网络一体化安全服务(第2次)招标公告
招标公告
| 发布时间 | 2020-06-01 | 项目编号 | 点击查看 |
| 招标预算 | 8.36万元 | 资质要求 | 点击查看 |
采购规模走势
|
点击查看 | 招标方式
|
点击查看 |
| 潜在报名单位
|
点击查看 | 潜在中标人
|
点击查看 |
| 招标单位 | 点击查看 | ||
| 代理机构 | 点击查看 | ||
| 招标状态 | 【已截止】 | ||
招标正文 | 服务热线：400-810-9688
(略) 网络 * 体化安全服务需求
* 、技术要求：
（ * ）风险评估服务
依据安全风险评估国家标准GB/T * 4，对信息系统的资产状况、面 (略) 全威胁状况、安全脆弱性状况、及安全控制 (略) 分析和评估，并对信息安全 (略) 综合评价。包括各类服务器、 (略) 、PC机等。主要针对主机设备上安装的操作系统（如AIX、WINDOWS）、数据库系统（如ORACLE、DB2）、应用服务软件（如IIS、APACHE）及相关的 (略) 评估；包括路由器、交换机、 * 层交换设备、拨号 (略) 络设备。评估时 (略) 络设备的配置、部署方式、拓扑结 (略) 分析；包括各种安全设备，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、安全审计系统、漏洞扫描系统、防病毒系统、安全隔离系统、防拒绝服务攻击设备、VPN等安全设备及产品。评估时主要分析安全设备的配置参数及自身的安全性；包括组织的核心业务和办公系统，如业务管理系统、财务管理系统、办公自动化系统等。输出《风险评估报告》含整改建议内容。此服务每季度 * 次。
（ * ）渗透测试服务
在客户授权许可的情况下，资深安全专家将通过模拟攻击的方式，对 (略) 全方位渗透入侵测试，提前发现系统潜在的各种高危漏洞和安全威胁，最终 (略) 络中的安全漏洞、 (略) 络的安全状态、提供漏洞修复建议。在渗透过程中，我们会采用业界领先的漏洞检测技术、攻击技术、攻击工具和安全测试脚本。过程分为 * 步：计划与准备、信息收集、实施渗透、输出报告。计划与准备阶段 (略) 络情况反馈的内容制定项目实施方案与计划；信息收集与实施渗透是项目的实施阶段，输出报告主要是汇总和评估项目中发现的安全威胁，并输出文档。
（1）按照《网络安全法》等国家法律法规的相关要求，要求服务商在渗 (略) * 次安全扫描服务，包括系统漏洞检测、应用漏洞检测、安全配置检测、病毒木马检测等。
（2）系统漏洞扫描工具要求：为了更好的满足等级保护的相关要求，供应商使用的系统漏洞扫描工具须 (略) 信息安 (略) 检测的产品，具备《信息安全等级保护检查工具箱检验报告》，且该等级保护检查工具箱具有《国家信息安全漏洞库兼容性资质证书》，提供相关证明 (略) 商鲜章。
（3）数据库漏洞扫描工具要求：数据库漏洞扫描 (略) 网 (略) 颁发的《计算机信息系统安全专用产品销售许可证（增强级）》（产品类型应为：数据库扫描）和《国家信息安全漏洞库兼容性资质证书》，提供证明 (略) 鲜章。
（4）因渗透测试服务会接触到客户的核心业务和数据，本项目服务过程中扫描工具产生的数 (略) 有，工具提供商需提供针对本项目的保密承诺函原件加盖鲜章。
（5）本服务每半年 * 次。
（6）交付文档：渗透测试报告、工作报告单
（ * ）安全加固服务
解决在安全评估中发现的技术性安全问题，所有的被评估对象应不再存在高风险漏洞和中风险漏洞。同时，在此过程中注意避免影响修补加固对象原有的功能和性能。供应商按照重要等 (略) 置建议，并 (略) 解决，供应商 (略) 置结果并全力配合。
加固服务提供前根据收集的信息制定合理的加固方案，包括时间安排、流程、操作方法等。
为防止加固可能引起的不良后果，因此需要制定回退方案和应急方案，回退方案用于加固导致系统不可用时将系统回退到加固前的状态，应 (略) 理其他不可控的情况（包括加固失败后无法回退）。
（1）服务商具有本地售后服务能力要求：因本项目涉及知识面广，技术要求高， (略) 络、软件系统、数据库，要求项目负责人同时具有 * 个方向的证书：具有Oracle数据库OCP认证、网络CCIE认证、IBM certified specialist认证和系统RHCE认证，提供证明材料并加盖鲜章；售后服务人员中 (略) 络安全审查 (略) （ISCCC）颁发的信息安全保障人员认证（CISAW）安全风险管理、安全集成、安全运维服务资质证书至少2个（可以是同 * 人具有多个资质），提供证明材料并加盖鲜章。
