【招标公告】沈阳局集团公司沈阳铁道信息科技有限公司2026年集团公司网络安全防护服务业务外包自采公开竞争性谈判采购公告

沈阳局集团公司沈阳铁道信息科技有限公司2026年集团公司网络安全防护服务业务外包自采公开竞争性谈判采购公告
（项目编号：ZTSYJCLYW2026-016）
 
1．采购条件
本采购项目沈阳局集团公司沈阳铁道信息科技有限公司2026年集团公司网络安全防护服务业务外包自采采购人为中国铁路沈阳局集团有限公司沈阳铁道信息科技有限公司，采购项目资金来自自筹，已落实，具备采购条件，现对本项目采购进行公开竞争性谈判。
2．采购范围及相关要求
采购业务外包的名称、类别、工作量、交工验收地点、包件划分等详见本公告附件1。
1.执行的技术标准：GB/T 20984-2022《信息安全技术 信息安全风险评估方法》 GB/T 31509-2015 《信息安全技术 网络安全风险评估实施指南》 GB/T 33132-2016 《信息安全技术 信息安全风险处理实施指南》
2.铁路专用配件维修（服务）执行的相关文件、规定：无要求。
3.维保条款：因成交人技术测试导致采购人信息系统造成异常、故障或业务中断，须在2小时内配合完成恢复，造成采购人发生损失时，成交人需承担全部损失。
4.售后服务及要求：成交人在合同履约期内收到采购人相关服务请求后，应急处置类服务请求需在2小时内，非应急处置类服务请求需在24小时内响应并提供相关的技术服务。
5.其他需具体明确的技术要求：详见技术规格书。
 
 
技术规格书
 
技术服务内容及要求
1．提供信息系统网络安全风险评估服务和移动APP安全检测服务。
网络安全风险评估服务：依据采购人要求，按照安全风险评估国家标准GB/T20984或行业安全监管要求，对相关信息系统提供网络安全风险评估服务，从物理安全、主机安全、应用安全、数据安全等方面通过安全基线检查、人工渗透测试和漏洞扫描工具扫描等方式，发现安全漏洞和风险，提供网络安全风险评估报告，提出解决措施，协助开展整改。
移动APP安全检测服务：依据采购人要求对APP应用进行安全检测，包括信息收集、认证分析、授权及会话管理分析、不安全的数据存储分析、传输层通信分析、动态调试分析、逆向打包分析、内存分析、形成APP安全检测报告，并提出相关整改建议。
网络安全风险评估信息系统数量不多于75个，移动APP安全检测的APP数量不多于20个。
2．提供网络安全事件应急响应和网络安全保障服务。
提供网络安全事件7×24小时应急响应服务。根据采购人要求，通过远程或现场形式对网络安全事件进行分析和处置。主要工作内容包括：网络安全事件相关信息的收集、事件分析、报告提交、问题解决建议等。
重大活动和节日期间网络安全保障服务：在重大活动和节日（如两会、夏季达沃斯、国家级或地方攻防演习、国庆、春运等）期间，根据采购人需求，提供不少于2名驻场服务人员同时在岗的7*24小时集团公司网络安全现场应急指挥中心现场驻场服务，在岗人员至少1人具备《注册信息安全专业人员证书（CISP）》或《信息安全保障人员证书（CISAW）》。完成信息系统环境监测、日志监控、应急处置、攻击分析、溯源取证、策略优化、安全巡查、网站监测等技术服务。根据防护需要在服务期内提供必要的安全系统或设备（设备配置须满足集团公司现行信息系统安全稳定运行的需要），包括但不限于提供自动监测封堵工具和网络安全威胁情报接口。(自动监测封堵工具要求：能够采集主流安全产品(IPS\IDS\WAF等)的日志，支持基于源地址、目的地址、攻击类型等选项自定义安全策略，支持日志二次补全，包括运维部门、应用名称、联系方式等，实现与防火墙或其他安全防护设备联动，自动封禁攻击地址，支持手动批量封禁IP地址。对来源于云加速服务商的攻击，能与云加速API接口对接实现真实攻击地址自动封堵、查询、删除等功能，提供攻击态势综合展示功能，能直观展示攻击态势、封禁情况等，能够与网络安全威胁情报接口对接，实现威胁情报接口相关查询、展示、预警、提醒等功能。网络安全威胁情报接口要求：IP信誉查询接口，提供基于IP地址的信誉评估服务，支持恶意IP识别、风险等级判定等功能；IP分析接口，提供IP地址的详细分析能力，包括地理位置、网络归属、是否为基站、关联域名等信息；失陷检测接口，实时检测网络会话中的域名是否恶意、风险严重级别、可信度级别，准确识别远控（C2）、恶意软件（Malware）、矿池威胁，提供相关安全事件或团伙标签等；文件信誉报告接口，提供文件哈希值的信誉评估服务，检测恶意文件、病毒或可疑程序；提交文件分析接口，针对办公终端、Web/FTP/邮件附件等疑似恶意文件，终端/服务器的可疑文件等，通过 不少于20 款反病毒扫描引擎快速检测，并根据不同文件类型，系统自动选择可运行的沙箱环境进行动态检测；文件反病毒引擎检测报告接口，获取文件经过不少于20 款反病毒扫描引擎检测后的结果；以上全部接口服务均需提供标准化API接口，支持HTTPS协议及JSON数据格式，提供接口应用说明书，服务期限365天，调用次数限制为每服务接口300次/天，服务可用性要求不低于99.9%，单次请求响应时间不超过2秒。)
提供网络安全风险提醒服务，定期通过电话、邮件、微信等方式提供最新的安全漏洞、国内信息安全事件等相关信息，说明漏洞危害程度、影响范围、验证方法；提供弱口令检测服务，采用专业技术工具对取得授权的暴露在互联网的应用系统进行弱口令检测；提供互联网资产梳理服务。
按照采购人要求提供网络安全培训服务，包括网络安全意识培训和安全技术培训。服务年度内网络安全意识培训和安全技术培训至少各提供1次。
4. 其他条款
提供服务时须提供不少于4人的“《注册信息安全专业人员证书（CISP）》或《信息安全保障人员证书（CISAW）》”证书复印件及网络安全防护服务商为相关人员缴纳社会保险的证明复印件。投标人须对服务人员进行安全培训和上岗前培训。
交付成果
投标人依据技术服务进度提供下列相关报告，作为服务成果交付的证明。
《**系统风险评估报告》
《**期间安全值守服务报告》
《网络安全风险提醒报告》
《**事件核查报告》
项目实施要求
1.各类方案的设计与实施应依据铁路行业相关的法规、标准以及在信息安全和项目管理领域相关的国家标准或国际标准进行，确保网络安全保障服务过程的规范、合理，并为安全保障成果提供质量保证。
2.投标人须针对本项目签订网络安全协议，同时参与服务的每个成员须就本项目签订网络安全承诺书，保证项目过程中和项目结束后未经采购人授权不向第三方泄漏关于项目的任何信息。
3.投标人在项目执行过程中应提供规范的工作过程文档，对项目进行跟踪和控制。信息安全保障项目的实施由专业的项目管理人员和安全服务人员依照规范的操作流程进行，在项目启动之前制定计划和必要的工作申请，并提前告知对系统可能的影响，并提出风险规避措施并做出必要的应急准备，在项目开展过程中对操作的过程和结果要提供规范的记录，并形成完整的项目实施过程报告。
4.应根据需求及时准备充足的人员投入到项目中，确保按时、保质完成项目内容。
 
