一、服务需求

为南京市航道事业发展中心提供网络安全防护运行检测服务（2026年-2027年度），包括技术人员现场值守，保障航道中心网络安全和正常运行，做好相关网络系统运维巡检、漏洞扫描、渗透测试及驻场服务等，本维护项目不包括购买、更换配件及增加配置等费用。

具体维护内容与要求如下：

（1）运维巡检服务（包含每月巡检及整改报告）：

1.安全设备健康度巡查；2.安全设备的配置检查；3.安全设备的配置变更；4.安全设备的故障处理；5.安全设备的日志检查；6.安全事件的处置（对于受到的攻击行为，进行人工研判、处理）；7.安全范围内的资产梳理；8.日常维护工作通过自动化工具方式进行，软件部署，统一web展现；

（2）漏洞扫描服务（包含每季度扫描并出具漏洞修复报告）：

1.通过工具扫描+人工分析，对操作系统漏洞扫描，并进行分析，对漏洞进行处理；

（3）渗透测试服务（包含每半年的渗透攻击并提供测试报告）：

1.每半年一次针对网络核心应用进行模拟渗透测试工作；

（4）驻场服务（包含每周一天8小时驻场服务）：

1.每周安排驻场工程师一名，驻场工程师为公司正式在职员工并具备国家注册信息安全专业人员（CISP认证）；

（5）应急服务（出现突发事件后，响应到场时间不得超过2小时，结束后出具事件总结报告）：

1.对于突发安全事件进行响应、分析、处置；2.对突发安全事件事后出具相关事故报告；

二、 服务时间

2026年4月1日--2028年3月31日

三、申请人的资格要求

（一）合法经营资格：申请人应为合法注册成立的企业、个体工商户或其他具有独立承担民事责任能力的组织，拥有有效的营业执照等相关经营许可证明；

（二）良好信誉：在经营活动中没有重大违法记录、不良信用记录，可通过查询相关企业信用信息平台、税务部门的纳税信用等级等渠道来评估；

（三）行业经验：有网络安全维护服务经验为佳，能够证明其承担本项目业务方面的技术能力。

四、项目最高限价：6万元/年（两年12万元）

凡具备以上条件，愿意参加该项目报价的单位请于3月25日17:00前将报价相关材料邮寄或速递至：南京市鼓楼区江东北路397号南京市航道事业发展中心。我们将结合报名单位的资质及经验、履约能力、项目报价等方面的情况，综合比选确定一家实施单位。邮寄或速递方式的报价文件送达时间晚于报价截止时间，或以传真、电报、电话等方式递交的报价文件恕不接受。

五、其他补充事宜

1．响应文件份数：一式贰份（壹份正本、壹份副本）、每份响应文件须标明“正本”或“副本”字样。若正本和副本不符，以正本为准。供应商应提供电子版响应文件壹份（一般应为加盖公章后的正本PDF扫描件、U盘形式、随纸质正本文件一并提交）。当电子版文件和纸质正本文件不一致时，以纸质正本文件为准，电子版文件用于辅助评审和存档，供应商需承担前述不一致造成的不利后果。

2．集中考察现场及答疑时间、地点：采购人不统一组织。

3.特别提醒各潜在投标人注意：第二年合同履约前将进行年度服务考核，若年度服务考核不合格，采购人将无条件终止服务合同，不再进行下一年度续签；若因国家或地方财政政策调整、预算未获批准或资金指标未下达等不可抗力或非采购人主观原因导致第二年资金无法保障，采购人有权不续签合同，且无需承担任何违约赔偿责任。

附件1：评审方法与评审标准

附件2：响应文件格式

特此公告。

联系人：雷工联系电话：025-86470883