（2）服务频率： (略)
（3）交付文档：安全加固记录、工作报告单
（ * ）网络安全和信息化综合服务
1、投标人须自购 (略) 络安全和信息化综合服务平台软 (略) 安全服务（须满足以下技术要求，软件数 (略) 有，开具用户专用账户和密码）。
(1)系统需分配账户密码给业主方，以方便业主方能够随时上传下 (略) 有实施和服务材料。支持服务定级及评价系统，支持服务过程可视化。支持安全服务平台与微信平台对接，随时推送功能服务文档和进度（提供截图并加盖投标人公章）。
（2）支持项目内容管理： (略) 有设备著作权人、序列号、质保期和升级期等基本信息查看。包含服务内容查看和评价（提供截图并加盖投标人公章）；支持现有设备 * 维码上线展示和管理， * 键维修和报送。
3）产品具有中华人民共和 (略) （网络安全和信息化综合服务类）《计算机软件著作权登记证书》,（提供复印件加盖著作权人公章）。
* 、商务要求：
合格投标人应首先符合政府采购法第 * 十 * 条规定的基本条件。
基本资格条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3. (略) (略) 必需的设备和专业技术能力；
4.有依法 (略) 会保障资金的良好记录；
5.参加政府采购活动前 * 年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。
供应商需提供
2.中标人确定成交原则：“完全符合采购需求、质量和服务且报价最低。
3.投标人须提供标书需要的证明材料并加盖鲜章。
4.服务时间：合同签定之日起 * 年。
需求描述：
(略) 网络 * 体化安全服务需求
* 、技术要求：
（ * ）风险评估服务
依据安全风险评估国家标准GB/T * 4，对信息系统的资产状况、面 (略) 全威胁状况、安全脆弱性状况、及安全控制 (略) 分析和评估，并对信息安全 (略) 综合评价。包括各类服务器、 (略) 、PC机等。主要针对主机设备上安装的操作系统（如AIX、WINDOWS）、数据库系统（如ORACLE、DB2）、应用服务软件（如IIS、APACHE）及相关的 (略) 评估；包括路由器、交换机、 * 层交换设备、拨号 (略) 络设备。评估时 (略) 络设备的配置、部署方式、拓扑结 (略) 分析；包括各种安全设备，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、安全审计系统、漏洞扫描系统、防病毒系统、安全隔离系统、防拒绝服务攻击设备、VPN等安全设备及产品。评估时主要分析安全设备的配置参数及自身的安全性；包括组织的核心业务和办公系统，如业务管理系统、财务管理系统、办公自动化系统等。输出《风险评估报告》含整改建议内容。此服务每季度 * 次。
（ * ）渗透测试服务
在客户授权许可的情况下，资深安全专家将通过模拟攻击的方式，对 (略) 全方位渗透入侵测试，提前发现系统潜在的各种高危漏洞和安全威胁，最终 (略) 络中的安全漏洞、 (略) 络的安全状态、提供漏洞修复建议。在渗透过程中，我们会采用业界领先的漏洞检测技术、攻击技术、攻击工具和安全测试脚本。过程分为 * 步：计划与准备、信息收集、实施渗透、输出报告。计划与准备阶段 (略) 络情况反馈的内容制定项目实施方案与计划；信息收集与实施渗透是项目的实施阶段，输出报告主要是汇总和评估项目中发现的安全威胁，并输出文档。
（1）按照《网络安全法》等国家法律法规的相关要求，要求服务商在渗 (略) * 次安全扫描服务，包括系统漏洞检测、应用漏洞检测、安全配置检测、病毒木马检测等。
（2）系统漏洞扫描工具要求：为了更好的满足等级保护的相关要求，供应商使用的系统漏洞扫描工具须 (略) 信息安 (略) 检测的产品，具备《信息安全等级保护检查工具箱检验报告》，且该等级保护检查工具箱具有《国家信息安全漏洞库兼容性资质证书》，提供相关证明 (略) 商鲜章。
（3）数据库漏洞扫描工具要求：数据库漏洞扫描 (略) 网 (略) 颁发的《计算机信息系统安全专用产品销售许可证（增强级）》（产品类型应为：数据库扫描）和《国家信息安全漏洞库兼容性资质证书》，提供证明 (略) 鲜章。
