|
云南省网络安全和等保测评工作政府购买服务(重新招标)-竞争性磋商通知 |
|
公告名称: |
云南省网络安全和等保测评工作政府购买服务(重新招标)-竞争性磋商通知 |
| 所属地区: |
云南省 |
发布时间: |
2022-09-02 |
|
详细内容:
|
网络安全和等保测评工作政府购买服务(重新招标)-竞争性磋商公告 (招标编号:TC2297026)
招标项目所在地区:云南省昆明市
一、招标条件
本网络安全和等保测评工作政府购买服务【重新招标】(招标项目编号:TC2297026),已由项目审批/核准/备案机关批准,项目资金为财政资金,招标人为昆明市科学技术局。本项目已具备招标条件,现进行竞争性磋商。
二、项目概况和招标范围
项目规模:50万元 。
招标内容与范围:本招标项目划分为标段1 个标段,本次招标为其中的:
001 网络安全和等保测评工作政府购买服务
三、投标人资格要求
001 网络安全和等保测评工作政府购买服务:
2.1供应商具备《中华人民共和国政府采购法》第二十二条规定的条件,并提供以下证明文件:
(1)具有独立承担民事责任的能力(供应商应提供有效的营业执照或其他能证明其主体资格的证明文件或自然人身份证)。根据《政府购买服务管理办法》(财政部令102号)的要求:公益一类事业单位、使用事业编制且由财政拨款保障的群团组织,不作为本项目的承接主体,公益二类单位需提供机构编制委员会办公室出具的证明文件或其他其为公益二类单位的证明文件;
(2)具有良好的商业信誉和健全的财务会计制度(供应商应提供2020年或2021年经审计的财务报告,应包括资产负债表、利润表、现金流量表,或至磋商首次响应文件递交截止时间前三个月内由基本开户行银行出具的资信证明)【成立不足1年的可不提供】;
(3)具有履行合同所必需的设备和专业技术能力(提供相关证明材料或出具承诺函);
(4)有依法缴纳税收和社会保障资金的良好记录(供应商应提供磋商首次响应文件递交截止时间前六个月内任意一个月的税务局税收通用缴款书或银行电子缴税(费)凭证或税务局出具纳税情况的相关证明等纳税证明材料。供应商应提供磋商首次响应文件递交截止时间前六个月内任意一个月的社会保险费缴款书或银行电子缴税(费)凭证或社保管理部门出具的有效缴款证明等社保证明材料;(依法免税或不需要缴纳社会保障资金的供应商,应提供相应证明文件);
(5)参加政府采购活动前三年内,在经营活动中没有重大违法记录(供应商自行提供声明函);(重大违法记录,是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚)
(6)具备法律、行政法规规定的其他条件:
(6.1)供应商未被列入“信用中国”网站(
(6.2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动(提供声明函)。
2.2落实政府采购政策需满足的资格要求:无。
2.3本项目特定资格要求:“具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》”。
本项目不允许联合体投标。
四、招标文件的获取
获取时间:2022年09月05日09时00分00秒---2022年09月09日17时00分00秒
获取方法:供应商须在获取文件期限内持以下资料至中招国际招标有限公司(云南省昆明市五华区科高路金泰国际9栋5楼)现场获取文件。 ① 法定代表人身份证明书原件; ② 法定代表人居民身份证原件(若由法定代表人现场获取的)或法定代表人授权委托书及被授权人居民身份证原件(若由委托代理人现场获取的); 3.4售价:采购文件售价400.00元/份,售后不退。
五、投标文件的递交
递交截止时间:2022年09月15日09时30分00秒
递交方法:指定专人递交响应文件,不接受邮寄等其他方式。
六、开标时间及地点
开标时间:2022年09月15日09时30分00秒
开标地点及方式:地点:云南省昆明市五华区科高路金泰国际9栋5楼。方式:指定专人递交响应文件,不接受邮寄等其他方式。
根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购非招标采购方式管理办法》、《政府采购竞争性磋商采购方式管理暂行办法》、《财政部关于政府采购竞争性磋商采购方式管理暂行办法有关问题的补充通知》等有关法律法规的规定,中招国际招标有限公司受昆明市科学技术局的委托,对网络安全和等保测评工作政府购买服务【重新招标】采用竞争性磋商方式采购,欢迎符合条件的潜在供应商参与磋商。
网络安全和等保测评工作政府购买服务【重新招标】的潜在供应商应在中招国际招标有限公司(云南省昆明市五华区科高路金泰国际9栋5楼)获取采购文件,并于2022年09月15日09点30分(北京时间)前提交首次响应文件。
一、项目基本情况
1.1项目编号:TC2297026
