品目号 品目名称 采购标的 服务范围 服务要求 服务时间 服务标准
| 1-1-1 | 其他运营服务 | 2026年省大数据局大数据(网络)安全运营和维保服务项目A1包 | 完全响应招标文件要求。本项服务范围为招标文件及合同文件规定的“管理与咨询服务”全部内容,包括安全管理技术咨询服务(网络安全保障咨询、网络安全事件分析咨询服务)与大数据(网络)安全规划咨询服务,并涵盖业主方同意增加或变更的项目内容。服务覆盖全省政务云网、省统建系统及突发网络安全事件的咨询与技术支撑,以及大数据(网络)安全规划调研、现状梳理、问题分析与工作图谱编制,确保管理与咨询工作全面覆盖采购文件约定的服务边界。 | 完全响应招标文件中的各项服务要求。严格依据《网络安全法》《数据安全法》《个人信息保护法》及《****点击查看政府网络安全管理办法》等法律法规,落实网络安全保障咨询、事件分析取证、安全测试及安全事件分析报告编制工作,按照网络安全事件等级处置时限要求编制安全事件分析报告。安全规划咨询方面,开展大数据(网络)安全调研,系****点击查看政府领域安全现状,分析网络安全与数据安全问题及安全能力提升方向,形**全规划报告与工作图谱。各咨询交付物(安全咨询服务报告、安全调研报告、大数据(网络)安全规划工作报告、工作图谱)均按规范格式与质量要求提交,确保咨询成果科学、可落地。同时严格遵从招标文件关于项目团队配置(驻场人员不少于3人且不得兼任专项审查专家)、服务响应(7×24小时电话支持、安全事件实时响应)、保密管理(签订保密承诺书及保密/数据安全协议)、知识产权归属(成果归采购人所有)、不得二次分包及交钥匙项目等通用要求,确保服务规范到位、合规交付。 | 完全响应招标文件要求。服务期限自合同生效之日起10个月,管理与咨询服务在合同期内按采购人要求的时间节点分阶段、持续提供,确保咨询支撑与规划成果按时交付。 | 完全响应招标文件要求。本项目严格遵循国家、行业网络安全与数据安全相关规范标准,全面响应采购文件要求,严格执行投标文件各项服务承诺,标准化、规范化完成管理与咨询服务,咨询成果符合采购人验收标准及相关法律法规要求。 |
| 1-1-2 | 其他运营服务 | 2026年省大数据局大数据(网络)安全运营和维保服务项目A1包 | 完全响应招标文件要求。本项服务范围为招标文件及合同文件规定的“安全实训运营服务(攻防应急演练)”全部内容,包括:组织网络安全应急演练服务(不少于3次,涵盖省级政务云、省级单位、市级单位背景,至少4个演练场景)、网络和数据安全攻防演练服务(不少于2次省级攻防演练)、省统建系统网络和数据安全应急演练服务(不少于2次,至少3个场景)、省统建系统网络和数据安全攻防演练服务(不少于2次,协助****点击查看开展防守)。服务范围涵盖演练方案编制、脚本编写、专家咨询、技术支持和成果分析研判、整改后复测等全过程,并包含业主方同意增加或变更的项目内容。 | 完全响应招标文件中的各项服务要求。严格依据《网络安全法》《数据安全法》及网信、****点击查看大数据局相关工作要求,规范开展应急演练与攻防演练的组织、保障与成果研判。提供应急响应技术支撑团队完成演练组织、方案编制、脚本编写、专家咨询和技术支持;攻防演练期间协助****点击查看开展网络安全防守工作,提供活动组织、保障服务、成果分析研判及整改后复测。所有演练交付物(应急演练方案、应急演练脚本、应急演练总结报告、攻防演练组织方案、攻防演练总结报告)均按规范提交,确保演练实效与安全能力提升。同时严格遵从招标文件关于项目团队配置(驻场人员不少于3人且不得兼任专项审查专家)、服务响应(7×24小时电话支持、安全事件实时响应)、保密管理(签订保密承诺书及保密/数据安全协议)、知识产权归属(成果归采购人所有)、不得二次分包及交钥匙项目等通用要求,确保服务规范到位、合规交付。 | 完全响应招标文件要求。服务期限自合同生效之日起10个月,攻防应急演练服务在合同期内按省级应急演练与攻防演练工作计划分阶段实施,确保各次演练按时保质完成。 | 完全响应招标文件要求。本项目严格遵循国家网络安全应急演练与攻防演练相关规范标准(参照《信息安全技术 网络安全应急演练指南》等),全面响应采购文件要求,严格执行投标文件各项服务承诺,标准化、规范化完**全实训运营服务,演练成果符合采购人验收标准。 |
| 1-1-3 | 其他运营服务 | 2026年省大数据局大数据(网络)安全运营和维保服务项目A1包 | 完全响应招标文件要求。本项服务范围为招标文件及合同文件规定的“开展网络安全体系支撑服务”全部内容,包括:政务信息化项目网络安全专项审查(提供至少3名咨询专家驻场审查)、网络安全应急响应案例****点击查看大数据局网络安全应急响应案例库,新增不少于50个案例)、****点击查看政府网络安全周报工作机制服务(对16市大数据局和省级政务云平台服务商提交的报告进行数据分析汇总,输出周报、月报),并涵盖业主方同意增加或变更的项目内容。 | 完全响应招标文件中的各项服务要求。专项审查方面,提供不少于3名咨询专家在项目审查集中期提供驻场服务,开展形式审查和技术审查,出具信息化项目安全专项审查意见。案例维护方面,根据不**全事件设计应急响应案例,****点击查看大数据局网络安全应急响应案例库,新增不少于50个案例。