【招标公告】德州市人力资源和社会保障局本级安全运维服务定点竞价采购公告

项目概况
一、项目基本信息
（一）项目编号：SCDZ-2026-1225200，项目包号：
（二）项目名称：德州市人力资源市场网络运维服务
（三）预算金额：45,000.00
（四）采购需求：

编号	服务分项名称	数量	计量单位	技术指标
1	市场网络安全运维项目	1	项	1、资产盘点：对德州市人力资源市场的网络资产进行全面梳理和盘点，建立详细准确的资产台账，包括资产名称、型号、IP 地址、所属部门、责任人等信息，并每季度更新，确保资产信息的实时性和完整性。​ 2、安全巡检：每月上门进行一次全面的网络安全巡检，检查网络设备、服务器、信息系统的安全配置是否合规，有无安全漏洞和潜在风险。提交详细的安全巡检报告，报告内容应包括巡检发现的问题、风险评估、整改建议及已采取的措施等。​ 3、漏洞扫描：每两月进行一次漏洞扫描，使用专业的漏洞扫描工具对网络系统、服务器、应用程序等进行全方位扫描，及时发现并报告安全漏洞。对于高危漏洞，应在发现后 24 小时内提供紧急处理方案，并协助采购人进行修复。漏洞扫描报告应详细说明漏洞的类型、位置、风险等级及修复建议。​ 4、整改加固：根据安全巡检和漏洞扫描结果，制定并实施针对性的整改加固方案，对发现的安全问题及时进行修复和优化。包括但不限于系统补丁更新、安全策略调整、账号密码管理优化等，确保网络系统的安全性和稳定性得到持续提升。​ 5、渗透测试服务：提供每年2次渗透测试服务。渗透测试作为检验目标系统安全性最有效的服务，通过智能工具扫描与人工测试、分析的手段，以模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试，主要评估目标系统是否存在SQL注入、跨站脚本、跨站伪造请求、认证会话管理、弱口令、信息加密性、文件包含、目录浏览、不安全的跳转、溢出、上传、不安全的数据传输、未授权的访问等脆弱性问题,识别服务目标存在的安全风险。渗透测试后期，需要整理渗透测试的过程文档，编制渗透测试报告。渗透测试报告中包括渗透测试的方法、技术手段、测试项目、发现的问题、以及相关漏洞的加固建议和系统的安全建议。 6、重大节日及单位重要活动期间需安排专业工程师上门进行网络安全值守，确保单位网络系统正常应用。因网络安全服务的特殊性，服务单位需指定1-2名专职服务人员，在接到甲方服务通知后最长一小时内到岗，协助甲方排除安全隐患及问题。

其他服务要求

编号	需求内容
1	每年进行4次应急响应机制，确保在发生网络安全事件时能够迅速响应并进行处理。接到安全事件报告后，应在 1 小时内到达现场（德州市区范围内），4 小时内制定并实施应急处置方案，最大限度减少安全事件对业务的影响。定期对应急预案进行演练和优化，确保其有效性和可操作性。应急保障服务应包括安全事件的监测、预警、响应、处置及事后恢复等环节，提供详细的应急处置报告，说明事件发生原因、处理过程及结果等。​

（五）竞价公告时间：2026-06-25 18:05:15
（六）供应商报价时间：2026-06-26 ~ 2026-06-29 17:00:00
需求信息
交付时间（合同生效之后X日生效）：5日
二、供应商报价须知
（一）本项目的供应商，采购人选择的有3家，随机抽取的有3家。

供应商名称
岿创（山东）建筑工程有限公司
山东弘辉智慧科技有限公司
山东经达纬智信息科技有限公司
德州网安信息技术有限公司
德州市陵城区泓锦商贸中心（个体工商户）
德州百纳电子科技有限公司

（二）供应商应完整、真实、准确的按照采购需求中规定的所有内容进行报价响应。供应商没有对采购需求作出实质性响应，有可能导致其报价被认定为无效报价。
（三）如果因为供应商报价时填报的内容不详，或没有提供采购需求中所要求的全部资料及数据，由此造成的后果，其责任由供应商承担。
（四）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。
三、定点竞价规则
（1）供应商按采购需求逐项响应报价，系统自动计算总报价，报价不得高于项目预算。
（2）竞价时间截止前，供应商可多次报价，也可以撤回报价，以最后一次提交的报价为最终报价。
（3）竞价时间截止后，系统按照报价由低到高排序，采购人对参与报价供应商的响应情况进行审核，如认为供应商未实质性响应采购需求的，应当向供应商说明理由。
（4）采购人确定实质性响应采购需求且报价最低的供应商为成交供应商，报价相同的，采购人可任意指定一家成交。
（5）竞价公告期间，采购人因故取消采购任务、变更采购需求，或者在报价时间截止后，参与报价供应商不足3家的，竞价项目终止。
四、项目联系方式
联系方式：*** ***
采购单位：德州市人力资源和社会保障局本级
2026年06月25日
查看项目详情