； 列入严重不良信用记录的企业，处罚期限内信用得分为**分； 列入黑名单的企业，处罚期限内禁止参选。 （*）同时列入一般不良信用记录和严重不良信用记录的单位（企业），信用得分为**分； （*）用于评审的信用得分，以评审当日比选申请人的信用得分为准； （*）联合体参选的，以组成单位信用得分最低值作为联合体的信用得分。 |
采购限价 | 本次采购总限价*****.**元（含税）。 供应商的报价不得超过限价，否则将作否决处理。 |
合同价款及 支付方式 | *.本项目无预付款。 *.自合同签订之日起，每半年根据供应商实际完成服务并出具经采购人认可的成果报告的项次及金额据实结算支付，供应商向采购人提交支付申请表、增值税专用发票等合格的支付申请资料后，采购人于**个工作日内向供应商支付至已完成服务的***%。如需相关政府部门审批的，在审批完成后支付。 |
履约担保 | 提交： 履约保证金的金额：履约保证金=成交金额的**%。 履约保证金形式及提交时间：通过成交人的基本账户以银行转账或银行保函或保证保险的方式缴纳，须在采购人发出成交通知书后*个工作日内、签订合同前提交。 供应商应按以上规定的金额、担保形式向采购人提交履约担保。 供应商不能按本项要求提交履约担保的，视为放弃成交，给采购人造成的损失予以赔偿。 |
联系方式 | 地 址：成都市天府新区雅州路****号成都环境创新创业总部**楼 联 系 人：李先生 电 话：************ 监督投诉电话：***************** |
二、采购需求（技术标准和要求）
（一）服务内容及技术要求
*.漏洞扫描服务
（*）通过扫描等手段，批量、高效地对指定的远程或本地系统的脆弱性进行检测，发现可利用漏洞的一种安全检测服务主要检测内容包括：操作系统、数据库、中间件、应用软件网络设备、安全设备漏洞和两高一弱（高危漏洞、高危端口、弱口令）等进行检查。提供《漏洞扫描报告》。
（*）排查高危漏洞，建立高危漏洞发现、报告、整改、复核的闭环管理流程，对***评级为高危及以上漏洞实行**小时预警、**小时处置机制。
*.渗透测试服务
通过良性攻击方法验证被测试系统防篡改能力，发现系统设计漏洞；通过爬虫检测手段检测被测试系统是否被植入木马及是否存在安全漏洞。其次是对网络与系统的数据保密、防窃取进行检测能力，渗透方通过对数据库提交各种类型的查询、读写操作命令，验证网站数据库的保密性以及防窃取能力。最后是检验整体安全体系防入侵能力，渗透方通过综合运用各种渗透工具和技术方法，验证被测试网络系统的综合防互联网入侵能力。
项目初期协助建立渗透测试方案，包括确定渗透测试时间、测试目标、双方联络人。渗透测试完成服务商根据方案，描述整个服务过程，并向公司提出整改意见和方案，协助公司制定安全策略和补救措施。服务商结合公司实际的安全需求提出合理解决方案，保证方案的可用性，合规性。
*.资产梳理
（*）对组织的网络拓扑架构、安全域规划、****划分、网络设备配置、安全设备配置、安全防护措施进行分析，从而评估网络的安全现状，查找安全隐患；
（*）帮助用户实现信息资产识别和整理，完成一份完整的信息资产清单，包括名称、型号、厂商、**地址、***地址、所属负责人等；
*.应急响应服务
在服务期间当采购人的关键业务或运营系统遇到突发的网络安全问题，无法及时对该事件进行处理或解决时，应在收到采购人应急响应服务告警信息后，派遣安全专家赶到现场，协助采购人系统管理人员查明安全事件原因，确定安全事件的威胁和破坏的严重程度，并根据对事件的分析及原因提供相应的解决方案，提供《应急响应报告》。
*.网络安全应急演练
模拟搭建“事前预防、事中处置、事后优化”的全流程网络安全防护闭环，通过模拟真实网络安全突发事件，检验客户网络安全应急预案的可行性、应急团队的处置能力，提升全员网络安全防范意识和应急响应水平，降低真实网络安全事件造成的业务中断、数据泄漏、系统瘫痪等损失，保障客户业务连续性和数据资产安全。
*.重保服务
做好重要活动、节日期间网络安全保障工作，电话远程值守。
（二）服务要求
服务名称 | 暂定数量 | 备注 |
漏洞扫描服务 | *次 | 预估对公司多个办公区域开展*次漏洞扫描 |
