一、项目基本情况
项目编号：JLJU-WLXXZX-202602
项目名称：网络安全托管服务项目
采购方式：竞争性谈判
预算金额（最高限价）：70000.00元
采购需求：
为进一步夯实本校网络与信息安全防护体系，常态化开展信息化资产安全监测、风险发现、事件处置与闭环管理工作，及时发现并处置弱口令、高危漏洞、网络攻击、恶意入侵等各类安全风险，提升安全事件实时对抗、应急处置能力，保障校内信息化资产持续稳定安全运行，拟采3个月网络安全运营托管服务。服务周期内完成不少于80个资产的安全运营工作，实现资产暴露面梳理、风险检测、漏洞闭环跟踪、安全分析、策略优化、专项风险排查、应急响应及定期汇报等能力，做到安全风险可视、可管、可控，防范重大网络安全事件发生。
采购内容：
本次采购为网络安全运营托管服务，服务周期内覆盖不少于80个资产，主要服务内容如下：（1）弱口令检测服务：对范围内信息化资产多类应用开展弱口令检测，覆盖SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、tomcat等类型，检测发现风险后通过工单跟踪整改修复全流程。（2）安全事件分析与实时对抗：按月开展安全事件分析，覆盖病毒、攻击、漏洞利用、主机失陷等类型，结合实际情况出具适配的处置解决方案；针对持续攻击行为，依托攻击日志及时识别并开展实时对抗处置。（3）核心安全组件运维优化：按月对范围内核心安全组件开展安全运维管理，持续调优安全设备、组件配置，保障防护效果稳定可靠。（4）定期汇报与交付物：每季度至少提供一次服务进展汇报，交付材料包含但不限于漏洞管理举证报告、安全运营报告、应急响应报告、事件分析与处置报告、安全通告、综合分析报告、季度汇报PPT等。（5）互联网暴露面梳理：具备互联网暴露面梳理能力，支持全资产、精确资产两种采集模式；可采集域名、域名标题、IP地址、开放端口、资产指纹、网站截图、移动端暴露面等信息，可生成资产访问截图用于风险举证，并同步采集对应资产关联漏洞信息。（6）高危可利用漏洞防护：针对扫描发现的高危可利用漏洞，提供配套防护支撑，输出漏洞修复方案、安全设备防护策略，协助配置防护规则，降低重大安全事件及数据损失风险；平台支持自动匹配对应高危漏洞防护规则。（7）漏洞全生命周期工单管理：为每一条漏洞建立独立工单，覆盖漏洞发现、验证、处置、复测、闭环全流程管理，可视化展示漏洞修复、遗留及风险对比情况，实现脆弱性可视、可管、可控。（8）7×24小时值守服务：提供全天候在线安全服务，节假日正常值守，节假日期间按要求提交每日节假日值守报告。（9）勒索病毒风险专项排查：定期开展勒索病毒入侵风险专项排查，依据勒索预防检查清单实施风险评估；清单包含勒索高危利用漏洞、高危端口、安全策略、勒索攻击行为四个维度，清单版本标注更新时间。
交货地点：吉林建筑大学网络信息中心
交货时间：合同签订后的5个工作日内
质量标准：
1、总体要求
1.1 服务商应建立标准化安全运营流程、人员值守机制、质量核查机制，保障全部服务项按采购需求落地，服务覆盖资产数量≥80 个，服务周期内不擅自缩减服务范围、资产覆盖范围与服务能力。
1.2 所有检测、分析、处置、运维、报告工作留存完整原始记录，数据真实、可追溯、可复核，举证材料可支撑风险核验、整改验收。
1.3 服务全过程遵守网络安全相关法律法规、等级保护要求及采购人内部安全管理规范，不得泄露采购人资产信息、漏洞信息、日志数据等敏感资料。
2、分项质量标准
2.1弱口令检测服务
2.1.1 检测范围完整覆盖 SMB、Mssql、Mysql、Oracle、smtp、VNC、ftp、telnet、ssh、tomcat 等约定协议与应用类型，不遗漏目标资产。
