合同包1:

合同包2:

合同包1(合同包一):

合同包2(合同包二):

代理服务费收费标准：

采购包1：采购代理服务费以预算金额*服务年限为计算基数，采用差额定率累进法，100万（含）以下部分乘以1.5%计算收取，100万以上500万（含）以下部分乘以0.8%计算收取；500万以上1000万（含）以下部分乘以0.45%计算收取，1000万以上5000万（含）以下部分乘以0.25%计算收取。采购包2：采购代理服务费以中标金额*服务年限为计算基数，采用差额定率累进法，100万（含）以下部分乘以1.5%计算收取，100万以上500万（含）以下部分乘以0.8%计算收取；500万以上1000万（含）以下部分乘以0.45%计算收取，1000万以上5000万（含）以下部分乘以0.25%计算收取。

合同包1： 16.9万元。收取对象：中标（成交）供应商。

合同包2： 6.743万元。收取对象：中标（成交）供应商。

备案号：510********200031814[2024]03735，行业类别：软件和信息技术服务业，监督管理部门：****财政局，监督电话：028-****2648。

服务范围：

1．项目背景近年来，**持续推进新型工业化和信息化深度融合，以“智改数转”为抓手，通过实施企业“上云用数赋智”行动，持续推动工业企业数字化转型迈向深水区，培育和发展新质生产力，推动新型工业化迈上新台阶，不断提升制造业的“含金量”“含新量”“含绿量”。随着**市“智改数转”能力水平的不断提升，企业各类数据互联互通能力不断增强，面临来自互联网的安全威胁日趋严峻。2．项目目标落实网络和数据安全分类分级要求，按照“全面覆盖，分级防护，重点保障，平战结合”的原则，将全市规上工业企业、纳入统计的软件企业、电力燃气等其他重点企业（以下简称：纳入监测企业）全部纳入监测；分级配置服务内容、监测频次，采取线上监测与线下检查相结合的方式，分类施策开展常态化监管；强化重要活动保障和应急事件处置，充分依托支撑队伍和专家力量，有效提升“战时”网络和数据安全防护水平；巩固全市工业领域网络安全治理成效**领先地位，护航制造强市筑牢网络和数据安全坚实防线。3.采购内容本项目共两个采购包件，其中包1为**市工业领域网络和数据安****服务部分），包2为**市工业领域网络和数据安****服务部分）。

服务要求：

采购包1：

（1）每月对企业联网信息系统资产开展不少于1次系统测绘，对全市工业企业联网系统情况完成整体测绘分析，测绘结果支持与用户指定平台或系统进行对接。

（2）支持对工业控制系统、工业生产管理系统、工业领域其他信息系统等类型在内的主流工业信息系统相关协议和资产进行测绘和识别。

（3）支持识别并解析主流工业控制相关协议。

（4）支持识别国内外主流工控厂商。

（5）支持识别并解析主流工业控制系统和设备。

（6）支持对工业信息系统开放端口和服务的解析，涵盖主流服务端口。

（7）支持分布式扫描全市联网工业信息系统、准确对全市网络空间中联网工业信息系统进行测绘画像，包括网络地址、资产类型、厂商、型号、组件及版本、服务和地理位置等资产信息。

（8）支持对纳入监测企业所属主要联网信息资产情况进行有效识别、准确关联和持续监测。

（9）支持对联网系统按照所属企业安全级别、区域、所属行业和重点产业链等不同属性情况进行分类检索和多维关联分析能力。

采购包2：

（1）常态化开展对安全服务监测数据、支撑单位报送数据等多维度工业信息安全数据汇总工作，形成汇总数据目录并支持常态化更新；

（2）支持通过自定义研判规则，整合数据处理和存储模块中多源异构的结构化、非结构化数据，实现对安全事件的深度挖掘和验证的方式进行多源异构规则研判分析。将标准格式与来自第三方的非标准格式数据进行交叉研判分析，提升数据可信度。

（3）支持对多安全事件的对比分析，通过事件类型、事件级别、事件攻击阶段、事件威胁源、事件攻击目标等进行交叉对比分析，甄别研判事件的相似性。

（4）支持对漏洞的影响范围及危害性研判分析，结合漏洞的危害知识信息与资产对象属性进行关联分析，智能研判网络中受影响的资产和系统，包括受影响资产和系统、受影响业务类型、漏洞可利用性等。

（5）支持对汇总数据分析结果进行进一步利用，形成网络安全威胁风险隐患，并支持威胁风险隐患进一步形**全通报；

服务标准：

采购包1：

（1）每月对企业联网信息系统资产开展不少于1次系统测绘，对全市工业企业联网系统情况完成整体测绘分析，测绘结果支持与用户指定平台或系统进行对接。

（2）支持对工业控制系统、工业生产管理系统、工业领域其他信息系统等类型在内的主流工业信息系统相关协议和资产进行测绘和识别。

（3）支持识别并解析主流工业控制相关协议。

（4）支持识别国内外主流工控厂商。

（5）支持识别并解析主流工业控制系统和设备。

（6）支持对工业信息系统开放端口和服务的解析，涵盖主流服务端口。

（7）支持分布式扫描全市联网工业信息系统、准确对全市网络空间中联网工业信息系统进行测绘画像，包括网络地址、资产类型、厂商、型号、组件及版本、服务和地理位置等资产信息。

（8）支持对纳入监测企业所属主要联网信息资产情况进行有效识别、准确关联和持续监测。

（9）支持对联网系统按照所属企业安全级别、区域、所属行业和重点产业链等不同属性情况进行分类检索和多维关联分析能力。

采购包2：

（1）常态化开展对安全服务监测数据、支撑单位报送数据等多维度工业信息安全数据汇总工作，形成汇总数据目录并支持常态化更新；

（2）支持通过自定义研判规则，整合数据处理和存储模块中多源异构的结构化、非结构化数据，实现对安全事件的深度挖掘和验证的方式进行多源异构规则研判分析。将标准格式与来自第三方的非标准格式数据进行交叉研判分析，提升数据可信度。

（3）支持对多安全事件的对比分析，通过事件类型、事件级别、事件攻击阶段、事件威胁源、事件攻击目标等进行交叉对比分析，甄别研判事件的相似性。

（4）支持对漏洞的影响范围及危害性研判分析，结合漏洞的危害知识信息与资产对象属性进行关联分析，智能研判网络中受影响的资产和系统，包括受影响资产和系统、受影响业务类型、漏洞可利用性等。

（5）支持对汇总数据分析结果进行进一步利用，形成网络安全威胁风险隐患，并支持威胁风险隐患进一步形**全通报；

具体服务范围、服务要求、服务标准详见招标文件