集团统建态势感知及探针运维服务采购项目

直接采购方案

一、采购项目概况

☑服务类

服务内容：态势感知值守服务，针对集团部署在各二级单位的探针，进行5*8小时值守（重保期间按集团要求，延长服务时间），旨在为各单位提供更为专业化的态势感知值守服务，充分发挥态势感知平台的功能作用，完善各单位网络安全监测预警机制。

取费标准：

态势感知服务及渗透测试收费标准   

	类别	服务项目	服务内容	单位	基准价格	备注
1	网络安全监测及检测	监测预警	通过态势感知平台，对客户内网部署的各类信息系统进行5*8小时的远程安全监测，处置安全告警并第一时间上报客户及态感平台二线分析研判人员，对后续事件处置提供技术支持。二线分析研判人员收到一线监测人员上报的安全告警后，利用态势感知平台进行综合分析研判，判定攻击有效性及受影响资产，第一时间上报客户进行后续处置。	年	6	基础服务，根据各单位监测内网峰值流量大小调整服务报价： 流量在300Mbps以下，基准价*1； 流量在300-500Mbps，基准价*1.2； 流量在500-800Mbps，基准价*1.5； 流量在800Mbps以上，基准价*1.8。
2		研判分析	针对安全态势感知平台报出的告警事件进行进一步的研判分析，确认告警相关应用系统资产信息，分析是否为真实攻击行为或者是由于代码不规范导致的误报等情况，判断攻击是否成功以及事件级别，并针对告警事件进行资产信息以及平台规则的优化，减少误报告警干扰。	年	3	基础服务，根据各单位监测内网峰值流量大小调整服务报价： 流量在300Mbps以下，基准价*1； 流量在300-500Mbps，基准价*1.2； 流量在500-800Mbps，基准价*1.5； 流量在800Mbps以上，基准价*1.8。
3		渗透测试	针对网站等互联网发布应用系统以人工为主，模拟黑客攻击方式进行黑白盒安全检测，发现安全漏洞并提供修复建议，包括初测、复测及整改技术支持。	个	1.5	基础服务
4		移动APP检测	通过专有技术平台，对客户单位Android版本及IOS版本APP客户端进行安全评估和漏洞检测，发现软件安全隐患，并提供详尽的安全检测报告和风险修复建议。	个	1.5	基础服务

 

合同估算价：态势感知值守服务，9万/年；

工期：态势感知值守服务，1年；

二、直接采购适用的情形及理由

（一）直接采购适用的情形

□涉及国家秘密、国家安全或企业重大商业秘密，不适宜竞争性采购；

□因抢险救灾、事故抢修等不可预见的特殊情况需要紧急采购；

□需采用不可替代的专利或者专有技术；

☑需向原供应商采购，否则将影响施工或者功能配套要求；

□有效供应商有且仅有1家；

□为保障重点战略物资稳定供应，需签订长期协议定向采购；

□国家有关部门文件明确的其他情形

三、采购控制价

项目采购预算金额  9  万元（含税），最高限价为  9  万元（含税）

四、商务情况

计价原则：根据集团相关通知的取费标准。

付款方式：预付费， 9 万元/年（含税），乙方在甲方付款前提供等额有效的发票。

履约保证金：无。

质量保证金：无。

五、采购控制价说明

本次采购单价根据集团通知附件的采购单价计算总价。

六、供应商情况说明

报价人资格情况：中国交通信息科技集团有限公司成立于2001年，注册资金：206,195.1万元，年营业额：约20亿，服务对象：主要针对中交集团总部及下属单位。

推荐理由：中国交通信息科技集团有限公司为集团内部专业信息化公司，同时承接中交集团网络安全保障中心业务，为集团指定进行信息系统渗透测试服务公司（详见中交集团网络安全管理办法）。常年承接中交集团基础设施与网络安全相关服务，团队技术能力较强，管理制度较为完善，故拟推荐为本此采购服务提供商。

                                                              单位名称：    中交投资有限公司 

                                                           2025  年  11  月  10  日