中國煙草總公司寧夏回族自治區(qū)公司2025年網(wǎng)絡安全防護服務采購項目招標公告 

一、招標條件

本招標項目中國煙草總公司寧夏回族自治區(qū)公司2025年網(wǎng)絡安全防護服務采購項目已由寧夏區(qū)煙草專賣局

（公司）“三項工作”管理委員會會議紀要（2024年·第6期）批準建設，招標人為中國煙草總公司寧夏

回族自治區(qū)公司，建設資金為企業(yè)自籌，項目出資比例為100% 。項目已具備招標條件，現(xiàn)對該項目進行

公開招標。

二、項目概況與招標范圍

1.項目地點：中國煙草總公司寧夏回族自治區(qū)公司。

2.招標內(nèi)容：

本次采購內(nèi)容包括互聯(lián)網(wǎng)網(wǎng)站和系統(tǒng)安全防護及脆弱性監(jiān)控，信息化軟硬件設施安全檢測及評估，網(wǎng)絡安

全運維駐場及重要時期技術保障，互聯(lián)網(wǎng)敏感信息排查，網(wǎng)絡安全防護設備維保5部分，詳見下表：

名稱 內(nèi)    容 數(shù)量

網(wǎng)站及Web系統(tǒng)安全防護及脆弱性監(jiān)控 1.對寧夏煙草外部網(wǎng)站、網(wǎng)上訂貨系統(tǒng)（Web系統(tǒng)）、互聯(lián)

互通平臺（移動端服務）進行24小時不間斷實時監(jiān)測和防護，內(nèi)容包括：網(wǎng)頁掛馬檢測、網(wǎng)站可用性監(jiān)測

、網(wǎng)頁篡改監(jiān)測、網(wǎng)站域名解析監(jiān)測、網(wǎng)頁敏感內(nèi)容監(jiān)測、釣魚網(wǎng)站監(jiān)測、遠程網(wǎng)站漏洞掃描、網(wǎng)站安全

