合同名称：广州开发区市政设施管理中心信息技术服务（广州集采）定点服务定点竞价采购合同合同编号：HT-2024-03337109
广东政府采购智慧云平台电子卖场信息技术服务定点采购合同
合同名称：广州开发区市政设施管理中心信息技术服务（广州集采）定点服务定点竞价采购合同合同编号：HT-2024-03337109
采购人（甲方）：广州开发区市政设施管理中心供应商（乙方）：广东颐点科技有限公司
合同金额(元)：144900.00
人民币大写：壹拾肆万肆仟玖佰元整
为保护甲乙双方合法权益，根据《中华人民共和国民法典》、《中华人民共和国政府采购法》等相关法律、法规，以及广东省定点采购相关规定，签订本合同，并共同遵守。
一、总则
1.本合同甲乙双方必须遵守《中华人民共和国民法典》，并各自履行应负的全部责任。
2.乙方保证全部按照合同条款的规定在本合同书规定的义务期间，向甲方履行设备维护项目服务。
3.甲方保证按照合同条款规定的时间和方式付给乙方到期应付的费用。
二、合同标的
品目名称 | 需求描述 | 采购数量 | 计量单位 | 单价 | 其它服务内容 | 金额（元） |
服务内容主要包括：安全基线评估及漏洞扫描、安全风险评估服务、渗透测试服务、合规整改、重点时期值守、安全应急响应处置、安全策略优化服务、安全培训服务、日常运维支撑服务、等保测评 等，具体内容包括： 1。安全基线评估及漏洞扫描 安全基线评估通过“自动化工具配合人工检查”方式参考安全配置基线进行检查，主要包括对网设备安全配置基线、安全设备安全配置基线、操作系统安全配置基线、数据库安全配置基线、中间件安全配置基线等，采用主流的安全配置核查系统或检查脚本工具完成设备的检 查。漏洞扫描利用安全检测工具，对信息系统、主机、网络设备进行漏洞检测，并提供基线评估及漏扫报告。频率：3次。交付物：《安全基线评估及漏洞扫描报 |
C16070400 安全运维服务 | 告》 2.安全风险评估服务。针对网络、信息系统，从资产、威胁、脆弱性、管理等各类危及信息安全的影响因素进行综合评判与分析，并从技术和管理两方面为我中心综合性安全保护建设提供专业建议。频率：1次；交付 物：安全风险评估报告 3.透测试服 务。使用人工手段尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对主机和应用系统的安全性做深入的探测，发现系统存在安全缺陷、漏洞。透按单个应用系统为单位，针对应用系统的网址、服务器IP开展透，并提供漏洞报告和整改建议.服务频率：3 次。交付物：《透测试报告》 4.合规整改。通过安全基线评估及漏洞扫描相关报告中反馈的问题，以及平时运营过程中发现的安全风险，配合相关业务系统运维单位协调专业技术人员开展合规整改，整改工作完成后通过相关的验证来评估最终的整改效果，并提供整改后的验证报告完成合规整改工作。频率：3次。交付物： 《合规整改报告》 5.重点时期值守。在重点时期前完善安全整改工作，在值守期间检测和发现外部攻击并对攻击采取相应的防护措施，监控进程和应急处置。频 率：按需。交付物：值守记录 6.安全应急响应处置。基于具体的安全事件开展专家应急响应，包括安全事件检测、安全事件抑制、安全事件根除、安全事件恢复、安全事件总结，最终形成协调联动机制。突发安全事件应在 30分钟内进行有效响应，2小时内应急响应人员到达现场进行应急，并将紧急事件控制在4小时内恢复。安全事件处置完成后，找到安全事件 | 1 | 项 | 144,900 | 服务内容 : 2024年广州开发区市政设施管理中心网络安全运维服务。对广州开发区市政设施管理中心网络及信息系统进行安全运 维，保障广州开发区市政设施管理中心各信息系统和网络安全正常运行 | ¥144,900 |
发生的原因并提供相应的安全解决方案，提供交付物安全应急响应报告。频率：按需。交付物：《安全应急响应报告》 7.安全策略优化服务。完成策略信息搜集 后，结合实际业务安全需求，对现有安全策略进行差距分析，发现策略缺失、策略冗余、策略未废止等问题，并制定相应工作方案开展策略优化工作，内容包括访问控制策略优化、安全防护策略优化、行为审计策略优化等，通过安全策略优化完善策略可用性，提升防护能力。针对所有需要进行安全策略优化的安全设备输出安全策略优化报告。频 率：3次。交付物： 《安全策略优化》 8.安全培训服务。制定符合要求的安全培训方案，定制培训内容，编写培训计划，提供相关教材。