\n \t 山东省社会保险事业中心网络安全服务项目(二次)结果公告\n

公告-中标公示山东发布时间：2026-07-27

项目详情

一、项目编号：SDGP370000000202602005242-1
二、项目名称：山东省社会保险事业中心网络安全服务项目(二次)
三、采购结果采购包1:

供应商名称	供应商地址	中标（成交）金额	评审总得分
山东元竞信息科技有限公司	中国（山东）自由贸易试验区济南片区舜华路街道新泺大街2008号银荷大厦3-510-1	651,168.00元	92.34

四、主要标的信息合同包1:
服务类（山东元竞信息科技有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准
1-1-1	测试评估认证服务	网络安全服务	1.攻防演练服务：攻防演练需涵盖采购人重要信息系统。演练内容包括但不限于制定实施攻防演练方案、汇总攻防演练成果数据、演练应急处置、搭建攻防演练可视化综合指挥平台、演练人员组织及技术保障等。通过演练，主动发现潜在风险隐患、找到系统安全短板、总结加固整改，提升全省人力资源社会保障行业网络安全保障、应急处置能力。（1）方案制定：充分了解采购人各单位网络安全攻防演练资产信息，为科学制定攻防演练方案流程、应急预案调研采集基础信息。组建不少于5支国内具有较高专业水平的网络安全团队，每支团队成员不少于3人；组建不少于5名安全领域专家开展攻防审核工作。供应商需确保整个攻防演练过程处于安全可控状态。制定攻防演练方案，包括但不限于演练目标、演练原则、总体要求、演练范围、人员队伍、演练报备、实施流程、风险验证、应急处置、评分标准等，交付《网络安全攻防演练工作方案》，要求方案科学完整，逻辑清晰，符合实际。（2）组织实施：按照攻防演练方案科学开展实战演练，组建演练攻击方队伍，搭建攻防演练可视化综合指挥平台，在不影响业务系统正常工作的前提下，对相关业务系统开展攻击渗透，发现系统存在的安全漏洞情况，给出处置建议，交付《攻防演练风险漏洞汇总清单》，要求详细描述漏洞，风险分析到位，提出相关漏洞修复建议。提供演练监控、演练研判、应急处置、演练保障等技术支撑服务，确保演练全过程安全可控。（3）汇总攻防演练成果数据：汇总演练成果，开展审核确认、数据统计、报告汇总等工作，交付《攻防演练总结报告》，要求至少涵盖演练基本信息概述、流程及保障工作、问题分析、整改建议等。结合参演单位系统的实际情况，分析现有安全体系的有效性，提供相关整改建议及咨询。（4）工具与平台要求：本地化部署攻防演练可视化综合指挥平台，动态展示实战情况，有效提高技术评估工作的准确性。平台应包括但不限于以下功能： ①态势感知：支持提供多种维度的态势展示，包括全局态势、防守方态势和攻击方态势。全局态势需能够从攻防演习全局角度查看攻防双方的人员分布及单位分布，支持从攻防双方的角度来了解整个演习的攻防态势。△攻击方态势需能够实时展示攻击方实时排名、攻击方能力画像、靶标突破情况、主要漏洞情况，同时能够监测实时成果展示等信息（提供此项功能截图加以证明）。△防守方态势能够实时展示防守方实时排名、防守方能力画像、溯源成果、队伍得分、重点被攻击单位等信息，同时能够监测实时成果展示（提供此项功能截图加以证明）。②演练管理：可根据演练要求创建演练名称、时间、防守单位、防守方初始分、攻陷阈值、攻击方资源、录屏审计、演练控制模式等内容。△支持在演练过程中对资源详情、攻击行为监控、vps分配、vps审核、录屏审计、成绩管理和总体报告进行统一配置管理（提供此项功能截图加以证明）。③系统管理：可后台修改系统名称、系统logo、攻击源IP地址、位置信息。支持后台新增评估规则，包括规则名称、单次得分、得分上限、成果等级、规则类型、备注等。支持对裁判、攻击方和防守方等不同角色发布公告。④用户管理：△可快速创建用户、队伍和裁判等。用户信息需包括用户名、姓名、身份证号、所属单位、备注、上传头像、队伍名称等。队伍信息需包括队名、队伍描述、队标和队员等。用户默认密码需要至少包括大小写字母、数字和特殊字符4类（提供此项功能截图加以证明）。⑤成果提交可查看后台防守队和攻击队的详细成绩信息，包括更新时间，提交人，成果简述、裁判评分和裁判评语等内容。可对参训队的竞演情况进行创建竞演报告。参训队可根据演练情况提交成果信息，信息包括目标单位、目标系统、URL地址、成果描述、攻击类型、攻击IP并上传攻击报告等。	按照《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》要求，为严格落实网络安全工作责任制，履行网络安全保护义务，夯实安全保护基础，及时防范化解潜在风险隐患，开展网络和数据安全攻防演练、风险评估检查、系统运维安全核查等网络安全服务。