輿情監(jiān)測?？捎眯悦?分鐘監(jiān)測一次，網(wǎng)頁掛馬每10分鐘檢查一次，網(wǎng)頁篡改每15分鐘監(jiān)測一次，每月提

供相應報告。 3個

2.對寧夏煙草外部網(wǎng)站、網(wǎng)上訂貨系統(tǒng)（Web系統(tǒng)）、互聯(lián)互通平臺（移動端服務）進行脆弱性

進行探查，包括漏洞掃描和滲透測試。內(nèi)容包括：利用專業(yè)的漏洞檢測系統(tǒng)對web應用系統(tǒng)進行漏洞檢測

；對目標網(wǎng)站和系統(tǒng)進行人工專業(yè)滲透測試，包括但不限于端口開放性掃描、端口遠程連接性測試、遠程

漏洞測試、遠程弱口令鑒權等攻擊方式。漏洞掃描每月檢查一次，檢測出漏洞后及時提供相應報告，并對

整改情況進行復測。滲透測試每季度一次，每季度提供相應報告，并協(xié)助進行安全加固。 3個

系統(tǒng)、終端和安全防護設備的檢測評估 1.對信息系統(tǒng)進行現(xiàn)場代碼審計（每個系統(tǒng)代碼行數(shù)約200

萬行），工具檢測加人工復測方式，每個系統(tǒng)每年一次。出具代碼審計報告，并協(xié)助整改加固。 8個

2.對寧夏煙草專賣局（公司）網(wǎng)絡環(huán)境（含無線網(wǎng)絡）進行安全檢測評估，出具檢測評估報告，

并協(xié)助整改加固。 1次

3.對新上線系統(tǒng)進行基線檢查、漏洞掃描和滲透測試，出具檢測報告，并協(xié)助整改加固。 2個

4.協(xié)助寧夏煙草專賣局（公司）對5家市局（公司）進行網(wǎng)絡安全檢查。每年一次。安排一名具

備滲透能力的技術人員，使用便攜式專業(yè)化安全檢測設備（包含對工控系統(tǒng)的檢測功能），對各市局（公

司）進行全面網(wǎng)絡安全檢測，出具安全檢測報告和整改建議。 1次

5.安全基線配置檢測加固。按照國家相關法律法規(guī)，結(jié)合寧夏煙草實際，完善寧夏煙草網(wǎng)絡安全

基線標準。并依據(jù)基線標準對工控系統(tǒng)、操作系統(tǒng)、網(wǎng)絡設備、數(shù)據(jù)庫、中間件、終端等進行評測，對不

合規(guī)的基線配置提出整改建議。 1次

網(wǎng)絡安全運維駐場及重要時期技術防護保障支撐 1.安全運維駐場保障。安排3名專職駐場人員，負

責協(xié)助寧夏煙草專賣局（公司）網(wǎng)絡安全崗位完成網(wǎng)絡安全日常管理工作。包含但不限于制度建設、資產(chǎn)

管理、設備巡檢、策略調(diào)優(yōu)、漏洞整改、應急響應、網(wǎng)絡安全宣傳、節(jié)假日現(xiàn)場保障等。 3名

2.網(wǎng)絡安全護網(wǎng)。在國家煙草專賣局、自治區(qū)公安廳或其他上級管理單位組織的網(wǎng)絡安全護網(wǎng)時

期，依據(jù)寧夏煙草專賣局（公司）要求，安排4名具備滲透能力的技術人員（不含駐場人員）現(xiàn)場保障網(wǎng)

絡安全運行。 4名

3.網(wǎng)絡安全重保。在“全國兩會”“國慶”以及其他國家或自治區(qū)重點網(wǎng)絡安全保障期間，依據(jù)

