广东省保险行业协会信息系统网络安全保障服务项目招标公告
- 2026-09-30
项目名称: 广东省保险行业协会信息系统网络安全保障服务项目招标公告
招标公司: 广东省保险行业协会
项目地区：广东 广州
广东省保险行业协会信息系统网络安全保障 服务项目招标公告
广东省保险行业协会信息系统网络安全保障服务项目的潜在投标人应在广州市越秀区沿江西路 181号星寰国际商业中心T2栋1 1 楼 0 1 单元获取招标文件，并于 202 6 年 10 月 16 日 14：3 0 （北京时间，下同）前递交投标文件。
一、项目基本情况
项目名称：信息系统网络安全保障服务项目
预算金额： 160000 元（人民币）
序号
服务项目
主要需求
服务频率
服务内容
1
整体网络架构合理性分析
整体网络架构合理性分析服务
一次性
针对全网安全防护部署情况进行合理性分析，满足等保合规性要求
2
终端（包括办公终端和服务器）扫描检测和补丁升级
终端（包括办公终端和服务器）扫描检测和补丁升级
每月一次
火绒杀毒软件企业版（包含操作系统补丁更新）
约 5 0 套服务器操作系统和 50台Windows办公终端
服务完成后出终端检测报告和补丁升级及修复报告
终端（包括办公终端和服务器）补丁升级
参与漏洞修复过程，并验证是否修复成功
3
安全设备巡检与日志分析
安全设备巡检与日志分析
每月一次
省保协所有网络设备和安全设备的巡检，巡检完成后出设备巡检分析报告
4
渗透性测试
渗透性测试
一次性
信息系统渗透分析，并提供整改建议
协助业务整改
5
资产管理
资产梳理服务
每月一次
探测单位主机、网站资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测网站子域名、 url、web框架、备案号、APP应用程序等，形成资产清单，并定时探测更新
6
安全事件监测与处置
主机威胁监测
每月一次
针对重要系统服务器部署主机安全监测软件，针对 webshell、后门以及异常行为实时监测。
日常安全事件处置
突发性，预计 3次
针对事件监测结果，提供处置办法： 1、失陷主机病毒、木马查杀；2、被入侵网站的webshell网页木马查杀；3、针对高频攻击目标进行溯源分析，甄别是否封堵；4、监测广东省保险行业数据存储传输及展示的合规性。
应急响应
根据实际需要，预计 3次
借助服务平台的威胁溯源功能进行溯源分析，结合技术专家对其它安全事件进行应急响应
7
脆弱性管理
漏洞扫描服务
每月一次
对主机、网络设备、操作系统、数据库、中间件等进行常态化的漏洞与弱口令扫描，提供漏洞、弱口令扫描结果与整改建议
配置核查
半年一次
提供操作系统、中间件、数据库等场景的配置核查服务，输出配置核查检查结果及加固建议。
弱口令排查
半年一次
提供对 Redis 、 smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。
提供漏洞优先修复建议
每月一次
基于攻防视角评估资产漏洞风险，识别可实际产生风险的漏洞，提供漏洞修复的优先级建议，可大幅减少漏洞整改工作量
8
威胁管理
流量威胁监测
每季度一次报告
旁路部署流量检测探针，实时监测互联网出口与服务器区域边界流量，基于威胁计分算法精准识别恶意 IP
蜜罐威胁诱捕
半年一次报告
旁路部署高交互或无漏洞的仿真蜜罐，精准诱捕攻击蜜罐的失陷主机，实时零误报定位攻击威胁：勒索病毒传播、内网主机被远控后横向攻击（如钓鱼远控、供应链威胁）
9
处置与预警
自动化旁路阻断服务
半年一次报告
内网非法外联阻断： 自动阻断内到外的病毒木马外联行为
采购需求（如下表）：
合同履行期限：服务期限 1年
本项目不接受联合体投标。
二、投标人的资格要求
（一）具有类似项目服务的成功经验，总部在广东省或在广东省内有分支机构；
（二）公司注册资本不少于 300万元人民币；
（三）具有信息安全管理体系认证证书 ISO27001。
（四）符合《中华人民共和国政府采购法》第二十二条规定。
三、获取招标文件
自行点击下载本项目招标公告之附件
四、提交投标文件截止时间、开标时间和地点
（一）提交投标文件截止时间： 202 6 年 10 月 16 日 14:30
（二）开标时间： 202 6 年 10 月 1 6 日 14：30
（三）地点：广州市越秀区沿江西路 181号星寰国际商业中心T2栋1 1 楼 01 单元。
五、公告期限
自本公告发布之日起 5个工作日。
六、其他补充事宜
有意向的投标人应于 202 6 年 10 月 16 日 1 4 ： 30前将投标函、法定代表人授权书、投标代理人身份证加盖公章复印件扫描版发至邮箱gdiacar@,邮件主题为“应标广东省保险行业协会信息系统网络安全保障服务项目”。同时，将上述材料的纸质版通过快递方式按本公告第七条所明确的联系方式寄至广东省保险行业协会。
七、本次招标联系事项
地址：广州市越秀区沿江西路 181号星寰国际商业中心T2栋1 1 楼 0 1 单元。
联系人：朱先生，联系电话： 020- 33979772 。
附件：广东省保险行业协会信息系统网络安全保障服务项目招标文件
附件：广东省保险行业协会信息系统网络安全保障服务项目招标文件.pdf
广东省保险行业协会
2026年9月30日
