江西省机电设备招标有限公司关于国盛证券2025年度网络与信息安全服务采购（项目编号：JXTC2025010478）的竞争性磋商公告

1.项目概况

公告日期：2025年8月13日

项目编号：JXTC2025010478

根据本公司采购需求，就下列服务项目进行国内竞争性磋商采购。

一、项目概况：

项目名称：国盛证券2025年度网络与信息安全服务采购

项目地址：详见服务清单

二、招标内容（具体项目要求见第五章）

国盛证券2025年度网络与信息安全服务采购采购主要包含：

服务类别	服务名称	服务简述	详细需求及完成交付物	服务频率
安全运维	定期漏洞扫描	1.定期对我司现有信息系统进行漏洞扫描； 2.合同期内新增的信息系统进行安全漏洞的扫描。	通过专业安全扫描评估工具以互联网扫描的方式对信息系统和网络进行安全扫描，来查找网络结构、网络设备、服务器主机、数据和用户账号/口令等安全对象目标存在的安全风险、漏洞和威胁；形成《扫描风险分析报告》。协助甲方进行漏洞修补、加固与复查。	每季度1次
	安全漏洞通告	信息安全服务商安全小组在第一时间提供最新的安全漏洞通告及相应的修补建议。	合同期内最新的安全漏洞通告及相应的修补建议形成《安全漏洞通告第X期》。	合同期内每月1次
	应急响应	需信息安全服务商协助我司的安全人员及时发现问题，恢复系统，追查来源，保留证据。	当我司出现紧急安全事件的时候，由信息安全服务商的安全专家提供有效的综合响应措施，对已发生或可能发生的有重大危害的网络与信息安全事件进行响应，以尽量降低可能造成损失。信息安全服务商须承诺在接到我司应急响应服务请求并判断需现场支持后1小时内到达客户现场提供现场安全支持，形成《国盛证券应急响应服务处理记录》	合同期内
安全培训服务	信息安全意识教育培训	信息安全培训主要针对我司的信息安全管理员、系统运维人员及公司其他部门员工。	主要内容包括信息安全基础、常见操作系统安全、系统检查和加固、应急响应和入侵调查、网络安全设备、入侵防护技术及网络安全意识教育等。	合同期内每半年1次
渗透测试与上线安全检测	渗透测试	信息安全服务商渗透测试小组，使用多种技术和方法对服务范围内客户授权的服务器、应用系统、网络设备进行模拟性攻击测试。验证当前的安全防护措施，找出风险点，提供有价值的安全建议，协助安全加固、修补与复查。	信息安全服务商在获取我司授权后，通过真实模拟黑客使用的工具、分析方法来进行实际的漏洞发现和利用的安全测试方法。以最有效的发现最严重的安全漏洞。在测试过程中，我司可以选择渗透测试的强度，例如不允许测试人员对某些服务器或者应用进行测试或影响其正常运行。形成《国盛证券XX系统渗透测试报告》。	合同期内每半年1次
	新系统上线评估	针对我司新上线的业务系统进行安全扫描和渗透测试；针对现有业务扩容的新上线服务器进行扫描分析。	对合同期内新上线的业务系统进行安全扫描和渗透测试，形成《XX系统上线前安全风险分析报告》	合同期内
	病毒检测	针对第三方供应商提供给我司的APP软件，要求信息安全服务商使用多种病毒扫描引擎进行综合扫描分析。	针对第三方供应商提供给我司的APP软件，要求信息安全服务商使用多种病毒扫描引擎进行综合扫描分析。针对扫描结果出具《扫描风险分析报告》	合同期内
其他日常安全服务	安全咨询	提供安全咨询与梳理；协助解决我司在日常运维中遇到信息安全、病毒检测防护、信息系统等级保护等问题。	协助我司在信息安全活动中例如信息安全方案制定、评估、整改、运维等方面提供支持、建议与交流，协助解决日常运维当中遇到的信息安全问题。	合同期内
其他日常安全服务	重保服务	协助我司的安全人员在重保期间对我司信息系统进行监控，一旦发生安全异常，及时赶赴现场进行处理。	重保期间协助我司安全人员对信息系统进行安全监控、分析，一旦发生安全异常，及时赶赴现场进行处理。	合同期内
网站监测		对门户网站(https://www.gszq.com/)提供7*24小时监测	挂马检测：对网站进行挂马检测关键字监测:对网站敏感内容进行监测域名劫持监测:对网站域名对应的IP地址变化进行监测可用性监测:侦测网站的响应速度脆弱性监控:对网站存在的脆弱性进行探查，包括SQL注入漏洞、跨站脚本漏洞、开放服务漏洞、网站第三方应用漏洞等，及时发现漏洞对弱密码可能存在性进行探测	每周邮件通报一次

