关于滁州轨道运营机电综合监控系统第三方网络安全等级保护测评项目（2026年—2028年）招标文件的答疑

各潜在投标人：

现对关于滁州轨道运营机电综合监控系统第三方网络安全等级保护测评项目（2026年—2028年）招标文件的答疑如下：

1.用户需求书第2)信息系统风险评估具体交付是否为“利用专业的设备对系统进行漏洞扫描，并且模拟黑客对系统进行安全性测试，最大限度挖掘系统的安全风险。”?另外，该服务的落实成度是否有相应要求?

答：具体交付为“利用专业的设备对系统进行漏洞扫描，并且模拟黑客对系统进行安全性测试，最大限度挖掘系统的安全风”,该服务的落实程度需结合现场设备实际情况进行考虑，要求在不影响设备稳定运行的前提下进行测试。

2.用户需求书第5)数据分类分级服务该项未能提供数据字段数的大致规模(如：有多少个字段或大至为多少个字段)进行分类分级?是否进仅形成运营公司数据分类分级报告即可，还是要完善数据分类分级体系建设工作?

答：数据分类分级服务该项数据字段数的大致规模以实际现场沟通情况为准，要求仅形成运营公司数据分类分级报告即可。

3.用户需求书第8)网络安全建设咨询服务的体系建设内容是否有明确的需求?比如：要建设一 整套体系文件或几个文件，是提供模板还是按照招标人指定要求编制?请明确体系文件的种类、数量及交付形式(如：是否需包含制度、流程、记录表单等具体清单),并说明是否包含体系落地实施辅导服务。

答：网络安全建设咨询服务的体系要求乙方能结合甲方现场设备及行业的特殊性，从网络安全合规性、技术防范、安全管理等方面提供专业性的建议。要求形成相关报告并协助甲方进行相关建设。

4.用户需求书第10)网络安全宣传教育对于培训服务每次的时长，没有具体明确，比如“每次一天”?需求中有“负责运营公司日常网络安全工作宣传(如邀请专家授课、宣传册、海报、展架、视频等)”的描述，是在“()”中的内容都要完成或实现，还是仅完成一项即算完成，或仅完成培训即可?

答：网络安全宣传教育的培训服务时长要求乙方根据自己培训的内容要求合理安排，培训人数每次约10人左右。需求中有“负责运营公司日常网络安全工作宣传(如邀请专家授课、宣传册、 海报、展架、视频等)”内容要求保质保量完成培训即可。

注：此澄清答疑文件视同招标文件的组成部分，与招标文件具有同等法律效力。请各潜在投标人及时查看下载。给各潜在投标人带来不便，敬请谅解！如因投标人不及时查看，造成后果由投标人自行承担。

招标人名称：滁州市轨道交通运营有限公司

地址：滁州市徽州路与扬子路交叉口东南侧5楼

联系人：杭祥婷

联系方式：0550-3352129

代理机构名称：滁州市城投工程咨询管理有限公司

    地址：滁州市龙蟠大道109号房产商务大厦6楼

    联系人：周蓓蕾

联系方式：0550-3519519、18005505728

日期：2026年3月23日