发布时间：2023-10-25 [关闭]
马鞍山港口（集团）有限责任公司对“信息安全防护检测服务项目”进行询价。现将有关事项公告如下：
一、项目概况
1、对公司内网系统进行模拟黑客攻击，通过从黑客的角度出发，模拟攻击者的方式对企业进行各种入侵攻击测试，达到“以攻促防”的目的。攻击执行期间，网络安全服务专家需要已黑客的思维尝试入侵该企业的网站或应用系统、服务器、网络系统、存储设备、办公电脑等软硬件设备、系统，深度挖掘每一个环节潜在的隐患，以验证企业的应用、设备、资料是否可被破坏或窃取，同时也评估信息系统与硬件的整体系统架构，确认其安全性是否有待加强。
2、需列出详细的攻击路径、手法和验证方法，提供完整的加固建议并协助企业解决隐患，让企业尽可能地降低遭受入侵的风险。
3、询价采购范围及内容：
目标范围：马鞍山港口（集团）有限责任公司所涉及的业务信息系统包含（服务器、网络设备、安全设备、办公电脑等）。
服务内容：通过安全挑战形式，模拟真实的黑客入侵，寻找采购人信息系统存在的网络安全风险，并测试安全设备的防护能力。模拟黑客行为，对采购人开展攻击行为，攻击主要以获取权限类、信息泄露类、严重的业务逻辑隐患为主，攻击方式包含技术测试、社工、邮件钓鱼等；演练结束后，针对演练结果进行评估总结，以安全培训、主动发现式的整改形成评估报告，制定整改方案，协助我司进行整改。组织进行一次网络安全培训，增加员工安全意识。
投标人应按给定的格式填写报价表。本次报价不分包段，不收保证金，总价最高限价*****查看详情元。本次报价少于3家无效。
资金来源：自有资金。
二、投标人资格：
（1）在中华人民共和国境内注册，具备有效的企业营业执照。
（2）具有独立承担民事责任的能力。
（3）具有质量管理体系认证证书（ISO 9001）、业务连续性管理体系认证证书（ISO *****查看详情）、公安部第三研究所版发的网络安全等级测评与检测评估机构服务认证证书、中国网络安全审查技术与认证中心颁发的“信息安全应急处理”与“信息安全风险评估”服务资质证书；实施人员需提供近三个月的社保证明。
（4）近三年内，在经营活动中没有重大违法记录。
（5）本项目不接受联合体。
三、报价清单
马鞍山港内网攻防演练服务报价单 | |||
序号 | 内容 | 含税价格（元） | 税率（%） |
1 | 马鞍山港内网信息安全防护评估服务 | ||
总价：人民币大写 元整（小写： 元） | |||
四、工期、质量要求、验收方式。
（1）服务时间：五个工作日。
（2）服务地点：马鞍山港口(集团)信息中心机房，现场实施服务。
（3）参与人数：投标方参与攻防演练的人数不少于4人。五、支付方式
攻防演练服务中取得重大成果，则合同无预付款，结算时必须开具6%增值税专用发票；上述服务完成后且对发现的漏洞协助整改加固完成验收，收到增值税发票后，一个月内按合同要求付至合同金额100%。
若攻防演练服务中未取得重大成果，则支付*****查看详情元服务费用。合同无预付款，结算时必须开具6%增值税专用发票；对发现的漏洞协助整改加固完成验收，收到增值税发票后，支付乙方*****查看详情元服务费用。
备注：甲方优先采用皖港易付支付。
六、采购文件的获取
马鞍山港口（集团）有限责任公司网站（http://www.masport.com.cn/）直接下载。
七、报价文件递交截止时间、地点、方式及相关要求
1、报价文件递交截止时间：自公告发布之日起3个工作日。
2、报价文件递交地点：报价人采用传真、邮寄、电子邮件，或密封送达马鞍山港口（集团）有限责任公司审计企划部（集团公司办公室415室）。地址：安徽省马鞍山市长江路47号。邮箱：qihuabu@masport.com.cn。传真：0555-*******查看详情，报价联系人：叶女士。
3、发邮件时，邮件主题应标明供应商名称及报价项目；邮寄时，应将快递单号告知联系人。
八、评审方法和标准
总价最低价法。
九、响应文件格式：
1、报价文件包括：企业营业执照、资质证明文件、项目报价表。
2、报价单位有下列情况之一报价无效。
（1）送达或邮寄报价文件未密封；
（2）报价文件未加盖单位印章；
（3）报价文件未按时送达；
（4）报价文件资料不全，字迹模糊辩认不清。
十、联系方式 马鞍山港口（集团）有限责任公司信息中心
联系方式：联系人 赵玮；电话：0555-*******查看详情
中国采招网（bi dcenter.com.cn[）
