点击登录查看2026年
信息网络安全服务采购项目
询价函

点击登录查看按照《点击登录查看采购管理办法》以及参照有关法律、法规和规章的规定,现对"点击登录查看2026年信息网络安全服务采购项目"进行定价询价。贵单位若有意向,请按以下要求填报报价材料。

一、项目概况
(一)项目名称:点击登录查看2026年信息网络安全服务采购项目
(二)采购范围及内容:
|序号|服务类别|服务内容|服务明细|交付内容|交付数量|
|—-|—-|—-|—-|—-|—-|
|1|等保测评|等保测评(二级)|通过系统测评服务具体完成对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、系统建设管理、系统运维管理十个方面进行测评并协助完成复测工作。完成安全管理制度建立,确保系统运行后满足安全管理要求。梳理网络安全策略和安全管理制度|等保测评相关报告|2份|
|2|风险检测|漏洞扫描|针对本地网络环境进行漏洞扫|交付四份漏洞|4次|

	与评估类服务	服务	描，发现基础环境漏洞，重点检测对象包括操作系统、网络设备、安全设备、应用系统、中间件、数据库等资产。	扫描报告
		渗透测试服务	通过渗透测试全面评估本地及云上托管系统的安全防护能力，识别信息泄露、身份验证缺陷、逻辑漏洞等高危风险，验证 SQL 注入、XSS 等攻击链可行性，模拟真实攻击路径评估潜在威胁影响，提供针对性修复建议，提升系统抗攻击能力，满足合规要求并降低业务中断风险。	交付渗透测试报告	2 次
		代码审计服务	对应用源代码进行深度安全审计，通过深度审计 Web 应用、移动端及加密模块的代码逻辑，聚焦远程代码执行、SQL 注入、敏感数据泄露等高危漏洞的检测与验证，确保符合 OWASP Top 10、CVSS 等安全标准，降低业务逻辑缺陷风险，保障核心功能的安全性，满足合规要求与业务连续性需求。	交付代码审计报告	1 次
3	安全培训服务	安全意识宣贯	为全省员工提供安全意识培训，包括识别威胁、密码管理、社会工程学等方面，以提高员工的安全意识和应对安全风险的能力。	《信息安全意识培训 PPT》	2 次
		防钓鱼演练	组织开展面向全省员工的防钓鱼安全演练，全面检验员工网络安全意识水平，识别安全防范薄弱环节，深入排查风险隐患，针对性开展补强措施，持续提升全员安全意识和整体防护能力。	《防钓鱼演练报告》	2 次
4	常态化安全运营服务	联防联控监控平台	提供联防联控接入系统账号使用权限，有效期为一年。提供功能包含：资产管理、风险管理、事件管理、预警管理、情报管理、	联防联控平台使用权限，包含联防联控平台功能新增、	1 年

			能力管理、系统管理等功能，省中心资产信息上报、总局中心下发的安全事件、漏洞预警、钓鱼预警、攻击预警的接收以及省中心的安全事件、黑名单 IP、技战法上报等功能，并根据中心版本迭代进行功能升级	升级、维护等及 SAAS 账号
	互联网暴露面运营	提供全年互联网暴露面持续监测服务，依托多品牌资产测绘工具交叉验证，全面识别自建系统、渠道管理、公众服务等各类互联网暴露资产，确保攻击面可见性。互联网暴露面扫描工具采用多源 IP 代理池（覆盖全球主流区域节点）及分布式扫描计算资源，确保扫描行为为隐匿性及资源弹性扩展能力；人工运营团队专项负责老旧资产、新上线资产、未知资产及“两高一弱”（高危端口、高危服务、弱口令）监测，7×24 小时识别资产异动，暴露面资产梳理覆盖域名、IP、端口、Web 服务指纹等维度，每月提供暴露面监测态势报告，呈现变化趋势。	交付四份互联网暴露面监测运营报告	1 年
	常态化安全监控	面向中心提供 7*24 小时安全监控与保障，以环境为单位，根据现有安全能力开展防护。持续开展安全事件分析、漏洞预警、威胁响应、攻击溯源等运维保障工作，有效降低业务中断与数据泄露风险，确保体彩业务系统稳定运行并满足等级保护合规要求。	提供 MSS 7x24 小时安全监控与保障服务，每月交付安全运营月报(12 次) 安全事件处置报告（根据实际情况提供）	12 次
5	重保支撑服务	重保风险排查	在重要保障前检测中心在互联网上的风险暴露面，实施全面的风险评估，识别潜在威胁，提供减	提供护网、内部攻防演练、国家级重大活	60 人天

