欢迎访问湖南省药品检验检测研究院门户网站！
湖南省药品检验检测研究院2026年网络安全运维服务采购项目，现采用发布公告方式，邀请符合资格条件的供应商参与询价采购活动。采购项目基本情况如下：
一、项目名称：湖南省药品检验检测研究院2026年网络安全运维服务采购项目
二、项目预算：人民币14万元整
三、供应商资格条件：
1.符合《中华人民共和国政府采购法》第二十二条规定的供应商条件，并提供以下资格证明文件：
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）法律、行政法规规定的其他条件。
具有实行了“三证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证，符合基本资格条件的相关条款。
2.供应商须具有中国网络安全审核技术与认证中心颁发的信息安全服务资质认证证书-【风险评估服务资质认证、应急处理服务资质认证、安全运维服务资质认证】。
3.供应商具有国家信息安全测评信息安全服务资质证书（风险评估）证书。
4.供应商具有中国信息安全测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书。
5.本项目采购需求较多，受邀供应商需到现场调查后参与询价。
四、递交询价文件的时间、地点、方式
凡有意参加询价采购活动的，请于2025年12月4日起至2025年12月8日(节假日除外)，每日8:30-12:00、14:30-17:30（北京时间），委托代理人或法定代表人递交询价文件，询价文件包含投标人法人营业执照副本复印件、授权委托书（附法定代表人身份证明及授权委托人身份证明复印件）、现场调查证明文件、报价单及符合供应商资格条件的资料，以上资料均加盖公章到湖南省长沙市八一路60号递交询价文件。
6.本项目采购相关事宜一切解释权归湖南省药品检验检测研究院所有。
五、采购项目联系人姓名和电话
采购人：湖南省药品检验检测研究院
联系人：李老师
电 话：0731-82275850
地 址：长沙市芙蓉区八一路60号
安全服务内容及要求响应
|
序号 |
服务细项 |
服务频次 |
服务要求 |
交付物 |
|
1 |
资产梳理服务 |
按需提供，每年至少1次 |
针对各系统 WEB 应用、中间件、数据库等进行排查，明确资产归属，摸清资产情况，形成资产台账，按归属地、责任人、部门等条件，对单位资产分布情况进行评估，及时清除或下线老旧、未知资产设备，减少攻击暴露面、脆弱点，降低被攻击的概率。 |
《资产梳理台账》 |
|
2 |
风险评估 |
按需提供，每年至少一次 |
对信息系统进行风险评估，评估内容包括:网络结构评估、操作系统配置核查、应用系统安全评估、数据库安全评估、漏洞扫描、渗透测试、管理制度评估、风险分析及计算、风险处置建议并协助各信息系统运维方进行加固。 |
《风险评估报告》 |
|
3 |
安全咨询服务 |
按需提供，每年至少一次 |
根据等级保护要求完善安全制度:根据等级保护二级2.0标准提供详细的制度梳理、制度修订服务，并协助对已修订制度进行发布管理等工作。 |
《安全管理制度》 |
|
4 |
安全巡检服务 |
按需提供，每月至少一次 |
通过对信息系统进行定期的安全检查(按照每月进行月度安全巡检，重大事件前安全巡检)，提前发现信息安全事件，对系统当前的安全状态做出判断，对已采取的安全措施的合理性和有效性进行技术检测，对发现的问题给出详细的整改和加固建议，并出具安全巡检报告。 |
《系统安全巡检报告》 |
|
5 |
关键时间点和重要时段系统全面检查值守服务 |
按需提供 |
包括春节、国庆等重要节假日，重点政治、军事、社会活动以及出现安全事件情况期间需提供值守服务和全面检查服务，需在关键事件点来临之前，提前进行全面安全检查，确保系统稳定运行，防止外部攻击事件。 |
《重保总结报告》 |
|
6 |
渗透测试 |
按需提供，每月至少一次 |
模拟黑客攻击的方法对 WEB应用程序进行安全评估，对目标网络、应用系统、主机操作系统、数据库管理系统等的代码缺陷、逻辑设计错误等问题进行测试。通过渗透测试发现系统存在的安全漏洞和隐患等脆弱性环节，找到所有会影响系统安全或者用户数据安全的漏洞。 |
《渗透测试报告》 |
|
7 |
安全加固服务 |
按需提供 |
根据系统安全配置标准，针对安全巡检、漏洞扫描、渗透测试、安全评估结果，结合系统运行需求，对信息系统进行分析和安全加固指导，协助各业务系统运维方进行修补，包括安全配置调整加固和漏洞修补，增强信息系统抗攻击能力。 |
《安全加固报告》 |
|
8 |
应急响应服务 |
按需提供 |
当针对网络安全事件、行业内发生安全预警信息等如黑客入侵、病毒爆发等安全事件提供应急响应服务。（响应针对网络安全事件、行业内发生安全预警信息等如黑客入侵、病毒爆发等安全事件时，在12小时内针对各类安全事件制定完善的应急预案，提供了快捷的服务支持和7x24 的紧急服务，进行事件调查、保存证据、查找后门、追查来源等，完成安全事件的处理工作，并以此来构建有针对性的、合理有效的安全策略，同时将处理过程形成处理报告，提供出现类似问题紧急处理方案。48小时内协助完成安全加固工作。针对每次发生的应急事件提供详细总结报告，并提出整改意见。） |
《安全应急响应报告》 |
|
9 |
信息安全培训 |
2次/一年 |
服务期限内组织2次信息安全意识和技术培训，包括:介绍当前信息安全形势、政策和技术发展趋势，宣贯国家信息安全政策和工作情况，讲解信息安全专业知识及运维技能等内容。提供《信息安全培训方案》、《信息安全培训课件》。 |
《信息安全培训方案》、《信息安全培训课件》 |
