2026年漏洞管理平台建设项目【重新招标】项目公告
- 2026-09-28
项目名称: 2026年漏洞管理平台建设项目【重新招标】项目公告
项目编号: 26-ZB20065
招标公司: 航天科工财务有限责任公司
采购标的物: 漏洞管理平台建设项目
项目地区：北京 北京
招标公告
（招标编号： 26-ZB20065）
一、招标条件
2026年漏洞管理平台建设项目【重新招标】 （招标项目编号： 26-ZB20065），项目资金来源为自筹资金，招标人为 航天科工财务有限责任公司 。本项目已具备招标条件，现进行公开招标。
二、项目概况和招标范围
2.1项目名称： 2026年漏洞管理平台建设项目【重新招标】
2.2项目类型：信息化集成建设
2.3 ★ 工期：签署合同后 120个日历日内完成本项目建设方案中涉及的所有设备和软件平台的安装部署实施工作。
2.4项目概况：航天科工财务有限责任公司（以下简称公司）扫描方式单一，缺乏基于威胁情报的实时预警和应急排查能力，面对大量检出漏洞，尚无科学的优先级评估模型，难以聚焦关键风险，处置流程主要依托线下沟通和邮件流转，缺乏系统化工单管理与跟踪验证机制，整体呈现“有发现、无闭环”的被动局面。现有安全系统与IT支撑系统之间数据割裂严重，漏洞数据、资产数据、工单数据互不相通，无法形成统一的漏洞管理视图和协同处置流程，导致安全能力无法有效整合，整体防护效率大打折扣。因此，建设统一的漏洞管理平台，将资产、漏洞、流程有机贯通，实现闭环管理，以全面提升漏洞风险应对能力。
2.5项目地点： 北京市。
2.6招标范围： 本项目采用本部集中部署、对香山分公司和武汉分公司的设备进行自动探测，部署在网管与安全控制接入区。选用微服务架构以支持各模块独立部署与弹性扩展，并支持虚拟化部署方式，数据库层面采用国产化数据库的设计，兼顾结构化与非结构化数据的存储需求，同时配合统一身份认证与细粒度权限控制保障系统安全。
1.资产管理
建设统一资产安全台账，实现资产自动发现、手工录入、批量导入等多种方式的资产纳管；支持资产分类（服务器、网络设备、安全设备、容器镜像、应用软件、数据库、中间件、办公终端等）；实现资产变更持续监控和动态基线管理；支持以管理视角和风险视角双维度展示资产信息。
2.漏洞管理
建设多源漏洞数据采集和标准化能力，对接各类漏洞扫描设备、主机安全产品等数据源；实现漏洞数据的去重、融合和统一评级；支持周期性扫描任务调度和专项扫描任务下发；支持应急漏洞的小时级排查响应。
3.风险分析
建设基于业务影响的漏洞优先级评估模型，综合考虑漏洞可利用性、资产重要性、业务影响等多维因素；支持多视角风险聚合分析和资产风险画像；支持漏洞趋势分析和同比环比比较。
4.工单管理
建设自动化工单流转引擎，支持基于资产归属、漏洞类型、组织架构等多维度规则的自动分派；支持漏洞处置全生命周期跟踪管理（分配 →处置→验证→关闭）；提供个人工作台，集中展示待办任务和工单状态；支持工单超时提醒和延期申请。
5.漏洞情报与预警
建设漏洞情报接入和标准化能力；支持情报信息与资产信息的自动匹配，快速定位受影响资产；支持预警信息的快速发布和处置指令下发。
6.报表与可视化
直观展示资产概况、漏洞分布、风险趋势、处置进度等关键指标；支持多维度统计报表的自动生成和导出；支持漏洞闭环率、修复成功率等运营指标管理。
7.知识库管理
建设漏洞知识沉淀和共享能力，支持漏洞 POC、修复方案、误报经验等知识的录入、检索和复用。
三、投标人资格要求
资格项目
资格要求
资质要求
1.投标人提供有效的营业执照（三证合一）复印件或事业单位法人证书复印件，加盖投标人公章；
2.投标人须提供有效的银行基本账户开户许可证，加盖投标人公章。
财务要求
