首页 >招标采购 >盛乐机场数据安全技术服务

重要提示：1、《防诈骗通知》。2、在参与项目前请务必遵照e交易平台（www.ejy365.com）的《e交易平台招标采购规则》、《招标采购操作指南》等要求，了解项目的情况、供应商资格条件、参与项目操作流程及相关费用支付方式等内容。如未全面了解相关内容，违反相关规定，您将承担无法参与项目、保证金不予退还等不利后果，请审慎参与项目。3、每个项目均收取平台服务费，一经支付，不论何种情形均不予退还，但因e交易平台原因导致投标供应商未能投标、未能中标、未能实际签订、履行交易合同的除外。

盛乐机场数据安全技术服务

报名
未开始

482 次浏览

分享

预算金额： 198,000.00元

保证金额： 3960.00 元

未开始中标贷

报价截止时间: 2026-11-11 10:45:07

保证金缴纳截止日期: 2026-11-11 10:43:28

特别
提示

本平台为第三方交易信息平台，仅对挂牌方和/或招标方的相关资质进行审核。项目公告以及相关信息、图片、视频、附件等，均由挂牌方、招标方自行负责发布、上传，并承担相应法律责任。本平台对项目公告等各项信息、素材不承担审核义务与法律责任。对交易成交的项目，本平台不强制挂牌机构（单位）提供退换服务。