本项目控制价为：人民币10.2万元整，总报价超过此控制价的投标响应将被否决。

服务期：1年。

2.供应商资格要求

1)供应商须为在中华人民共和国内合法注册且存续有效的独立法人，具有有效的营业执照；

2)供应商必须承诺没有处于被责令停业、投标资格被行政主管部门暂停或者取消、财产被接管、主要资产被冻结或破产状态；承诺遵守国家法律、法规，具备良好商业信誉，近三年在经营活动中没有重大违法记录（重大违法记录指因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照等行政处罚）；

3)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)严重失信主体名单；

4)供应商须具备一项网络与信息安全服务业绩；

5)本项目不接受联合体，成交供应商不允许分包或转包。

3.磋商文件的获取

本项目电子磋商文件获取方式：有意向的供应商请于2025年8月13日00时至2025年8月18日23：59时登录江西省国有企业采购交易服务平台（网址：https://www.jxgqcg.com)或精彩纵横云采购平台网站（网址：https://www.jczh.com)公告查看页面点击“立即参与”，缴纳平台使用费200元，获取电子竞争性磋商文件及其它资料，未获取电子竞争性磋商文件及其他材料的不能参与本项目的投标。（未注册的供应商须先完成注册登记并通过审核）备注：

1）具体注册事宜可登录精彩纵横云采购平台网站（https://www.jczh.com）查看“帮助专区”；

2）相关问题也可拨打咨询电话：400-8566-100（注册咨询电话，晚上21：00前），咨询QQ：2307583988、811028657、3132922569；

3）以上手续必须在磋商文件发售期内完成，因未及时办理注册审核手续影响报名及参加投标的，责任自负。

4）本项目不接受邮购。

4.响应文件的递交

4.1响应文件递交的截止时间（及开标大会时间）为2025年8月21日14时30分，地点为江西省机电设备招标有限公司7楼（705室）。（江西省南昌市东湖区省府大院北二路92号）。届时请参加投标的代表现场或远程出席开标仪式。

4.2供应商必须在磋商响应截止时间前将加盖签章的响应文件上传至精彩纵横云采购平台网站（网址：https://www.jczh.com)，否则视为无效投标。

4.3供应商须在磋商截止时间后60分钟内登录精彩纵横页面解密响应文件，因供应商原因至磋商截止时间后60分钟未能成功解密响应文件的，视为未提交有效的响应文件，采购人有权将电子响应文件退回，后果由供应商自行承担。

4.4请各供应商实时关注精彩纵横云采购平台网站（https://www.jczh.com），及时下载答疑澄清文件，并在下载的答疑澄清文件界面制作并上传电子响应文件（包括在发布答疑澄清文件之前已上传的电子响应文件，需重新制作并上传），否则开标现场将无法解密电子响应文件，由此引发的后果由供应商自行承担。

4.5供应商可自行选择远程参与开标大会并进行线上电子响应文件解密或是授权代表携带CA数字证书到达开标现场解密。

4.6本项目采用电子化磋商模式，供应商可不用到现场参加磋商，在开标系统远程参加，如不熟悉系统操作，可到磋商现场参加。磋商现场不提供网络环境，请供应商自行搭建网络环境进入系统操作，并提前在笔记本电脑下载安装驱动。因磋商过程中二次报价需要使用CA数字证书，各供应商需自行携带笔记本电脑和CA数字证书到磋商现场报价，二次报价时间为20分钟，20分钟内未完成二次报价的，以上一轮报价为准。

5.发布公告的媒介

本次招标公告同时在中国招标投标公共服务平台、江西省国有企业采购交易服务平台、精彩纵横云采购平台网站上发布。因轻信其他组织、个人或媒体提供的信息而造成损失的，采购人概不负责。

采购人名称：国盛证券有限责任公司

采购人地址：江西省南昌市红谷滩新区凤凰中大道1115号北京银行大楼17楼

联系人：石之光

联系电话： 0791-88250926

电子信箱： szg@gszq.com

招标代理机构：江西省机电设备招标有限公司

地址：江西省南昌市东湖区省府大院北二路92号咨询大厦

联系人：陈林

电话：0791-86227824

电子邮件：zbyb1@jxbidding.com