内蒙古蒙泰满来梁煤业有限公司、鄂尔多斯市范家村煤业有限责任公司网络安全等级保护二级评测议标公告

一、概况及承包内容

项目名称：内蒙古蒙泰满来梁煤业有限公司、鄂尔多斯市范家村煤业有限责任公司网络安全等级保护二级评测项目

项目实施主体：内蒙古蒙泰满来梁煤业有限公司、鄂尔多斯市范家村煤业有限责任公司

项目地点：蒙泰满来梁煤矿、蒙泰范家村煤矿

※网络安全等级保护二级评测信息※

1、测评内容：

2、服务内容：投标人需根据招标文件要求对网络安全等级保护二级评测及安全服务报价，报价含6%增值税。；

1、信息系统备案

协助招标人完成定级、备案材料的整理及在公安机关相关部门备案工作。

2、初次测评

检查招标人的 被测系统现状，参照《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）从物理环境、通信网络、区域边界、计算环境、安全管理中心和安全管理等层面进行差距分析，依据《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070-2019），对系统进行初次安全评估。

3、信息系统等保整改建议

通过对系统现状的分析和梳理，发现系统现有安全措施与等级保护基本要求的差距，提出安全整改建议，以指导后续安全整改工作。

4、二次测评

此阶段是等级测评完整实施阶段，通过对整改后的系统进行分析和梳理，再次实施等级测评，记录访谈检查结果，进行综合分析，梳理安全风险，提出安全整改建议，测评结束后，按照《网络安全等级测评报告模版》（最新版）编写等级测评报告。

5、渗透测试服务

针对本次测评的业务系统进行渗透测试服务:主要对网络层、系统层、应用层三个方面进行渗透测试，利用待检测信息系统的安全弱点模拟真正的黑客入侵攻击方法，以人工渗透为主，以漏洞扫描工具为辅，保证整个渗透测试过程都在可以控制和调整的范围之内尽可能的获取目标信息系统的管理权限以及敏感信息。根据渗透测试服务项目需求，对系统进行渗透测试排查应用层业务流程和逻辑上的安全漏洞和敏感信息泄露的风险，并输出《漏洞扫描报告》、《渗透测试报告》。

服务期内，每季度出具《漏洞扫描报告》、《渗透测试报告》。

6、基线安全检查服务

针对本次测评的业务系统进行基线安全检查服务：依据 ISO/IEC27001 、GB/T22239 相关标准制订检查项，避免人为疏忽或错误，或使用默认的安全配置，给业务系统安全造成风险，对重要服务器、应用系统、网络设备、安全设备等基于信息安全风险的角度进行安全配置检查，使业务系统的风险维持在可控范围内。主要检测操作系统和服务（数据库、服务器软件、容器等）的弱口令、账号权限、身份鉴别、密码策略、 访问控制、安全审计和入侵防范等安全配置，并提供检测结果，针对存在的风险配置给出加固建议。

服务期内，每季度出具《基线安全检查报告》。

7、安全策略优化协调服务

针对本次测评的业务系统进行及时优化安全策略，对安全策略做出及时调整，关闭已经开放的端口、收回已经分配的IP地址，禁用开放包过滤策略一系列问题，需要专业的信息安全人员进行调试。保证当前业务稳定运行的前提下，又不会影响网络的安全。