1.供应商需保障整个安全服务过程安全可控。应制定安全科学的服务实施方案，提供服务相关的专业保障安全技术人员队伍、测试工具、平台系统，编制各类过程文档和系统文档资料。 2.供应商项目负责人应不少于5年网络安全相关工作经验并具备CISP证书。 3.供应商需提供对本项目的保密承诺，保证对项目实施过程中产生的各类技术文件、信息以及所有内部资料予以保密，不得以任何形式向第三方透露。 4.交付时间为合同生效之日起4个月内。 5.以上服务内容功能要求中的所有名词（除国家标准、行业标准已规定的之外），仅代表采购人对功能的需求，不代表该功能的名称被指定。供应商可提供覆盖本项目需求的软件或模块组合后的产品进行报价，并逐条列明响应情况。	合同生效之日起4个月内交付。	按照国家和行业相关标准，按照本项目磋商文件、响应文件以及甲乙双方签订的采购合同进行服务。
1-1-2	测试评估认证服务	网络安全服务	2.网络和数据安全风险评估：对全省16市人力资源社会保障局、厅直属院校重要信息系统从网络安全责任制落实、制度管理、技术防护等多个方面开展网络安全现场集中风险评估、日常远程风险监测。安全评估包括但不限于资产排查、风险评估、渗透测试、监测分析、漏洞扫描等技术测评方式，提供网络和数据安全检测数据分析，针对检查报告提出可行性整改、系统加固建议，并对发现的风险隐患整改情况开展复查复测。供应商应制定科学完备、符合全省人力资源社会保障网络安全规范要求的详细评估方案，配备专业安全测评工具。供应商应组织不少于3组专业安全评估队伍，每组不少于3名网络安全专业技术人员，供应商负责评估队伍的统一安排及各项保障。交付成果包括但不限于《网络和数据安全评估报告》等。	按照《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》要求，为严格落实网络安全工作责任制，履行网络安全保护义务，夯实安全保护基础，及时防范化解潜在风险隐患，开展网络和数据安全攻防演练、风险评估检查、系统运维安全核查等网络安全服务。1.供应商需保障整个安全服务过程安全可控。应制定安全科学的服务实施方案，提供服务相关的专业保障安全技术人员队伍、测试工具、平台系统，编制各类过程文档和系统文档资料。 2.供应商项目负责人应不少于5年网络安全相关工作经验并具备CISP证书。 3.供应商需提供对本项目的保密承诺，保证对项目实施过程中产生的各类技术文件、信息以及所有内部资料予以保密，不得以任何形式向第三方透露。 4.交付时间为合同生效之日起4个月内。 5.以上服务内容功能要求中的所有名词（除国家标准、行业标准已规定的之外），仅代表采购人对功能的需求，不代表该功能的名称被指定。供应商可提供覆盖本项目需求的软件或模块组合后的产品进行报价，并逐条列明响应情况。	合同生效之日起4个月内交付。	按照国家和行业相关标准，按照本项目磋商文件、响应文件以及甲乙双方签订的采购合同进行服务。
1-1-3	测试评估认证服务	网络安全服务	3.系统运维安全核查服务：开展对省本级重要信息系统、重要数据、核心网络等内外部行为核查。涵盖系统登录、权限变更、数据调取、配置修改等操作，核查系统权限、远程运维、数据交互等场景的相关控制。通过分析操作日志、网络流量、会话记录，识别越权访问、异常导出、非法篡改配置等违规行为，及时发现处置并提供整改加固措施。	按照《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》要求，为严格落实网络安全工作责任制，履行网络安全保护义务，夯实安全保护基础，及时防范化解潜在风险隐患，开展网络和数据安全攻防演练、风险评估检查、系统运维安全核查等网络安全服务。1.供应商需保障整个安全服务过程安全可控。应制定安全科学的服务实施方案，提供服务相关的专业保障安全技术人员队伍、测试工具、平台系统，编制各类过程文档和系统文档资料。 2.供应商项目负责人应不少于5年网络安全相关工作经验并具备CISP证书。 3.供应商需提供对本项目的保密承诺，保证对项目实施过程中产生的各类技术文件、信息以及所有内部资料予以保密，不得以任何形式向第三方透露。 4.交付时间为合同生效之日起4个月内。 5.以上服务内容功能要求中的所有名词（除国家标准、行业标准已规定的之外），仅代表采购人对功能的需求，不代表该功能的名称被指定。供应商可提供覆盖本项目需求的软件或模块组合后的产品进行报价，并逐条列明响应情况。	合同生效之日起4个月内交付。	按照国家和行业相关标准，按照本项目磋商文件、响应文件以及甲乙双方签订的采购合同进行服务。

