中国铁塔云南省分公司2025年网络信息安全技术支撑服务采购项目已具备采购条件，现公开邀请有意向的单位参加询比（比选）采购活动。

1.采购项目简介

1.1采购项目名称及项目编号：中国铁塔云南省分公司2025年网络信息安全技术支撑服务采购项目（项目编号：YNTTHX2025188）

1.2采购人：中国铁塔股份有限公司云南省分公司

1.3采购代理机构：华信咨询设计研究院有限公司

1.4采购项目资金落实情况：资金已落实

1.5采购项目概况：预估不含税金额637,735.85 元,预估税率6%,预估含税金额676,000.00元。

1.6标包划分：本项目不划分标包。

☑不划分

□划分： 标包一：       ；标包二：      …

1.7成交单位数量及成交份额：成交供应商数量为1个。

☑一家

□   家，成交份额：第一名：    ；第二名：    …

1.8本项目最高限价

□不设置最高限价

☑设置最高限价：本项目设置最高含税总价676,000.00元，超过限价的，响应将被否决。

2.采购范围及相关要求

2.1采购内容：

（1）漏洞扫描：利用漏洞扫描器对的基础环境进行漏洞扫描，并对漏洞进行验证性测试，出具漏洞扫描报告及加固建议。

（2）渗透测试：对内外网目标系统进行模拟黑客攻击，发现目标系统网络安全防御的不足，对整体安全建设进行技术/管理上的优化调整指导。

（3）基线配置核查：对操作系统、数据库、中间件、网络设备、网络安全设备、网络边界进行配置核查，发现不安全的配置项，并提供整改加固建议。

（4）弱口令探测：开展弱口令探测任务，实现信息化资产不同弱口令猜解检测。

（5）资产探测：针对全省自有业务系统资产、公网/内网摄像头进行资产探测，输出形成资产台账。

（6）安全评估：从整体安全的角度对现有的网络与信息系统安全策略进行全局性的预评估，识别出信息资产中存在的安全风险点，提供相关整改修复加固建议。

（7）重要时期安全值守：在重要时期提供信息安全值守服务，保证信息系统的稳定运行，并对期间的安全状态提交分析报告。

（8）网络安全培训服务：全员安全意识培训和网络安全技能培训。

（9）应急响应服务：在发生安全事件时，及时采取行动限制事件扩散和影响的范围，提出整体安全解决方案，排除系统安全风险并协助追查事件来源、协助后续处置。

（10）态势感知监测服务：提供满足当前业务流量求的全流量监测设备，及时发现来自外部的攻击行为，进行事件的分析、研判、追踪和溯源的服务，协助完成安全威胁的深度处置。

（11）应急演练服务：针对系统、人员、软件、硬件和设备开展应急演练，以此来发现存在的隐患。

（12）业务系统日志审计：通过人工收集业务系统访问、登录、操作日志，识别可疑活动、入侵尝试、异常登录等安全威胁。

2.2合同有效期（服务时间）：自2025年12月1日起至2026年11月30日。

2.3履行地点：云南省。

2.4质量要求：满足本项目技术规范书要求。

3.供应商资格要求

3.1依法设立：供应商应为中华人民共和国境内（不含香港、澳门、台湾地区）法律上和财务上独立的法人或依法登记注册的组织，合法运作并独立于采购人和采购代理机构。供应商如为企业法人，须提供合法有效的企业法人营业执照；供应商如为事业单位或其他组织的，须提供其他有效证明文件。

3.2财务要求：供应商承诺开具符合国家要求的增值税专用发票。

3.3控股、管理关系：（1）供应商的法定代表人或单位负责人为同一人或者存在控股、管理关系的不同供应商，不得参加同一标包响应或者未划分标包的同一项目响应；（2）供应商的股东为自然人，且完全一致的不同供应商，不得参加同一标包响应或者未划分标包的同一项目响应；（3）供应商的高级管理人员（包括法定代表人/单位负责人、公司董事长、公司副董事长、公司总经理、公司副总经理、公司总会计师/公司财务总监）为同一人或者存在交叉任职的不同供应商，不得参加同一标包响应或者未划分标包的同一项目响应。

3.4供应商不得存在下列情形之一：

（1）为采购人不具有独立法人资格的附属机构（单位）；

（2）被依法暂停或取消投标资格的；

（3）被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；

（4）进入清算程序，或被宣告破产，或其他丧失履约能力的情形；

（5）在最近三年内（起始日：响应截止日向前推三年的当日，终止日：响应截止日前一日）有骗取中标、严重违约、重大工程质量或者安全问题的（以相关行业主管部门的行政处罚决定或司法机关出具的有关法律文书为准）的；

（6）在最近五年内（起始日：响应截止日向前推五年的当日，终止日：响应截止日前一日）被判处单位行贿罪，且行贿行为与采购活动相关的（以“中国裁判文书网”的生效判决为准）；

（7）在最近五年内（起始日：响应截止日向前推五年的当日，终止日：响应截止日前一日）被判处合同诈骗罪的（以“中国裁判文书网”的生效判决为准）；

（8）被最高人民法院认定为失信被执行人的(以“信用中国”网站（www.creditchina.gov.cn）或各级信用信息共享平台公布的失信被执行人名单为准）；

（9）被列入中国铁塔全国或云南省“禁止交易企业名单”的；

（10）被列入中国铁塔全国级或云南省级同类产品供应商黑名单且惩戒期未满的。

（11）在中国铁塔股份有限公司（全国级或云南省级）供应商分级评价中被判定为同类产品品类淘汰供应商（D级），且处于禁止参与中国铁塔【全国/云南省】范围该产品类别新的采购活动有效期内的。

3.5本项目涉及网络安全风险，供应商应当严格遵守《中国铁塔网络安全风险警示企业名单管理要求》并予以承诺。

3.6本项目不接受联合体响应，不允许分包、转包。

3.7法律法规规定的其他要求。

4.资格审查方法

本项目将进行资格后审，资格审查标准和内容见采购文件第三章“评审办法”，凡未通过资格后审的供应商，其响应文件将被否决。

5.采购文件的获取

5.1采购文件获取时间：2025年09月05日19时00分至2025年09月10日18时00分（北京时间，下同）。

5.1.1采购文件获取方式：本项目通过**

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击 登录 或 注册 ，联系工作人员办理会员入网事宜，成为正式会员后方可获取详细的招标公告、报名表格、项目附件及部分项目招标文件等。

联系人：张晟

手 机：13621182864

邮 箱：zhangsheng@zgdlyzc.com