公告正文
按原文分段一、项目基本情况
项目编号：JH26-211100-08368 项目名称：盘锦市数据和政务服务局2026年网络安全等级保护测评及安全服务项目 采购方式：竞争性磋商 包组编号：001 预算金额（元）：350000.00 最高限价（元）：350000.00 采购需求： 查看 ★
一、服务内容
1.1网络安全等级保护测评 对局内7套信息化系统按照网络安全等级保护要求进行信息安全等级测评，测评内容为：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等10方面测评任务。衡量信息系统的安全保护管理措施和技术措施是否符合等级保护基本要求，是否具备了相应的安全保护功能。要求按照公安部制订的信息系统安全等级测评报告格式编制等级测评报告，在报告中明确各信息系统是否达到相应的等级保护要求，并加盖公章。未达到安全保护要求的，要提出改进建议，制定整改方案并协助采购人进一步进行整改。 序号 信息系统名称 1 12345热线智能化升级系统（包括12345智能化平台+12345话务平台） 2 盘锦市政务云平台系统(私有云) 3 盘锦市集约化网站站群 4 数据中台升级系统 5 盘锦党政移动协同办公平台(致远0A) 6 盘锦市政务服务一体化在线管理平台 7 党建二期信创云 注：以上七套系统若是在其他项目中进行测评，则替换为其他平台。 具体实施包括以下四个阶段： （1）信息系统备案（若是存在首次测评的系统需要进行定级备案工作） 协助采购单位按照《信息安全等级保护备案实施细则》（公信安[2007]1360 号）等文件要求完成定级、备案材料的整理及备案工作。 （2）初次测评 通过现状调研评估、系统测试等服务进行首次评估，同时参照《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》等（如在服务期内，国家相关部门出台最新政策，以最新政策为测评标准）国家标准要求对系统进行初次测评。 （3）辅助整改 经首轮测评后发现系统现有安全措施与等级保护基本要求的差距，通过网络安全整改方案设计、网络安全整改咨询服务提出安全整改设计方案，形成针对性的建议，指导后续整改工作。 （4）二次测评 对整改后的系统进行分析和梳理，再次实施等级测评复测，记录访谈、检查及测试的结果，进行综合分析，梳理安全风险，提出安全整改建议，测评结束后，编写等级测评报告。 1.2网络安全服务 （1）协助梳理全市电子政务外网未认领的外网IP资产，摸清各部门外网网络资产、信息系统安全防护底数，形成全市电子政务外网IP资产“一本账”。 （2）对电子政务外网信息系统对外暴露面风险排查和政务信息系统远程管理和运维工具清理。梳理局内各部门数据库、文件服务(FTP)、管理接口、远程运维等高风险暴露情况。 （3）网络安全事件处置和安全运维保障，服务期内（自合同签订之日起一年）提供常态化安全支撑，承诺对网络安全突发事件提供应急处置技术支持；重大活动、重保期、攻防演练期间提供专项安全运维保障支撑。 （4）网络安全教育培训，项目周期内组织不少于1场安全意识教育培训、1场安全技能专项教育培训，培训形式可线上/线下实施；成交供应商须在培训前提供完整培训讲义电子版与采购人确认，全部培训工作须在2026年12月31日前完成。 （5）网络安全监测和检测评估，针对被测系统中任意一套开展1次全面信息安全风险评估，形成正式风险评估报告，完整记录监测范围、检测项、安全风险清单。 （6）信息系统安全升级改造和防护加固咨询，针对风险评估、等级测评发现的安全漏洞、安全缺陷提供整改方案，协助采购人开展系统安全配置优化、漏洞修复、安全策略加固工作。
二、服务依据
《中华人民共和国网络安全法》 《中华人民共和国计算机信息系统安全保护条例》国务院147号令 GB 17859-1999《计算机信息系统安全保护等级划分准则》 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》 GB/T 22240-2020《信息安全技术 信息系统安全等级保护定级指南》 GA/T 1389-2017《信息安全技术 网络安全等级保护定级指南》 GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》 GB/T 25070-2019《信息安全技术 网络安全等级保护安全设计技术要求》 GB/T 36627-2018《信息安全技术 网络安全等级保护测试评估技术指南》 GB/T 36958-2018《信息安全技术 网络安全等级保护安全管理中心技术要求》 GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》 GB/T 20984-2007《信息安全技术 信息安全风险评估规范》 建设单位的相关要求 ★
三、服务人员要求
（1）服务单位投入本项目的人员不得少于10人，均须具有公安部关键信息基础设施保护中心颁发的网络安全等级保护测评师证书（初级或中级）（提供证书、身份证和在投标单位近六个月内任意一月的社保缴费证明复印件）。 （2）中标供应商必须承诺：中标后，如因特殊原因更换投入本项目的人员，需征得采购单位同意，所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求（提供承诺函，加盖公章）。
四、现场保障
（1）每名服务人员配备通讯设施，保证24小时随时沟通。 （2）配备完善的办公用品，如笔记本电脑、打印机、传真机等器材。 （3）其它有关本项目现场保障设备由服务人自行解决。
五、项目实施应满足的原则
项目实施应满足以下原则： （1）符合性原则：符合国家等级保护和国家相关法律，指出防范的方针和保护的原则； （2）标准性原则：测评方案的设计与实施应依据国内、国际的相关标准进行； （3）规范性原则：服务单位的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制； （4）可控性原则：测评的方法和过程要在双方认可的范围之内，安全测评的进度要按照进度表进度的安排，保证人对于服务工作的可控性； （5）整体性原则：安全体系设计的范围和内容应当整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患； （6）最小影响原则：测评工作应尽可能小的影响系统和网络的正常运行，不能对招标人各系统的运行和业务产生显著影响； （7）保密原则：对测评的过程获得的招标人数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害人利益的行为，否则采购人有权追究投标供应商的责任。
六、售后支持服务
（1）成交供应商应在本项目范围内提供1年免费的5天×8小时热线电话支持服务。 （2）在合同结束后5年内，成交供应商仍有保守各项企业秘密的责任。
七、服务期限
自合同签订之日起一年内完成各系统的《网络安全等级保护测评报告》及需求中要求的各项工作。 合同履行期限：自签订合同之日起服务期一年。 需落实的政府采购政策内容：详见采购文件 本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：本项目为专门面向中小企业采购的项目，供应商应为中小微企业、监狱企业、残疾人福利性单位。 3.本项目的特定资格要求：供应商应具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书（等级保护测评服务认证）》。
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息，由系统自动开通账号后，即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》（辽财采函〔2020〕198号）。
四、获取采购文件
时间：2026年09月11日18时00分至2026年10月13日08时45分（北京时间，法定节假日除外） 地点：辽宁政府采购网获取 方式：线上 售价：免费
五、响应文件提交
截止时间：2026年10月13日 08时45分（北京时间） 地点：辽宁政府采购网
六、开启
时间：2026年10月13日 08时45分（北京时间） 地点：盘锦市兴隆台区惠宾大街115号
七、公告期限
自本公告发布之日起3个工作日。
八、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构或采购人提出质疑。 1、接收质疑函方式：线上或书面纸质质疑函 2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，详见辽宁政府采购网。 质疑供应商对采购人、采购代理机构的答复不满意，或者采购人、采购代理机构未在规定时间内作出答复的，可以在答复期满后15个工作日内向本级财政部门提起投诉。
九、其他补充事宜
详见采购文件