（4）因渗透测试服务会接触到客户的核心业务和数据，本项目服务过程中扫描工具产生的数 (略) 有，工具提供商需提供针对本项目的保密承诺函原件加盖鲜章。
（5）本服务每半年 * 次。
（6）交付文档：渗透测试报告、工作报告单
（ * ）安全加固服务
解决在安全评估中发现的技术性安全问题，所有的被评估对象应不再存在高风险漏洞和中风险漏洞。同时，在此过程中注意避免影响修补加固对象原有的功能和性能。供应商按照重要等 (略) 置建议，并 (略) 解决，供应商 (略) 置结果并全力配合。
加固服务提供前根据收集的信息制定合理的加固方案，包括时间安排、流程、操作方法等。
为防止加固可能引起的不良后果，因此需要制定回退方案和应急方案，回退方案用于加固导致系统不可用时将系统回退到加固前的状态，应 (略) 理其他不可控的情况（包括加固失败后无法回退）。
（1）服务商具有本地售后服务能力要求：因本项目涉及知识面广，技术要求高， (略) 络、软件系统、数据库，要求项目负责人同时具有 * 个方向的证书：具有Oracle数据库OCP认证、网络CCIE认证、IBM certified specialist认证和系统RHCE认证，提供证明材料并加盖鲜章；售后服务人员中 (略) 络安全审查 (略) （ISCCC）颁发的信息安全保障人员认证（CISAW）安全风险管理、安全集成、安全运维服务资质证书至少2个（可以是同 * 人具有多个资质），提供证明材料并加盖鲜章。
（2）服务频率： (略)
（3）交付文档：安全加固记录、工作报告单
（ * ）网络安全和信息化综合服务
1、投标人须自购 (略) 络安全和信息化综合服务平台软 (略) 安全服务（须满足以下技术要求，软件数 (略) 有，开具用户专用账户和密码）。
(1)系统需分配账户密码给业主方，以方便业主方能够随时上传下 (略) 有实施和服务材料。支持服务定级及评价系统，支持服务过程可视化。支持安全服务平台与微信平台对接，随时推送功能服务文档和进度（提供截图并加盖投标人公章）。
（2）支持项目内容管理： (略) 有设备著作权人、序列号、质保期和升级期等基本信息查看。包含服务内容查看和评价（提供截图并加盖投标人公章）；支持现有设备 * 维码上线展示和管理， * 键维修和报送。
3）产品具有中华人民共和 (略) （网络安全和信息化综合服务类）《计算机软件著作权登记证书》,（提供复印件加盖著作权人公章）。
* 、商务要求：
1.投标人资格要求
合格投标人应首先符合政府采购法第 * 十 * 条规定的基本条件。
基本资格条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3. (略) (略) 必需的设备和专业技术能力；
4.有依法 (略) 会保障资金的良好记录；
5.参加政府采购活动前 * 年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。
供应商需提供
2.中标人确定成交原则：“完全符合采购需求、质量和服务且报价最低。
3.投标人须提供标书需要的证明材料并加盖鲜章。
4.服务时间：合同签定之日起 * 年。
重要提醒：线下谈判前须 (略) 线上报名并提交响应文件，才视为有效报名。
预算金额： ￥ * 0 元
评选方式： 价格最低
服务地址： (略) 市市辖区 (略) 区
服务周期： * 天
是否资审： 是
是否多包： 否
发布时间： *** * : *
报名截止时间： *** * : *
资审时间： *** * : * - *** * : *
谈判时间： *** * : * : *
采购编号： ***
采购人信息
(略) 市 (略) （本级）
谈判文件提醒： (略) 上报名时须上传盖章后的响应文档 * 份，线下谈判时须供应商提供响应文件 * 式2份，其中正本1份，副本1份。（电子文档内容应与纸质文件正本、副本 * 致， (略) 上电子文档为准，副本可为正本的复印件。）
谈判规则：1.供应商须在平台报名并上传响应文件，采购单位不接受未在平台报名并上传响应文件的供应商。2.供应商须准时在谈判时间到线下谈判地点签到并递交文件，参与谈判。
允许1家中选;
供应商数量： 若供应商参与数量不足2家，则采购失败，需重新组织采购。
供应商资格：
(略) 理项：
113您可能感兴趣【今日免费】
热门城市招标
