辽宁沈阳局集团公司信息技术所2026年集团公司网络安全等级保护测评服务业务外包自采公开招标公告

沈阳局集团公司信息技术所2026年集团公司网络安全等级保护测评服务业务外包自采公开招标公告
（招标编号：ZTSYJCLYW2026-015）
 
1．招标条件本招标项目沈阳局集团公司信息技术所2026年集团公司网络安全等级保护测评服务业务外包自采招标人为中国铁路沈阳局集团有限公司中国铁路沈阳局集团有限公司信息技术所，招标项目资金来自运营维修。该项目已具备招标条件，现对本项目采购进行公开招标。评审方法为经评审的最低投标价法。
 
2．项目概况与招标范围招标业务外包的名称、类别、工作量、交工验收地点、包件划分等详见本公告附件1。
1.执行的技术标准：A01-A02包:GB/T 17859-1999 《计算机信息系统 安全保护等级划分准则》 GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》 GB/T 28448-2019 《信息安全技术 网络安全等级保护测评要求》 GB/T 28449-2018 《信息安全技术 网络安全等级保护测评过程指南》 GB/T 20984-2022 《信息安全技术 信息安全风险评估方法》 QCR 772-2020 《铁路网络安全等级保护基本要求 安全通用要求》 A02包:QCR 914-2022 《铁路关键信息基础设施风险评估规范》  
2.铁路专用配件维修（服务）执行的相关文件、规定：无要求。  
3.维保条款：因中标人技术测试导致采购人信息系统造成异常、故障或业务中断，须在2小时内配合完成恢复，造成采购人发生损失时，中标人需承担全部损失。  
4.售后服务及要求：中标人在合同履约期内收到采购人相关服务请求后，需在48小时内响应并提供相关的技术服务。
5.其他需具体明确的技术要求：详见技术规格书。
 
技术规格书
A01包：
1.中标人在开展测评工作前须在沈阳铁路公安局完成测评工作备案。
2.指定专人配合完成中国铁路沈阳局集团公司本级及所属各单位、合资公司拟定级备案系统的定级备案工作。包括按照监管部门要求完成备案材料编写，按采购人要求及时、免费提供专家（高级测评师）参加系统定级等。
3.中标人须严格依据国家等级保护相关政策和技术标准，从技术和管理两个层面开展测评工作，测评工作包括安全物理环境测评、安全通信网络测评、安全区域边界测评、安全计算环境测评、安全管理中心测评、安全管理制度测评、安全管理机构测评、安全管理人员测评、安全建设管理测评、安全运维管理测评等内容。现场测评过程需要全程留痕，包括测评人员现场每日签到、现场测评结果双方确认等环节，并在测评结束后向甲方提供全套资料，确保满足等级测评规范性要求。
4.中标人须针对测评中发现的问题，结合《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》等技术标准，提出整改意见并协助系统责任部门开展问题整改，包括但不限于协助开展系统加固工作，信息安全管理制度的编制或修订等。
5.中标人须依据现场测评和整改情况出具被测系统的《网络安全等级保护测评报告》及关键信息基础设施系统风险评估报告。并由中标人负责向沈阳铁路公安局提交备案。
6.中标人须按照《中国铁路沈阳局集团公司有限公司网络数据安全管理办法》的要求，从管理制度的制定和实施、数据安全组织架构、数据处理目的、数据备份、加密、访问控制等安全保护措施情况、数据安全风险及处置情况等方面对中国铁路沈阳局集团有限公司核心数据、重要数据及数据处理活动开展数据安全综合风险评估。并按系统出具数据安全综合风险评估报告。出具的报告需满足国家相关标准及《铁路网络数据安全风险评估规范》要求。
7.中标人须为本项目配备足够数量的具备“信息安全等级测评师”或“网络安全等级测评师” 资质的人员，并保证2026年11月底前出具全部正式测评报告。测评师人数不得少于4名，其中高级测评师、中级测评师应各不少于1名。（合同签订后，采购人查验资质证书）
8.合同期限内中标人须指派2名高级测评师提供咨询服务，服务响应时间要求工作日不大于4小时，非工作日不大于12小时。服务内容包括配合采购人开展信息系统等级保护定级备案、日常网络安全运维工作、配合进行信息安全管理制度的补充和修订、配合开展应急演练工作。以及在数据安全、密码安全、供应链安全和新技术新业务方面提供技术支持。
9.中标人应建立严格的质量保证体系，制定项目建设的质量控制方案和实施措施，并督促完成各环节质量控制内容和目标；保证项目各个阶段满足采购人对质量的要求。
10.项目主要实施地点为中国铁路沈阳局集团有限公司管内。
11.签订合同后中标人应提供服务团队名单及成员测评师资格证明，项目人员不得随意更换，如确需更换，须提前书面通知采购人，经允许后方可更换。
12.如测评的信息系统数量发生增减，采购人与中标人须按照实际测评并提供报告的信息系统数量签订补充协议约定变更事项。
 