寧夏煙草專賣局（公司）要求，安排不少于2名技術人員（不含駐場人員）24小時現(xiàn)場保障網(wǎng)絡安全運行

。 2名

互聯(lián)網(wǎng)敏感信息排查 互聯(lián)網(wǎng)敏感信息排查。每半年按照寧夏煙草專賣局（公司）提供的關鍵詞、字

，對互聯(lián)網(wǎng)進行全面搜索，協(xié)助寧夏煙草專賣局（公司）對相關敏感信息進行清理。出具互聯(lián)網(wǎng)敏感信息

排查清理報告。 2次

網(wǎng)絡安全防護設備運維。 網(wǎng)絡安全防護設備2025年軟硬件維保。 17臺（詳見下表）

序號 名稱 廠家 序列號 數(shù)量（臺）

1 互聯(lián)網(wǎng)邊界防病毒網(wǎng)關 天融信 Q1909137394 　1

2 互聯(lián)網(wǎng)邊界防火墻 天融信 Q2010568615 　1

3 DMZ區(qū)WEB應用防護 綠盟 20-37-L-0319 　1

4 主機準入 天融信 Q1902051446 　1

5 僵木蠕 天融信 Q1912390492 　1

6 銀川物流視頻監(jiān)控防火墻 華為 210235951210H4000426 　1

7 科來網(wǎng)絡回溯分析系統(tǒng) 科萊 04330-11576-92317-84175-25163 　1

8 市局邊界防火墻 天融信 Q1706553393 　1

9 服務器區(qū)邊界防火墻 天融信 Q1706553394 　1

10 服務器區(qū)邊界WEB應用防護 天融信 Q1611488286 　1

11 華為防火墻（浪潮虛擬化） 華為 2102350DWP10H3000320 　1

12 第三方接入?yún)^(qū)邊界防火墻（銀行） 天融信 Q1706553403 　1

13 華為防火墻（國產(chǎn)虛擬化） 華為 2102350DWP10H3000349 　1

14 國產(chǎn)化區(qū)數(shù)據(jù)庫審計 天融信 Q2011620926 　1

15 行業(yè)統(tǒng)一平臺區(qū)邊界入侵防御 天融信 Q1407235940 　1

16 行業(yè)統(tǒng)一平臺區(qū)邊界防火墻 綠盟 17-51-J-0015 　1

17 行業(yè)統(tǒng)一平臺區(qū)邊界運維審計 綠盟 17-32-L-0255 　1

3.最高限價：140萬元。

4.服務期：合同簽訂之日起365日歷天。

三、投標人資格要求

1.提供在中華人民共和國境內(nèi)注冊的法人或者其他組織的營業(yè)執(zhí)照（或事業(yè)單位法人證書，或社會團體法

人登記證書）；

2.法定代表人授權書及被授權人身份證復印件（法定代表人直接投標可不提供，但須提供法定代表人身份

證明）；

3.投標人未被“信用中國”官網(wǎng)及“中國政府采購網(wǎng)”列入失信被執(zhí)行人、企業(yè)經(jīng)營異常名錄、重大稅收

違法案件當事人名單、政府采購嚴重違法失信名單（此項由代理機構(gòu)開標當天在“信用中國”和“中國政

府采購網(wǎng)”官網(wǎng)查詢，并以當天查詢結(jié)果為準），如有將取消投標資格；

4.投標人及其法定代表人、主要負責人或?qū)嶋H控制人近三年未有行賄記錄，起始日期自判決裁定書生效之

日起計算（此項由代理機構(gòu)開標當天在“中國裁判文書網(wǎng)”查詢，并以當天查詢結(jié)果為準），如有將取消

投標資格。【查詢方式：第一步：登陸“中國裁判文書網(wǎng)”首頁搜索欄輸入“投標人單位全稱”并點擊搜

索，如列表中未出現(xiàn)判決裁定書，則將查詢結(jié)果截圖；如列表中出現(xiàn)判決裁定書，則進行第二步。第二步

：直接在當前頁面的搜索欄輸入“行賄”二字，并對列表中的判決裁定書進行核查，如有投標人存在行賄

行為的判決裁定書，則對判決裁定書生效之日進行核查，生效之日未超過三年的，禁止投標人參與投標；

如未有投標人存在行賄的判決裁定書或生效之日超過三年的，將查詢結(jié)果截圖，投標人可繼續(xù)參與投標】

；

5.投標人須提供投標人及其法定代表人、主要負責人或?qū)嶋H控制人未被中國煙草總公司及煙草行業(yè)各直屬

單位列入《存在行賄行為供應商名單》或曾被列入但禁入期已屆滿的聲明函（投標人出具聲明函，格式自

擬），如未按要求提供或仍在禁入期的將取消投標資格；

6.法定代表人為同一人或者存在控股、管理關系的不同法人，不得同時參加同一標段或者同一招標項目的

投標，提供“國家企業(yè)信用信息公示系統(tǒng)”單位基礎信息及股東組成網(wǎng)頁查詢打印件；沒有股權信息的，

提供從“天眼查”系統(tǒng)打印的股東股權信息查詢結(jié)果（此項由代理機構(gòu)開標當天在“國家企業(yè)信用信息公

示系統(tǒng)”或“天眼查”系統(tǒng)查詢，并以當天查詢結(jié)果為準）；

7.本次招標不接受聯(lián)合體投標；

8.不允許轉(zhuǎn)包或分包。

四、投標報名及招標文件的獲取

    凡有意參加投標者，請于2025年4月9日至2025年4月16日（上午9：00-12：00，下午2：00-17：

00，節(jié)假日除外）下載。

五、投標文件的遞交、開標時間及地點

1.投標文件遞交的截止時間和開標時間為2025年5月7日下午14時30分，開標地點：銀川

2.逾期送達的或者未送達指定地點的投標文件，招標人不予受理。

報名資料（公司名稱+項目名稱+聯(lián)系方式）發(fā)送至郵箱（bjzbcg80@163.com）獲取投標報名表

聯(lián)系人：高工

電話：18515894839  

郵箱：bjzbcg80@163.com