采购公告

盛乐机场数据安全技术服务

发布时间 2026-11-06 17:11:26

项目公告

项目编号：FW202608920-1

项目名称	盛乐机场数据安全技术服务
采购起始日期	2026-11-09 09:43:03	采购截止日期	2026-11-11 10:45:07

采购
概况

采购清单

序号	货物名称	品牌	规格、型号	技术要求	数量	单位	备注
1	Web应用安全防护服务	无	无	提供Web应用安全防护设备，通过该设备实现面向业务系统提供持续性的应用层安全防护服务，基于智能威胁检测引擎，对SQL注入、XSS、命令注入、恶意爬虫、CC攻击及异常接口调用等风险进行实时识别与拦截。支持HTTPS全流量解密分析、动态规则热更新与业务自学习建模，实现误报可控的精准防护。服务提供风险处置建议及防护策略优化，并配合业务变更完成防护规则同步调整，保障业务连续性与数据安全性。	1	项
2	威胁情报联动处置服务	无	无	提供威胁情报联动处置设备，通过该设备可以支持接入正向攻击、受控外联、IP画像及自定义等多类型情报源，并支持冗余配置与灵活切换；基于正向攻击类情报实现不少于46种攻击类型的实时监测与阻断，覆盖网络爬虫、SQL注入、跨站脚本、Webshell、隐蔽隧道、后门及木马蠕虫等威胁。情报服务须对接网络安全监管部门的威胁情报中心并提供对接证明材料，并承诺更新频率不低于5分钟（须提供证明材料），威胁情报源至少包括5家以上的国内第三方机构提供的威胁情报数据（须提供证明材料）。	1	项
3	网络安全监测分析服务	无	无	提供网络安全检测分析设备，通过该设备可以实现高级持续性威胁检测与响应能力，面向网络流量、邮件附件、恶意文件及横向移动行为进行全天候深度分析。基于多引擎沙箱动态执行、恶意代码行为建模与威胁情报联动，精准识别无文件攻击、0day/NDay漏洞利用、C2外连及隐蔽隧道等传统防护难以发现的高级威胁。	1	项
4	API接口风险监测服务	无	无	提供API接口风险监测设备，通过该设备可以实现自动梳理API接口清单，识别影子接口、僵尸接口及未授权暴露面，并基于参数级调用基线建模，持续监测注入、越权尝试、敏感数据外泄、异常高频调用、令牌复用等风险行为。服务提供告警分级研判、攻击链关联分析、接口风险评估，输出可落地的处置建议与加固清单，检测规则随业务迭代和业务场景持续更新，实现API"可视、可审、可溯源"的持续化安全运营。API资产风险监测服务须支持AI自动纠偏功能，开启后将相信AI判断结果，自动排除非API资产，聚合相似API，将AI研判误报的风险结果自动排除，支持实时发送脆弱性风险给AI进行风险真实性研判，并提供研判依据和处置建议，支持通过自然语言方式添加AI数据标签，对API报文进行解读，识别API中的敏感数据，并且提供识别依据以及数据位置标注，快速查看研判报文详情。（须提供证明材料）投标人须在中标后，对上述功能逐项进行演示验证，确保与投标承诺一致。要求所使用服务工具原厂商具备由全球 IPv6 论坛 IPv6 Ready Logo 委员会认证的IPv6 Ready Logo 证书。	1	项
5	网络流量监测与溯源服务	无	无	提供网络流量监测与溯源设备，通过该设备可以实现对全网东西向与南北向流量进行全量采集、协议还原与元数据留存，构建可回溯的网络行为档案。基于流量基线、协议异常与威胁情报联动，持续监测横向移动、异常外连、敏感数据外流、隐蔽隧道及关键业务调用异常等风险，并支持攻击事件的毫秒级回溯与全包取证。提供流量资产梳理、告警分级研判、安全事件溯源报告等。	1	项
6	核心设备及业务专项安全测试服务	无	无	针对堡垒机、VPN网关、虚拟化平台及关键基础设施管理平台等核心管理系统开展专项安全验证，重点识别高危及中危漏洞、弱口令、未授权访问、越权操作、管理面非必要暴露及可形成攻击入口的安全弱点，核验已知漏洞修复情况，形成包含风险等级、影响范围、复现条件及加固建议的风险清单与验证报告。配合完成整改复测，并提交复测报告与残余风险说明。	1	项
7	权限收敛指导服务	无	无	针对重要业务系统及互联网映射系统开展账号与权限专项治理，梳理账号资产，提出账号清理、特权账号管控、最小权限分配及访问控制策略优化要求，形成账号权限清单、风险账号台账与整改方案，指导完成整改并开展抽查验证。	1	项
8	恶意文件与潜伏威胁排查服务	无	无	对重要业务系统开展入侵残留与潜伏威胁专项排查，结合主机侧、日志侧及流量侧多源证据进行关联分析，重点识别恶意文件、Webshell后门、异常账号与提权痕迹、持久化机制及隐蔽外联行为，形成包含完整风险证据链、影响范围与清除顺序的排查报告，并给出清除处置建议与系统加固方案，并配合完成清除复验，确保后门及持久化入口彻底清除、残余风险可控。	1	项
9	红蓝联动实战演练服务	无	无	提供红蓝联动实战演练服务，投入不少于2名具备实战经验的红队人员，在书面授权范围内开展模拟攻击与攻击路径验证，重点检验系统薄弱点、前期整改成效及防护策略有效性；同时检验蓝队监测发现、研判分析与响应处置能力，实现红蓝双方在实战场景下的协同对抗与能力磨合。演练过程须全程留痕，形成包含攻击入口、攻击路径、利用手法及完整证据链的攻击报告，并提交演练评估结论与改进清单，明确整改优先级与复测建议。演练采用非破坏性手段，确保不影响业务连续性与数据完整性，发现高危风险时应立即通报并配合应急处置。	1	项
10	应急演练服务	无	无	围绕重要业务系统，模拟系统入侵、恶意程序感染及服务异常等典型场景，设计贴近实战的应急演练方案并组织全流程实施。演练须覆盖事件发现与上报、指挥决策、授权处置、系统恢复与验证等关键环节，检验应急组织协同、处置时效与恢复能力。演练结束后提交复盘报告，客观评估响应过程中的问题与短板，并针对应急预案提出可落地的优化建议，形成修订版预案。须在服务期内提供7×24小时全天候应急响应服务，建立快速响应机制，确保重大安全事件发生时能够第一时间介入处置。服务内容涵盖事件发现与上报、影响范围研判、攻击阻断与隔离、溯源取证、系统恢复与验证，以及事后复盘与整改建议，实现"发现—研判—处置—恢复—复盘"的闭环管理。服务期内须本地部署一套专用应急响应工具箱，要求具备如下功能：1、内置标准化应急处置流程，提供处置流程看板实时引导应急人员开展处置作业，并支持按处置进度随时保存当前状态，确保处置过程可追溯、可续接。（须提供证明材料） 2、系统应支持应急场景化指挥，内置多事件类型场景方案，可依据事件类别自动生成并导出对应应急处置方案，覆盖关键动作、排查重点、遏制动作、恢复动作等环节。 3、支持一键排查功能，通过部署Agent自动执行排查任务并回传标准化取证数据包，实现应急场景下快速定位与证据固化。（须提供证明材料） 4、同时支持Windows、Linux双平台应急响应，内置Web排查、主机排查、取证采集、基线加固等多类应急工具集，覆盖检测、定界、取证、加固全环节，无需额外部署第三方工具即可完成现场处置。（须提供证明材料）投标人须在中标后，对上述功能逐项进行演示验证，确保与投标承诺一致。	1	项
11	网络安全专项培训及安全意识教育服务	无	无	提供安全监测、分析与应急协同专项培训，结合现有安全平台与实际业务场景，系统讲解告警识别、证据分析、升级通报、协同处置及流程闭环等内容，并配套岗位操作指引与实操考核，确保相关岗位人员具备独立研判与规范处置能力。同时须面向全体员工开展安全意识培训，覆盖钓鱼邮件识别、账号口令管理、社会工程防范及异常行为上报等主题。	1	项
12	网络安全及数据安全转场重保值守服务	无	无	至少派遣2名具备实战经验的攻防专家驻场服务开展安全监测、威胁研判与应急协同。重点对重要业务系统、互联网暴露面及关键资产进行持续盯防，及时发现并处置攻击行为，配合完成事件上报、指挥决策、授权处置与恢复验证，确保重大安全事件零发生。服务期间须提交安全态势简报，重保结束后提交总结报告，客观评估安全保障成效并提出后续改进建议。驻场人员其中1名须持有CISP-PTS，另一名须持有CISP-PTE或CISP-PTS证书。中标后投标人须提交入场人员相关资质证书原件及近6个月社保缴纳证明供采购人核验，证书与社保核验通过后方可入场，人员未经采购人书面同意不得更换。	1	项