A02包：
1.中标人在开展测评工作前须在沈阳铁路公安局完成测评工作备案。
2.指定专人配合完成中国铁路沈阳局集团公司本级及所属各单位、合资公司拟定级备案系统的定级备案工作。包括按照监管部门要求完成备案材料编写，按采购人要求及时、免费提供专家（高级测评师）参加系统定级等。
3.中标人须严格依据国家等级保护相关政策和技术标准，从技术和管理两个层面开展测评工作，测评工作包括安全物理环境测评、安全通信网络测评、安全区域边界测评、安全计算环境测评、安全管理中心测评、安全管理制度测评、安全管理机构测评、安全管理人员测评、安全建设管理测评、安全运维管理测评等内容。现场测评过程需要全程留痕，包括测评人员现场每日签到、现场测评结果双方确认等环节，并在测评结束后向甲方提供全套资料，确保满足等级测评规范性要求。
4.中标人须针对测评中发现的问题，结合《GB/T22239-2019信息安全技术 网络安全等级保护基本要求》等技术标准，提出整改意见并协助系统责任部门开展问题整改，包括但不限于协助开展系统加固工作，信息安全管理制度的编制或修订等。
5.中标人须依据现场测评和整改情况出具被测系统的《网络安全等级保护测评报告》。并由中标人负责向沈阳铁路公安局提交备案。
6.中标人须按照《中国铁路沈阳局集团公司有限公司网络数据安全管理办法》的要求，从管理制度的制定和实施、数据安全组织架构、数据处理目的、数据备份、加密、访问控制等安全保护措施情况、数据安全风险及处置情况等方面对中国铁路沈阳局集团有限公司核心数据、重要数据及数据处理活动开展数据安全综合风险评估。并按系统出具数据安全综合风险评估报告。出具的报告需满足国家相关标准及《铁路网络数据安全风险评估规范》要求。
7.中标人须为本项目配备足够数量的具备“信息安全等级测评师”或“网络安全等级测评师” 资质的人员，并保证2026年11月底前出具全部正式测评报告。针对三级及以上信息系统，测评师人数不得少于4名，其中高级测评师、中级测评师应各不少于1名。（合同签订后，采购人查验资质证书）
8.合同期限内中标人须指派2名高级测评师提供咨询服务，服务响应时间要求工作日不大于4小时，非工作日不大于12小时。服务内容包括配合采购人开展信息系统等级保护定级备案、日常网络安全运维工作、配合进行信息安全管理制度的补充和修订、配合开展应急演练工作。以及在数据安全、密码安全、供应链安全和新技术新业务方面提供技术支持。
9.中标人应建立严格的质量保证体系，制定项目建设的质量控制方案和实施措施，并督促完成各环节质量控制内容和目标；保证项目各个阶段满足采购人对质量的要求。
10.项目主要实施地点为中国铁路沈阳局集团有限公司管内。
11.签订合同后中标人应提供服务团队名单及成员测评师资格证明，团队成员不得少于15人，项目人员不得随意更换，如确需更换，须提前书面通知采购人，经允许后方可更换。
12.如测评的信息系统数量发生增减，采购人与中标人须按照实际测评并提供报告的信息系统数量签订补充协议约定变更事项。
 
3．投标人资格要求3.1 本次招标投标人须具备的资格要求：
1.资质要求：在中华人民共和国境内登记、注册，具有独立法人资格的的服务商。
2.行政许可及认证：投标时须提供有效期内的《网络安全服务认证证书等级保护测评服务认证》证书复印件。
3.质量保证能力：无要求。
4.业绩要求：无要求。
5.经营违法记录要求：
（1）未被工商行政管理机关列为严重违法失信企业。（网址：“www.gsxt.gov.cn”）
（2）未被人民法院列为失信被执行人。（网址：“www.creditchina.gov.cn”）
（3）在近三年内，企业或法定代表人不存在被司法机关认定的行贿犯罪行为。（网址：“wenshu.court.gov.cn”）
（4）在近三年内，企业或法定代表人不存在被纪检监察组织认定的违规向铁路企业人员送礼金、礼品和各种有价证券、支付凭证等行为；未被行政主管部门责令停业，或被暂停、取消报价资格；拟供外包业务未被行政主管部门责令暂时停产或停止使用。
（5）未被国铁集团或集团公司暂停接受参与采购活动，或暂停采购、使用相应物资（设备）。 以上内容
（1）—
（3）投标人提供截图，
（4）
（5）投标人须提供承诺函响应。
3.2 本次招标不接受联合体投标。
 