投标人须提供近三年 (2023-2025 年 ) 经会计事务所出具的本单位非合并的财务审计报告，财务审计报告至少应包括审计报告正文、资产负债表、现金流量表、利润表。新成立单位提供成立之后至今的经会计事务所出具的本单位非合并的财务审计报告，财务审计报告要求同上。
业绩要求
投标人须提供 3个有效合同，有效合同要求如下：
1.签署日期为202 1 年 1月1日至投标截止日期；
2.合同为漏洞管理等相关项目；
3.提供合同复印件，合同复印件至少包含合同首页、内容页及签字盖章页，加盖投标人公章。
信誉要求
1. 信誉要求：投标人须提供自 2024年至今无违法记录、无不良记录、合同履行过程中无重大诉讼及仲裁情况、没有处于被有权机关吊销营业执照、吊销资质、停业整顿以及财产被接管或进入破产程序等状况发生的书面承诺（格式自拟，加盖投标人单位公章）。
2. 失信被执行人：本次招标对失信被执行人采用否决性的审查方式。
（ 1） 投标人须在投标文件中提供 “信用中国”《信用信息报告》作为查询记录和证据 ， 加盖投标人单位公章 （下载路径：信用中国网站 -右上角输入公司名称并查询-点击“下载信用信息报告”） 。
其他要求
1.本次招标不接受联合体投标。
2.投标人须对如下内容进行承诺，提供承诺书，加盖投标人公章：
（ 1）我司有依法缴纳税收和社会保障资金的良好记录，参加本次投标前三年内，在经营活动中没有重大违法记录，未发生重大质量、环境、安全事故。
（ 2）未被依法暂停或者取消投标资格；
（ 3）未被责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照；
（ 4）未进入清算程序，或被宣告破产，或其他丧失履约能力的情形；
（ 5）未在最近三年内发生重大产品质量问题；
（ 6）在近三年内投标人或其法定代表人、拟委任的项目负责人无行贿犯罪行为。
四、投标人平台操作指南
4.1投标人注册
4.1.1 航天科工集团集中采购平台注册
①投标人登陆航天科工集团集中采购平台（https://www.e-casic.com/），在平台首页点击“免费注册”，对于外部企业选择“我是外部投标人”，对于内部企业选择“我是采购企业”，按照注册要求填写相关注册信息，提交注册，审核情况将在24小时内（不含法定节假日）进行反馈。
②注册成功后，投标人在平台首页登录企业管理员账号，在“我的工作台”中选择“企业部门管理”，新增子部门（如需）。
③新增子部门后，投标人在平台首页登录企业管理员账号，在“我的工作台”中选择“企业用户管理”，新增用户并对用户进行授权（授权“招投标操作员”角色）。非企业管理员用户第一次登录需要先设置密码。
4.1.2 招投标专区注册
①投标人在平台首页登录企业管理员账号，然后点击“招投标”按钮，进入招投标专区。点击左侧“角色选择”按钮，选择“投标人”角色，完善相应信息。
②选择“投标人”角色后，在招投标专区点击左侧“用户管理”按钮，选择相应用户，然后授权“投标人”角色。
4.2 招标文件购买
4.2.1招标文件发售期： 2026年 9 月 28 日下午 19 ： 30 至 2026年 10 月 10 日下午 19 ： 30 （北京时间）。
4.2.2招标文件购买路径：投标人登录航天科工集团集中采购平台，进入“招投标”专区，选择“投标管理”-“购买文件”，找到对应项目办理购标手续，招标文件售价 500 （元），只接受电汇（接受个人汇款），汇款时备注 “项目简称（招标编号）+标书款”。投标人须将电汇底单上传平台，招标代理机构审核通过后方可下载招标文件。招标文件一经售出，概不退款。 标书款发票仅提供增值税普通发票 ，标书款汇款账户信息如下：
公司名称：航天科工集团科技保障中心有限公司
开户银行：工行北京永定路支行
银行账户： 0200004909200626201
4.3招标文件下载
招标代理机构对投标人购标信息审核通过后，投标人可在 “投标管理”-“文件下载”自行下载招标文件电子版，招标方不再提供纸质招标文件。