最高限价(元)

198000.00

技术参
数及需
求

竞价人
资格条
件

1.注册并审核通过成为“e交易”认证会员;
2.不允许以自然人（个人）身份参与报名;
3.供应商具有独立承担民事责任能力的法人或其他组织，需上传有效营业执照扫描件。;
4.供应商的经营范围包含本次采购项目所属类别。;
5.应标方须为呼和浩特本地企业，并且有实体公司，须提供营业执照及办公场所租赁合同。;
6.应标方须具备（1）ISO27001信息安全管理体系认证证书，（2）1SO20000信息技术服务管理体系认证证书，（3）中国计算机行业协会网络和数据安全专业委员会关于数据安全服务能力评定的数据安全评估资质。

交易条件	履约约定	1.《采购合同》签署时间：按照合同约定；签署地点：按照合同约定 2.履约保证金（元）：按照合同约定（成交供应商在合同签订前向采购方缴纳履约保证金） 3.退还履约保证金：合同履约结束后，由成交供应商向采购单位申请退款
	验收约定	1.交货时间：按照合同约定 2.交货地点/服务地点：按照合同约定 3.项目所在地：内蒙古自治区呼和浩特市和林格尔县 4.规格确认：按采购要求提供 5.验收方式：按合同要求验收
	结算约定	1.付款方式：按照合同约定 2.发票要求：增值税专用发票 3.结算方式：自行结算

交易指南	竞价提示	1、付款提示：投标保证金、委托平台收取的履约保证金、委托平台结算的成交款等均应通过在e交易平台注册的银行账户并根据系统提示付款，以e交易系统到帐为准（如支付方式为钱包支付，供应商需先完成对钱包的资金充值。钱包资金充值到账时间以银行系统推送时间为准，晚于银行资金实际到账时间。为保障取得供应商报价资格，请在保证金缴纳截止时间前，提前24小时通过平台绑定的银行账户完成资金充值。）。 2、在竞价前请务必遵照e交易平台（www.ejy365.com）的《e交易平台会员注册须知》、《e交易平台电子交易风险告知及接受确认书》、《 e交易平台电子竞价交易规则》、《e交易平台招标采购规则》等要求。 3、按照“价格优先、时间优先”原则，确定最终成交方。报价过程中，报价人应当认真严肃地进行报价，一经成交，不得撤销。因网络环境报价可能存在延时等不可抗原因，报价时间以服务器时间为准，报价认定以系统记录数据为准。 4、对本项目提出的疑问，如有必要采购单位会在报价时间开始前以澄清公告的形式予以回复，请保持关注。
	报名	报名截止时间	2026-11-11 10:43:12
		保证金及处置方式	1.金额（元）：3960.00 2.时间：2026-11-11 10:43:28前 3.退还：成交后中标供应商保证金将自动转为服务费（如有剩余，成交后中标方保证金5个工作日内退还其他供应商保证金3个工作日内退还）
	竞价规则	竞价方式	一次性报价
		竞价时间	1.竞价开始时间： 2026-11-09 09:44:59 2.竞价结束时间： 2026-11-11 10:45:07
	服务费	中标单位需在退中标保证金前向e交易平台缴纳平台服务费（中标金额在1000元以下免收服务费，中标金额在1000元以上服务费按中标金额的0.5%收取，不足100元的按100元收取）成交后中标供应商保证金将自动转为服务费，不足部分需要补足
	资金缴纳方式	钱包支付
	附件下载

联系方式	业务咨询	名称：内蒙古自治区民航机场集团有限责任公司呼和浩特分公司地址：呼和浩特市白塔国际机场信息技术部联系人：唐君联系方式：04712901399
联系方式	操作咨询	联系人：平台客服联系方式：400-828-9082

常见问题

内蒙古自治区民航机场集团有限责任公司呼和浩特分公司

单位地址：: 呼和浩特市白塔国际机场信息技术部

进入店铺

联系方式	业务咨询	名称：内蒙古自治区民航机场集团有限责任公司呼和浩特分公司地址：呼和浩特市白塔国际机场信息技术部联系人：唐君联系方式：04712901399
联系方式	操作咨询	联系人：平台客服联系方式：400-828-9082

招标采购平台 TENDERING AND PROCUREMENT PLATFORM

盛乐机场数据安全技术服务

盛乐机场数据安全技术服务

项目公告

相关推荐