2025年濟(jì)南局集團(tuán)公司信息技術(shù)所集團(tuán)公司重要時(shí)期網(wǎng)絡(luò)安全技術(shù)服務(wù)、信息化項(xiàng)目第三方測(cè)評(píng)技術(shù)服務(wù)采購(gòu)公告
1.采購(gòu)人

1.1采購(gòu)人：中國(guó)鐵路濟(jì)南局集團(tuán)有限公司信息技術(shù)所

1.2采購(gòu)人地址：(登錄后查看)

2.招標(biāo)代理機(jī)構(gòu)

3.采購(gòu)項(xiàng)目的包件號(hào)、包件名稱及內(nèi)容

3.1包件1-集團(tuán)公司重要時(shí)期網(wǎng)絡(luò)安全技術(shù)服務(wù)

包件2-集團(tuán)公司信息化項(xiàng)目第三方測(cè)評(píng)技術(shù)服務(wù)

3.2采購(gòu)內(nèi)容：

包件1：




序號(hào)

服務(wù)名稱

服務(wù)內(nèi)容

單位

數(shù)量


1

網(wǎng)絡(luò)安全團(tuán)隊(duì)人員值守服務(wù)

在國(guó)家護(hù)網(wǎng)等重保時(shí)期，提供7*24小時(shí)網(wǎng)絡(luò)安全團(tuán)隊(duì)值守服務(wù)（白天3名網(wǎng)絡(luò)安全技術(shù)人員（2名高級(jí)+1名中級(jí)），晚上1名網(wǎng)絡(luò)安全技術(shù)人員（1名中級(jí)），協(xié)助濟(jì)南局進(jìn)行2025年重點(diǎn)時(shí)期（共60天）網(wǎng)絡(luò)安全防護(hù)。4名網(wǎng)絡(luò)安全技術(shù)人員主要工作內(nèi)容包括攻擊監(jiān)測(cè)、研判分析、防御處置、溯源取證、威脅情報(bào)收集、情報(bào)信息匯總、協(xié)助總結(jié)報(bào)告編寫等。通過提供人員駐場(chǎng)值守服務(wù)，協(xié)助濟(jì)南局進(jìn)行2025年重點(diǎn)時(shí)期網(wǎng)絡(luò)安全防護(hù)和應(yīng)急處置，確保重要時(shí)期業(yè)務(wù)安全運(yùn)行，有效防范和化解網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，完成網(wǎng)絡(luò)安全保障技術(shù)服務(wù)工作。

年

1


2

實(shí)戰(zhàn)化網(wǎng)絡(luò)安全巡查評(píng)估

利用自動(dòng)化攻擊手段，結(jié)合豐富的漏洞庫、規(guī)則庫、情報(bào)庫等知識(shí)庫，從邊界防護(hù)驗(yàn)證、流量安全驗(yàn)證、主機(jī)安全驗(yàn)證以及終端安全驗(yàn)證，從多個(gè)場(chǎng)景量化評(píng)估邊界防護(hù)、主機(jī)防護(hù)等各類防護(hù)設(shè)備的防護(hù)效力，定位防護(hù)失效問題，發(fā)現(xiàn)網(wǎng)絡(luò)和系統(tǒng)存在的重大風(fēng)險(xiǎn)，輸出針對(duì)性防護(hù)指導(dǎo)意見，掌握防御能力現(xiàn)狀、提升安全防護(hù)水平。

次

4


3

網(wǎng)絡(luò)安全事件應(yīng)急演練服務(wù)

