一、项目概况
本项目采购内容为：为中央社会主义学院提供网络安全运维服务。
二、项目具体采购需求
（一）主要工作内容
服务期内，须掌握甲方安全运营服务工具，协同专业技术支持团队，采取驻场或周巡检方式（巡检人员相对固定，不得随意更换）开展日常安全运营工作。服务交付包含但不限于以下文档：《日常工作记录表单》《安全运营工作周报》《安全运营服务月报》《基线检测和漏洞扫描报告》《安全事件应急响应报告》。
（二）具体工作要求
1. 日常运维：对学院内部署的网络安全设备进行巡检，监控设备运行情况，定期升级规则库，定期对配置进行备份；协助进行策略配置、梳理；对安全设备提示的各类网络安全告警进行分析，提供处置建议并根据审批情况进行处置，配合进行等保测评工作。
采取周巡检方式的，不得因巡检方式减少安全运维工作内容及降低运维工作中安全问题处理时限，要求接到甲方安全问题通知后1小时内到达现场进行分析处置。
2. 基线检测和漏洞扫描：1年不少于2次基线检测和漏洞扫描，采用对业务影响最小的方式，分析学院信息资产面临的安全威胁及威胁发生的可能性，检查现有安全措施的有效性，从而识别出信息资产中存在的安全风险点，并根据学院所能接受的风险，对用户信息资产所面临的风险程度做出准确的评价，提供相关整改修复加固建议。
3. 安全加固咨询服务：根据基线检测和漏洞扫描、等保差距分析、渗透测试等工作报告，制定安全加固方案和工作计划，协调指导甲方相关运维人员及团队完成安全加固工作，并对加固整改的问题进行复查验证，及时消除因安全隐患被恶意攻击者利用从而引发的风险。
4. 应急响应：须具备应急响应服务能力，当学院发生紧急网络安全事件时，需第一时间提供现场技术支持，重大安全事件1小时内技术顾问、技术专家和资深顾问到现场支持。及时查找问题、提供解决建议，以便保护或恢复学院主机、网络服务、应用的正常运行，最大程度减少损失和事件造成的负面影响；并且提供事后分析，找出系统的安全漏洞，根据现场保留情况对入侵者进行追查。
5. 咨询培训：根据学院需要以电话、座谈等方式免费提供信息安全规划、安全策略的咨询服务，提供1次网络安全培训。
6. 退出事项：驻场工程师/周巡检工程师试用期为30个日历日，不符合甲方要求，服务商需更换人选，试用期顺延30天。连续两次不符合甲方要求，则自动解除合同，甲方无需支付任何费用。
（三）相关商务要求
1. 制定符合国家有关要求的运维工作管理制度，提供可能出现的自身无法处理的各类问题的应急预案与解决方案。
2. 供应商和服务人员须与采购人签订保密协议并提供无犯罪记录证明，服务人员须遵循采购方各项规章制度，服务中所接触到的各种资料、文档等一切信息，未经采购方同意，不得向任何第三方泄露。如因运维原因产生任何数据安全和网络安全等问题（包括但不限于数据泄露等），全部责任由供应商承担，并将依法依合同追究供应商法律责任及要求其进行相应赔偿。
3. 签订合同后1个月内为试用期，供应商需及时进场开展工作，如发生运维工作任务中所提及的退出事项，采购方有权无理由单方面终止合同，且不支付任何费用；试用期未发生退出事项，试用期结束后支付首付款（合同金额的50%），整体项目结束后支付尾款。
4. 发生按比例扣除费用事项时，按照扣除比例×中标总金额×采购时该部分预算控制数占整体项目预算控制数比例的形式扣除违约费用。
5. 网络安全设备资产见资产清单（附件），清单所提供的硬件设备数量、资产值为账面数值，可能有遗漏，但供应商需确保学院内全部设备的正常使用，均需开展运维工作。
6. 不得转包、分包，禁止联合体投标，供应商需提供拟派人员投标当月社保缴纳记录证明，服务期间需逐月提供服务人员社保缴纳记录证明，不提供者禁止入场开展工作。
（四）合同履行期限：1年
（五）采购控制金额：350,000元（含税）。
三、申请人的资格要求：
（一）满足《中华人民共和国政府采购法》第二十二条相关规定。
（二）具有独立承担民事责任的能力证明。包括法人或者其他组织的营业执照等证明文件，自然人的身份证明。
（三）本项目的特定资格要求
1. 信誉要求：投标人不得在“信用中国”网站（www.creditchina.gov.cn）被列为失信被执行人、重大税收违法失信主体、安全生产严重失信主体名单；投标人不得在“国家企业信用信息公示系统”（www.gsxt.gov.cn）中被列入严重违法失信企业名单；投标人不得在“中国政府采购网”（www.ccgp.gov.cn）中被列入政府采购严重违法失信行为记录名单；投标人无围标串标、弄虚作假的不良行为记录，且未受投标限制的；投标人不得与采购人有涉诉或关联涉诉情形（提供网站截图）。
2. 单位负责人为同一人或者存在直接控股、管理关系的不同投标人，不得参加同一合同项下的政府采购活动（提供承诺书）。
3. 需提供三年内同类服务业绩证明文件（含盖章合同复印件）。
4. 具有在有效期内的CCRC信息安全服务资质－信息系统安全运维证书。
5. 人员资质要求：
为顺利实施本项目，须为本项目组建稳定的、专业的项目团队。在配置项目人员时要综合考虑项目人员的技术能力、业务水平、工作经验、项目人员稳定性等因素，采取有效的人员稳定性管理措施，为项目的顺利实施和技术服务提供有效的人员保障。
项目团队须由项目经理、技术负责人、网络安全运维人员组成。应根据甲方的工作要求提供安全服务，并按时、按需、按质完成项目任务。项目团队需分工合理、层次清晰，且分工要与实施项目任务匹配。团队内各人员要求如下：
（1）项目经理：1名，负责项目管理工作，须具备8年及以上安全服务项目经理工作经验。
（2）技术负责人：1名，负责技术方案制定与指导工作，须具备5年及以上安全服务技术负责人工作经验。
（3）安全运营人员： 1名驻场人员或周巡检人员，负责安全运营服务工作，须具备3年及以上网络安全服务工作经验，至少1人须具备CISP注册信息安全工程师证书。
四、投标方式
时间：2026年9月20日 至2026年9月24日，每天9:00至17:30。（北京时间，法定节假日除外）
方式：凡有意参加投标者，请在规定的时间内，将投标文件以一正二副的形式加盖公章密封后，送至中央社会主义学院南门保安岗亭（地址：北京市海淀区万寿寺甲4号）。
联系电话：（010）68706918。
五、中标方式
本项目采用比选形式，递交材料符合本项目要求的，综合评分最高的供应商中标。评分标准如下：
六、公告期限
自本公告发布之日起5个工作日。
中央社会主义学院行政事务管理部
2026年9月18日