3．供应商资格要求
3.1 本次采购供应商须具备的资格要求：
1.资质要求：在中华人民共和国境内登记、注册，具有独立法人资格的服务商。
2.行政许可及认证：投标时须提供有效期内的“中国网络安全审查认证和市场监管大数据中心(原中国网络安全审查技术与认证中心)颁发的《信息安全服务资质认证证书》(信息安全风险评估服务一级)、《信息安全服务资质认证证书》(信息安全应急处理服务一级)和中国信息安全测评中心颁发的《国家信息安全漏洞库（CNNVD）技术支撑单位等级证书》（一级）”证书复印件。
3.质量保证能力：无要求。
4.业绩要求：无要求。
5.经营违法记录要求：（1）未被工商行政管理机关列为严重违法失信企业。（网址：“www.gsxt.gov.cn”）（2）未被人民法院列为失信被执行人。（网址：“www.creditchina.gov.cn”）（3）在近三年内，企业或法定代表人不存在被司法机关认定的行贿犯罪行为。（网址：“wenshu.court.gov.cn”）（4）在近三年内，企业或法定代表人不存在被纪检监察组织认定的违规向铁路企业人员送礼金、礼品和各种有价证券、支付凭证等行为；未被行政主管部门责令停业，或被暂停、取消报价资格；拟供外包业务未被行政主管部门责令暂时停产或停止使用。（5）未被国铁集团或集团公司暂停接受参与采购活动，或暂停采购、使用相应物资（设备）。 以上内容（1）—（3）投标人提供截图，（4）—（5）投标人须提供承诺函响应。
3.2 本次采购不接受联合体投标。
4．采购文件的获取
4.1凡有意参加报价者，请先在国铁采购平台https://cg.95306.cn/进行企业用户注册，并缴纳国铁采购平台年度会员服务费或单次项目使用费。
本项目为全流程电子谈判采购项目须在国铁采购平台注册并使用CA数字证书，为保证工作顺利开展，请各供应商提前注册并办理CA数字证书，以免因时限原因影响招投标活动。
CA数字证书办理机构是中铁数字证书认证中心，办理时间约6个工作日（不含邮寄时间）,申请网址及办理流程详见https://ca.95306.cn/certificate/index
文件工本费按项目收取为200元人民币（与所投包件数量无关），同一招标编号文件工本费每个项目仅需缴纳一次，因项目流标、废标等情况重新组织开标时无需再次缴纳。
在文件获取前将文件工本费汇至本公告7.2项中的汇款账户，同时须在汇款单据上注明招标编号，不接受个人汇款，缴纳后不予退还。
支付完成后应到国铁采购平台电子招标采购系统（https://bid.95306.cn/）提交文件工本费缴纳凭证（在公告>招标公告>查看详情/文件购买按要求录入缴费凭证），由财务人员核验通过后即可登录国铁采购平台电子招标采购系统（在参与的项目中>招标文件）下载谈判文件及其他谈判资料。
4.2本项目接受网上文件获取的时间为2026年5月22日8:00时起至2026年5月27日8:00时（北京时间）止。如遇项目流标等情况，请关注国铁采购平台相关公告，重新参与。未在上述指定时间内完成支付者，将无法获取采购文件，同时不具备参与本项目谈判资格。
注册及操作过程如有问题，请联系国铁采购平台客服，联系电话：010-95306转8号键，客服服务时间：周一~周日（8时-18时）
4.3谈判保证金金额
A01：17000元，汇款账户信息见本章第7.2款，汇缴保证金时请在备注项填写项目编号及所投包号。
4.4购买谈判文件后,放弃投标时应在采购人答疑、补遗时间截止日以前以书面形式确认，将弃标函发送至项目经理邮箱，弃标函内应明确项目编号、名称、包件号并加盖公章，格式自拟。
5．报价文件的递交
5.1报价文件递交的截止时间（报价截止时间即公布首次报价时间，下同）为2026年6月3日9时00分，报价人应在截止时间前通过中国国家铁路集团发布的最新投标客户端（可在国铁采购平台首页“下载中心”下载）制作并上传报价文件，文件上传成功后系统将发送投标回执。
5.2逾期送达的报价文件，电子招标采购系统将予以拒收。
6．发布公告的媒介
本次竞争性谈判采购公告在“国铁采购平台（https://cg.95306.cn/）”等媒介上发布。
7．联系方式
7.1采购人相关信息
采  购  人：沈阳铁道信息科技有限公司
项目立项人及电话：***，***
技术咨询人及电话：华刚，15243102030
7.2代理机构相关信息
采购代理机构：中国铁路沈阳局集团有限公司物资采购所
地址：辽宁省沈阳市铁西区昆明湖街44号
联系人：***
电话：024-62080906 15909833255（项目经理电话接听时间为工作日9时-11时，13时-16时，如上述时间无人接听请以短信或邮件形式留言。）
电子邮件：390721586@qq.com
开户单位：中国铁路沈阳局集团有限公司物资采购所
开户银行：中国工商银行沈阳铁路支行
账号：3301002209249050332
文件工本费财务联系人：024-62080710
投标（谈判、履约）保证金财务联系人：024-62080847
开具工本费、服务费发票联系人：024-62080712
备注：文件工本费发票自行扫码开具,请认真填报开票信息，核实准确后“申请开票”。服务费发票为电子发票，由财务科开具后通过报价人报名邮箱发送至各报价人，如有问题请联系财务科。
 
