各有关供应商：
根据年度重点工作安排，现就网络安全应急演练服务进行询价，请有意向单位进行书面报价。
一、 项目名称
网络安全应急演练
二、 服务内容
（一）开展厅机关网络安全应急演练工作
中标方须根据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》《国家突发公共事件总体应急预案》《突发事件应急预案管理办法》《网络安全技术 网络安全事件分类分级指南》等相关文件为根本依据，开展以下工作：
1. 结合甲方重要系统实际运行情况，编制具备可操作性、针对性的应急演练方案，方案需明确演练目标、范围、流程、参与人员及风险防控措施。
2. 组建专业网络安全团队（团队成员需具备网络安全实战经验，能熟练掌握渗透测试与模拟攻击技术），在获得甲方书面授权后，对甲方部分重要系统开展为期一周的渗透测试与模拟攻击作业，作业过程中需实时记录操作步骤、系统响应及发现的安全问题，并形成阶段性记录文档。
3. 中标方需以本次渗透测试结果、模拟攻击反馈信息及演练过程中的实时通报内容为基础，组织专业人员对发现的安全漏洞、风险隐患进行分类梳理，制定详细的整改建议清单，协助甲方推进查漏补缺工作，确保各项问题整改措施落地见效；同时，按照甲方指定的格式与内容要求，编制《河北省文化和旅游厅应急演练报告》。
（二）演练过程视频拍摄与交付
本次网络安全应急演练全过程中，中标方需安排专业人员进行视频拍摄，拍摄内容需全面覆盖演练准备、演练实施、问题分析、整改推进等关键环节，清晰展现演练流程、团队协作情况及演练成果。演练结束后，中标方需对拍摄视频进行后期剪辑、制作，形成符合甲方要求的视频成果（视频格式、时长、画质等要求需提前与甲方确认），并按时交付给甲方，作为本次演练的重要成果资料存档。
三、 服务要求
整个应急演练团队不少于8人。其中正式主持人1名。攻击团队：1名。防守人员：1名。运维人员1名。摄影团队及后期制作4名。
四、 有关资质要求
（一）具备独立法人资格，供应商为分支机构的，须提供总部独立法人授权证明。
（二）具备质量管理体系、环境管理体系、职业健康安全管理体系认证证书。
（三）具备中国网络安全审查技术与认证中心颁发的CCRC认证证书。
（四）遵守国家有关法律、法规制度，财务会计制度健全，经营活动中无重大违法违规记录。
五、 注意事项
（一）供应商应按照本项目要求，编制报价单。
（二）供应商应对所提供的全部资料的真实性、合法性承担法律责任。未按询价通知书的要求提供的报价单将被拒绝。本次询价仅作为项目确定预算参考。
（三）报价单必须在规定的询价截止时间（2025年9月15日16:00）前，加盖单位公章将扫描件报送至指定邮箱。
联 系 人：刘特
联系电话：0311-85880816
邮 箱：wxgz@hebeitour.gov.cn
河北省文化和旅游厅
2025年9月11日
冀公网安备 13010802000861号