中交四航局****年度網(wǎng)絡(luò)安全保障服務(wù)
采購招標(biāo)公告
本招標(biāo)項(xiàng)目招標(biāo)人為中交第四航務(wù)工程局有限公司，招標(biāo)項(xiàng)目資金來自企業(yè)自籌。該項(xiàng)目已具備招標(biāo)條件，現(xiàn)對中交四航局****年度網(wǎng)絡(luò)安全保障服務(wù)進(jìn)行公開招標(biāo)。
2.1項(xiàng)目概況
為貫徹中交集團(tuán)“網(wǎng)絡(luò)安全一盤棋”戰(zhàn)略部署，結(jié)合公司信息安全常態(tài)化防護(hù)需求以及信息安全體系管理要求，擬引入外部安全支撐團(tuán)隊(duì)，提供****年度信息安全保障服務(wù)以及專項(xiàng)提升服務(wù)。
2.2招標(biāo)內(nèi)容
2.2.1本次招標(biāo)的標(biāo)的：
（1）信息安全保障服務(wù)：
| 信息資產(chǎn)管理 | 1、開展一次四航局?jǐn)?shù)據(jù)中心以及辦公區(qū)硬件資產(chǎn)盤查工作，按照集團(tuán)要求更新資產(chǎn)臺賬。 2、每月利用集團(tuán)資產(chǎn)探針開展1次內(nèi)網(wǎng)側(cè)各區(qū)域的資產(chǎn)探測與掃描工作，實(shí)時更新資產(chǎn)臺賬。 3、每季度對四航局互聯(lián)網(wǎng)側(cè)暴露資產(chǎn)進(jìn)行掃描探測，確保形成的互聯(lián)網(wǎng)資產(chǎn)指紋信息清晰準(zhǔn)確，及時發(fā)現(xiàn)并下線違規(guī)發(fā)布系統(tǒng)。 |
| 安全巡檢服務(wù) | 1、每月通過集團(tuán)安全狗服務(wù)對信息系統(tǒng)進(jìn)行漏洞掃測，協(xié)助遠(yuǎn)程修復(fù)漏洞。 2、每季度開展一次信息系統(tǒng)以及數(shù)據(jù)庫特權(quán)賬號進(jìn)行運(yùn)維權(quán)限管控和安全審計(jì)。 3、開展一次四航局?jǐn)?shù)據(jù)備份管理工作評估，編制工作評價(jià)報(bào)告。開展一次重要數(shù)據(jù)備份恢復(fù)應(yīng)急演練。 |
| 安全配置基線檢測 | 每季度針對四航局?jǐn)?shù)據(jù)中心的服務(wù)器，以自動化檢測腳本結(jié)合人工上機(jī)核查的方式，發(fā)現(xiàn)不合規(guī)的安全配置項(xiàng)并提供修復(fù)建議。 |
| 重要系統(tǒng)專項(xiàng)安全檢測服務(wù) | 針對四航局重要系統(tǒng)開展一次專項(xiàng)安全檢測工作，包括滲透測試、漏洞掃描、基線核查、APP檢測（若有客戶端）等，并根據(jù)檢測結(jié)果，完成整改加固。 |
| 互聯(lián)網(wǎng)發(fā)布系統(tǒng)滲透測試服務(wù) | 針對四航局互聯(lián)網(wǎng)發(fā)布系統(tǒng)開展一次滲透測試和整改加固工作，滿足集團(tuán)的相關(guān)要求（雙因素認(rèn)證、非高?？蚣芗斑^云防發(fā)布）。 |
| 新上線系統(tǒng)入網(wǎng)安評服務(wù) | 針對四航局5個新上線系統(tǒng)進(jìn)行入網(wǎng)安全測評，并出具相應(yīng)的測評報(bào)告。 |
| 安全值守服務(wù) | 根據(jù)集團(tuán)統(tǒng)一安排，開展7***小時遠(yuǎn)程值守工作，協(xié)助處理安全事件應(yīng)急處置。 |
| 安全培訓(xùn)服務(wù) | 1、開展一次網(wǎng)絡(luò)安全政策及集團(tuán)管理要求講解培訓(xùn)。 2、開展一次社工攻擊或釣魚測試，檢驗(yàn)員工安全意識。 |
（2）專項(xiàng)提升服務(wù)：