為全面提升全員網(wǎng)絡(luò)安全防護(hù)能力，針對(duì)熱點(diǎn)問題組織相關(guān)維護(hù)人員進(jìn)行網(wǎng)絡(luò)安全演練，提供詳細(xì)的安全演練方案、演練的模擬環(huán)境。包括仿冒（釣魚）網(wǎng)站、網(wǎng)頁被篡改、域名解析異常、感染惡意程序、遭受拒絕服務(wù)攻擊、勒索病毒攻擊、APT攻擊、重要數(shù)據(jù)泄露、出現(xiàn)重大安全漏洞、遭受社工攻擊等演練場(chǎng)景。同時(shí)，協(xié)助修訂應(yīng)急演練方案，并開展應(yīng)急演練工作，按照應(yīng)急響應(yīng)流程，組織相關(guān)人員進(jìn)行應(yīng)急演練。針對(duì)全體員工則實(shí)施"雙軌制"社會(huì)工程學(xué)防御訓(xùn)練：一方面采用全覆蓋的"廣撒網(wǎng)式"釣魚郵件測(cè)試，隨機(jī)發(fā)送仿真釣魚鏈接考察基礎(chǔ)防范意識(shí)；另一方面針對(duì)高風(fēng)險(xiǎn)崗位實(shí)施精準(zhǔn)化的"魚叉式"定向攻擊模擬，結(jié)合業(yè)務(wù)特性定制化設(shè)計(jì)偽裝話術(shù)與攻擊路徑。兩類演練均建立可視化風(fēng)險(xiǎn)評(píng)估模型，根據(jù)點(diǎn)擊率、操作軌跡等數(shù)據(jù)繪制人員風(fēng)險(xiǎn)畫像，形成從個(gè)體行為矯正到組織流程優(yōu)化的閉環(huán)改進(jìn)機(jī)制，切實(shí)將安全意識(shí)轉(zhuǎn)化為肌肉記憶，構(gòu)筑縱深防御的人機(jī)協(xié)同防護(hù)體系。

次

1


4

云防御服務(wù)

SAAS服務(wù)，為15個(gè)子域名提供安全防護(hù)服務(wù)。

月

2


通過安全CDN架構(gòu)，提供WEB應(yīng)用攻擊防護(hù)、海量CC攻擊清洗等能力。


功能包含：智能DNS、防火墻、防火墻策略集控制、防護(hù)策略場(chǎng)景化、防火墻策略白名單、智能攻擊防御、屏蔽時(shí)間、WebShell防護(hù)、協(xié)同防御、協(xié)同防御開關(guān)、協(xié)同防御IP白名單、精準(zhǔn)訪問控制、區(qū)域訪問控制、高級(jí)掃描防護(hù)、擬態(tài)防御、后臺(tái)鎖、整站鎖、防黑鎖、在線鎖、褲帶鎖、關(guān)鍵詞過濾、防盜鏈、防盜鏈白名單、URL黑白名單、IP地址黑白名單、HTTPS設(shè)置、端口設(shè)置、恢復(fù)默認(rèn)、自定義錯(cuò)誤頁面、永久在線、護(hù)網(wǎng)模式、夜間模式、瀏覽器安全檢查、網(wǎng)站概況顯示、安全報(bào)告、實(shí)時(shí)攻擊顯示、攻擊預(yù)警、報(bào)表下載、日志下載、日志審計(jì)。



包件2:




序號(hào)

服務(wù)名稱

服務(wù)內(nèi)容

單位

數(shù)量


1

信息化項(xiàng)目第三方測(cè)評(píng)技術(shù)服務(wù)

1.對(duì)鐵路客票大客戶服務(wù)系統(tǒng)等16項(xiàng)信息化項(xiàng)目（詳見項(xiàng)目清單）開展第三方測(cè)試，內(nèi)容包括但不限于功能、性能、安全測(cè)試。

項(xiàng)

1


2.功能測(cè)評(píng)包含（且不限于）從業(yè)務(wù)邏輯、功能邏輯、輸入輸出驗(yàn)證等三個(gè)方面對(duì)系統(tǒng)軟件進(jìn)行功能性測(cè)試，驗(yàn)證各個(gè)功能是否正確實(shí)現(xiàn)，異常輸入系統(tǒng)是否正確處理，客觀全面的檢查系統(tǒng)軟件的各項(xiàng)功能。測(cè)評(píng)完成后出具測(cè)評(píng)報(bào)告。


