需求描述：
江北财政局网络一体化安全服务需求
一、技术要求：中 国采招%网（bidcenter.com.cn）
（一）风险评估服务
依据安全风险评估国家标准GB/T20984，对信息系统的资产状况、面临安全威胁状况、安全脆弱性状况、及安全控制措施状况进行分析和评估，并对信息安全风险水平进行综合评价。包括各类服务器、工作站、PC机等。主要针对主机设备上安装的操作系统（如AIX、WINDOWS）、数据库系统（如ORACLE、DB2）、应用服务软件（如IIS、APACHE）及相关的配置信息进行评估；包括路由器、交换机、四层交换设备、拨号设备等各种网络设备。评估时主要对这些网络设备的配置、部署方式、拓扑结构等方面进行分析；包括各种安全设备，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、安全审计系统、漏洞扫描系统、防病毒系统、安全隔离系统、防拒绝服务攻击设备、VPN等安全设备及产品。评估时主要分析安全设备的配置参数及自身的安全性；包括组织的核心业务和办公系统，如业务管理系统、财务管理系统、办公自动化系统等。输出《风险评估报告》含整改建议内容。此服务每季度一次。
（二）渗透测试服务
在客户授权许可的情况下，资深安全专家将通过模拟攻击的方式，对核心系统进行全方位渗透入侵测试，提前发现系统潜在的各种高危漏洞和安全威胁，最终目标是查找网络中的安全漏洞、评估网络的安全状态、提供漏洞修复建议。在渗透过程中，我们会采用业界领先的漏洞检测技术、攻击技术、攻击工具和安全测试脚本。过程分为四步：计划与准备、信息收集、实施渗透、输出报告。计划与准备阶段主要是根据网络情况反馈的内容制定项目实施方案与计划；信息收集与实施渗透是项目的实施阶段，输出报告主要是汇总和评估项目中发现的安全威胁，并输出文档。
（1）按照《网络安全法》等国家法律法规的相关要求，要求服务商在渗透测试前进行一次安全扫描服务，包括系统漏洞检测、应用漏洞检测、安全配置检测、病毒木马检测等。
（2）系统漏洞扫描工具要求：为了更好的满足等级保护的相关要求，供应商使用的系统漏洞扫描工具须为通过公安部信息安全产品检测中心检测的产品，具备《信息安全等级保护检查工具箱检验报告》，且该等级保护检查工具箱具有《国家信息安全漏洞库兼容性资质证书》，提供相关证明材料加盖原厂商鲜章。
（3）数据库漏洞扫描工具要求：数据库漏洞扫描应具备公安部网络安全保卫局颁发的《计算机信息系统安全专用产品销售许可证（增强级）》（产品类型应为：数据库扫描）和《国家信息安全漏洞库兼容性资质证书》，提供证明材料加盖原厂鲜章。
（4）因渗透测试服务会接触到客户的核心业务和数据，本项目服务过程中扫描工具产生的数据应归业主所有，工具提供商需提供针对本项目的保密承诺函原件加盖鲜章。
（5）本服务每半年一次。
（6）交付文档：渗透测试报告、工作报告单
（三）安全加固服务
解决在安全评估中发现的技术性安全问题，所有的被评估对象应不再存在高风险漏洞和中风险漏洞。同时，在此过程中注意避免影响修补加固对象原有的功能和性能。供应商按照重要等级提供问题处置建议，并由业主分配至对应公司解决，供应商应跟进问题处置结果并全力配合。
加固服务提供前根据收集的信息制定合理的加固方案，包括时间安排、流程、操作方法等。
为防止加固可能引起的不良后果，因此需要制定回退方案和应急方案，回退方案用于加固导致系统不可用时将系统回退到加固前的状态，应急方案用于处理其他不可控的情况（包括加固失败后无法回退）。
（1）服务商具有本地售后服务能力要求：因本项目涉及知识面广，技术要求高，需要对接网络、软件系统、数据库，要求项目负责人同时具有四个方向的证书：具有Oracle数据库OCP认证、网络CCIE认证、IBM certified specialist认证和系统RHCE认证，提供证明材料并加盖鲜章；售后服务人员中具有由中国网络安全审查技术与认证中心（ISCCC）颁发的信息安全保障人员认证（CISAW）安全风险管理、安全集成、安全运维服务资质证书至少2个（可以是同一人具有多个资质），提供证明材料并加盖鲜章。
（2）服务频率：按需执行
（3）交付文档：安全加固记录、工作报告单
（四）网络安全和信息化综合服务
1、投标人须自购或定制开发网络安全和信息化综合服务平台软件为客户进行安全服务（须满足以下技术要求，软件数据归业主方所有，开具用户专用账户和密码）。
(1)系统需分配账户密码给业主方，以方便业主方能够随时上传下载服务商的所有实施和服务材料。支持服务定级及评价系统，支持服务过程可视化。支持安全服务平台与微信平台对接，随时推送功能服务文档和进度（提供截图并加盖投标人公章）。
（2）支持项目内容管理：包含所有设备著作权人、序列号、质保期和升级期等基本信息查看。包含服务内容查看和评价（提供截图并加盖投标人公章）；支持现有设备二维码上线展示和管理，一键维修和报送。
3）产品具有中华人民共和国国家版权局（网络安全和信息化综合服务类）《计算机软件著作权登记证书》,（提供复印件加盖著作权人公章）。
二、商务要求：1.投标人资格要求
合格投标人应首先符合政府采购法第二十二条规定的基本条件。
基本资格条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。
供应商需提供
2.中标人确定成交原则：“完全符合采购需求、质量和服务且报价最低。
3.投标人须提供标书需要的证明材料并加盖鲜章。
4.服务时间：合同签定之日起一年。
重要提醒：线下谈判前须先在平台进行线上报名并提交响应文件，才视为有效报名。
预算金额：￥83600元
评选方式：价格最低
服务地址：重庆市市辖区江北区
服务周期：365天
是否资审：是
是否多包：否
发布时间：2020-05-25 17:40
报名截止时间：2020-05-28 12:00
资审时间：2020-05-28 12:00-2020-05-29 09:00
谈判时间：2020-05-29 15:00:00
采购编号：********查看详情
采购人信息
重庆市江北区财政局（本级）
谈判文件提醒：供应商网上报名时须上传盖章后的响应文档一份，线下谈判时须供应商提供响应文件一式2份，其中正本1份，副本1份。（电子文档内容应与纸质文件正本、副本一致，如不一致以网上电子文档为准，副本可为正本的复印件。）
谈判规则：1.供应商须在平台报名并上传响应文件，采购单位不接受未在平台报名并上传响应文件的供应商。2.供应商须准时在谈判时间到线下谈判地点签到并递交文件，参与谈判。
允许1家中选;
供应商数量：若供应商参与数量不足2家，则采购失败，需重新组织采购。
供应商资格：合格投标人应首先符合政府采购法第二十二条规定的基本条件。 基本资格条件 1.具有独立承担民事责任的能力； 2.具有良好的商业信誉和健全的财务会计制度； 3.具有履行合同所必需的设备和专业技术能力； 4.有依法缴纳税收和社会保障资金的良好记录； 5.参加政府采购活动前三年内，在经营活动中没有重大违法记录； 6.法律、行政法规规定的其他条件。
异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营400-660-7735。