| 采購數(shù)據(jù)中心安全設(shè)備升級許可 | 更新中交四航局兩臺核心防火墻以及網(wǎng)絡(luò)流量態(tài)勢感知平臺和流量探針的升級許可服務(wù)，服務(wù)授權(quán)期限為一年。 |
| 采購集團(tuán)態(tài)勢感知值守服務(wù) | 采購中交集團(tuán)****年度以及****年度態(tài)勢感知值守服務(wù)，由集團(tuán)區(qū)域保障中心提供7***小時遠(yuǎn)程值守服務(wù)。 |
| 接入集團(tuán)IT資產(chǎn)管理平臺 | 部署一套中交集團(tuán)IT資產(chǎn)探針設(shè)備，結(jié)合已有的IT資產(chǎn)臺賬進(jìn)行內(nèi)網(wǎng)資產(chǎn)梳理，明確各IT資產(chǎn)用途、所屬系統(tǒng)、責(zé)任人等信息，并將上述信息更新到集團(tuán)IT資產(chǎn)管理平臺。設(shè)備含三年質(zhì)保。 |
| 應(yīng)用集團(tuán)商用密碼服務(wù) | 采購并部署中交集團(tuán)密碼前置一體機(jī)，接入中交集團(tuán)統(tǒng)一的商用密碼應(yīng)用服務(wù)。編制四航局合同管理系統(tǒng)以及業(yè)務(wù)門戶系統(tǒng)的商密應(yīng)用方案，完成業(yè)務(wù)系統(tǒng)商密應(yīng)用改造工作。設(shè)備含三年質(zhì)保。 |
| 部署數(shù)據(jù)中心服務(wù)器微隔離系統(tǒng) | 部署集團(tuán)廈門數(shù)據(jù)中心在用的服務(wù)器微隔離系統(tǒng)，實(shí)現(xiàn)服務(wù)器工作負(fù)載標(biāo)簽化管理、業(yè)務(wù)連接可視化分析以及網(wǎng)絡(luò)東西向流量精細(xì)化控制等功能。系統(tǒng)授權(quán)為**0套服務(wù)器接入數(shù)，含3年的系統(tǒng)升級和維保服務(wù)。 |
2.2.2交付時間：****-7-**
2.2.3交付地點(diǎn)：廣東廣州海珠瀝滘路**8號廣州之窗**樓
2.2.4質(zhì)量保證金：中標(biāo)合同金額的3%
2.2.5支付條件：
（1）乙方提供網(wǎng)絡(luò)安全保障服務(wù)方案以及資產(chǎn)探針、密碼前置一體機(jī)設(shè)備，經(jīng)過甲方簽字確認(rèn)后，甲方支付給乙方合同總額的**%。
（2）乙方完成專項(xiàng)提升服務(wù)，經(jīng)甲方驗(yàn)收確認(rèn)后，甲方支付給乙方合同總額的**% 。
（3）乙方完成全年網(wǎng)絡(luò)安全保障服務(wù)，經(jīng)甲方驗(yàn)收確認(rèn)后，甲方支付給乙方合同總額的**%。
（4）項(xiàng)目驗(yàn)收后滿三個月，經(jīng)甲方簽字確認(rèn)后，甲方支付給乙方合同總額的3%。
2.2.6最高限價(jià)：無。
2.2.7本次招標(biāo)分為1個包件，每個包件擬推薦1~3名中標(biāo)候選人，投標(biāo)人可以對一個或者多個包件進(jìn)行投標(biāo)，最大中標(biāo)能力為1個。
3.1 企業(yè)資質(zhì)要求：投標(biāo)人必須是在中華人民共和國境內(nèi)依法注冊，經(jīng)國家工商、稅務(wù)機(jī)關(guān)登記注冊、能獨(dú)立承擔(dān)民事責(zé)任、具有獨(dú)立法人資格的企業(yè)，涉及生產(chǎn)許可的應(yīng)提供建筑業(yè)企業(yè)資質(zhì)證書或全國工業(yè)產(chǎn)品生產(chǎn)許可證并在有效期內(nèi)。
3.2 項(xiàng)目能力要求：投標(biāo)人具備網(wǎng)絡(luò)安全服務(wù)技術(shù)能力，具備網(wǎng)絡(luò)安全服務(wù)相關(guān)資質(zhì)及經(jīng)驗(yàn)、業(yè)績。