 
 
 
 
 
 
 
 
 
 
 
 
 
异议联系人及电话：吴先生024-62080911
异议受理邮箱：caigouhechake@vip.126.com
备注：报价人或者其他利害关系人对公告内容有异议的，应当在文件获取截止时间前以书面形式提出。异议函件应包括以下主要内容：(一)异议人的名称、地址、联系人及联系电话、电子邮箱等有效联系方式；(二)异议事项涉及的项目名称、基本事实及相关证明材料；(三)异议请求及主张；(四)异议人应提供与采购活动存在利害关系的证明材料；(五)异议函件有关材料是外文的，异议人应同时提供其中文译本，并附相关的真实性证明；(六)异议人已向有关行政监督部门投诉并被受理的应一并说明。异议人为法人或非法人组织的，异议函件需由其法定代表人(负责人)或授权代表签字，加盖单位公章，并附授权书、营业执照等证明文件复印件、法定代表人(负责人)和授权代表人的有效身份证明复印件。异议人为自然人的，异议函件必须由异议人本人签字，并附有效身份证明复印件。
2026年5月22日
附件1： 采购明细表
采购明细表

序号	包件号	业务外包项目名称	业务类别	计量单位	工作量	不含税投标最高限价（单价/元）	开具发票税率不低于（%）	备注
1	A01	集团公司网络安全防护服务	详见技术规格书	年	1.00	***.00	6

 
交付期及交付地点：时间：自合同签订之日起12个月，提供技术规格书中要求的技术服务。地点：中国铁路沈阳局集团有限公司管内。
交货条件及状态：成交人负责在合同有效期内提供技术规格书中要求的技术服务。