4.4 保证金递交
递交方式：现金保证金（即电汇）或保函两种方式。
1.现金保证金（即电汇）缴纳方式：投标人登录航天科工集团集中采购平台（https://www.e-casic.com），投标人在【投标管理】-【文件下载】-找到对应项目，点击“确认下载”后出现“缴纳保证金”按钮，选择“现金保证金”，确认后出现“子账号查看”按钮，显示本次投标保证金收款账户信息，投标保证金应从本单位基本账户转出。（注意：该投标保证金账户信息只针对本项目，不同项目将会是不同的账户）
2.保函缴纳方式：投标人登录航天科工集团集中采购平台（https://www.e-casic.com），投标人在【投标管理】-【文件下载】-找到对应项目，点击“确认下载”后出现“缴纳保证金”按钮，选择“线上保函”，按照系统指示办理保函申请业务。
4.5 CA办理
4.5.1 CA用于投标文件的签章、加密、提交、解密，以及澄清，投标人登录主平台，在首页点击“我的工作台”-“数字证书申请”，提交信息进行在线申请，审核通过后CA将通过邮寄方式寄送至指定地点。（如投标人为航天科工内部企业，应先在“我的工作台”中将角色切换到“投标人”角色再申请办理。CA不是购买招标文件的前置条件，但会影响后续投标文件编制，请投标人合理安排时间，逾期办理自行承担相应后果。CA办理指南可从平台首页“帮助中心”下载）
4.5.2投标人登陆主平台，在首页“帮助中心”下载“ 航天科工集中采购平台数字证书控件（两个 -必装） ”，该软件为CA使用必备的驱动程序。
4.5.3 递交投标文件前，须将 CA与电子招标平台进行绑定，否则无法上传投标文件。绑定路径：招投标专区-“系统管理”-“绑定CA”。
4.6 投标文件编制
投标人登陆主平台，在首页 “帮助中心”下载“ 航天科工集中采购平台投标文件编制客户端 ”。 投标人首先在线下按照招标文件要求分别编制商务投标文件、技术投标文件和价格投标文件，然后通过投标文件编制客户端加密并转换成拓展名为 etnd文件，此项工作会使用CA证书。
4.7投标文件递交
递交截止时间： 2026年 10 月 19 日上午 9：30 （北京时间）
递交方法：网上递交
递交地址：航天科工集团集中采购平台（ https://www.e-casic.com/）
备注：投标人须在递交投标文件截止时间前将 CA加密后的投标文件进行网上递交。逾期递交或未按招标文件要求递交的投标文件恕不接受。投标人应至少提前一天测试投标文件递交事宜，一旦出现无法递交的情形，及时联系招标代理机构处理。
投标人平台递交电子投标文件同时，还应递交纸质版投标文件，具体要求详见招标文件。
请投标人提前半小时登录网上开标大厅等候开标，开标后在用 CA完成解密、签名确认后方可退出。
4.8开标时间及地点
开标时间：同投标文件递交截止时间
开标方式：本项目采用网上开标，投标人无需到现场参加开标仪式。
4.9 发布媒介
招标公告在航天科工集中采购平台（ www.e-casic.com ）和中国招标投标公共服务平台（ ）上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，招标人及招标代理机构不予承担责任。
五、监督部门
航天科工财务有限责任公司纪检审计部
六、联系方式
招标人： 航天科工财务有限责任公司
法定地址：北京市海淀区紫竹院路 116号嘉豪国际中心B座12层
联系人：高东岳
电话： 查看完整信息
招标代理机构：航天科工集团科技保障中心有限公司
地址：北京市海淀区阜成路 8号院
联系人：任老师 /杨老师
电子邮件： ecasic@163.com
平台客服热线： 4009930088
（工作日：上午 8:30-12:00，下午：13:30-17:30）
CA办理热线：4009930088
（工作日：上午 8:30-12:00，下午：13:30-17:30）
