中交四航局****年度網(wǎng)絡(luò)安全保障服務(wù)
采購(gòu)招標(biāo)公告
本招標(biāo)項(xiàng)目招標(biāo)人為中交第四航務(wù)工程局有限公司，招標(biāo)項(xiàng)目資金來(lái)自企業(yè)自籌。該項(xiàng)目已具備招標(biāo)條件，現(xiàn)對(duì)中交四航局****年度網(wǎng)絡(luò)安全保障服務(wù)進(jìn)行公開(kāi)招標(biāo)。
2.1項(xiàng)目概況
為貫徹中交集團(tuán)“網(wǎng)絡(luò)安全一盤(pán)棋”戰(zhàn)略部署，結(jié)合公司信息安全常態(tài)化防護(hù)需求以及信息安全體系管理要求，擬引入外部安全支撐團(tuán)隊(duì)，提供****年度信息安全保障服務(wù)以及專(zhuān)項(xiàng)提升服務(wù)。
2.2招標(biāo)內(nèi)容
2.2.1本次招標(biāo)的標(biāo)的：
（1）信息安全保障服務(wù)：
| 信息資產(chǎn)管理 | 1、開(kāi)展一次四航局?jǐn)?shù)據(jù)中心以及辦公區(qū)硬件資產(chǎn)盤(pán)查工作，按照集團(tuán)要求更新資產(chǎn)臺(tái)賬。 2、每月利用集團(tuán)資產(chǎn)探針開(kāi)展1次內(nèi)網(wǎng)側(cè)各區(qū)域的資產(chǎn)探測(cè)與掃描工作，實(shí)時(shí)更新資產(chǎn)臺(tái)賬。 3、每季度對(duì)四航局互聯(lián)網(wǎng)側(cè)暴露資產(chǎn)進(jìn)行掃描探測(cè)，確保形成的互聯(lián)網(wǎng)資產(chǎn)指紋信息清晰準(zhǔn)確，及時(shí)發(fā)現(xiàn)并下線(xiàn)違規(guī)發(fā)布系統(tǒng)。 |
| 安全巡檢服務(wù) | 1、每月通過(guò)集團(tuán)安全狗服務(wù)對(duì)信息系統(tǒng)進(jìn)行漏洞掃測(cè)，協(xié)助遠(yuǎn)程修復(fù)漏洞。 2、每季度開(kāi)展一次信息系統(tǒng)以及數(shù)據(jù)庫(kù)特權(quán)賬號(hào)進(jìn)行運(yùn)維權(quán)限管控和安全審計(jì)。 3、開(kāi)展一次四航局?jǐn)?shù)據(jù)備份管理工作評(píng)估，編制工作評(píng)價(jià)報(bào)告。開(kāi)展一次重要數(shù)據(jù)備份恢復(fù)應(yīng)急演練。 |
| 安全配置基線(xiàn)檢測(cè) | 每季度針對(duì)四航局?jǐn)?shù)據(jù)中心的服務(wù)器，以自動(dòng)化檢測(cè)腳本結(jié)合人工上機(jī)核查的方式，發(fā)現(xiàn)不合規(guī)的安全配置項(xiàng)并提供修復(fù)建議。 |
| 重要系統(tǒng)專(zhuān)項(xiàng)安全檢測(cè)服務(wù) | 針對(duì)四航局重要系統(tǒng)開(kāi)展一次專(zhuān)項(xiàng)安全檢測(cè)工作，包括滲透測(cè)試、漏洞掃描、基線(xiàn)核查、APP檢測(cè)（若有客戶(hù)端）等，并根據(jù)檢測(cè)結(jié)果，完成整改加固。 |
| 互聯(lián)網(wǎng)發(fā)布系統(tǒng)滲透測(cè)試服務(wù) | 針對(duì)四航局互聯(lián)網(wǎng)發(fā)布系統(tǒng)開(kāi)展一次滲透測(cè)試和整改加固工作，滿(mǎn)足集團(tuán)的相關(guān)要求（雙因素認(rèn)證、非高?？蚣芗斑^(guò)云防發(fā)布）。 |
| 新上線(xiàn)系統(tǒng)入網(wǎng)安評(píng)服務(wù) | 針對(duì)四航局5個(gè)新上線(xiàn)系統(tǒng)進(jìn)行入網(wǎng)安全測(cè)評(píng)，并出具相應(yīng)的測(cè)評(píng)報(bào)告。 |
| 安全值守服務(wù) | 根據(jù)集團(tuán)統(tǒng)一安排，開(kāi)展7***小時(shí)遠(yuǎn)程值守工作，協(xié)助處理安全事件應(yīng)急處置。 |
