宁夏回族自治区烟草专卖局（公司）2025年度网络安全防护服务项目的招标公告
- 2025-04-09
项目名称: 宁夏回族自治区烟草专卖局（公司）2025年度网络安全防护服务项目的招标公告
招标公司: 中国烟草总公司宁夏回族自治区公司
项目地区：宁夏 银川
一、招标条件
本招标项目 中国烟草总公司宁夏回族自治区公司2025年网络安全防护服务采购项目 已由 宁夏区烟草专卖局（公司）“三项工作”管理委员会会议纪要（2024年·第6期） 批准建设，招标人为 中国烟草总公司宁夏回族自治区公司 ，建设资金为 企业自筹 ，项目出资比例为100% 。项目已具备招标条件，现对该项目进行公开招标。
二、项目概况与招标 范围
1. 项目地点：中国烟草总公司宁夏回族自治区公司。
2. 招标内容：
本次采购内容包括互联网网站和系统安全防护及脆弱性监控，信息化软硬件设施安全检测及评估，网络安全运维驻场及重要时期技术保障，互联网敏感信息排查，网络安全防护设备维保5部分，详见下表：
名称
内 容
数量
网站及Web系统安全防护及脆弱性监控
1. 对宁夏烟草外部网站、网上订货系统（Web系统）、互联互通平台（移动端服务）进行24小时不间断实时监测和防护，内容包括：网页挂马检测、网站可用性监测、网页篡改监测、网站域名解析监测、网页敏感内容监测、钓鱼网站监测、远程网站漏洞扫描、网站安全舆情监测。可用性每5分钟监测一次，网页挂马每10分钟检查一次，网页篡改每15分钟监测一次，每月提供相应报告。
3 个
2. 对宁夏烟草外部网站、网上订货系统（Web系统）、互联互通平台（移动端服务）进行脆弱性进行探查，包括漏洞扫描和渗透测试。内容包括： 利用专业的漏洞检测系统对web应用系统进行漏洞检测；对目标网站和系统进行人工专业渗透测试，包括但不限于端口开放性扫描、端口远程连接性测试、远程漏洞测试、远程弱口令鉴权等攻击方式。漏洞扫描每月检查一次，检测出漏洞后及时提供相应报告，并对整改情况进行复测。渗透测试每季度一次，每季度提供相应报告，并协助进行安全加固。
3 个
系统、终端和安全防护设备的检测评估
1. 对信息系统进行现场代码审计（每个系统代码行数约200万行），工具检测加人工复测方式， 每个系统每年一次。出具代码审计报告， 并协助整改加固。
8 个
2. 对宁夏烟草专卖局（公司）网络环境（含无线网络）进行安全检测评估，出具检测评估报告，并协助整改加固。
1 次
3. 对新上线系统进行基线检查、漏洞扫描和渗透测试，出具检测报告，并协助整改加固。
2 个
4. 协助宁夏烟草专卖局（公司）对5家市局（公司）进行网络安全检查。每年一次。 安排一名具备渗透能力的技术人员，使用便携式专业化安全检测设备（包含对工控系统的检测功能），对各市局（公司）进行全面网络安全检测，出具安全检测报告和整改建议。
1 次
5. 安全基线配置检测加固。按照国家相关法律法规，结合宁夏烟草实际，完善宁夏烟草网络安全基线标准。并依据基线标准对工控系统、操作系统、网络设备、数据库、中间件、终端等进行评测，对不合规的基线配置提出整改建议。
1 次
网络安全运维驻场及重要时期技术防护保障支撑
1. 安全运维驻场保障。安排3名专职驻场人员，负责协助 宁夏烟草专卖局（公司）网络安全岗位完成 网络安全日常管理工作。包含但不限于制度建设、资产管理、设备巡检、策略调优、漏洞整改、应急响应、网络安全宣传、节假日现场保障等。
3 名
2. 网络安全护网。在国家烟草专卖局、自治区公安厅或其他上级管理单位组织的网络安全护网时期，依据 宁夏烟草专卖局（公司） 要求，安排4名具备渗透能力的技术人员（不含驻场人员）现场保障网络安全运行。
4 名
3. 网络安全重保。在“全国两会”“国庆”以及其他国家或自治区重点网络安全保障期间，依据 宁夏烟草专卖局（公司） 要求，安排不少于2名技术人员（不含驻场人员）24小时现场保障网络安全运行。
2 名
互联网敏感信息排查
互联网敏感信息排查。每半年按照 宁夏烟草专卖局（公司） 提供的关键词、字，对互联网进行全面搜索，协助 宁夏烟草专卖局（公司）对相关敏感信息进行清理。出具 互联网敏感信息排查清理报告。
2 次
网络安全防护设备运维。
网络安全防护设备2025年软硬件维保。
17 台（详见下表）
序号
名称
厂家
序列号
数量（台）
1
互联网边界防病毒网关
天融信
Q1909137394
1
2
互联网边界防火墙
天融信
Q2010568615
1
3
DMZ 区WEB应用防护
绿盟
20-37-L-0319
1
4
主机准入
天融信
