【项目调研公告】东台市疾病预防控制中心网络安全运维服务项目调研公告

****中心工作安排，****中心网络安全运维服务项目进行市场调研。欢迎有资质和能力的供应商积极参与，现将相关事宜公告如下：

一、项目基本情况

1、项目建设目标：采购为期三年的网络安全加固、线上安全运营一体化服务、网络安全设备免费提供等。通过安全人员现场驻场，完成资产梳理、漏洞扫描、安全巡检、安全加固、应急响应、安全预警通告、应急演练、重要时期网络安全保障、安全培训等现场安全服务；同时配套7×24小时线上安全运营服务，依托威胁监测、事件分析研判、蜜罐诱捕、漏洞无效化、威胁实时处置等能力，对内网、外网全部业务IP资产开展持续安全运营；落实《网络安全法》《数据安全法》《个人信息保护法》及等级保护相关合规要求，及时发现、处置各类网络安全风险，****中心业务系统、数据安全稳定运行。

2、项目核心建设内容：本项目包含三大大板块：安全驻场服务、线上安全运营服务、原有网络安全设备升级、以及配合现有等级保护所需的网络安全设备提供等。

（1）安全驻场服务：资产收集台账维护、漏洞扫描及验证、网络设备与服务器安全巡检、安全加固协助实施、安全事件应急响应处置、安全通告预警推送、应急演练策划落地、重要时期安全保障、攻防实战经验讲师开展安全培训；驻场人员按周期输出各类服务报告，落实机房日常巡查，协助隐患整改，****中心书面同意。

（2）线上安全运营服务：针对中心内网、外网全部业务IP资产提供7*24小时威胁监测；配备专属项目经理与安全专家团队；完成与本院态势感知平台等各类网络安全产品对接；实现威胁告警分析研判、工单闭环管理、病毒/入侵类事件处置溯源、安全策略定期调优管理；部署外网仿真蜜罐；提供漏洞无效化技术手段；外网威胁实时封堵；提供服务可视化门户，实现各类运营报告统一管理查看。

（3）原有网络安全设备升级3年（包含硬件、软件、规则库等）以及所需的设备机房不间断电源、监控系统、服务器杀毒软件、入侵防御系统、可信验证、可信远程加密、web防护、数据备份涉及5大系统的硬件等。****中心实际环境，确保符合等保三级测评要求，服务期满后设备归采购单位所有。

全部服务流程、工具选型、人员架构、交付模式由供应商自主规划，项目实际服务内容以供应商完整实施方案为准。

二、需求调查主要内容

1、项目整体建设方案：****中心业务环境的一体化整体服务方案，安全驻场服务、线上安全运营服务、原有网络安全设备升级、以及配合现有等级保护所需的网络安全设备提供等；明确总体服务架构、作业流程、各服务项实施计划、质量管控机制、报告交付周期、风险处置流程，技术路线不作限。

2、技术方案：

（1）服务方案：分别说明资产收集、漏洞扫描验证、安全巡检、安全加固、应急响应、安全通告预警、应急演练、重要时期重保、安全培训的作业方式、输出成果；说明驻场人员岗位职责、机房日常巡检工作内容、隐患整改协助流程；培训授课人员需具备攻防演练实战相关经验。

（2）安全运营服务方案：说明7×24小时威胁监测、态势感知平台对接、威胁事件分析与工单管理、各类病毒及入侵事件处置溯源、安全策略调优、外网蜜罐部署、漏洞无效化、外网威胁封堵、服务可视化门户实现路径；说明专属项目经理及专家团队分工。业务能力提示：需可覆盖网络设备、服务器、数据库、中间件、Web应用风险检测；可识别SQL注入、跨站脚本、弱口令、各类CVE漏洞；支持勒索、挖矿、木马、webshell等多类安全事件分析处置；支持蜜罐诱捕、漏洞无效化、外网攻击IP封堵；服务门户可展示漏洞、威胁、事件各类闭环统计指标，支持查阅全量运营交付报告。

3、人员配置专项方案：提交驻场人员简历、相关资质、同类项目经历；明确驻场人员更换管理约束条款；提交线上运营项目经理、专家团队人员资质及项目履历；说明二线应急增援专家支撑机制。

4、项目全周期分项报价明细：出具项目全流程分项报价及总报价，包含驻场人力、漏洞扫描、巡检加固、应急响应、演练、重保、安全培训、线上安全运营、专家支撑、各类报告编制等全部服务费用，列明所有服务项，无隐形收费。

5、全周期服务保障方案：明确各项服务响应时效、各类报告交付时间；重**全事件处置流程；驻场人员管理约束；线上7*24小时监测保障机制；态势感知对接保障。

三、报送材料要求及方式

有意向参与的供应商，请将下列资料（所有文件均需加盖企业公章）递交至****4楼办公室或扫描打包成压缩文件（文件名：****网络安全运维服务项目XX公司名.rar）发送至指定邮箱****@163.com。

1、法人或者其他组织的营业执照等证明文件，自然人的身份证明；

2、项目报价明细表。

3、供应商认为需要提供的其他补充材料。

四、调研时间安排

1、报名时间：自公告发布起3个工作日内。

五、其他说明

1、本次需求调查仅为项目前期调研工作，不作为后续采购依据，不向参与供应商支付任何费用，供应商自行承担方案编制、材料报送等所有相关费用；

2、供应商所提供的方案及材料需真实、合法、有效，若存在虚假信息，将取消参与资格，由此产生的一切法律责任由供应商自行承担；

3、我中心有权对供应商报送的方案进行分析、论证、修改及借鉴，仅用于本项目前期需求调研，不用于其他商业用途；

4、本次公告最终解释权归********监督所）所有。

5、联系人：王先生/051****73125

********监督所）

2026年11月12日