| 安全培訓(xùn)服務(wù) | 1、開(kāi)展一次網(wǎng)絡(luò)安全政策及集團(tuán)管理要求講解培訓(xùn)。 2、開(kāi)展一次社工攻擊或釣魚(yú)測(cè)試，檢驗(yàn)員工安全意識(shí)。 |
（2）專(zhuān)項(xiàng)提升服務(wù)：
| 采購(gòu)數(shù)據(jù)中心安全設(shè)備升級(jí)許可 | 更新中交四航局兩臺(tái)核心防火墻以及網(wǎng)絡(luò)流量態(tài)勢(shì)感知平臺(tái)和流量探針的升級(jí)許可服務(wù)，服務(wù)授權(quán)期限為一年。 |
| 采購(gòu)集團(tuán)態(tài)勢(shì)感知值守服務(wù) | 采購(gòu)中交集團(tuán)****年度以及****年度態(tài)勢(shì)感知值守服務(wù)，由集團(tuán)區(qū)域保障中心提供7***小時(shí)遠(yuǎn)程值守服務(wù)。 |
| 接入集團(tuán)IT資產(chǎn)管理平臺(tái) | 部署一套中交集團(tuán)IT資產(chǎn)探針設(shè)備，結(jié)合已有的IT資產(chǎn)臺(tái)賬進(jìn)行內(nèi)網(wǎng)資產(chǎn)梳理，明確各IT資產(chǎn)用途、所屬系統(tǒng)、責(zé)任人等信息，并將上述信息更新到集團(tuán)IT資產(chǎn)管理平臺(tái)。設(shè)備含三年質(zhì)保。 |
| 應(yīng)用集團(tuán)商用密碼服務(wù) | 采購(gòu)并部署中交集團(tuán)密碼前置一體機(jī)，接入中交集團(tuán)統(tǒng)一的商用密碼應(yīng)用服務(wù)。編制四航局合同管理系統(tǒng)以及業(yè)務(wù)門(mén)戶(hù)系統(tǒng)的商密應(yīng)用方案，完成業(yè)務(wù)系統(tǒng)商密應(yīng)用改造工作。設(shè)備含三年質(zhì)保。 |
| 部署數(shù)據(jù)中心服務(wù)器微隔離系統(tǒng) | 部署集團(tuán)廈門(mén)數(shù)據(jù)中心在用的服務(wù)器微隔離系統(tǒng)，實(shí)現(xiàn)服務(wù)器工作負(fù)載標(biāo)簽化管理、業(yè)務(wù)連接可視化分析以及網(wǎng)絡(luò)東西向流量精細(xì)化控制等功能。系統(tǒng)授權(quán)為**0套服務(wù)器接入數(shù)，含3年的系統(tǒng)升級(jí)和維保服務(wù)。 |
2.2.2交付時(shí)間：****-7-**
2.2.3交付地點(diǎn)：廣東廣州海珠瀝滘路**8號(hào)廣州之窗**樓
2.2.4質(zhì)量保證金：中標(biāo)合同金額的3%
2.2.5支付條件：
（1）乙方提供網(wǎng)絡(luò)安全保障服務(wù)方案以及資產(chǎn)探針、密碼前置一體機(jī)設(shè)備，經(jīng)過(guò)甲方簽字確認(rèn)后，甲方支付給乙方合同總額的**%。
（2）乙方完成專(zhuān)項(xiàng)提升服務(wù)，經(jīng)甲方驗(yàn)收確認(rèn)后，甲方支付給乙方合同總額的**% 。
（3）乙方完成全年網(wǎng)絡(luò)安全保障服務(wù)，經(jīng)甲方驗(yàn)收確認(rèn)后，甲方支付給乙方合同總額的**%。
（4）項(xiàng)目驗(yàn)收后滿(mǎn)三個(gè)月，經(jīng)甲方簽字確認(rèn)后，甲方支付給乙方合同總額的3%。
2.2.6最高限價(jià)：無(wú)。
2.2.7本次招標(biāo)分為1個(gè)包件，每個(gè)包件擬推薦1~3名中標(biāo)候選人，投標(biāo)人可以對(duì)一個(gè)或者多個(gè)包件進(jìn)行投標(biāo)，最大中標(biāo)能力為1個(gè)。
3.1 企業(yè)資質(zhì)要求：投標(biāo)人必須是在中華人民共和國(guó)境內(nèi)依法注冊(cè)，經(jīng)國(guó)家工商、稅務(wù)機(jī)關(guān)登記注冊(cè)、能獨(dú)立承擔(dān)民事責(zé)任、具有獨(dú)立法人資格的企業(yè)，涉及生產(chǎn)許可的應(yīng)提供建筑業(yè)企業(yè)資質(zhì)證書(shū)或全國(guó)工業(yè)產(chǎn)品生產(chǎn)許可證并在有效期內(nèi)。
