网络安全第三方渗透服务项目中标（成交）结果公告-马蜂盯标-招投标行业垂直搜索引擎

供应商名称	供应商地址	中标（成交）金额
杭州******有限公司	浙江省******街道联慧街188号	263,600.00元

供应商名称

供应商地址

中标（成交）金额

杭州******有限公司

浙江省******街道联慧街188号

263,600.00元

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1	安全运维服务	网络安全第三方渗透服务	四川省环境信息中心。	1.供应商应具有与本项目匹配的服务能力。 2.本次服务所涉及的专业平台与工具由供应商自行筹备。 3.在项目实施或服务过程中，供应商应在拟定的攻击团队之外组织一支实施队伍，实施队伍不少于3人。实施队伍中明确1名项目经理负总责，项目经理应具有丰富的网络安全服务项目管理、咨询、沟通协调能力，具有预见和应对项目风险能力，安排1名裁判和1名专家对实战攻防演练相关服务工作进行总体把控，供应商应保证提供服务的团队人员的稳定性，未经采购人同意不得随意更换团队成员。 4.在服务过程中应采取安全可靠的技术控制措施，在开展技术服务过程中不得影响系统和网络的正常运行（包括系统功能显著下降、网络拥塞、服务中断等）。确因技术检测需要的，须提前报备，在得到采购人确认后方能开展相关技术服务工作。 5.供应商在服务期内应提供7*24 小时技术支持服务，服务方式包含但不限于现场、语音电话。服务请求应在10分钟内响应，如现场人员解决不了，高级技术人员应于1个小时内到达现场，应于2小时内处理相关故障，并形成书面处理记录。在服务过程中，根据采购人要求，供应商有义务对采购人相关人员进行相关安全技术培训。 6.供应商对过程数据和结果数据严格保密，未经采购人授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究供应商的责任。供应商提供的技术服务，不得侵犯任何第三方的合法权益，由此而引起的纠纷或者给第三方以及采购人造成的损失，应由供应商承担全部责任。 7.供应商应协助、配合采购人、监理单位等的工作，按照经采购人同意的技术要求和实施要求进行项目实施，完成与项目有关的采购人提出的其他任务。供应商项目实施、人员等管理按照采购人项目管理制度执行。同时根据采购人需求，提供网络安全体系化防御咨询建议，梳理网络安全上级监管机构、监管要求、网络安全建设遵循及要求等。 8.供应商在项目交付过程中应遵循国际、国内主流安全技术交付标准，提供要素齐全规格统一的成果报告资料，并对其负责。交付物包含但不限于服务要求的所有报告。	自合同签订之日起至2024年12月完成项目合同约定的所有服务内容，并提交服务要求的所有报告材料。	本次项目服务遵循的法律法规和技术标准规范包括：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》(GB/T 39204-2022)《信息安全技术网络安全事件应急演练指南》(GB/T 38645-2020)《信息安全技术-网络安全等级保护基本要求》(GB/T 22239-2019)《信息安全技术-信息安全风险评估规范》(GB/T 20984-2022)《信息安全技术网络安全事件分类分级指南》（GB/T 20986-2023）《信息安全技术信息系统灾难恢复规范》（GB/T 20988-2007）等。	263,600.00

品目号

品目名称

采购标的

服务范围

服务要求

服务时间

服务标准

金额(元)

安全运维服务

网络安全第三方渗透服务

四川省环境信息中心。

1.供应商应具有与本项目匹配的服务能力。 2.本次服务所涉及的专业平台与工具由供应商自行筹备。 3.在项目实施或服务过程中，供应商应在拟定的攻击团队之外组织一支实施队伍，实施队伍不少于3人。实施队伍中明确1名项目经理负总责，项目经理应具有丰富的网络安全服务项目管理、咨询、沟通协调能力，具有预见和应对项目风险能力，安排1名裁判和1名专家对实战攻防演练相关服务工作进行总体把控，供应商应保证提供服务的团队人员的稳定性，未经采购人同意不得随意更换团队成员。 4.在服务过程中应采取安全可靠的技术控制措施，在开展技术服务过程中不得影响系统和网络的正常运行（包括系统功能显著下降、网络拥塞、服务中断等）。确因技术检测需要的，须提前报备，在得到采购人确认后方能开展相关技术服务工作。 5.供应商在服务期内应提供7*24 小时技术支持服务，服务方式包含但不限于现场、语音电话。服务请求应在10分钟内响应，如现场人员解决不了，高级技术人员应于1个小时内到达现场，应于2小时内处理相关故障，并形成书面处理记录。在服务过程中，根据采购人要求，供应商有义务对采购人相关人员进行相关安全技术培训。 6.供应商对过程数据和结果数据严格保密，未经采购人授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究供应商的责任。供应商提供的技术服务，不得侵犯任何第三方的合法权益，由此而引起的纠纷或者给第三方以及采购人造成的损失，应由供应商承担全部责任。 7.供应商应协助、配合采购人、监理单位等的工作，按照经采购人同意的技术要求和实施要求进行项目实施，完成与项目有关的采购人提出的其他任务。供应商项目实施、人员等管理按照采购人项目管理制度执行。同时根据采购人需求，提供网络安全体系化防御咨询建议，梳理网络安全上级监管机构、监管要求、网络安全建设遵循及要求等。 8.供应商在项目交付过程中应遵循国际、国内主流安全技术交付标准，提供要素齐全规格统一的成果报告资料，并对其负责。交付物包含但不限于服务要求的所有报告。

自合同签订之日起至2024年12月完成项目合同约定的所有服务内容，并提交服务要求的所有报告材料。

本次项目服务遵循的法律法规和技术标准规范包括：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》(GB/T 39204-2022)《信息安全技术网络安全事件应急演练指南》(GB/T 38645-2020)《信息安全技术-网络安全等级保护基本要求》(GB/T 22239-2019)《信息安全技术-信息安全风险评估规范》(GB/T 20984-2022)《信息安全技术网络安全事件分类分级指南》（GB/T 20986-2023）《信息安全技术信息系统灾难恢复规范》（GB/T 20988-2007）等。

263,600.00