不动产登记服务中心信息安全服务招标公告

嘉兴市不动产登记服务中心

信息安全服务项目询价书

一、说明部分

经研究,决定对信息安全服务项目进行询价招标。现将有关事项明确如下：

1、投标书须用密封信封递交，并在信封盖上公章，写明采购项目名称。于 2019年 11月 21日上午11点之前（北京时间）送往嘉兴市自然资源和规划局803室。

联系人：魏锺，联系电话：****-********查看详情。开标时间由采购单位确定，邀请局招标小组开标。

2、本项目投标内容：信息安全服务，具体内容详见附件1招标内容。

3、本次招标设有预算指导价，预算指导价:8万元。各服务商的报价总价不得高于预算指导价。原则上同等服务下最低价中标，如果出现两个或两个以上最低价，采购单位有权从最低报价服务商中决定中标方。

4、采购单位有权根据市场调查情况对报价结果进行对比，如有异常情况，采购单位有权提出暂不采购，并不向各维护商解释具体原因。

5、合同签订：合同由采购单位与中标方双方签订。

6、交货方式：根据合同约定提供维护服务。

7、付款条件：合同签订后30个工作日内付款，签订合同前中标人应向采购单位交纳合同金额的10%作为履约保证金。

8、违约责任:具体违约条款及其它未尽事宜，将在双方签订合同时议定。

▲9、特别要求

9.1、以上项目现场情况较为复杂，投标单位必须制定详尽的服务方案（需要投标文件中提供），服务方案不可行的报价无效。

9.2、中标单位在接到采购单位的服务需求通知后，必须在2小时内现场响应，并在4小时内解决问题，如采购单位认为中标单位无法在上述时间内提供响应服务的，采购单位有权要求投标单位以常驻维护人员的形式提供维护服务。

9.3、中标单位在需要进入采购单位主机房（数据中心）进行服务时，必须要有采购单位管理人员的陪同。

9.4、中标单位须保证采购单位任何数据不外泄，如发生由中标单位引起的数据泄密，由中标单位承担全部责任。

9.5、本项目投标商需注册在浙江省范围内。

9.6、服务时间从2019年12月1日至2020年11月30日。

二、服务内容

A. 安全检查服务

安全检查作为主动运维的一种手段，将主动发现安全隐患来代替被动解决安全问题，极大的提高信息系统的安全防护水平。安全检查服务将采用专业检查工具定期对客户信息系统全面的安全检查，主要内容包括漏洞扫描服务，信息系统等级保护合规性检查服务，安全、审计设备安全维护服务。每季度一次，共计4次。

1、漏洞扫描服务：

漏洞扫描是一类重要的网络安全技术，通过对主机、web网站的扫描，网络管理员能了解系统的安全设置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。根据用户实际业务需求，通过专业的漏洞扫描工具，对主机、web网站系统进行安全漏洞扫描，并输出扫描报告与加固建议。

2、信息系统等级保护合规性检查服务：

依据信息系统安全等级保护规范，对用户信息系统进行等级保护合规性检查，主要从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等角度进行合规性检查，及时发现安全隐患，提升信息系统安全可靠性。

3、安全、审计设备安全维护服务：

针对于业主单位在线的安全、审计等设备，定期进行安全维护操作，具体维护内容如下：

（1）防火墙：定期升级特征库，备份配置、查看威胁日志等。

（2）IPS: 定期升级特征库，备份配置、查看威胁日志等。

（3）防毒墙：定期升级特征库，备份配置、查看威胁日志等。

（4）堡垒机：将新增设备添加入堡垒机管理。

（5）日志审计设备：将新增设备的日志添加入日志审计设备、定期备份日志等。

（6）数据库审计设备：将新增设备的日志添加入数据库审计设备、定期备份日志等。

（7）主机杀毒、补丁设备：定期对主机病毒查杀、补丁修复等。

（8）网管系统：定期查看管理软件告警信息等。

B. 安全加固服务

安全加固服务是一种运用网络安全技术，加强网络和系统的安全防护能力，从而确保网络和系统安全的技术手段，是实现网络和信息系统安全的关键技术之一。

根据安全评估结果的具体情况，制定服务目标的加固建议，根据用户要求实施加固操作，针对不同类型的目标系统，通过打补丁、修改安全配置、增加安全机制、建议添置安全设备等方法，合理加强服务目标的安全性。

信息系统的加固主要包括三个方面：物理环境安全加固、主机安全加固、网络安全加固。

物理环境加固：根据用户实际业务需求，对机房门禁、防盗、防雷、防火、供电等提出合理加固建议。

主机安全加固：根据用户实际业务需求，可对主机进行如下配置加固：检查系统补丁、修改不合适的权限、修改安全策略、检查账户与口令安全、开启审核策略等。

网络安全加固：根据用户实际业务需求，对网络整体提供合理的加固建议（调整网络架构、添加必要的安全设备），同时对现网中网络设备进行配置加固，包括修改不安全的配置、利用最小特权原则严格对设备的访问控制等。

另外，当用户方做等级保护测评时，需根据测评整改建议配合用户方对信息系统做加固和整改。

C. 安全培训服务

通过开展信息安全培训工作，使客户最终达到强化安全意识，理解安全理论，掌握安全技术，获得安全实践经验，甚至通过安全认证，使得信息安全人员能够掌握安全方面必要的专业理论和技能，全面提升从事信息安全工作人员的管理和技术水平，保证其能够胜任相应的岗位，且能够融会贯通并应用于企业的安全建设当中。

安全培训主要针对于用户方技术人员，培训内容为信息安全意识培训、信息安全技能培训。主要包括：网络基础安全培训、Windows系统安全培训、网络安全法培训、信息系统等级保护条例培训。

安全培训主要以现场教学为主，课堂布置成便于交流与讨论的形式，并提供培训相关材料的电子档，供用户方单位内部学习使用。

D. 应急响应和安全值守服务

安全应急响应主要是针对安全事件发生时，及时、准确的解决安全事件，化解安全危机、将安全事件的风险及损失降到最低。安全事件是指在客户信息系统中出现的影响业务正常运行的任何异常事件。例如：破坏系统的完整性、系统资源拒绝服务、通过渗透或者入侵的方式来对系统进行非法访问，系统资源的滥用以及任何可能对系统造成损害的行为等。

应急响应服务是对用户业务环境中的安全事件进行响应。针对安全事件，我司提供7*24小时应急响应，积极配合用户、网警、第三方安全机构，在事中对用户的主机安全数据进行分析、全方位监测发现的威胁和异常进行快速响应和处置，在事后对安全事件进行深入调查和原因分析，并结合现有安全防御体系，指导用户进行安全加固，防止再次入侵。最后输出事件响应处理报告，帮助用户正确应对攻击入侵事件，降低安全事件带来的损失。提供不少于4人天应急响应服务。

安全值守服务：重大会议保障期间，24小时值守监看局门户网站。

E. 其它要求

1、要求服务商必须具有ITSS信息技术服务运行维护资质、信息安全集成资质；要求服务商提供不少于3个CISP人员。合同签订前必须提供相关资质的复印件。

2、费用说明：包含人工、调试费、培训、税收等一切费用。

附件1：报价明细表

投标人名称： 单位：元

报价总价（大写）：

法人签字（或盖章）：

投标人公章： 日期：