中交投资AI大模型安全检测评估服务采购项目

直接采购方案

一、采购项目概况

☑服务类

服务内容：AI大模型安全评估服务，涵盖模型应用安全评估、模型内容安全、模型指令安全、模型框架安全等专项评估，通过风险分析输出安全评估报告，为各单位提供大模型专项安全评估服务。

取费标准：

AI大模型安全评估服务内容及取费标准

序号	服务类别	工作内容	服务方式	项	单价	总价
1	大模型 应用安全评估	基于大模型系统相关的资产信息，通过渗透测试、漏洞扫描等方式进行网络安全、主机安全、应用安全层面评估，挖掘网络漏洞、系统权限漏洞等，评估大模型算力主机层面和应用层面的安全性。	人工渗透测试	1	15000	¥15,000
2	大模型专项评估	大模型专项工具扫测：通过大模型安全评估系统扫测的方式，基于六种对抗样本的注入攻击方法，八种伦理评测安全场景，高质量安全测试样本全方位对大模型进行安全检测，支持2000个内容安全、指令安全测试样本用例进行检测，保障大模型的安全合规应用。 模型内容及指令层面安全评估：对大模型的伦理/价值观对齐、对抗攻击防护能力进行全方位测评，从算法偏见与公平性、虚假信息与误导性内容、隐私泄露、信息泄露风险等方面进行内容安全检测和评估；从指令主题、角色扮演、Prompt泄露、反面诱导和目标劫持等方面进行指令安全检测和评估。	大模型专项工具扫测	1	35000	¥35,000
3		内容安全评估：对大模型生成内容的安全性进行人工检测，覆盖提示词攻击、违规内容检测（违法、仇恨言论、暴力等）、敏感信息泄露（隐私数据、商业机密），确保内容合法合规，规避滥用风险。 模型安全检测：对模型自身安全性进行人工检测，识别指令劫持（误导性指令响应）、模型篡改风险（后门植入、数据投毒）、越狱攻击（绕过安全机制生成违禁内容）等威胁，保障模型训练与推理的完整性及抗攻击能力。 框架类安全检测：对AI依赖的开源框架（如Llama、Dify、Ollama），提供漏洞扫描（已知漏洞检测）、供应链安全分析（依赖库风险）、配置评估（默认安全缺陷）、访问控制优化（权限绕过漏洞修复），保障开发环境与部署架构的安全性。 服务报告：针对AI应用在内容生成、模型安全、框架安全等方面存在的风险，提供体系化评估结果和建设性可落地的整改技术方案，提升AI应用的安全防护能力，输出《大模型安全评估服务报告》。	大模型专项人工检测	1	100000	¥100,000

合同估算价：AI大模型安全评估服务，15万/次。

工期：AI大模型安全评估服务，2个月。

二、直接采购适用的情形及理由

（一）直接采购适用的情形

□涉及国家秘密、国家安全或企业重大商业秘密，不适宜竞争性采购；

□因抢险救灾、事故抢修等不可预见的特殊情况需要紧急采购；

□需采用不可替代的专利或者专有技术；

☑需向原供应商采购，否则将影响施工或者功能配套要求；

□有效供应商有且仅有1家；

□为保障重点战略物资稳定供应，需签订长期协议定向采购；

□国家有关部门文件明确的其他情形。

三、采购控制价

项目采购预算金额  15  万元（含税），最高限价为  15  万元（含税）

四、商务情况

计价原则：根据集团相关通知的取费标准。

付款方式：预付费， 15 万元/年（含税），乙方在甲方付款前提供等额有效的发票。

履约保证金：无。

质量保证金：无。

五、采购控制价说明

本次采购单价根据集团通知附件的采购单价计算总价。

六、供应商情况说明

报价人资格情况：中国交通信息科技集团有限公司成立于2001年，注册资金：206,195.1万元，年营业额：约20亿，服务对象：主要针对中交集团总部及下属单位。

推荐理由：中国交通信息科技集团有限公司为集团内部专业信息化公司，同时承接中交集团网络安全保障中心业务，为集团指定进行信息系统渗透测试服务公司（详见中交集团网络安全管理办法）。常年承接中交集团基础设施与网络安全相关服务，团队技术能力较强，管理制度较为完善，故拟推荐为本此采购服务提供商。

                                                            单位名称：    中交投资有限公司   

                                                          2025  年  11  月  10  日