面向全体人员培训网络安全意识，讲解当前网络环境中存在的常见威胁，分析相关信息安全案例等，提全体人员安全意识和安全防护知识，理解安全策略。服务频率：1次。《网络安全意识培训》PPT。 9.日 常运维支撑服务。为了网络基础设施的持续稳定运行确保业务的顺利、稳定开展，提供7*24小时远程支撑服务，及时解决网络基础设施运行中的故障并提供方案或建议。提供快速响应机制，一旦接到网络安全事故报障，立即依据应急响应处置流程，由专家团队将迅速介入进行诊断和修复工作，以最小化潜在的业务中断影响，并确保数据和服务的完整性。服务频率：按需。交付物：服务记录。 10.等保测 评。依据网络安全等级保护测评要求（二级）对业务系统进行等级保护测评服务。通过等级保护测评工作，发现单位系统 |
内、外部存在的安全风险和脆弱性，通过整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险以及保证重要的信息系统在有攻击的情况下能够很好地抵御攻击或者被攻击后能够快速的恢复应用，不造成重大损失或影响。服务频率：1次。交付 物：等保测评报告。服务期限：2024年 5月19日至2025年5月18日 | ||||||
合计 | ¥144,900 大写（人民币）: 壹拾肆万肆仟玖佰元整 | |||||
合同总额包括技术服务费、技术人员的工勤费用（包括工资、福利、交通、住宿、通讯费用等）、各项税费及合同实施过程中不可预见费用等。
商务需求：
序号 | 商务需求 | 商务需求响应内容 |
1 | （一）供应商资质要求 1．供应商未被列入“信用中国”网站失信被执行人、重大税收违法案件当事人名 单、政府采购严重违法失信行为记录名单；不处于中国政府采购网“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。 2．满足《中华人民共和政府采购法》第二十二条规定；分支机构报价的，必须由总公司授权。 3．供应商根据服务内容要求应具有相关的网络安全运维服务认证和资质，如信息安全服务资质证书、信息安全管理体系认证等，确保网络安全运维服务的合规性。 | 完全响应 |
2 | （二）人员资质要求 供应商应提供符合资质要求的专业技术人员开展服务，投入的人员未经采购人同意不得随意调整。如服务期内中途更换项目服务技术人员，应书面向采购人提出申请，征得采购人同意。 1.项目经理 本项目项目经理应具有以下资质：具有高级软件测试工程师证书、信息安全保障人员认证证书CISAW、工业互联网安全评估师（CIISA）、信息安全等级保护测评师证书、网络工程师证书。 | 完全响应 |
3 | 2.项目工程师 现场实施测评不少于2人，服务人员具有网络与信息安全管理员证书、软件测试师、CISAW、系统集成项目管理工程师证书和信息安全工程师证书。 | 完全响应 |
4 | 服务工具要求 1．项目工作所需的评估工具需由成交人提供。 2．评估工具严格遵循可控性原则。评估过程中所使用的评估工具需符合下述要求（需提供产品界面截图）： 1）评估所使用的透测试工具应支持端口扫描方式：支持TCP SYN扫描、connect扫描、TCP ACK扫描、UDP扫描、TCP FIN扫描、TCP NULL扫描、 Xmas Tree扫描、idle扫描等； | 完全响应 |
5 | 2）支持自动生成网络拓扑图，并支持手动编辑拓扑 图； 自动化解析json、base64数据并进行扫描； 3） 敏感内容检测，包括：身份证信息、银行卡等个人敏感 信息识别； 4）支持扫描数据库中隐藏的木马病毒。 | 完全响应 |
6 | 供应商应保证服务使用的工具、方法及技术服务形成的技术成果均不侵犯任何第三人的合法权益，如由此产生的损失均由供应商承担。 | 完全响应 |
7 | 1．供应商应保证每项服务开始的及时性和服务过程的时效性。在服务开始5个工作日内完成服务内容。 2．供应商应保证每项服务成果交付的完整性。在服务实施各阶段按时完成文档的编写，相关文档成果在完成各个阶段工作后的10个工作日内输出，输出成果包括纸质文档和电子文档（服务商盖章后PDF电子版与纸质版内容须一致），并对记录的内容及其有效性负全部责任。 3．供应商应签订保密协议。在项目实施过程中而知悉的设备信息、系统数据、密码等及工作秘密应严格保 守，保证不对外披露，包括意外或过失。 | 完全响应 |
