2024年市港航事务中心政务信息化安全服务 招标公告

** 09:00 ， (略) 网上 (略) (略) 港航事务中心 公开选取安防技术防范系统检测服务中介服务机构，现将相关事项公告如下：

• 项目业主
  (略) 港航事务中心
• 采购项目名称
  (略) 港航事务中心政务信息化安全服务项目
• 中介服务事项
  无（属于非行政管理的中介服务项目采购）
• 投资审批项目
  否
• 采购项目编码
  **
• 项目规模

  投资额（￥135,000.00元）

• 所需服务
  安防技术防范系统检测服务
• 服务内容
  （一）资产梳理服务：识别在用的服务器资产，识别服务器的操作系统，IP地址，已部署的应用，开放的服务端口，数据库版本，中间件版本等；识别在用的办公电脑和智能终端，识别终端的操作系统，IP地址，已安装的安全防护软件，开放的服务端口等；梳理系统网络结构，对单位网络环境提出优化建议。交付《信息化资产清单》。（二）系统主页页面内容监控服务：对我中心三个系统主页开展漏洞扫描、违规内容监测、系统主页挂马监测、内容变更监测、黑链监测、系统主页可用性监测、标准的报表管理和通报管理模块；提供7X24小时的安全事件监测验证和安全事件通告下发；定期远程漏洞扫描及高危漏洞人工验证；7X24小时电话售后服务。交付《系统主页安全监测报告》。（三）安全检查服务： 通过本地登录网站服务器的操作系统、应用发布系统和数据库管理系统，然后运行系统命令、第三方安全检测工具、本地检测脚本等方式对系统存在的安全配黑隐患、安全措施有效性和安全状态级别等信息进行详细的检测。交付《网络安全核查报告》，开展四次。（四）安全加固服务 ：根据安全基线检测结果，对操作系统存在的安全配置隐患、安全措施有效性和安全状态进行评估，通过调整系统安全基线配置、安全策略等方式进行系统整体加固和安全优化，提高系统的安全性和抗攻击能力。交付《网络安全加固报告》，开展四次。（五）安全应急服务：当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时，提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务，最大化降低安全事件带来的影响。交付《网络安全事件处理报告》。（六）渗透测试服务：模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全作深入的探测。交付《渗透测试报告》，开展两次。（七）漏洞扫描服务 ：使用系统漏洞扫描工具对数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后提出整改建议，协助开发人员整改。交付《漏洞扫描报告》，开展四次。（如果本栏目内容与采购需求书不一致，以采购需求书为准）
• 中介机构要求
  资质（资格）要求
• 资质（资格）要求说明
  中介服务机构须同时符合以下条件：1、为独立法人实体或社会团体，须具有网络与信息安全软件开发或互联网安全服务等业务范围。2、曾为政府职能部门提供政务信息化安全服务工作。3、须为中小企业，所属行业为：软件和信息技术服务业。 查看资质等级树
• 其他要求说明：
  中介服务机构须于**日12时 (略) 网上 (略) 上传以下材料：1、机构的营业执照或法人登记证书；2、从事过针对政府机关单位的信息化安全工作的证明材料（合同或协议）；3、本项目的报价单；4、中小企业声明函。网上报名结束后，由市港航事务中心组织对报名的服务机构提供的材料进行审核，材料齐备且符合项目采购条件要求的，则在竞价金额范围内按照“价低者得”的原则，选定报价最低的单位为中标单位。如存在2家或以上单位提供的材料既符合项目采购条件要求，且报价相同的，则通过线下随机抽签的方式确定中标单位。
• 多个资质子项符合其一即可

  • 安防技术防范系统检测服务

  • 不分等级

  • 安防技术防范系统检测服务
• 服务时限说明
  提供政务信息化安全服务，服务期为一年。
• 服务金额
  ￥135,000.00元至￥130,000.00元
• 金额说明
  报价范围的上限为13.5万元，下限为13万元。
• 选取中介服务机构方式
  方案择优选取
• 有无回避情况
  否
• 截止报价时间
  ** 12:00
• 选取中介时间
  ** 09:00
• 业主单位咨询电话
  (略) 港航事务中心