2.1.2 检测结果精准，降低误报、漏报；发现弱口令风险后及时创建工单，全程跟踪通知、整改、复测、闭环，工单记录完整。
2.1.3 对检出风险标注风险等级、影响资产、利用方式、整改建议，便于采购人落实整改。
2.2安全事件分析与实时对抗
2.2.1 按月完成安全事件分析，覆盖病毒、网络攻击、漏洞利用、主机失陷等事件类型，分析结论贴合采购人网络现状，处置方案具备可落地性。
2.2.2 攻击识别及时，依托日志快速研判持续攻击行为，实时开展对抗处置，抑制攻击链路，降低入侵、破坏风险。
2.2.3 事件处置完成后留存事件原始日志、研判记录、处置操作记录，形成完整事件卷宗。
2.3核心安全组件运维优化
2.3.1 按月开展核心安全组件运维巡检与配置核查，逐项记录设备运行状态、策略有效性、日志留存情况。
2.3.2 根据威胁态势、资产变化、新披露漏洞持续调优防护配置，保障防护策略有效，不因配置失效、策略冗余造成防护缺口。
2.3.3 运维操作留痕，重大配置变更提前告知采购人，经确认后实施，避免误操作影响业务运行。
2.4、定期汇报与交付物
2.4.1 每季度至少开展一次服务进展汇报，按时交付对应成果文档，包含漏洞管理举证报告、安全运营报告、应急响应报告、事件分析处置报告、安全通告、综合分析报告、季度汇报 PPT 等。
2.4.2 报告内容数据准确、逻辑清晰，包含阶段风险统计、资产风险变化、已处置问题、遗留风险、下一阶段安全建议；举证材料配图、证据完整。
2.4.3 交付物格式规范，便于归档、评审；若采购人提出修改意见，在约定时限内完成修订。
2.5 互联网暴露面梳理
2.5.1 支持全资产采集、精确资产采集两种模式，采集维度齐全：域名、域名标题、IP、开放端口、资产指纹、网站截图、移动端暴露面等。
2.5.2 可自动生成资产访问截图用于风险举证，同步关联对应资产漏洞信息；资产清单更新及时，资产新增、下线后同步更新台账。
2.5.3 资产识别准确率高，减少无效资产、错标资产，输出的资产台账清晰分类，风险标注明确。
2.6 高危可利用漏洞防护
2.6.1 针对扫描发现的高危可利用漏洞，及时输出可执行的漏洞修复方案、安全设备防护策略，协助完成防护规则配置。
2.6.2 运营平台可自动匹配对应高危漏洞防护规则，优先对暂无法修复的高危漏洞提供临时防护手段，缩短高危漏洞暴露窗口。
2.6.3 明确防护生效范围、生效时限、防护局限性，告知采购人长期根治方案，做好风险提示。
2.7 漏洞全生命周期工单管理
2.7.1 每一条漏洞独立生成工单，完整覆盖发现、验证、处置、复测、闭环全生命周期，无断点。
2.7.2 支持可视化展示漏洞修复进度、遗留风险、跨周期风险对比，实现脆弱性可视、可管、可控。
2.7.3 工单信息要素齐全：漏洞编号、资产、风险等级、发现时间、整改时限、处置人、复测结果、闭环状态；已闭环漏洞复测确认无误。
2.8 7×24 小时值守服务
2.8.1 提供全年 7×24 小时在线值守，节假日不间断，值守人员通讯畅通，应急联络渠道稳定有效。
2.8.2 节假日按要求每日提交节假日值守报告，记录值守情况、告警情况、处置动作、重点风险。
2.8.3 告警响应及时，按风险等级设定响应时限，重大告警第一时间通知采购人。
2.9 勒索病毒风险专项排查
2.9.1 定期开展勒索病毒入侵风险专项排查，严格按照勒索预防检查清单开展评估，清单包含勒索高危漏洞、高危端口、安全策略、勒索攻击行为四大维度，清单标注版本及更新时间，同步跟进新增勒索威胁。