8 | 付款方式 （一）合同签订且自收到供应商有效发票后 15天内，采购人向供应商支付5万元作为预付款。 （二）服务期满且通过服务考核后15天内，采购人向中标供应商支付剩余款项。 （三）因采购人使用的是财政资金，采购人的付款时间为向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。 | 完全响应 |
9 | 报价要求 本项目采取定点竞价方式。最高限价为17.5万元。报价为人民币含税全包价，包括整个项目服务过程中所有费用，服务商不得以任何理由要求采购人追加经费。 | 完全响应 |
10 | 采购人根据《广州开发区市政设施管理中心服务类项目考核工作指引（试行）》将对中标人的服务质量进行考核，包括服务时间响应程度、服务内容专业性等内容进行考核。 | 完全响应 |
三、付款方式
付款方式：其他支付方式（一）合同签订后 15天内，采购人向供应商支付5万元作为预付款.（二）服务期满且通过服务考核后15天 内，采购人向中标供应商支付剩余款项。（三）因采购人使用的是财政资金，采购人的付款时间为向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。
四、服务时间及服务地点
服务时间：2024年5月19日至2025年5月18日服务地点：广州开发区市政设施管理中心
五、甲方的权利和义务
（一）甲方的权利
1.对乙方提供的维护项目工作进行监督。
2.对本合同标的维护项目报告进行审核确认。
3.根据市场需求和客户需求对服务内容、标准、费用进行调整；
4.要求乙方提供服务过程数据和评价信息至广东政府采购智慧云平台电子卖场统一收集管理。
（二）甲方的义务
1.为乙方提供必要的工作合作。
2.协调解决项目开展中出现的问题。
3.在更改服务内容、标准、费用前提前通知供应商，达成双方共识。
六、乙方的权利和义务
（一）乙方的权利
1.要求甲方为本合同标的维护项目工作的开展提供必要的资料和便利。
2.要求甲方按本合同约定及时支付合同款项。
（二）乙方的义务
1.在履行本合同书规定的义务期间，按甲方的指示进行服务工作。
2.为本合同的服务内容建立专项专业服务小组。
3.确保本合同服务小组的服务人员和负责人必须固定，如人员确需变更，须提前通知甲方，并经甲方同意。
4.通过信息化建设提供真实有效的服务过程数据和评价信息等，接受甲方的考核管理，并不断提升自身服务质量。
5.不得将本合同委托的事项转委托第三方。
七、验收
乙方在提交齐全的维护过程文件及自检报告后的15个工作日内，甲方应组织质量验收，服务质量验收合格的，甲方向乙方签发《质量验收报告》；不合格的，甲方及时向乙方提出质量异议和投诉；若由于甲方原因在收到乙方提交的维护过程文件及自检报告后15个工作日内未组织验收则视为自动验收通过。验收标准由甲乙双方根据乙方中标投标文件的有关部分进行友好协商确定。
八、违约责任
1.甲方逾期支付服务费的，每逾期一天，甲方向乙方偿付欠款总额千分之五的违约金，累计违约金总额不超过欠款总额的百分之五。
2.乙方所提供的服务不符合合同规定的，甲方有权要求乙方对服务进行改进，规定时间内改进结果无法得到甲方满意时，乙方向甲方支付服务费总值百分之五的违约金。
3.乙方逾期提供服务的，每逾期一天，乙方向甲方偿付逾期提供服务部分费用总额千分之五的违约金，累计违约金总额不超过逾期提供的服务部分费用总额的百分之五。逾期提供服务超过十天，甲方有权终止合同。
九、保密
甲乙双方在订立合同、合同履约过程中，知悉的商业秘密或者其他应当保密的信息，不得泄露或者不正当地使用；泄露、不正当地使用该商业秘密或者信息，造成对方损失的，应当承担赔偿责任。
十、争议处理
因本合同引起的争议，甲乙双方应首先通过友好协商解决。如果协商或调解不能解决争议，则 向采购单位所在地的人民法院提交诉讼解决 。
十一、 其它
1.合同履行期内甲乙双方均不得随意变更或解除合同。合同若有未尽事宜，需经双方共同协商，作出补充规定，补充规定与本合同有同等法律效力。
2.本合同一式 6 份，由甲乙双方盖章即生效，具有同等法律效力。
(以下无正文)
甲方(盖章)：广州开发区市政设施管理中心甲方联系人：xx
联系电话：000-00000000
合同签订日期：
合同履约开始日期：2024-05-19合同履约截止日期：2025-05-18
乙方(盖章)：广东颐点科技有限公司
开户银行：中国建设银行广州番禺祈福支行银行账号：44050153150000000371
乙方联系人： xxx
联系电话：00000000000合同签订日期：