数据安全能力提升服务项目比选公告
各相关机构/单位：
为增强雄安新区住房管理中心现有信息系统数据安全防护能力，保障信息系统数据安全，现对“数据安全能力提升服务项目”公开比选，欢迎符合资格条件的单位参与。
一、基本信息
（一）项目名称
数据安全能力提升服务项目
（二）项目需求
1.运维操作安全管控服务。提供业务系统全链路运维访问场景安全管控。利用运维审计和权限管控能力，对运维操作录屏、采集日志与操作记录留存。结合规则引擎和运维行为基线开展持续审计，识别异地异常登录、高危指令、越权访问、非工作时段操作等违规行为；实现风险自动研判、分级告警、闭环追踪处置。依据威胁态势动态调整访问策略，优化运维安全管控基线，防范运维越权操作、恶意篡改和内部数据泄露风险。
2.数据库安全审计服务。旁路解析数据库访问流量，全量抓取SQL操作并绑定访问身份，留存审计日志。实时监测拖库、表结构删改、敏感数据导出等高风险操作。定期排查弱口令、权限冗余等隐患并督促整改加固。常态化开展数据库使用合规自查，符合取证溯源与监管检查要求。
3.API风险监测及审计服务。全面梳理内外API接口资产并建立动态台账。通过流量监测、主动扫描等措施，识别未鉴权、注入攻击、爬虫拉取等风险。自动识别传输报文内的个人敏感信息。开展接口安全评估，提供整改方案，完成接口加固，全程留存调用日志，实现风险闭环管控。
4.非涉密办公终端安全管理辅助服务。协助开展非涉密终端保密安全检查，落实终端安全管理要求。
（三）成果交付要求
建立成果交付核验机制，结合供应商服务能力出具相应成果报告，包括但不限于运维审计报告、数据库审计报告、API评估及审计报告、终端安全检查报告、风险整改台账等。
二、项目预算及最高限价
本项目含税总价最高限价为人民币壹拾陆万元整（￥160,000.00元）。参选报价超出最高限价的，视为无效报价。
三、比选申请人资格要求
（一）基本资格
1.在中华人民共和国境内依法注册，具有独立法人资格，具备有效营业执照或事业单位法人证书，能够独立承担民事责任。
2.具有良好的商业信誉和健全的财务会计制度。
3.具有依法缴纳税收和社会保障资金的良好记录。
（二）信用要求
比选申请人未被列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人名单、重大税收违法失信主体名单；未被列入中国政府采购网（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单。
（三）其他要求
1.具有履行合同所必需的设备和专业技术能力，并能满足本项目国产化适配要求。
2.本项目不接受联合体参选，不得将服务分包或转包。
3.单位负责人为同一人或者存在直接控股、管理关系的不同单位，不得同时参与本次比选。
四、比选评审原则
本项目比选采用综合评分法，总分100分。按照公平、公正、择优原则，对参选单位报价、综合实力、服务方案及响应文件规范性进行综合评审，择优确定中选单位。
五、比选评审标准（100分）
六、比选文件递交要求
（一）响应文件组成
1.报价函（详见附件1）；
2.资格证明材料，包括但不限于营业执照复印件或事业单位法人证书复印件、信用查询截图等；
3.保密承诺书；
4.单位简介、类似项目业绩材料、服务方案、项目团队人员配置及相关证明材料。
（二）递交要求
1.截止时间：2026年11月7日（逾期不予接受）。
2.递交地点：河北省雄安新区容城县白洋淀大道办公区B431办公室。
3.递交方式：纸质文件（纸质文件正本1份、副本1份，加盖单位公章及骑缝章）和电子版文件（PDF格式，光盘存储），以密封形式递交。
七、联系方式
如有疑问，可通过以下方式联系咨询。
联系人：王振涛 联系电话：18835312419
雄安新区住房管理中心
2026年10月30日