周报机制方面,完善周报、月报模板,每周追踪分析热点安全资讯、安全事件、安全漏洞并输出周报,每月汇总输出月报,****点击查看政府网络安全态势提供持续支撑。同时严格遵从招标文件关于项目团队配置(驻场人员不少于3人且不得兼任专项审查专家)、服务响应(7×24小时电话支持、安全事件实时响应)、保密管理(签订保密承诺书及保密/数据安全协议)、知识产权归属(成果归采购人所有)、不得二次分包及交钥匙项目等通用要求,确保服务规范到位、合规交付。 | 完全响应招标文件要求。服务期限自合同生效之日起10个月,体系支撑服务在合同期内常态化、持续提供,专项审查按项目审查集中期驻场,周报按月度周期、月报按月底节点及时产出。 | 完全响应招标文件要求。本项目严格遵循国家、行业网络安全审查与应急响应相关规范标准,全面响应采购文件要求,严格执行投标文件各项服务承诺,标准化、规范化完成网络安全体系支撑服务,审查意见、案例库及周报月报成果符合采购人验收标准。 |
| 1-1-4 | 其他运营服务 | 2026年省大数据局大数据(网络)安全运营和维保服务项目A1包 | 完全响应招标文件要求。本项服务范围为招标文件及合同文件规定的“安全监督检查服务”全部内容,****点击查看政府****点击查看大数据局各处室、****点击查看中心、8个地市、省级政务云、政务外网提供网络安全监督检查服务,分析大数据(网络)安全工作落实情况。服务包括制定实施方案、****点击查看大数据局和省级政务云服务商自检自查并汇总分析自查报告;完成省级政务云、政务外网安全检查(资料核查、扫描和渗透测试);****点击查看大数据局各处室、****点击查看中心监督检查;完成**省8个地市网络安全检查,并编写监督检查报告,涵盖业主方同意增加或变更的项目内容。 | 完全响应招标文件中的各项服务要求。严格按照《****点击查看政府网络安全管理办法》等有关要求开展监督检查。制定实施方案,****点击查看大数据局和省级政务云服务商开展自检自查并汇总分析;通过对安全管理、物理机房、网络设备、安全设备、主机应用等方面现场检查(资料核查、扫描和渗透测试)完成省级政务云、政务外网安全检查;从管理制度、工作运行、监督保障、应急****点击查看大数据局各处室、****点击查看中心检查;从政务云、政务外网、政务数据、监测预警和应急处置、供应链等方面完成8个地市检查,并编写检查方案与网络安全检查结果总结报告。同时严格遵从招标文件关于项目团队配置(驻场人员不少于3人且不得兼任专项审查专家)、服务响应(7×24小时电话支持、安全事件实时响应)、保密管理(签订保密承诺书及保密/数据安全协议)、知识产权归属(成果归采购人所有)、不得二次分包及交钥匙项目等通用要求,确保服务规范到位、合规交付。 | 完全响应招标文件要求。服务期限自合同生效之日起10个月,安全监督检查服务按采购人计划分阶段实施,自检自查、现场检查与报告编制在合同期内按时完成。 | 完全响应招标文件要求。本项目严格遵循国家网络安全等级保护(GB/T 22239)、《****点击查看政府网络安全管理办法》、渗透测试与安全检查相关规范标准,全面响应采购文件要求,严格执行投标文件各项服务承诺,标准化、规范化完**全监督检查服务,检查方案与总结报告符合采购人验收标准。 |
| 1-1-5 | 其他运营服务 | 2026年省大数据局大数据(网络)安全运营和维保服务项目A1包 | 完全响应招标文件要求。本项服务范围为招标文件及合同文件规定的“数据交易安全评估服务”全部内容,对不少于4家的**省内区域性数据交易机构及行业性数据流通交易平台运营机构开展1次数据交易安全评估服务,提供一套系统性的、包含安全管理与技术防护的数据交易安全性检查方案。评估涵盖安全管理制度建设情况(评估框架构建、现状调研、风险评估、改进建议)与安全技术防护措施评估(数据存储、处理、传输、访问安全及技术建议),并涵盖业主方同意增加或变更的项目内容。 | 完全响应招标文件中的各项服务要求。依据国家法律法规、行业标准及最佳实践构**全管理制度评估体系,通过文档审查、访谈调研深入了解各机构安全管理政策、流程与责任分配,识别管理制度漏洞与薄弱环节并评估影响、提出改进建议;从数据存储安全(分类存储、加密、备份恢复)、数据处理安全(访问控制、审计日志、脱敏)、数据传输安全(加密强度、认证、防篡改)、数据访问安全(身份验证、权限管理、异常监测)等方面评估技术防护措施并提出优化建议。交付数据交易安全性检查方案、数据交易安全性检查评估报告及建议。同时严格遵从招标文件关于项目团队配置(驻场人员不少于3人且不得兼任专项审查专家)、服务响应(7×24小时电话支持、安全事件实时响应)、保密管理(签订保密承诺书及保密/数据安全协议)、知识产权归属(成果归采购人所有)、不得二次分包及交钥匙项目等通用要求,确保服务规范到位、合规交付。 | 完全响应招标文件要求。服务期限自合同生效之日起10个月,数据交易安全评估服务在合同期内按采购人安排对不少于4家机构完成1次评估并按时提交评估报告。 | 完全响应招标文件要求。本项目严格遵循《数据安全法》《个人信息保护法》及数据交易安全相关标准规范(参照GB/T 37988 数据安全能力成熟度模型、GB/T 35273 个人信息安全规范等),全面响应采购文件要求,严格执行投标文件各项服务承诺,标准化、规范化完成数据交易安全评估服务,检查方案与评估报告符合采购人验收标准。 |