肇庆市交通集团有限公司网络安全提升采购项目采购公告

***网络安全提升采购项目

竞价文件

采购人：肇庆市交通集团有限公司

2026年8月

第一章 竞价公告

1.采购条件及采购方式

1.1 采购条件

***网络安全提升采购项目已具备采购条件，经肇庆市交通集团有限公司批准，现对该项目采用竞价方式进行采购，现邀请合格的潜在供应商进行报价。

1.2 项目编号：ZQJTJT（2026）-

1.3 采购方式：竞价

1.4 采购项目类型：服务

2.采购内容和范围

2.1 本项目采购内容和范围：

漏洞扫描与评估。具体要求如下：

对肇庆市交通集团有限公司本部及属下单位所有信息系统（包括但不限于Web应用、服务器、数据库、中间件等）***网络安全漏洞扫描。

对扫描发现的漏洞进行归类、定级，分析其危害程度、被利用可能性及影响范围。提供漏洞详情说明，包括漏洞描述、风险等级、受影响资产、修复建议或临时处置措施。

每季度开展一次全面漏洞扫描与评估，全年共4次。每次服务结束后3个工作日内提交《漏洞扫描报告》，报告需包含但不限于以下内容：扫描范围与资产清单、漏洞明细表（含风险等级、漏洞类型、受影响系统）、漏洞分布统计与趋势分析、修复建议与整改指导、附录（如扫描配置、工具版本等）、技术支持与整改协助、提供漏洞修复过程中的技术咨询与指导服务、对高风险漏洞提供验证性复测服务，复测结束后3个工作日内提交《高风险漏洞复测报告》，确保漏洞已有效修复。供应商须承诺，在本合同服务期内，***网信办、***网络安全主管机构通过正式渠道通报出具的各类系统、服务器、接口等安全漏洞及风险隐患，供应商须及时提供协助整改服务，对所有通报问题及关联衍生风险进行全覆盖检测验证，确认漏洞彻底修复。

2.2 本项目服务期为服务合同签订有效期内。

2.3 本项目服务地点：肇庆市交通集团有限公司。

2.4 服务质量要求和服务标准：所有扫描行为需事先经甲方授权，***网络安全管理制度，不得对系统正常运行造成影响。扫***网***网信息系统资产，包括但不限于Web应用、服务器、数据库、中间件等。漏洞发现应基于工具扫描和人工分析相结合的方式，减少误报和漏报。针对每一个中危及以上等级的漏洞，必须提供详细、可操作的修复建议或临时处置措施（如配置修改步骤、补丁链接、升级指南等）。交付的《漏洞扫描报告》、《高风险漏洞复测报告》需结构清晰、内容完整、表述专业、准确、无歧义；报告中不得出现数据统计错误、漏洞等级定级严重偏离CVSS标准等质量问题。供应商须对服务过程中获得的所有数据和结果严格保密，未经采购人书面授权不得向任何第三方泄露。

2.5 其他要求：不接受只对某一标包的部分内容进行报价，供应商的报价将被视为对整个标包的完整报价，未报价的内容将被视为已包含在总报价中；不允许分包。

3.标包划分

3.1 标包划分及最高限价

3.2 报价文件中的《报价函》中的含税总价和《分项报价表》中的总价均不得高于本公告3.1款相应标包控制价的合价，否则该报价文件无效；报价文件中的《分项报价表》中的各分项报价不得高于本公告3.1款所列标包中控制价的相应分项的单价，供应商成交后，采购人有权按总价不变的原则按同比例调整该分项报价。

4.确定成交供应商原则

每个标包以报价最低的供应商为第一成交候选人，次低的为第二成交候选人。如出现报价相同的，***平台上递交报价文件时间在前的优先。

5.供应商的资格要求

5.1 供应商资格要求： 参加本项目的供应商应当是中华人民共和国境内注册的法人、其他组织或个体工商户，供应***平台要求完成供应商库的注册，成为供应库的正式供应商后才能参加本次采购项目的报名，同时还应具备如下条件：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）法律、行政法规和本项目招标文件规定的其他条件。