		少风险的措施及建议。	动保障(两会、国际峰会等其他重大活动)的现场值守工作，事前风险梳理、事中防护、事后总结，重大活动保障应急响应，交付《防守日报》、《安全事件报告》、《保障方案》、《总结报告》等
	重保防守策略制定	制定全面的防御策略，包括边界、网络和主机层面，确保重保期间工作依据策略部署执行。
	重保联动监控	在常态化安全监控的基础上，与总局中心建立重保期间联防联控机制，结合挂图作战理念，配合总局中心统一部署。
	重保应急响应	在常态化安全事件响应与处置的基础上，根据演练时间进行实时监控，保障安全事件在 30 分钟内可发现、可响应、可处理。
	重保复盘总结	每日总结当日安全事件、攻击防御情况，提供安全态势报告，提供合理化的安全策略调整建议。	重保结束后，总结安全实践经验，并将发现的问题、解决办法等梳理成重保总结报告。
6	安全基础能力建设服务	边界层防线加固服务	通过安全设备、工具等手段，加固边界层防线。如：通过边界防火墙、应用防火墙等设备对威胁行为进行阻断和分析。	提供边界防火墙和应用防火墙安全设备	1 年
		网络层防线加固服务	通过安全设备、工具等手段，加固网络层防线。如：通过威胁检测设备监测网络流量，深度分析包括可执行文件、文档文件、压缩文件、移动端文件、图片文件、脚本文件等文件的安全威胁。通过高级检测技术，检测出病毒、木马、蠕虫、勒索等已知和未知恶意程序。通过内容详实的分析报告展示威胁鉴定结果，提升安全运营事前风险预防、事中威胁检测研判、事后溯源处置能力与效率。	提供全流量监测安全设备	1 年

|主机层防线加固服务|通过安全设备、工具等手段，加固主机层防线。如：通过（HIDS）主机安全设备加固主机层防线：建立主机内部防线，监视系统全部或部分的动态的行为以及整个计算机系统的状态。有效的检测到从网络层面难以发现的安全问题，如：后门，反弹 shell，恶意操作，主机组件安全漏洞，系统用户管理，安全补丁，主机基线安全风险等。发现 webshell 上传、恶意反连等攻击行为及时告警，自动处置。|提供 EDR、终端防病毒、零信任沙箱设备|1 年|
|–|–|–|–|
| |通过终端防病毒安全设备加固主机层防线：进行病毒查杀、风险隔离、添加信任、日志记录等终端管理工作。通过控制中心满足管理人员对终端的检测、查杀。| | |
| |通过零信任沙箱增强身份认证及数据防护边界，打通“人、设备、应用、数据”四位一体的深度关联。通过全维度的细粒度管控，构建起主动防御体系，确保身份不可冒用、数据无法违规外泄。| | |
|安全实施巡检服务|对安全服务范围内所部署的安全设备和工具定期进行巡检，包括但不限于检查安全设备的硬件状态、软件版本等，确保设备正常运行并及时进行维护和升级；审查安全设备的配置，检查是否存在安全漏洞或配置错误，及时修复和优化配置；分析安全设备的日志和事件，发现潜在的安全威胁和异常行为，提出相应的应对措施；根据巡检结果，提出安全设备性能优化的建议和改进方案，提高安全设备的效率和稳定性。|提供防火墙、应用防火墙、全流量监测、EDR 和终端防病毒安全设备的巡检、维护、升级和策略优化等服务，交付四份设备巡检报告|4 次|