服务期内，每半年出具《安全策略优化报告》。

8、咨询服务

提供信息系统的安全咨询和整改建议等技术支持服务，涵盖系统建设、运维、管理、技术等相关安全问题；协助开展内部网络与信息安全检查工作。

服务期内，按采购方需求开展。

9、安全意识和技能培训

针对技术人员、管理层提供不同类型的信息安全培训，培训内容包括但不限于网络安全基础知识、等保测评知识交流、网络安全法知识普及、安全常识培训、安全意识培训等。

服务期内，按采购方需求开展。

3、服务期限：1年（服务覆盖2年测评周期）；

二、投标人资格要求

1.主体资质：

（1）为依法设立独立法人企业，持有有效营业执照，具有公安部第三研究所颁发《网络安全服务认证证书等级保护测评服务认证》，须提供有效期内的证书扫描件，并加盖公章。

（2）服务团队要求：测评服务团队至少配备5名网络安全等级测评师，其中高级网络安全等级测评师不少于1名，中级网络安全等级测评师不少于2名，初级网络安全等级测评师不少于2名；安全服务团队至少配备5名服务人员，要求持证上岗，具备CISP或CISAW证书。以上人员均需持证上岗并与投标方签订正式劳动合同，且社保连续缴纳1年以上（提供社保证明文件）。

（3）不接受联合体投标。

2.资本实力：（1）企业注册资本不低于人民币1000万元；

3.信用合规要求：投标人具有良好的银行资信和商业信誉，没有处于被责令停业或破产状态，且资产未被重组、接管和冻结，没有处于重大诉讼或仲裁，财务状况良好，对外没有重大的债权债务纠纷。

4.财务及业绩要求：投标人应当提供近三年（投标截止日前），具备至少3个煤矿网络安全等级测评服务业绩，业绩需要提供合同扫描件及发票扫描件。

5.失信及禁入要求（附信用查询截图）：

①未列入蒙泰集团禁止合作、黑名单、慎用名单；

②国家企业信用信息公示系统无严重违法失信记录；

③无资产、账户查封冻结情形；

④未被列为失信被执行人或已全部履行判决；

⑤不存在单位负责人同一、控股 / 管理关联企业同时投标情形；

⑥近三年无骗取中标、严重违约、重大工程质量事故；

⑦无安全生产、知识产权侵权重大处罚记录。

6.其他限制情形：独立法人附属机构、被暂停投标资格、财产冻结、近三年重大质量违约企业不得参与投标；所有提交资质、业绩、证件资料必须真实有效，弄虚作假直接废标。

三、投标相关要求

1、议标时间和议标报名截止时间均为（暂定）：2026年7 月 22日  上午9：30（具体开标时间根据下方联系人通知为准！）

2、议标文件及报价函递交:

电子版谈判文件及报价函（报价函放投标文件中即可）签字盖章扫描成PDF版后加密后上传至蒙泰招标办联系人邮箱MTZYB2@mengtaigroup.com,主题注明 “内蒙古蒙泰满来梁煤业有限公司、鄂尔多斯市范家村煤业有限责任公司网络安全等级保护二级评测项目+公司名称 + 联系人姓名+联系电话+投标文件”（无标注联系方式及项目名称的投标单位视为无效投标！！！），议标文件正文需注明授权代表姓名、联系电话（开标前勿泄露密码）。

3.议标地点及投标要求：

线上腾讯视频参加议标（投标单位需提前下载腾讯会议）,谈判前报名联系人会发送视频会议链接!（会议码将于开标前统一发送））请项目负责人及授权代表、项目经理等主要人员参加述标!身份证原件务必随身携带以备查验!并保持手机信号畅通,电脑所在位置网络信号良好无卡阻、有语音及视频功能!!主要述标人员必须是本公司人员(提前准备社保缴纳证明)。（请务必联系下方报名联系人）。

4.报价规则：本次议标采用两次报价模式，整体为固定总价报价。第一次报价开标后公开；述标完成后各单位提交密封二次报价，二次报价不对其他投标单位公开，为评标价格得分唯一计算依据，报价均包含对应税率增值税专用发票。【若投标方二次报价与招标方工程预算相差悬殊，投标方不排除组织三次报价。】

四、探勘及技术联系人：【投标人自行决定是否踏勘项目现场】

踏勘联系人：李宽        联系电话：15047702241

五、报名联系方式

联系人：  杨升         联系电话：  14794985323

联系人：  李宽         联系电话：  15047702241    

六、议标文件领取

请向报名联系人杨升领取议价谈判文件电子版