上海烟草集团普陀烟草糖酒有限公司关于2025-2026年网络安全服务开展询比采购公告
      上海烟草集团普陀烟草糖酒有限公司对2025-2026年网络安全服务进行采购，现邀请具备资格要求的合格供应商前来参加询比采购。
(一)项目基本情况
项目名称：2025-2026年网络安全服务
预算金额：9.9万元/年（含税）
最高限价：9.9万元/年（含税）
服务期：从合同签订之日起-2026年12月31日
采购需求：

序号	服务名称	服务要求	频次
1	网络安全咨询规划服务	每年根据网络安全规划或工作方案等的文件要求，提出阶段性的网络安全主要目标、工作任务、保护措施等,协助规划年度重点任务和问题整改要求，协助完成技术措施方案和管理措施方案，形成年度网络安全工作要点和每季度网络安全报告。	1
2	网络安全检查服务	按照国家局的要求进行网络安全检查，制定网络安全自查方案。针对相关规定以及集团统一要求对单位整体网络情况进行网络安全自查。需覆盖网络安全管理相关检查要求，以及技术检查要求，对网络架构进行全面梳理，整理出网络拓扑图，详细了解网络设备的配置和连接情况，针对发现的安全问题，形成专项检查报告及整改报告，并对检查出来的技术性问题进行整改。协助组织开展网络安全专项检查工作，及后续问题项的整改落实。	1
3	网络安全设备有效性检查服务	协助加强网络安全设施的有效性检查，全面掌握所有网络安全设备设施运行状况，保障各项技术防护措施始终处于有效工作状态。包括不局限于安全规则状态的详细检查，包括规则的启用情况、配置的正确性等，以防止因规则配置不当而引发的安全风险；以及安全规则与现状符合度的检查，通过对比设备的实际安全状态与预设的安全规则，发现可能存在的配置偏差或安全风险。	12
4	漏洞扫描服务	按照国家局的要求，定期开展漏洞扫描服务。利用商业化专业漏洞扫描工具，对系统进行漏洞扫描，通过对漏洞情况的分析，依据实际情况，对漏洞的级别进行划分与调整，结合网络安全专家的专业知识和经验，对扫描结果进行人工复核，以确保漏洞识别的准确性和完整性，给出漏洞修复的优先级建议，定制化完成漏洞扫描深度分析报告并协助修复漏洞。	4
5	弱口令专项扫描服务	按照国家局的要求，对信息化设备进行定期弱口令检测。利用商业化专业漏洞扫描工具，对服务协议进行弱口令专项扫描，并对扫描结果进行人工分析和确认，给出加固意见。网络协议包括：FTP、Telnet、SSH、SQL、文件共享、远程桌面等常见运维协议，对每一个协议的弱口令情况进行细致的整理和盘点，提供网络安全专家对扫描结果进行人工复核和确认	4
6	IP地址梳理服务	通过扫描整个网络，发现并记录所有正在使用的IP地址。分析IP地址的使用情况，明确所有已使用IP地址的用途，优化IP资源分配，提高网络管理的效率和安全性。基于分析结果，提供IP地址规划的建议，以更好地满足未来的业务需求。	2
7	重保期间技术支撑服务	特定时期的网络安全保障服务。在每年特定时期的网络安全保障中，根据国家局及集团重要时期网络安全保障要求，提供网络安全保障技术支持和咨询服务。制定应急预案，并在发生紧急情况时迅速启动，组织相关人员进行应急处置，最大限度地减少损失。	1
8	网络安全宣传周支撑服务	根据当年度国家网络安全宣传周主题，协助开展网络安全宣传周相关活动。根据要求提供教育培训、竞赛答题、宣传海报、宣传视频等多媒体资料，协助开展全员网络安全意识宣贯，营造良好氛围。	1
9	网络安全应急保障与演练服务	根据国家局及集团相关要求，通过调研实际环境，分析各供应商责任与流程，模仿遭受钓鱼邮件、勒索病毒入侵、挖矿病毒入侵、黑客入侵、网页被篡改、硬盘数据丢失、核心交换机宕机等类型网络安全应急处置场景，明确演练目标、场景设置、参与人员、演练步骤及评估标准等。演练结束后，对演练过程中的得失进行深入分析，为今后的预案修订和演练优化提供有力支撑。	2
10	安全策略管理服务	对网络安全设备的安全配置进行排查梳理。如安全策略调整、配置调整等工作，明确安全策略的开通说明，完成安全策略的备份。根据网络安全需求，优化网络安全设备的配置。	1
11	内网网络安全风险评估服务	征得授权的情况下，采用网络攻击方式，对授权书中约定的IP地址范围进行内网网络安全风险评估，包括但不限于内网安全风险、服务器端安全漏洞等内容，分析相关结果提出安全整改建议，并协助进行整改。	1
合计：

(二)合格供应商资格要求
1. 供应商须在中华人民共和国境内注册，能够独立承担民事责任，具有履行合同所必需的服务能力和专业技术能力的法人或其他非法人组织（包括个人独资企业、合伙企业、不具有法人资格的其他专业服务机构等）(提供有效的营业执照、法人证书复印件或其他组织登记证明文件)。
2. 供应商及其法定代表人、主要负责人或实际控制人在参加询比活动前3年内（成立不足3年的可从成立之日起算）不得有行贿行为记录。（需提供中国裁判文书网查询结果，网站页面打印并加盖供应商公章）；
3. 未被列入中国烟草总公司或上海烟草集团有限责任公司存在行贿行为供应商名单禁入期限内的供应商；
4. 未被列入上海烟草集团有限责任公司或本单位不良行为供应商名单禁入期限内的供应商；
5. 单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一包件询比响应或者未划分包件的同一采购项目询比响应。
6. 本项目不得转包和分包。
7. 本项目不接受联合体参与响应。
(三)获取询比文件
1. 时间：2024年12月25日～2024年12月27日（双休日及法定节假日除外）9:00-16:00（北京时间）。
2. 获取方式：现场获取。
3. 获取地址：大渡河路388弄5号19楼综合管理部。
(四)询比响应文件递交截止时间和地点
1. 递交截止时间为：2025年1月3日10时（北京时间）。
2. 文件递交地点为：上海市普陀区大渡河路388弄5号19楼综合管理部。
(五)采购信息公告媒介
本次采购公告在上海烟草集团有限责任公司网站发布。
(六)联系方式
采购实施部门：综合管理部
联系人：梁俊
电话：65776390
地址：上海市普陀区大渡河路388弄5号19楼综合管理部
E-mail：ptliangjun@sh.tobacco.com.cn
监督部门：上海烟草集团普陀烟草糖就有限公司监督部门
E-mail：jiangjiahui@sh.tobacco.com.cn