3.2 項(xiàng)目能力要求：投標(biāo)人具備網(wǎng)絡(luò)安全服務(wù)技術(shù)能力，具備網(wǎng)絡(luò)安全服務(wù)相關(guān)資質(zhì)及經(jīng)驗(yàn)、業(yè)績(jī)。
3.3 財(cái)務(wù)能力要求：投標(biāo)人具有一定規(guī)模和良好的資金財(cái)務(wù)狀況及銀行資信。
3.4 質(zhì)量保證能力要求：投標(biāo)人建立有完善的內(nèi)部質(zhì)量管理體系。
3.5 項(xiàng)目業(yè)績(jī)要求：投標(biāo)人出具近三年類(lèi)似項(xiàng)目業(yè)績(jī)，并能提供相關(guān)證明文件。
3.6 履約信用要求:若投標(biāo)人出現(xiàn)以下情況，其報(bào)價(jià)將被拒絕，投標(biāo)人投標(biāo)文件需提供查詢(xún)結(jié)果截圖：
3.6.1在最近三年內(nèi)發(fā)生重大產(chǎn)品質(zhì)量問(wèn)題（以相關(guān)行業(yè)主管部門(mén)的行政處罰決定或司法機(jī)關(guān)出具的有關(guān)法律文書(shū)為準(zhǔn)）；
3.6.2被工商行政管理機(jī)關(guān)在全國(guó)企業(yè)信用信息公示系統(tǒng)中列入嚴(yán)重違法失信企業(yè)名單；
3.6.3被最高人民法院在“信用中國(guó)”網(wǎng)站（ www.creditchina.gov.cn ）或各級(jí)信用信息共享平臺(tái)中列入失信被執(zhí)行人名單；
3.6.4在近三年內(nèi)投標(biāo)人或其法定代表人、擬委任的項(xiàng)目負(fù)責(zé)人有行賄犯罪行為的（以檢察機(jī)關(guān)職務(wù)犯罪預(yù)防部門(mén)出具的查詢(xún)結(jié)果為準(zhǔn)）
3.6.5被中交集團(tuán)列入供應(yīng)商黑名單或重點(diǎn)關(guān)注名單的。
3.7 其他要求：
3.7.1本次招標(biāo)不接受聯(lián)合體投標(biāo)。
3.7.2 單位負(fù)責(zé)人為同一人或存在控股、管理關(guān)系的不同單位，不得參加投標(biāo)，否則相關(guān)投標(biāo)均被否決；
3.7.3 投標(biāo)人應(yīng)遵守有關(guān)國(guó)家法律、法令和相關(guān)條例。
4. 報(bào)名確認(rèn)和招標(biāo)文件的獲取
4.1 凡有意參加投標(biāo)者，請(qǐng)于****-**-****:**至****-**-****:**(北京時(shí)間，下同)，登錄中交集團(tuán)供應(yīng)鏈管理信息系統(tǒng)確認(rèn)參與報(bào)價(jià)并下載電子招標(biāo)文件。
4.2 本招標(biāo)項(xiàng)目不收取售標(biāo)費(fèi)用。
4.3.1 已在網(wǎng)并且已通過(guò)招標(biāo)人層級(jí)供應(yīng)商或已增加招標(biāo)人為合作單位的供應(yīng)商、上級(jí)供應(yīng)商可直接報(bào)名參與。
4.3.2 在網(wǎng)平級(jí)單位供應(yīng)商未增加招標(biāo)人為合作單位需進(jìn)行合作意向申請(qǐng)通過(guò)后報(bào)名參與。
4.3.3 未注冊(cè)供應(yīng)鏈系統(tǒng)的單位需進(jìn)行注冊(cè)，推薦單位或合作意向單位選擇招標(biāo)人，審核通過(guò)后方可報(bào)名參與。
5.1 投標(biāo)文件遞交時(shí)間，****-**-** **:**，截止時(shí)間（投標(biāo)截止時(shí)間，下同）為****-**-**:**，投標(biāo)人應(yīng)在截止時(shí)間前通過(guò)中交集團(tuán)供應(yīng)鏈管理信息系統(tǒng)遞交電子投標(biāo)文件。
5.2 逾期送達(dá)的投標(biāo)文件，中交集團(tuán)供應(yīng)鏈管理信息系統(tǒng)將予以拒收。
5.3 電子采購(gòu)的供應(yīng)商報(bào)價(jià)文件由電子報(bào)價(jià)表及附件共同組成。當(dāng)電子報(bào)價(jià)表與附件內(nèi)容沖突時(shí)，應(yīng)以電子報(bào)價(jià)表的數(shù)據(jù)為準(zhǔn)。