渗透测试服务 | *次 | 每年对公司下属*个系统进行*次渗透测试及复测 |
资产梳理 | *次 | 对公司*个办公区域（本部、青羊）进行资产梳理 |
应急响应服务 | *次 | 按需，可选 |
网络安全应急演练 | *次 | 按需，可选 |
重保服务 | *项 | 按需，可选 |
（三）服务提供时间
自合同签订之日起一年，服务费用以实际发生的工作据实结算。
（四）其他要求
*.服务设备
服务实施过程中使用的漏洞扫描、风险识别等工具，应具有较高安全性、可靠性和先进性。
*.服务成果
（*）合同签订后，自委托方正式通知启动相关服务之日起**个工作日内，完成相关服务并提交相关报告，如遇特殊情况导致进度延误，应及时向委托方说明原因，并协商解决办法。
（*）网站安全获得有效保障，能够及时发现并报告潜在的安全隐患，包括系统漏洞、被篡改的页面，检测网站存在的暗链和失效网址。
（*）保证服务期内，服务对象不因网络安全运维服务商评估工作疏漏的风险点而遭到各级政府部门和外部机构的通报。
（*）确保重要时期安全保障服务期间，不出现网络安全事故，包括数据被窃取、因网络安全问题被通报，演练防守目标被击穿等问题。
*.服务考核
若服务商在服务实施过程中出现以下事件，验收结果直接评价为不合格，该项服务费用不予支付：
（*）因服务商失误造成系统重大安全事件，对系统造成严重影响，包括系统崩溃、停机、设备损坏等；
（*）服务商未按时完成服务项目或未保质完成项目，造成项目存在重大疏漏的，如未发现高危及以上漏洞并因此造成严重影响，发生Ⅲ级以上安全事件造成损失或被相关安全单位通报等。
*.交付物
（*）漏洞扫描报告、建议整改方案、复测报告；
（*）渗透测试报告、建议整改方案、复测报告；
（*）资产梳理清单；
（*）应急响应报告；
（*）攻防演练组织方要求提供的报告等；
（*）重保期间要求提供的报告等。
三、响应报价表
序号 | 服务名称 | 服务次数（次） | 含税控制单价（元） | 含税单价报价（元） | 报价合价（元） | 备注 |
* | 漏洞扫描服务 | * | ****.** | 暂定税率：*% | ||
* | 渗透测试服务 | * | ****.** | |||
* | 资产梳理 | * | ****.** | |||
* | 应急响应服务 | * | ****.** | |||
* | 网络安全应急演练 | * | ****.** | |||
* | 重保服务 | * | ****.** | |||
总计 |
注：*. 本项目合同为固定单价合同。该单价为供应商实施和完成本合同内容所需的全部费用，以及合同中明示或暗示的应由供应商承担的所有义务、责任和风险等。在合同履行期间不因任何市场因素变化和政策性变化作调整（增值税调整除外），包括但不限于以下费用：人工服务及报告费、测评费、文印费、扫描工具费、软件授权费、整改费、复测费、第三方服务费、差旅费、保险、利润、税金等一切费用，采购人不再另行支付任何费用。最终结算金额以供应商完成的实际服务次数据实结算。
*. 增值税税金：供应商按采购人在“报价表”中暂定的增值税税率计算增值税税金并填报。付款和结算时，增值税金额按国家规定批准的税率及实际开具的增值税发票税率进行计算。不含税单价、总价不受税率调整的影响，含税单价、总价随实际税率变化而调整。
*. 响应报价单位：元，保留小数点后*位。
四、承诺函
承诺函
成都环投城市管理服务有限公司：
在本公司参与询价及后续服务工作过程中，我公司将严格执行国家有关法律法规，维护贵方利益，保证各项工作顺利进行。我公司郑重承诺如下：
*.我方已清楚知悉询价函要求并同意按该要求参与工作，我方保证所递交的文件内容真实可靠，符合贵公司询价要求，否则将承担由此产生的一切后果和相应法律责任；
*.我方承诺本供应商近*年或成立至今（成立不足*年的）财务状况无连续亏损；
*.我方承诺完全响应采购需求中各项参数要求；
*.配备长期固定的专业团队负责开展本项目服务工作；
*.我方承诺按期保质保量完成全部工作。
特此承诺！
供应商：（盖单位公章）
法定代表人（单位负责人）或其
委托代理人：（签字或盖法定代表人章）
年月日