3.性能測(cè)評(píng)包含（且不限于）并發(fā)以及高可以用功能滿足大批量用戶的基本使用并穩(wěn)定性良好。測(cè)評(píng)完成后出具測(cè)評(píng)報(bào)告。


4.安全測(cè)試包含（且不限于）數(shù)據(jù)安全類、授權(quán)類、sql注入、信息泄露等。測(cè)評(píng)完成后出具測(cè)評(píng)報(bào)告。

**信息由招標(biāo)與采購(gòu)網(wǎng)發(fā)布**此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄中國(guó)招標(biāo)與采購(gòu)網(wǎng)后查看**
5.測(cè)評(píng)開始前應(yīng)制定測(cè)評(píng)方案和計(jì)劃；測(cè)評(píng)過程中不能影響中國(guó)鐵路濟(jì)南局集團(tuán)有限公司既有信息系統(tǒng)的正常運(yùn)行；提交完整測(cè)評(píng)記錄，測(cè)評(píng)結(jié)束后，針對(duì)所發(fā)現(xiàn)系統(tǒng)缺陷，提供用戶整改意見或安全加固建議；嚴(yán)格遵守保密的承諾，不對(duì)第三方透露本項(xiàng)目中系統(tǒng)的相關(guān)信息。



測(cè)評(píng)信息化項(xiàng)目清單




序號(hào)

系統(tǒng)名稱


1

集團(tuán)公司綜合辦公系統(tǒng)信創(chuàng)適配2024


2

企法綜合管理系統(tǒng)統(tǒng)型


3

區(qū)域運(yùn)輸組織輔助決策系統(tǒng)


4

調(diào)車生產(chǎn)輔助系統(tǒng)


5

集團(tuán)公司客運(yùn)安全與服務(wù)預(yù)警系統(tǒng)


6

鐵路客票大客戶服務(wù)系統(tǒng)


7

集團(tuán)公司物流管理平臺(tái)-總包決策支持系統(tǒng)


8

動(dòng)車段數(shù)字化精準(zhǔn)運(yùn)維生產(chǎn)管控平臺(tái)2024（EMIS路局端）


9

工務(wù)安全管理系統(tǒng)-道口安全輔助管理子系統(tǒng)


10

濟(jì)南局安全管理綜合信息平臺(tái)統(tǒng)型


11

人力資源管理平臺(tái)升級(jí)（2024）


12

職工培訓(xùn)管理系統(tǒng)統(tǒng)型升級(jí)


13

職工住房綜合管理信息平臺(tái)-單身公寓管理子系統(tǒng)


14

社會(huì)保險(xiǎn)管理信息系統(tǒng)——互聯(lián)網(wǎng)應(yīng)用子系統(tǒng)


15

機(jī)關(guān)黨委工作管理信息系統(tǒng)


16

集團(tuán)公司在線學(xué)習(xí)考試功能統(tǒng)型



3.2服務(wù)時(shí)間：包件1合同簽訂后一年；包件2自合同簽訂之日起至2025年10月31日。

3.3服務(wù)地點(diǎn)：按合同約定。

注：投標(biāo)人可選擇一個(gè)或多個(gè)包件投標(biāo)，所投包件內(nèi)明細(xì)不得遺漏或更改，否則其投標(biāo)將被否決。

3.4資金來源：財(cái)務(wù)成本

4.采購(gòu)依據(jù)：濟(jì)鐵企法〔2022〕173號(hào)

