采购公告

三峡财务公司（2025-2027）年网络安全运维服务项目采购公告

采购编号：Q2511003231751

1.采购条件

根据有关计划安排，采购人 三峡财务有限责任公司 （以下简称：采购人）对三峡财务公司（2025-2027）年网络安全运维服务项目进行 ✓谈判采购 □询比采购 ，本项目 ✓采购人自主采购 □采购代理机构为：＿＿/＿＿（以下简称：采购代理）。本项目已具备采购条件，现发布采购公告。

2.采购范围

本项目采购范围为三峡财务有限责任公司2025至2027年网络安全运维服务，详细内容如下：

（1）网络安全专项值守，在网络安全攻防演习期间或其他重点保障期间值班值守，对三峡财务公司东岳庙数据中心和北京木樨地中心机房进行网络安全保障服务，与三峡财务公司网络安全人员一起开展现场值守，一线值守人员分别在网络安全风险评估、渗透测试、监测预警、溯源取证、应急响应方面拥有一定技术能力，二线值守应组建专业的网络安全专家团队，对一线值守人员提供强有力的技术支撑，并根据实际情况进行必要的攻击行为排查、应急处置、取证和溯源分析等。

（2）应急响应，对信息安全事件及时响应，排查攻击痕迹、取证及修复（如：影响业务连续性的攻击事件第一时间通知，并协助修复，降低事件造成的影响）。提供7×24小时的网络安全事件应急响应服务，分析安全故障和事件原因，提供相应咨询，处理安全故障、消除入侵路径并协助甲方恢复系统正常工作。对于远程方式，在提出服务要求后，15分钟内服务；对于现场方式，在甲方提出要求后，2小时内专业技术人员到达现场并开始服务。同时与相关系统厂商联合制定网络安全整改方案，协助开展技术分析、溯源、情况上报等工作。

（3）互联网资产排查，进行资产暴露面及敏感信息的排查，主要排查在互联网暴漏的资产情况，以及在github、CSDN等泄露的信息系统代码、配置信息、个人信息、密码的情况。

（4）后门排查，对2个集团级核心信息系统（即新一代资金管理系统和新一代资金结算系统）的重要主机的进程、端口及webshell等进行排查，及时发现和清理后门文件，分析黑客攻击痕迹，最大限度抵御黑客攻击，协助用户修复排查漏洞；并提供检查工具协助开展其它信息系统的主机安全检查和检查结果分析。

（5）服务器操作系统安全基线优化，针对三峡财务公司所使用的银河麒麟高级服务器操作系统V10 SP2，根据信息系统等保等级结合国家和金融行业安全要求，编制服务器操作系统的安全配置基线（非等保测评基线），并协助三峡财务公司通过已有技术手段完成安全配置基线的自动化检查，并根据检查结果提供整改建议。

（6）其它技术支持，配合三峡财务公司完成各管理单位的安全检查、事件反馈、协助编制等保工作方案等技术支持工作。

服务期限自2025年10月1日开始，为期两年，项目总体服务人日不少于160人日。

3.供应商资格要求（以下条件需同时具备）

资质条件： ①在中华人民共和国境内注册，具有独立法人资格；

②具备ISO9001质量管理体系认证、信息系统安全运维服务资质；

业绩要求： 供应商近3年（2022年1月1日至报价截止时间）须具备安全运维项目2个以上实施案例（须提供项目合同等证明文件） ；

人员要求： ①本项目组建专项项目组，人员不少于6人；

②项目经理须具有3年以上安全运维项目实施经验，近3年（2022年1月1日至报价截止时间）须具备安全运维项目业绩（须提供项目合同、项目验收材料等证明文件），专业资质PMP、CISP、CISAW、数据安全资质证书中至少具备2个；

信誉要求：未处于中国长江三峡集团有限公司限制投标（报价）的专业范围及期限内；

财务要求：财务状况良好，2023年至2024年未出现连续亏损，需提供经第三方审计的财务报表；

其他要求： 采购人不接受联合体报价。

采购人 □接受 ✓不接受联合体报价。联合体报价的，应满足下列要求： / 。

采购人 □接受 ✓不接受代理商报价。

4.供应商征集

本次采购采用□不公开征集 ✓公开征集 □部分公开征集的方式确定供应商。

5.采购文件的获取

5.1 本项目报价的供应商报名截止时间： 2025年8月13日 9 时（北京时间）。

**

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击 登录 或 注册 ，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。

联系人：张晟

手 机：13621182864

邮 箱：zhangsheng@zgdlyzc.com