(三)项目地点: 用户指定地点。

(四)交货期/服务期限/项目完成时间: 1年。

二、供应商资格要求

(一)合法经营资格:具有独立承担民事责任的能力,拥有合法有效的企业营业执照。

(二)具有良好的商业信誉和健全的财务会计制度,能提供如资产负债表。

(三)有依法缴纳税收和社会保障资金的良好记录。参加相关采购或合作活动前3年内,在经营活动中没有重大违法记录。

(四)供应商未被"信用中国"网站列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单。

三、报价方式

(一)供应商需根据本项目采购内容结合自身实际进行完整报价,报价须包含完成本项目所需的一切费用,少报、漏报、错报均视为已包含在其报价中,结算时不做调整。

(二)根据附件的格式要求提供:报价函、法定代表人身份证明书、法定代表人授权委托书、单位基本情况(包括但不限于:单位营业执照、资质证书、开户许可证等)、报价明细表、技术/服务响应情况、实施方案等并在相应位置加盖单位公章和法人签字或签章,在递交截止时间前,将密封好的报价文件送至指定地点。

四、报价文件的递交

报价文件递交截止时间为****12时(北京时

间,供应商提前半小时进行递交);报价文件递交的地点:云南省
体育彩票管理中心2楼202室信息技术部(云南省昆明市西山区希
望路45号),或将文件扫描件发送至指定邮箱。逾期送达的或不符
合规定的报价文件将被拒绝。
五、联系方式
采购需求部门:信息技术部
联系人:郑媛元
电话:0871 - ****
邮箱:****@yntycp.com
邀请单位:点击登录查看
****

附件
(报价函格式)
(一)报价函
致:点击登录查看
经仔细阅读和研究点击登录查看xxxxx采购项目询价函所有内容,我方就上述项目的所有内容进行报价,报价为:万元(大写:)。在服务过程中,不额外收取其他费用。
报价人:(盖章)
单位地址:
法定代表人或其委托代理人:(签字或签章)
邮政编码: 电话:
传真:
日期: 年 月 日

法定代表人身份证明书

单位名称:
单位性质:
地 址:
成立时间: 年 月 日
经营期限:
姓名:
性别:
年龄:
职务:
(申请人单位名称) 的法定代表人。
特此证明。
报价申请人:(盖章)
日 期: 年 月 日
法定代表人(负责人)
身份证复印件
(正反面)

法定代表人授权书

我 （姓名）系 （申请人名称）的法定代表人（负责人），现授权委托（单位名称） 的 （姓名） 为我公司签署本项目报价文件的法定代表人授权委托代理人，我承认代理人全权代表我所签署的本项目的相关内容。

代理人无转委托权，特此委托。

代理人：
性别：
年龄：

身份证号码：
职务：

报价申请人：（盖章）

法定代表人：（签字或盖章）

授权委托日期： 年 月 日

被授权人身份证复印件（正反面）

资质证书等其他资格要求证明资料

报价明细表

致: 点击登录查看

供应商需对所报价格进行详细说明,将报价明细以表格的形式提交,内容涵盖所有报价。

报价申请人:(盖章)

法定代表人或其委托人代理人:(签字或盖章)

日期: 年 月 日

营业执照

技术/服务响应情况

序号	产品名称/服务内容	本项目要求的材质、规格、参数（制作工艺及要求）或服务要求	供应商响应情况	偏离情况

注：1、表格中“偏离情况”一列，供应商只能如实填写“正偏离”、“负偏离”或“无偏离”。凡响应内容高于本次采购要求的，按“正偏离”填写；低于本次采购要求的，按“负偏离”填写；满足本次采购要求的，按“无偏离”填写。并在“供应商响应情况”一列中写明自身具体响应情况。
2、后附必要技术支撑材料。

报价申请人：（盖章）

法定代表人或其委托人代理人：（签字或盖章）

日期： 年 月 日

实施方案

致: 点击登录查看

供应商根据项目实际情况结合自身实际自行编制拟定,但应至少包含但不仅限于以下几个方面内容:
1、供应商情况简介;
2、对项目的解读与理解;
3、完成本项目所需的实施方案;
4、质量承诺及保障措施。

报价申请人:(盖章)

法定代表人或其委托人代理人:(签字或盖章)

日期: 年 月 日

其他材料

（供应商认为有必要的其他材料，不做强制要求）