Q1902051446
1
5
僵木蠕
天融信
Q1912390492
1
6
银川物流视频监控防火墙
华为
2查看完整信息H4000426
1
7
科来网络回溯分析系统
科莱
查看完整信息-92317-84175-25163
1
8
市局边界防火墙
天融信
Q1706553393
1
9
服务器区边界防火墙
天融信
Q1706553394
1
10
服务器区边界WEB应用防护
天融信
Q1611488286
1
11
华为防火墙（浪潮虚拟化）
华为
2102350DWP10H3000320
1
12
第三方接入区边界防火墙（银行）
天融信
Q1706553403
1
13
华为防火墙（国产虚拟化）
华为
2102350DWP10H3000349
1
14
国产化区数据库审计
天融信
Q2011620926
1
15
行业统一平台区边界入侵防御
天融信
Q1407235940
1
16
行业统一平台区边界防火墙
绿盟
17-51-J-0015
1
17
行业统一平台区边界运维审计
绿盟
17-32-L-0255
1
3. 最高限价：140万元。
4. 服务期：合同签订之日起365日历天。
三、投标人资格要求
1. 提供在中华人民共和国境内注册的法人或者其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书） ；
2. 法定代表人授权书及被授权人身份证复印件 （法定代表人直接投标可不提供，但须提供法定代表人身份证明） ；
3. 投标人未被“信用中国”官网及“中国政府采购网”列入失信被执行人、企业经营异常名录、重大税收违法案件当事人名单、政府采购严重违法失信名单 （此项由代理机构开标当天在“信用中国”和“中国政府采购网”官网查询，并以当天查询结果为准） ，如有将取消投标资格；
4. 投标人及其法定代表人、主要负责人或实际控制人近三年未有行贿记录，起始日期自判决裁定书生效之日起计算 （此项由代理机构开标当天在“中国裁判文书网”查询，并以当天查询结果为准） ，如有将取消投标资格。 【查询方式：第一步：登陆“中国裁判文书网”首页搜索栏输入“投标人单位全称”并点击搜索，如列表中未出现判决裁定书，则将查询结果截图；如列表中出现判决裁定书，则进行第二步。第二步：直接在当前页面的搜索栏输入“行贿”二字，并对列表中的判决裁定书进行核查，如有投标人存在行贿行为的判决裁定书，则对判决裁定书生效之日进行核查，生效之日未超过三年的，禁止投标人参与投标；如未有投标人存在行贿的判决裁定书或生效之日超过三年的，将查询结果截图，投标人可继续参与投标】；
5. 投标人须提供投标人及其法定代表人、主要负责人或实际控制人未被中国烟草总公司及烟草行业各直属单位列入《存在行贿行为供应商名单》或曾被列入但禁入期已届满的声明函 （投标人出具声明函，格式自拟） ，如未按要求提供或仍在禁入期的将取消投标资格；
6. 法定代表人为同一人或者存在控股、管理关系的不同法人，不得同时参加同一标段或者同一招标项目的投标，提供“国家企业信用信息公示系统”单位基础信息及股东组成网页查询打印件；没有股权信息的，提供从“天眼查”系统打印的股东股权信息查询结果 （此项由代理机构开标当天在“国家企业信用信息公示系统”或“天眼查”系统查询，并以当天查询结果为准）；
7. 本次招标不接受联合体投标；
8. 不允许转包或分包。
四、投标报名及招标文件的获取
凡有意参加投标者，请于2025年4月9日至2025年4月16日（上午9：00-12：00，下午2：00-17：00，节假日除外），携带“投标人资格要求”中的资料（复印件加盖公章）前往银川市虹桥南街西侧天源财汇中心C栋15楼宁夏国际招标咨询集团有限公司招标一部获取纸质版招标文件，或致电招标代理咨询获取电子版招标文件方式。
五、投标文件的递交、开标时间及地点
1. 投标文件递交的截止时间和开标时间为2025年5月7日下午14:时30分，开标地点：银川市虹桥南街西侧天源财汇中心C栋14楼开标厅；
2. 逾期送达的或者未送达指定地点的投标文件，招标人不予受理。
六、发布公告的媒介
本次招标公告在《中国招标投标公共服务平台》、《中国采购与招标网》上同时发布。
七、联系方式
招 标 人：中国烟草总公司宁夏回族自治区公司
地 址：银川市金凤区新丝路8号
联 系 人：何建华
电 话：查看完整信息
招标代理： 宁夏国际招标咨询集团有限公司
地 址： 银川市虹桥南街西侧天源财汇中心C栋 14 、15层
联 系 人：巴伊斯楞
宁夏国际招标咨询集团有限公司
2025 年4月9日