5.2 供应商不得存在下列情形之一

（1）与采购人存在利害关系且可能影响采购公正性。

（2）与同一标包的其他供应商的单位负责人[]为同一人。

（3）与同一标包的其他供应商存在直接控股[]关系。

（4）与同一标包的其他供应商存在管理关系[]。

（5）近三年内在经营活动中存在以下严重不良情形：

①被广东省以上行业主管部门依法暂停、取消投标或禁止参加招标活动的。

②处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态。

③进入清算程序，或被宣告破产，或其他丧失履约能力情形的。

④根据肇庆市交通集团有限公司及采购人的管理要求，被禁止参与采购活动且处于有效期内的。

⑤其他禁止情形： 。

（6）在国家企业信用信息公示系统（http://www.****.gov.cn）中被列入严重违法失信企业名单。

（7）在“信用中国”网站（http://www.creditchina.gov.cn/）中被列入失信被执行人名单。

5.3 本次项目不接受联合体参加采购活动。

6. 采购文件的获取

6.1 登记时间

从2026 年 8 月 18 日9：00时至2026 年 8 月 20 日23：59时（北京时间）止。

6.2 获取方式

***平台下载采购文件。

6.3 交纳采购文件工本费

不收费。6.4 联系人

供应商在获取采购文件时务必填写本次报价业务的联系人，***平台公告或短信形式发送到该联系人手机上。自获取采购文件之日起，供应商应保证其提供的联系方式一直有效，以便及时收到采购人发出的通知，否则采购人不承担由此引起的一切后果。

7. 报价文件递交

7.1 报价文件递交截止时间

2025 年 8 月 24 日 8 时 30 分（北京时间）。

7.2 递交地址

加***平台。

8.报价文件的开启

报价文件开启时间： 2026 年 8 月 24 日 9 时 30 分。

地点：肇庆****楼集团办公室。

9.其他

9.1 登录

本项目通过***平台提供供应商注册、登记、获取采购文件、下载采购文件、递交报价文件、澄清说明和补正等功能。供应商须访问***平台完成注册、交费、下载等有关操作。

9.2 报价文件递交注意事项

9.2.1供应商请于报价文件递交截止时间前登录***平台进入报价文件递交页面。***网络环境应按照***平台要求。电子报价文件逾期上传或上传未成功，采购人拒收报价文件（平台自动关闭上传端口）。参加多个标包报价的供应商必须分别按相应标包进行登记，并按对标包分别递交电子报价文件。供应商应充分考虑上传报价文件时的不可预见因素，未在报价文件递交截止时间前完成电子报价文件上传的，视为逾期送达，招标人（***平台）将拒绝接收。

9.2.2 供应商应在收到成交通知后，签订***平台电子报价文件一致的纸质报价文件（含正本一份副本一份）送交采购人签收。

10. 质疑与投诉

供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购人提出质疑。质疑须以书面形式提出，列明质疑事项及相关依据，联系人、联系电话、传真、详细地址、邮编等基本信息并加盖公章。格式自拟。

11. 其他补充事宜

11.1 本项目采用电子招标投标，电子招标投标的操作手册，***平台相关栏目下载。

11.2 报价文件开启过程中若遇需要中止电子报价文件开启的情况发生时，***平台或采购人通知所有供应商新的报价文件开启时间（含解密时间）、地点，报价人应及时查看并在规定的时间内解密。

11.3 若遇不可抗力发生（***网络瘫痪、服务器损坏、***平台故障短期无法恢复等因素），***平台无法正常运行，应终止评审的，应在恢复正常后及时安排时间评审。

11.4 本次采购活动中，某一标包若发生采购失败、质疑或投诉等情形的，不影响其他标包采购标活动的继续开展和评审结果。

12. 特别提示：本采购项目为企业采购，不属于依法必须公开招标和政府采购范围。

13. 联系方式

采购人： 肇庆市交通集团有限公司

地 址： 肇庆****大楼

联系人： 聂生

联系方式： 0758-***6111

电子邮箱： /

肇庆市交通集团有限公司

2026 年 8 月 4 日

第二章 合同格式

***网络安全提升

***网络安全服务合同

合同编号：

甲方：肇庆市交通集团有限公司

住所地：肇庆****大楼

法定代表人：

统一社会信用代码：

乙方：

住所地：

法定代表人：

统一社会信用代码：

甲、乙双方根据《中华人民共和国民法典》及相关法律规定，为明确双方权利和义务，经友好协商，就乙方向甲方组织提供以下服务及相关事宜，特签订本合同。

一、合同标的及价款（单位：人民币元）

本项目合同总价（含税）为人民币 元（大写： 元），包含乙方完成本合同项目下所有工作内容的全部费用。项目内容及费用组成详见附件《***网络安全提升采购项目清单》。甲方变更服务内容、事项或因甲方其他原因导致乙方服务内容、工作总量的增加，甲乙双方另行协商签订补充协议约定服务报酬。