5.采購(gòu)方式：公開競(jìng)爭(zhēng)性談判

6.資格審查方式：資格后審

7.項(xiàng)目編號(hào)：JTZB2025FW-199

8.供應(yīng)商資格要求：

8.1投標(biāo)人須具有在中華人民共和國(guó)境內(nèi)注冊(cè)的企業(yè)法人資格；

8.2提供法定代表人資格及身份證明或法定代表人授權(quán)委托書及委托人身份證明；

8.3投標(biāo)人不存在中國(guó)鐵路濟(jì)南局集團(tuán)有限公司及其上級(jí)管理機(jī)構(gòu)的信用評(píng)價(jià)、質(zhì)量問題通報(bào)、供應(yīng)商不良行為被限制使用或處于處罰期的情況；不得被工商行政管理機(jī)關(guān)列為嚴(yán)重違法失信企業(yè)。查詢方式：通過“企業(yè)信用信息公示系統(tǒng)”（http://www.gsxt.gov.cn/）查詢；不得被人民法院列為失信被執(zhí)行人。查詢方式：通過“信用中國(guó)”網(wǎng)站（https://www.creditchina.gov.cn/）查詢；近一年內(nèi)，企業(yè)或法定代表人應(yīng)無被司法機(jī)關(guān)認(rèn)定的行賄犯罪行為。查詢方式：通過“中國(guó)裁判文書網(wǎng)”（https://wenshu.court.gov.cn/）查詢；沒有被行政主管部門責(zé)令停業(yè)、暫?；蛉∠稑?biāo)資格。查詢方式：通過“信用中國(guó)”網(wǎng)站（https://www.creditchina.gov.cn/）查詢；

8.4投標(biāo)人的自然人股東、出資人或?qū)嶋H控制人不屬于濟(jì)南局集團(tuán)公司機(jī)關(guān)部門及招標(biāo)人的一般工作人員，未聘任濟(jì)南局集團(tuán)公司機(jī)關(guān)部門及招標(biāo)人的一般工作人員擔(dān)任高級(jí)職務(wù)、業(yè)務(wù)代表（提供承諾書）；

8.5投標(biāo)人須在投標(biāo)文件中提供該項(xiàng)目實(shí)施方案及推進(jìn)計(jì)劃；

8.6本次招標(biāo)不接受聯(lián)合體投標(biāo)；中標(biāo)人不得再轉(zhuǎn)包或分包；

8.7投標(biāo)人為一般納稅人并提供增值稅專用發(fā)票；

8.8包件1：投標(biāo)人須取得公安部第一研究所針對(duì)本項(xiàng)目的服務(wù)授權(quán)函（提供復(fù)印件，原件備查）；投標(biāo)人近三年有鐵路行業(yè)內(nèi)鐵路局集團(tuán)公司級(jí)及以上網(wǎng)絡(luò)安全保障服務(wù)案例（提供合同復(fù)印件，原件備查）；

8.9包件2：投標(biāo)人須具備有效期內(nèi)的中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)頒發(fā)的檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定證書（CMA）以及中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)頒發(fā)的實(shí)驗(yàn)室認(rèn)可（CNAS）證書（提供復(fù)印件，原件備查）；投標(biāo)人須提供近3年（2022年至今）至少一份鐵路行業(yè)信息化項(xiàng)目第三方測(cè)評(píng)技術(shù)服務(wù)業(yè)績(jī)證明，提供合同復(fù)印件；投標(biāo)人須針對(duì)本項(xiàng)目組織專門測(cè)評(píng)團(tuán)隊(duì)，并提供不少于3份測(cè)評(píng)團(tuán)隊(duì)成員與投標(biāo)人簽訂的有效期內(nèi)的勞動(dòng)合同復(fù)印件；2025年10月底前完成項(xiàng)目實(shí)施。

9.采購(gòu)文件的獲取
采購(gòu)文件獲取時(shí)間：2025年6月20日8時(shí)30分至2025年6月24日16時(shí)30分（北京時(shí)間，下同）截止。



本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。
聯(lián)系人：郝亮
手機(jī)：13146799092(微信同號(hào))
郵箱：1094372637@qq.com