资格要求：

一

符合《政府采购法》第二十二条供应商资格条件；分公司报价的，必须由具有法人资格的总公司授权。

二

供应商应为具有《计算机信息系统安全服务等级证》，供应商的安全服务团队需要至少3人具备《信息安全工程师证书》以保障项目顺利开展工作，安全服务团队人员必须是供应商的公司人员，需要提供最近6个月的社保证明。须提供同类型项目的成功案例。

中标人选取：采购人将组织评审人员根据各投标商营业资质，实施方案、报价等情况，择优选取。

项目工期要求：提供为期1年的机房安全服务。

项目目标：

通过安全评估、安全加固、机房定期巡检和安全培训等服务，提升江门市档案馆机房的安全服务能力和机房管理人员的技术水平。

服务要求：

一、机房安全服务

须提供电话、远程、现场等安全服务方式，安全服务内容包括但不限于以下：

（一）安全评估：采用专业的扫描工具对信息系统、开放端口、数据库进行扫描，通过扫描发现系统在配置和管理上潜在的安全问题和可能面临的安全威胁。并提供《安全评估报告》，安全评估报告内容主要包括但不限于以下几个方面：

1、系统补丁修补；

2、弱口令扫描；

3、系统账号权限；

4、文件系统权限；

5、网络端口及系统服务运作；

6、系统安全配置文件；

7、文件或文件夹共享；

8、提出整改建议；

9、服务频率：1次/年，输出《安全评估服务报告》。

（二）安全加固：对江门市档案馆机房网络中的主机系统、网络设备、安全设备，以及相关的数据库系统实施安全加固，包括但不限于以下：

1、服务器加固：主要包括对Windows服务器和Linux服务器的评估加固，其中还包括对服务器操作系统层面的评估和数据库层面的评估加固；

2、应用系统加固：主要包括协助开发商完成整改后的漏洞验证；

3、网络设备加固：主要包括防火墙，IPS，网闸，交换机的评估加固；

4、安全加固服务主要以人工的方式实现；

5、服务频率：1次/年，输出《安全加固服务报告》。

（三）机房定期巡检：对机房的设备提供安全巡检服务，主要包括但不限于以下：

1、机房环境：包括机房的温度、湿度；

2、周边设备：包括UPS、空调运行状态；

3、系统平台：档案管理系统、声像档案系统、数字档案馆系统的运行状态；

4、网络：政务外网链路是否正常；

5、网络安全：包含网络拓扑图准确性和网络安全状态；

6、机房设备运行状态：服务器、存储、网络设备和安全设备是否存在异常告警；

7、协助用户对机房机柜、设备、网线端对端的整理及标签加贴标识。

8、服务频率：1次/年，输出《机房定期巡检服务报告》。

（四）安全设备：对机房现有的安全设备根据用户需求进行安全策略调优，主要包括但不限于以下：

1、防火墙、IPS、网闸安全策略优化：根据业务系统的具体需求，提交安全设备优化方案，并得到用户确认和授权后，优化调整策略，包括对规则的梳理、合并、删除和新增，以确保策略的有效性和可读性，提升安全设备的拦截能力；

2、性能监控与调优：可以实时监测安全设备的运行状态、警指示灯是否告警、流量情况、连接数等关键指标，发现性能瓶颈并进行调优。根据用户需求进行维护和配置，提供每年不少于1次现场巡检服务，日常运维若发现异常事件故障记录，立即向用户提交异常报告情况及解决方案；

3、定期更新和维护：安全设备软件和硬件需要定期更新和维护，以确保其功能和性能的稳定性和可靠性；

4、备份和恢复：为了应对可能出现的意外情况，需要对安全设备的配置和数据进行备份和恢复。

（五）安全培训服务：提供1次网络安全培训服务，培训内容包含安全意识和安全技术，网络安全意识培训可以员工增强安全意识，避免由于员工安全意识薄弱带来的损失。

二、服务方式

采取现场服务的方式：整个项目维护期内合共需提交1份《安全评估服务报告》、1份《安全加固服务报告》、4份《机房定期巡检服务报告》和《培训文档》，采购人签收报告后，视为完成服务。

三、保密要求

成交人须对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密责任书。成交人及其工作人员对项目的资料应尽到管理人的保密义务，保密条款包括但不限于以下：

1、严格遵守国家及地方有关保密规定，严格保守项目涉及的技术秘密、商业秘密、工作机密。

2、严格限制接触保密信息的范围，约束接触项目保密信息的员工遵守保密义务并签订保密协议。

3、过程中获取的项目资料仅作为本项目服务使用，不得挪作它用。

4、在对外技术交流中，不得泄露和发表涉及项目中的保密信息。

5、未经采购人或承建单位书面同意，不得擅自对外(包括成交人的上下级单位)复制、传播、转让采购人或承建单位提供的资料、数据。

6、项目完结后，成交人必须严格按照档案管理有关规定对项目材料建宗归档，不得私自作项目任何资料、数据保留和备份，更不得将资料、数据泄漏给第三方。

7、成交人及其工作人员违反保密条款造成项目资料、数据泄露，成交人须负全部责任、承担由此造成的所有损失，采购人可依据有关规定追究成交人的责任。

付款方式：分2期付款

第一期：合同签订后，采购人在收到江门市政务服务和数据管理局下达本项目2025年度安排资金通知的5个工作日内，通知中标供应商提供合法有效发票（注：发票金额视江门市政务服务和数据管理局安排的实际金额确定，且不超过合同总金额50%），采购人在收到发票后的15个工作日内，按该发票金额向市政务服务和数据管理局申请支付给中标供应商。

第二期：项目通过验收后，采购人按江门市政务服务和数据管理局下达本项目的资金额通知中标供应商提供对应金额的合法有效发票，采购人收到发票后的15个工作日内，按该发票金额向江门市政务服务和数据管理局申请支付相应款项给中标供应商，直至累计支付金额达到合同总金额的100%。

因本项目使用财政资金，采购人在合同约定的付款期限内向江门市政务服务和数据管理局提交付款申请资料即视为采购人已按期履行付款义务，若财政支付不及时的不视为采购人违约，采购人不承担因财政资金不能及时到位给中标供应商造成的任何损失。具体合同金额和支付方式以正式合同为准。

报名时间和报价期限：

自本公告发布之日起5个工作日内(2025年8月7日至8月13日)，以密封件的形式将纸质报价方案寄（送）到市档案馆信息技术部。

联系方式：

地址：江门市蓬江区棠下镇华盛路139号市档案中心2栋。

联系人：陈先生

联系电话：0750-3272265，13426746939

传真：0750-3272256

邮编：529000