1.2项目名称:网络安全和等保测评工作政府购买服务【重新招标】
1.3采购方式:竞争性磋商
1.4预算金额:50.00万元。
1.5最高限价:50.00万元。
1.6采购需求及服务要求:
序号
项目名称
服务内容
数量
计量单位
预算金额
1
网络安全和等保测评工作政府购买服务【重新招标】
1.网络监测服务
针对昆明市科技局政府信息公开门户网站、新闻、等平台开展基于互联网的网络安全监测,通过实时监测,发现安全漏洞及负面信息提前预警,避免扩大风险。具备网站、新闻、等平台安全监测及相关服务能力。
2.网络安全巡检服务
每半年度对指定目标进行设备巡检,给出存在的安全风险并提供对应的修复建议完成后提供全面的安全巡检服务报告。每年2次。
3.非涉密终端保密检查服务
要求用于办公计算机检查工具需使用计算机终端保密检测合格产品名录中的产品。并开展对局机关各处(室)办公计算机,包括互联网计算机、国产化计算机进行2次网络和信息安全检查。检查内容包括主机终端安全、涉密文件情况检查、USB设备记录检查、违规联网检查。协助整改检查出的问题,形成检查记录台账。
4.漏洞扫描服务
为保证服务质量,本次用于漏扫设备须为国内网络安全厂家提供的专业漏扫设备,非第三方免费、开源漏扫工具。
通过利用漏洞扫描工具对目标系统主机和网络设备进行扫描评估,漏洞扫描主要依靠带有安全漏洞知识库的网络安全扫描工具对信息资产进行基于网络层面安全扫描,对业务应用系统的安全脆弱性进行检测,提供2次漏扫并出具漏洞扫描报告。
5.网络安全架构梳理服务
梳理办公网络体系架构、安全域划分、VLAN划分、系统边界安全防护、入侵检测点部署、系统网络监控的有效性、系统与外界的通讯线路的冗余性、系统关键设备设施的冗余性等网络与安全设备架构进行梳理。提供梳理成果。
6.办公网络威胁监测服务
为保证办公网络出口安全,避免外来威胁攻击。需供应商通过专业威胁监测设备对市级行政中心(市本级)出口网络流量进行检测,如有攻击情况发生,则要求提供相关告警分析及处置意见。
(1)系统失陷攻击监测服务
监测办公系统是否有失陷攻击情况,判定主机失陷的严重级别,失陷类型(僵尸网络、蠕虫、木马、病毒、勒索软件、APT攻击等)。通过客户流量的监听及分析,并识别攻击阶段。能够从多个维度捕获攻击,并且自动化完成对后续攻击成功失败的判定和严重级别的调整。失陷破坏监测:通过监测设备准确发现失陷主机与被控端的连接,精准定位失陷主机,以及主机对外攻击、挖矿、数据窃取、命令与控制、恶意样本、DNSLog等恶意行为,并出具告警分析与处置建议。
(2)外部攻击监测服务
监测外部攻击情况,包括攻击时间、严重级别、威胁事件、告警主机、攻击IP、检出次数、攻击成功次数,并出具告警分析与处置建议。
基于工具特征的Webshell检测,通过系统调用、系统配置、文件的操作等手段来及时发现威胁。
(3)内网渗透服务
对内网开展渗透服务,按照时间、严重级别、威胁事件、告警主机进行检测服务,出具告警分析与处置建议。
7.资产梳理服务
通过资产管理平台或基于流量等方式梳理办公网络资产,识别类型包括数据库、web服务器、远程登录、邮件服务、认证服务、文件传输等,能够识别的资产详细信息包括域名、端口、协议、服务、服务版本等,并出具资产梳理清单。服务频率:1次。
8.弱口令检测服务
识别办公设备弱口令信息,包括用户导入第三方弱口令识别,并提供检测结果及出具指导整改意见。服务频率:1次。
9.明文敏感信息检测服务
检测明文敏感信息,包含邮箱、手机号、身份证、银行卡等各类敏感信息泄漏情况,并记录访问次数及访问特征、频率、次数,并出具明文敏感信息检测服务报告。服务频率:1次。
10.重大活动保障
提供重要时事节日期间(根据工作需要,需适当提前及延后结束)安全保障服务,提前针对重点专项安全保障做完整解决方案,及时发现时事热点和重点,远程保障局门户网站和各信息系统在重要时事期间安全稳定运行。服务频率:按实际情况提供重保服务成果。
11.信息安全专项培训服务。
安排专业人员对昆明市科技局全体人员进行网络与信息安全意识培训,提高员工安全意识,加强安全管理,预防网络安全事故发生,开展网络安全宣传教育培训工作。服务频率:1次。
12.应急演练支撑服务
根据昆明市科技局及上级网信部门要求,协助开展网络安全应急演练,提供安全事件应急处置服务流程,编制演练脚本,配合编制本年度应急预案。服务频率:1次。
13.开展相关系统等保测评
根据《GBT28448-2019信息安全技术网络安全等级保护测评要求》及等保2.0 标准,对昆明市科技局7个以上业务系统进行等保测评。由等保测评机构按照相关标准及要求进行等保测评,并出具等保测评报告及整改建议。
1
项
50.00万元
1.7合同履行期限:网络安全和等保测评工作政府购买服务【重新招标】于2022年12月20日前完成。
1.8本项目不接受联合体。
二、申请人的资格要求:
2.1供应商具备《中华人民共和国政府采购法》第二十二条规定的条件,并提供以下证明文件:
(1)具有独立承担民事责任的能力(供应商应提供有效的营业执照或其他能证明其主体资格的证明文件或自然人身份证)。根据《政府购买服务管理办法》(财政部令102号)的要求:公益一类事业单位、使用事业编制且由财政拨款保障的群团组织,不作为本项目的承接主体,公益二类单位需提供机构编制委员会办公室出具的证明文件或其他其为公益二类单位的证明文件;
(2)具有良好的商业信誉和健全的财务会计制度(供应商应提供2020年或2021年经审计的财务报告,应包括资产负债表、利润表、现金流量表,或至磋商首次响应文件递交截止时间前三个月内由基本开户行银行出具的资信证明)【成立不足1年的可不提供】;
(3)具有履行合同所必需的设备和专业技术能力(提供相关证明材料或出具承诺函);
(4)有依法缴纳税收和社会保障资金的良好记录(供应商应提供磋商首次响应文件递交截止时间前六个月内任意一个月的税务局税收通用缴款书或银行电子缴税(费)凭证或税务局出具纳税情况的相关证明等纳税证明材料。供应商应提供磋商首次响应文件递交截止时间前六个月内任意一个月的社会保险费缴款书或银行电子缴税(费)凭证或社保管理部门出具的有效缴款证明等社保证明材料;(依法免税或不需要缴纳社会保障资金的供应商,应提供相应证明文件);
(5)参加政府采购活动前三年内,在经营活动中没有重大违法记录(供应商自行提供声明函);(重大违法记录,是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚)
(6)具备法律、行政法规规定的其他条件:
(6.1)供应商未被列入“信用中国”网站(
(6.2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动(提供声明函)。
2.2 落实政府采购政策需满足的资格要求:无。
2.3 本项目特定资格要求:“具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》”。
三、获取采购文件
3.1时间:2022年09月05日至2022年09月09日,每天上午9时00分至12时00分,下午13时30分至17时00分(北京时间,法定节假日除外)。
3.2地点:中招国际招标有限公司(云南省昆明市五华区科高路金泰国际9栋5楼)
3.3方式:供应商须在获取文件期限内持以下资料至中招国际招标有限公司(云南省昆明市五华区科高路金泰国际9栋5楼)现场获取文件。
① 法定代表人身份证明书原件;
② 法定代表人居民身份证原件(若由法定代表人现场获取的)或法定代表人授权委托书及被授权人居民身份证原件(若由委托代理人现场获取的);
3.4售价:采购文件售价400.00元/份,售后不退。
四、响应文件提交
4.1截止时间:2022年09月15日09时30分(北京时间)。
4.2地点:中招国际招标有限公司开标厅(云南省昆明市五华区科高路金泰国际9栋5楼)。
五、开启
5.1时间:2022年09月15日09时30分(北京时间)。
5.2地点:中招国际招标有限公司评标厅(云南省昆明市五华区科高路金泰国际9栋5楼)。
六、公告期限
自本公告发布之日起3个工作日。
七、其他补充事宜
1、开标方式:现场开标
2、是否需要缴纳保证金:否
3、需落实的政府采购政策:《政府采购促进中小企业发展管理办法》(财库〔2020〕46号)、《财政部司法部关于政府采购支持监狱企业发展有关问题的通知》(财库〔2014〕68号)、《关于促进残疾人就业政府采购政策的通知》(财库〔2017〕141号)、《昆明市财政局关于新冠肺炎疫情防控期间加大政府采购支持中小微企业力度的通知》(昆政采【2020】5号)。
八、凡对本次采购提出询问,请按以下方式联系。
8.1采购人信息
名 称:昆明市科学技术局
地 址:呈贡新区锦绣大街1号市级行政中心8号楼北楼5楼
联 系 人:赵老师
联系方式:0871-63134627
8.2采购代理机构信息
名 称:中招国际招标有限公司
地 址:云南省昆明市五华区科高路金泰国际9栋5楼
联系方式:0871-65421409
8.3项目联系方式
项目联系人:李叶
电 话:0871-65421409
八、监督部门
本招标项目的监督部门为昆明市财政局。
九、联系方式
招标人:昆明市科学技术局
地址:呈贡新区锦绣大街1号市级行政中心8号楼北楼5楼
联系人:赵老师
电话:0871-63134627
电子邮件:/
招标代理机构:中招国际招标有限公司
地址:云南省昆明市五华区科高路金泰国际9栋5楼
联系人:李叶
电话:0871-65421409
电子邮件:liye@
招标人或其招标代理机构主要负责人(项目负责人):_______________(签名)
招标人或其招标代理机构:_______________(盖章)
|
|
|
|
|
|
|