二、费用支付方式：

2.1支付方式：

自本合同生效之日起 10个工作日内，乙方向甲方开具合同额（增值税）发票，甲方收到乙方付款申请和合法有效的发票后30个工作日内向乙方支付合同总价的50%即人民币 元，大写: 元整；在乙方按约履行义务且无违约行为的前提下，甲方凭乙方提供的付款申请和合法有效的发票在本合同履行期限到期之日起30个工作日内甲方支付剩余款项（即人民币 元，大写: 元整）。甲方可以支票或汇票或双方认可的其他形式向乙方支付合同价款。

2.2 乙方收款信息：

公司名称：【 】

开户银行：【 】

账 号：【 】

2.3 甲方开票信息如下：

公司名称：【肇庆市交通集团有限公司】

开户银行及账号：【广发银行股份有限公司肇庆西江支行 107011516010002786】

纳税人识别号：【91441200680599626L】

地址及电话：【****大楼内 0758-***6387】

三、履行期限、地点和方式

履行期限： 2026年 月 日至2027年 月 日。

履行地点：甲方指定地点。

履行方式：乙方根据本合同要求进行实施，在合同期内安排专人负责本合同项目的实施与运作协调、管理，保障本合同项目能正常运行。

四、转让：

在没有另一方事先书面同意的情况下，任何一方不得将本合同项下的权利，义务部分或全部转让给其他第三方。

五、保密：

合同双方对本合同的内容负有保密义务，不得向任何第三方透露。

六、违约责任：

6.1 甲乙双方均应适当履行本协议项下的义务，如有违反，均视为违约，守约方可以向违约方要求违约金，并可以要求由此给守约方造成的损失；

6.2如因甲方的原因，甲方未按约定按时付款，则每延迟一天，甲方向乙方支付延期款项总金额0.1‰违约金，违约金总额不得超过合同总额的5%；因乙方未按约定提供付款申请及发票，甲方付款时间相应延后且无需承担违约责任。

6.3如乙方不能按规定的期限按时履行本合同约定的义务或无故拒绝提供服务的，经甲方书面通知后10天内仍不履行的，视为乙方根本违约，甲方有权单方解除本合同，并要求乙方赔偿由此造成的全部损失，且支付合同总价的20%作为违约金。

七、不可抗力：

一方因不可抗力不能履行合同或不能完全履行合同的，根据不可抗力的影响，可以部分或全部地免除逾期责任，譬如遇到地震，洪水等自然灾害。

八、争议解决：

8.1如在合同执行中未尽事宜，可友好协商解决，协商不成，甲乙双方均可将有关争议提交甲方所在地有管辖权的人民法院解决。

8.2本合同生效后，各方均应全面履行本合同约定的义务。任何一方不履行或不完全履行本合同约定义务的，应当承担相应的违约责任，并赔偿由此给守约方造成的损失，包括但不限于守约方为实现债权而支付的律师费、保全费、诉讼收费、公证费、鉴定费等。