五、评审专家（单一来源采购人员）名单：王依鹏、宋永生、李德强（采购人代表）
六、代理服务收费标准及金额：代理服务费收费标准：
中标（成交）服务费按阶梯计算：中标（成交）金额在100万以下(含100万)收费标准为0.94%，中标（成交）金额在100万以上至500万以下(含500万)收费标准为0.59%，中标（成交）金额在500万以上收费标准为0.43%
代理服务费金额：
合同包1：6121.15元。收取对象：中标（成交）供应商。

七、公告期限自本公告发布之日起1个工作日。
八、其他补充事宜合同包1(网络安全服务):

技术得分得分排名

供应商	资格性审查	符合性审查	综合得分
山东元竞信息科技有限公司	通过	通过	92.34
山东波涛信息技术有限公司	通过	通过	83.01
华鲁数智信息技术（北京）有限公司	通过	通过	80.26
山东普悦天诚信息科技有限公司	通过	通过	71.61
山东鲁中信息科技有限公司	通过	通过	68.70

未成文供应商的未成交原因：山东波涛信息技术有限公司(综合得分较低）、华鲁数智信息技术(北京)有限公司(综合得分较低）、山东普悦天诚信息科技有限公司(综合得分较低）、山东鲁中信息科技有限公司(综合得分较低）

九、凡对本次公告内容提出询问，请按以下方式联系。1.采购人信息名称：山东省社会保险事业中心
地址：山东省济南市解放东路16号
联系方式：0531-51788309
2.采购代理机构信息名称：山东望京工程项目管理有限公司
地址：山东省济南市经十路5777号金域中心A座20层2004室
联系方式：0531-55699109
3.项目联系方式项目
联系人：丁朋朋、赵岩、王忠平
电话：0531-55699109
山东望京工程项目管理有限公司
2026年07月27日
相关附件：
报价明细表(第1轮-山东元竞信息科技有限公司)
山东省社会保险事业中心网络安全服务项目(二次)（SDGP370000000202602005242-120260713001）-文件集.zip
附件.pdf