2.9.2 排查结果形成专项排查报告，明确风险项、风险等级、整改措施、优先级；对高风险项重点预警并提供加固方案。
2.9.3 跟踪勒索风险整改，整改完成后复测验证，形成专项闭环记录。
3、应急响应质量标准
3.1 发生重大安全事件时，按应急流程启动处置，同步通报采购人，配合溯源、止损、清理、恢复工作。
3.2 应急处置完成后按时出具应急响应报告，复盘攻击路径、根因、损失、处置动作、长效加固建议。
4、人员与服务保障质量
4.1 派驻运营服务人员具备相应安全服务能力，人员变动提前告知采购人，做好工作交接，不中断服务。
4.2 建立内部质控机制，定期对检测报告、工单、处置记录进行复核，对误报、漏报、处置不到位问题及时整改。
5、验收质量要求
5.1 服务周期内所有交付文档、工单、截图、日志、报告均可作为验收材料；采购人可随机抽查任意资产、任意工单、任意报告核验服务质量。
5.2 如出现漏检高危漏洞、工单长期无推进、值守失联、交付物逾期、关键防护策略未按要求优化等质量问题，按采购合同约定进行考核。
合同履约期限：自合同签订之日起至合同履行完毕
本项目不接受联合体投标
二、申请人的资格要求：
1、满足《中华人民共和国政府采购法》第二十二条规定；
2、本项目的特定资格要求：
2.1在中华人民共和国境内注册，具备有效的营业执照；
2.2 供应商需提供2026年至今任意一个月依法缴纳税收和社会保障资金的相关证明材料；
2.3 不接受被政府列入取消投标资格期限内的企业或个人参加投标。参加政府采购活动前3年内在经营活动中没有重大违法记录；
2.4本项目不接受被“信用中国”列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单；被中国政府采购网列入政府采购严重违法失信行为记录名单的供应商参与投标（详见财库[2016]125号文件）。通过“信用中国”网站及中国政府采购网渠道查询；
2.5与采购人存在利害关系可能影响招标公正性的法人、其他组织或者个人，不得参加投标。单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。违反规定的，相关投标均无效；
2.6本次采购活动的每个环节，被授权人必须出示身份证原件，且每个供应商仅能派出1人作为本项目的被授权人，整个招投标过程不得随意更换被授权人。
三、获取采购文件
时间：2026年11月9日至2026年11月11日，每日9：00至16:00(北京时间)；
地点：吉林建筑大学网络信息中心（图书馆C404)
凡有意参加投标者，持下列材料的原件及加盖公章的复印件（其中法人身份证提供复印件并加盖公章即可）；
获取时需携带下列证件及资料：
（1）法人身份证明书和法人身份证；
（2）法人授权委托书和被授权人身份证；
（3）营业执照副本、税务登记证副本、组织机构代码证副本（如果为“三证合一”，仅提供“营业执照”）；
（4）提供投标截止时间前2026年至今任意一个月的依法缴纳税收和社会保障资金的相关证明材料；
四、响应文件提交
截止时间：2026年11月13日13时30分（北京时间）
地点：吉林建筑大学网络信息中心会议室（图书馆C403)
五、开启
时间：2026年11月13日13时30分（北京时间）
地点：吉林建筑大学网络信息中心会议室（图书馆C403)
六、公告期限
自本公告发布之日起3个工作日。
七、凡对本次采购提出询问，请按以下方式联系。
1.采购人信息
名 称：吉林建筑大学网络信息中心
地 址：长春市新城大街5088号
联系方式：李闯0431-84566401
2.项目联系方式
项目联系人：李闯
电 话：0431-84566401