3.3 財(cái)務(wù)能力要求：投標(biāo)人具有一定規(guī)模和良好的資金財(cái)務(wù)狀況及銀行資信。
3.4 質(zhì)量保證能力要求：投標(biāo)人建立有完善的內(nèi)部質(zhì)量管理體系。
3.5 項(xiàng)目業(yè)績要求：投標(biāo)人出具近三年類似項(xiàng)目業(yè)績，并能提供相關(guān)證明文件。
3.6 履約信用要求:若投標(biāo)人出現(xiàn)以下情況，其報(bào)價(jià)將被拒絕，投標(biāo)人投標(biāo)文件需提供查詢結(jié)果截圖：
3.6.1在最近三年內(nèi)發(fā)生重大產(chǎn)品質(zhì)量問題（以相關(guān)行業(yè)主管部門的行政處罰決定或司法機(jī)關(guān)出具的有關(guān)法律文書為準(zhǔn)）；
3.6.2被工商行政管理機(jī)關(guān)在全國企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單；
3.6.3被最高人民法院在“信用中國”網(wǎng)站（ www.creditchina.gov.cn ）或各級信用信息共享平臺中列入失信被執(zhí)行人名單；
3.6.4在近三年內(nèi)投標(biāo)人或其法定代表人、擬委任的項(xiàng)目負(fù)責(zé)人有行賄犯罪行為的（以檢察機(jī)關(guān)職務(wù)犯罪預(yù)防部門出具的查詢結(jié)果為準(zhǔn)）
3.6.5被中交集團(tuán)列入供應(yīng)商黑名單或重點(diǎn)關(guān)注名單的。
3.7 其他要求：
3.7.1本次招標(biāo)不接受聯(lián)合體投標(biāo)。
3.7.2 單位負(fù)責(zé)人為同一人或存在控股、管理關(guān)系的不同單位，不得參加投標(biāo)，否則相關(guān)投標(biāo)均被否決；
3.7.3 投標(biāo)人應(yīng)遵守有關(guān)國家法律、法令和相關(guān)條例。
4. 報(bào)名確認(rèn)和招標(biāo)文件的獲取
4.1 凡有意參加投標(biāo)者，請于****-**-****:**至****-**-****:**(北京時間，下同)，登錄中交集團(tuán)供應(yīng)鏈管理信息系統(tǒng)確認(rèn)參與報(bào)價(jià)并下載電子招標(biāo)文件。
4.2 本招標(biāo)項(xiàng)目不收取售標(biāo)費(fèi)用。
4.3.1 已在網(wǎng)并且已通過招標(biāo)人層級供應(yīng)商或已增加招標(biāo)人為合作單位的供應(yīng)商、上級供應(yīng)商可直接報(bào)名參與。
4.3.2 在網(wǎng)平級單位供應(yīng)商未增加招標(biāo)人為合作單位需進(jìn)行合作意向申請通過后報(bào)名參與。
4.3.3 未注冊供應(yīng)鏈系統(tǒng)的單位需進(jìn)行注冊，推薦單位或合作意向單位選擇招標(biāo)人，審核通過后方可報(bào)名參與。
5.1 投標(biāo)文件遞交時間，****-**-** **:**，截止時間（投標(biāo)截止時間，下同）為****-**-**:**，投標(biāo)人應(yīng)在截止時間前通過中交集團(tuán)供應(yīng)鏈管理信息系統(tǒng)遞交電子投標(biāo)文件。
5.2 逾期送達(dá)的投標(biāo)文件，中交集團(tuán)供應(yīng)鏈管理信息系統(tǒng)將予以拒收。
5.3 電子采購的供應(yīng)商報(bào)價(jià)文件由電子報(bào)價(jià)表及附件共同組成。當(dāng)電子報(bào)價(jià)表與附件內(nèi)容沖突時，應(yīng)以電子報(bào)價(jià)表的數(shù)據(jù)為準(zhǔn)。