九、其他规定：

9.1 本合同自双方签字、盖章之日起生效；

9.2 本合同未尽事宜由双方共同协商，另行订立书面补充协议，补充协议与本合同具有同等法律效力；

9.3 本合同一式肆份，甲方保留贰份，乙保留贰份。

附件：***网络安全提升采购项目清单

附件：

***网络安全提升采购项目清单

服务内容	具体要求	备注
漏洞扫描与评估服务	对肇庆市交通集团有限公司本部及属下单位所有信息系统（包括但不限于Web应用、服务器、数据库、中间件等）***网络安全漏洞扫描。 对扫描发现的漏洞进行归类、定级，分析其危害程度、被利用可能性及影响范围。提供漏洞详情说明，包括漏洞描述、风险等级、受影响资产、修复建议或临时处置措施。 每季度开展一次全面漏洞扫描与评估，全年共4次。每次服务结束后3个工作日内提交《漏洞扫描报告》，报告需包含但不限于以下内容：扫描范围与资产清单、漏洞明细表（含风险等级、漏洞类型、受影响系统）、漏洞分布统计与趋势分析、修复建议与整改指导、附录（如扫描配置、工具版本等）、技术支持与整改协助、提供漏洞修复过程中的技术咨询与指导服务、对高风险漏洞提供验证性复测服务，复测结束后3个工作日内提交《高风险漏洞复测报告》，确保漏洞已有效修复。 供应商须承诺，在本合同服务期内，***网信办、***网络安全主管机构通过正式渠道通报出具的各类系统、服务器、接口等安全漏洞及风险隐患，供应商须及时提供协助整改服务，对所有通报问题及关联衍生风险进行全覆盖检测验证，确认漏洞彻底修复。
金额小计

第三章 报价文件格式

***网络安全提升采购项目

报 价 文 件

标包号：第 1 标包

供应商名称 ：

目 录

（格式自拟）

报价函

致：肇庆市交通集团有限公司

1.我方已仔***网络安全提升采购项目采购文件的全部内容,愿以含税总价人民币（大写） 元（小写： 元）的报价（含增值税的税率为 %）完成本项目第 1 标包内容并按合同约定履行义务。

2.我方承诺，我方响应采购文件的全部要求。

3.本项目报价有效期为自递交报价文件截止之日起90日历日。

4.我方承诺在报价有效期内不撤销报价文件。

5.我方完全理解你方不一定接受最低报价的报价文件或收到的任何报价文件。

6.如我方中标，我方承诺：

（1）在收到成交通知书后30天内与你方或你方指定的第三方签订合同。

（2）在签订合同时不向你方提出附加条件。

（3）在合同期限内完成合同规定的全部义务。

7.我方在此声明，所递交的报价文件及有关资料内容完整、真实和准确，且不存在采购文件中供应商不得存在的情形。

8. / （其他补充说明）。

供应商名称（加盖单位公章）:

法定代表人或其授权委托人 (签字或盖章)：

日 期:

报价一览表

单位：人民币元

注：此表中，报价总价应与分项报价表的总价相一致

供应商名称（加盖单位公章）：

法定代表人或其授权委托人(签字或盖章)：

日期：

分项报价表

项目名称：***网络安全提升采购项目 第1标包

标包号	服务名称		服务描述	数量	总价	备注
1	漏洞扫描服务		专业安全服务人员利用多种专业漏洞扫描工具对评估范围内的业务系统和服务器进行深度扫描，精准挖掘系统存在的安全漏洞、权限管控漏洞、逻辑缺陷、***网络安全隐患，***网络安全攻击面，对扫描结果进行分析，评估漏洞的危害程度，提供安全解决方案并协助整改。对高风险漏洞提供验证性复测服务，确保漏洞已有效修复。交付：《漏洞扫描报告》、《高风险漏洞复测报告》；服务方式：每年4次。	1
			总价：人民币 元
		说明：本表总价中已包含完成本标包全部工作内容的人工费、税费、保险费、利润等费用以及一切与之相关的明示或暗示的风险。

注：此表中，总价应与报价一览表的投标总价相一致。总价四舍五入至个位元。

供应商(加盖单位公章):

法定代表人或其授权委托人 (签字或盖章):

日 期:

法定代表人身份证明书

姓名： ，性别： ，出生日期： ，现任职务： ，系 （供应商名称）的法定代表人。

特此证明。

注：身份证复印件如为粘贴的，须在身份证复印件与本页接缝处加盖公章。

供应商名称（加盖单位公章）：

日期：

法定代表人授权委托书

本人 （姓名）是 （供应商名称）的法定代表人。现委托 （姓名）为我方代理人。代理人根据授权，以我方名义签署、澄清确认、递交、撤回、修改 ***网络安全提升采购项目第 1 标包的报价文件、签订合同和处理有关事宜，其法律后果由我方承担。

委托期限：自本委托书签署之日起至报价有效期期满。

代理人无转委托权。

注：身份证复印件如为粘贴的，须在身份证复印件与本页接缝处加盖公章。

供应商（加盖单位公章）：

法定代表人（签字）：

委托代理人（签字）：

公民身份号码：

日期:

注：如果由供应商的法定代表人签署报价文件，则不需要提交授权委托书。

其他资料

1.营业执照（扫描件）；

2.实施方案（如有）等其他供应商认为需要附的其他资料。