核工业北京地质研究院信息测评服务采购公告
- 2025-11-26
项目名称: 核工业北京地质研究院信息测评服务采购公告
项目编号: 4Y00-XJD-25-04362
招标公司: 核工业北京地质研究院
采购标的物: 防护与运营体系风险评估、信息测评服务
项目地区：河北 石家庄
核工业北京地质研究院信息测评服务 谈判采购文件
核工业北京地质研究院信息测评服务
谈判采购公告
项目编号：4Y00-XJD-25-04362
核工业北京地质研究院信息测评服务 已具备采购条件，现公开邀请供应商参加谈判采购活动。
1. 采购项目简介
1. 采购项目名称：核工业北京地质研究院信息测评服务。
2. 采购实施单位：中核铀业有限责任公司采购供应链管理中心。
3. 采购代理机构：中核第四研究设计工程有限公司。
4. 采购项目资金落实情况：资金已落实。
5. 采购项目概况：详见采购文件第五章“采购需求”。
6. 采购方式：公开谈判采购。
7. 成交供应商数量及份额：一家成交供应商，成交份额100%。
2. 采购范围及相关要求
1. 采购内容：
（1）防护与运营体系风险评估
针对实网攻防中容易出现网络防护隐患以及数据泄露、篡改风险的问题点位进行访谈与核实，深入了解网络安全防护技术措施与数据安全管理制度的现状与有效性，确认相关安全事件的预警日志与处置过程，全面评估实网网络防护与数据安全的综合风险隐患。
（2）攻防突破验证
根据访谈与工具验证结果，由攻防研究人员基于黑客攻击手法，针对互联网业务系统和内网，对风险防护点位进行验证，对重要业务系统安全脆弱点位进行验证，验证网络突破脆弱点验证，发现网络防护薄弱环节。
（3）资产与攻击面摸排
对互联网侧和内网侧的暴露面及资产进行测绘扫描，形成资产指纹台账以及高危漏洞、高危
核工业北京地质研究院信息测评服务 谈判采购文件
端口、弱口令清单，确保内部资产信息准确，识别高危漏洞推动修复。
（4）设备受控威胁排查
监听重点网络区域的镜像流量，碰撞APT组织、黑客工具、远控软件的情报特征，排查已被攻陷受控的设备隐患。
（5）违规外联排查
通过对隔离网络区域开展主动探测或被动监听的方式，结合对通讯包的分析识别网络隔离连通情况，发现能够违规连通到互联网的隔离设备。
（6）恶意文件排查
选择全部或部分的终端设备，收集全盘文件hash值（或推送软件采集），并与恶意文件情报数据进行比对，排查在终端设备上存在的恶意文件。
（7）防护策略有效性验证
对终端防护设备发送模拟攻击数据包，通过比对防护设备响应数据确认防护策略有效性，排查因各类原因导致的防护设备失效情况。
以上采购范围为概括性描述，供应商应参阅采购文件中的其他部分，包括采购需求、合同条款等了解实际的采购范围。
1. 服务期限：自合同签订之日起按照项目进度2个月内结束。
2. 服务地点：北京市。
3. 质量要求：满足采购文件及采购单位实际需求。
1. 供应商资格要求
1. 供应商应依法设立且具备承担本采购项目的资质条件、能力和信誉：
1. 营业执照：供应商应为具有独立订立合同和履行合同能力的中华人民共和国境内注册的独立法人或其他组织或个人，其营业执照或其他经营许可证书在有效期内；
（2）信誉要求：具有良好的企业信誉，无失信记录（提供近1月内由国家企业信用信息公示系统（/index.html）或信用中国（/）下载的企业信用报告；如在上述系统查询无结果的，提供承诺书）；评审过程中将对供应商的企业信誉进行现场查询，如发现有失信行为将取消供应商应答资格；
（3）其他要求：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址、硬件特征码、Mac地址一致等异常情况时，采购实施单位将视情况决定对IP地址、硬件特征码、Mac地址出现异常的供应商进行调查或直接采取处理措施。采购实施单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购实施单位要求及时回应的，则采购实施单位有权根据已知资料和情况做出相关处理决定。
1. 供应商不得存在下列情形之一：
1. 处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态；
2. 进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
3. 其他：不利于本采购活动履行的情况。
1. 本次采购 不接受 联合体应答。联合体应答的，应满足下列要求： / 。
1. 谈判采购文件的获取
1. 采购文件售价（不收取）
采购文件售价人民币 0 元整。
1. 发售时间
北京时间： 2025 年 11 月26日15：3 0 — 2025 年11月30日 18 ： 00
1. 采购文件发售方式
电子版采购文件将在中国核工业集团电子采购平台（）进行发布。供应商已注册为中国核工业集团电子采购平台会员的，可直接登录报名；其他有意向的供应商请于采购文件发售截止时间前完成在中国核工业集团电子采购平台（）在线注册与报名本项目。中国核工业集团电子采购平台将在发售期结束后自动关闭报名入口，未能按时完成报名相关工作的供应商不得参与项目应答。
因供应商自身原因造成无法报名、报名错误等情况的，供应商自行承担责任。
1. 其他事项说明
未购买本项目采购文件的，其应答将被拒绝，有文件证明下列情形的除外：
1. 作为应答供应商的办事处或分公司代为购买采购文件的；
2. 购买采购文件的厂家在应答截止前因兼并、重组上市等原因导致公司名称变化的。
1. 应答文件的递交
递交应答文件方式： 中国核工业集团电子采购平台网络递交电子版应答文件（签字盖章PDF版）及线下递交纸质版应答文件。
递交应答文件地点： 请参与本项目的供应商在应答截止时间前将纸质版应答文件顺丰邮寄或现场递交至河北省石家庄市裕华区体育南大街261号中核第四研究设计工程有限公司，胡子旭收。
递交应答文件截止时间（应答截止时间）： 2025 年 12 月 1 日 14：00
应答文件应按采购文件规定时间、地点递交；未在中国核工业集团电子采购平台报价并上传电子应答文件的，以及纸质应答文件逾期送达的、未送达指定地点的或者不按照采购文件要求密封的应答文件，采购实施单位/采购代理机构均将予以拒收。
1. 应答文件开启时间和地点
采购实施单位/采购代理机构 在本项目提交应答文件截止时间 不公开 开启应答文件，分别开启各应答供应商的文件。 开启形式为：腾讯视频会议。递交应答文件的供应商应委派代表携带身份证原件准时参加谈判活动。进入会议昵称请改为：公司名称+授权代表姓名。
开启时间：同应答文件递交截止时间。
1. 发布公告的媒介
本次谈判采购公告在中国核工业集团电子采购平台（）上发布。
1. 联系方式
采购代理机构：中核第四研究设计工程有限公司
地址：河北石家庄市体育南大街261号
联系人：胡子旭
电话：查看完整信息
电子邮件：jiaxy1@hsycn.cc
1. 其他说明
1. 供应商须遵守采购实施单位的保密规定（见保密承诺函）。
2. 对于其它公司利用本公司发布的公告信息进行诈骗的行为，本公司将不承担任何责任，并保留追究相关责任人权利。
2. 其他需要补充的内容
本项目采购需求单位为核工业北京地质研究院，采购实施单位为中核铀业有限责任公司采购供应链管理中心，成交供应商将与核工业北京地质研究院（采购需求单位）签订本次采购项目合同。合同责任主体为成交供应商及核工业北京地质研究院（采购需求单位）。
采购实施单位：中核铀业有限责任公司采购供应链管理中心
采购代理机构：中核第四研究设计工程有限公司
2025 年 11 月26日