4．诚信要求本次招标不接受具有行贿犯罪记录（具体见文件相关要求）、失信被执行人等失信情形的潜在投标人参加投标。
5．招标文件的获取5.1凡有意参加投标者，请先在国铁采购平台https://cg.95306.cn/进行企业用户注册，并缴纳国铁采购平台年度会员服务费或单次项目使用费。
本项目为全流程电子招标采购项目须在国铁采购平台注册并使用CA数字证书，为保证工作顺利开展，请各供应商提前注册并办理CA数字证书，以免因时限原因影响招投标活动。
CA数字证书办理机构是中铁数字证书认证中心，办理时间约6个工作日（不含邮寄时间）,申请网址及办理流程详见https://ca.95306.cn/certificate/index
文件工本费按项目收取为200元人民币（与所投包件数量无关），同一招标编号文件工本费每个项目仅需缴纳一次，因项目流标、废标等情况重新组织开标时无需再次缴纳。
在文件获取前将文件工本费汇至本公告8.2项中的汇款账户，同时须在汇款单据上注明招标编号，不接受个人汇款，缴纳后不予退还。
支付完成后应到国铁采购平台电子招标采购系统（https://bid.95306.cn/）提交文件工本费缴纳凭证（在公告>招标公告>查看详情/文件购买按要求录入缴费凭证），由财务人员核验通过后即可登录国铁采购平台电子招标采购系统（在参与的项目中>招标文件）下载招标文件及其他招标资料。
5.2本项目接受网上文件获取的时间为2026年5月19日8:00时起至2026年5月24日17:00时（北京时间）止。如遇项目流标等情况，请关注国铁采购平台相关公告，重新参与。未在上述指定时间内完成支付者，将无法获取招标文件，同时不具备参与本项目投标资格。
注册及操作过程如有问题，请联系国铁采购平台客服，
联系电话：010-95306转8号键，客服服务时间：周一~周日（8时-18时）
5.3购买招标文件后,放弃投标时应在招标人答疑、补遗时间截止日以前以书面形式确认，将弃标函发送至项目经理邮箱，弃标函内应明确项目编号、名称、包件号并加盖公章，格式自拟。
6．投标文件的递交6.1投标文件递交的截止时间（投标截止时间，下同）为2026年6月9日9时（北京时间），投标人应在截止时间前通过中国国家铁路集团发布的最新投标客户端（可在国铁采购平台首页“下载中心”下载）制作并上传投标文件，文件上传成功后系统将发送投标回执。
6.2逾期送达的投标文件，电子招标采购系统将予以拒收。
 
7．发布公告的媒介。
 
8．联系方式8.1招标人相关信息
招 标 人：中国铁路沈阳局集团有限公司信息技术所
项目立项人及电话：刘兴，18640278930
技术咨询人及电话：华刚，15243102030
8.2代理机构相关信息
招标代理机构：中国铁路沈阳局集团有限公司物资采购所
地  址：辽宁省沈阳市铁西区昆明湖街44号
联 系 人：韩经理
电  话：024-62080846 18202421899（项目经理电话接听时间为工作日9时-11时，13时-16时，如上述时间无人接听请以短信或邮件形式留言。）
电子邮件：43866547@qq.com
开户单位：中国铁路沈阳局集团有限公司物资采购所
开户银行：中国工商银行沈阳铁路支行
账 号：3301002209249050332
文件工本费财务
联系人：024-62080710
投标（谈判、履约）保证金财务
联系人：024-62080847
开具工本费、服务费发票
联系人：024-62080893
备注：文件工本费发票自行扫码开具,请认真填报开票信息，核实准确后“申请开票”。服务费发票为电子发票，由财务科开具后通过投标人报名邮箱发送至各投标人，如有问题请联系财务科。

 
2026年5月19日
 
附件1： 采购明细表采购明细表

序号	包件号	业务外包项目名称	业务类别	计量单位	工作量	不含税投标最高限价（单价/元）	开具发票税率不低于（%）	备注
1	A01	等保四级系统等级保护测评、关键信息基础设施网络安全检测和风险评估服务	详见技术规格书	项	3.00	75000.00	6
2	A01	等保三级系统等级保护测评、关键信息基础设施网络安全检测和风险评估服务	详见技术规格书	项	2.00	40000.00	6
3	A02	等保三级系统等级保护测评服务	详见技术规格书	项	56.00	11000.00	6
4	A02	等保二级系统等级保护测评服务	详见技术规格书	项	50.00	10000.00	6

 
交付期及交付地点：时间：自合同签订之日起至12个月，中标人须于2026年11月30日前出具全部正式测评报告。地点：中国铁路沈阳局集团有限公司管内。
交货条件及交货状态：中标人负责安装、调试及人员培训等项目，在合同有效期内提供技术规格书中要求的技术服务。