中鐵物資集團有限公司
信息系統(tǒng)(平臺)安全服務(wù)項目
招標(biāo)公告
招標(biāo)編號:ZTGJ-HD-****-FW**3
1.招標(biāo)條件
本招標(biāo)項目為中鐵物資集團有限公司信息系統(tǒng)(平臺)安全服務(wù)項目,招標(biāo)人為中鐵物資集團有限公司,招標(biāo)項目資金來自企業(yè)自籌。該項目已具備招標(biāo)條件,現(xiàn)對中鐵物資集團有限公司信息系統(tǒng)(平臺)安全服務(wù)項目進行公開招標(biāo)。
2.項目概況及招標(biāo)范圍
2.1項目概況
根據(jù)股份公司《關(guān)于做好****年重大節(jié)慶活動期間網(wǎng)絡(luò)安全保障工作的通知》(鐵建科數(shù)網(wǎng)〔****〕**0號)和《關(guān)于參加****年網(wǎng)絡(luò)安全演練工作的通知》(鐵建科數(shù)網(wǎng)〔****〕**5號)相關(guān)要求,****年需全力保障“抗戰(zhàn)勝利**周年”“國慶**周年”“建黨**4周年”等重大活動期間的網(wǎng)絡(luò)安全,同時,公司將于****年7月至9月底參加網(wǎng)絡(luò)安全攻防實戰(zhàn)演練。兩項工作任務(wù)疊加,為保障集團公司網(wǎng)絡(luò)信息整體安全,需要對所有在建及入網(wǎng)的信息系統(tǒng)(平臺)進行網(wǎng)絡(luò)安全檢查、整改、重點保障防護等工作,需要對所有網(wǎng)絡(luò)信息資產(chǎn)進行常態(tài)化防護。根據(jù)項目進度和材料準(zhǔn)備情況,中鐵物資集團有限公司信息系統(tǒng)(平臺)安全服務(wù)項目已具備招標(biāo)條件,可開展下一步招標(biāo)工作。
2.2招標(biāo)內(nèi)容
1、網(wǎng)絡(luò)信息安全專項服務(wù),根據(jù)法律法規(guī)要求及安全場景需要,提供定制化的專項安全服務(wù),提高安全事件的處置效率,確保特殊敏感時期網(wǎng)絡(luò)重保、網(wǎng)絡(luò)安全演練等活動的效果,配合監(jiān)管部門完成監(jiān)督檢查工作,切實降低安全風(fēng)險;
2、對已上線運行的信息系統(tǒng)開展網(wǎng)絡(luò)安全檢查,通過安全檢測,發(fā)現(xiàn)在運行的信息系統(tǒng)自身安全漏洞及風(fēng)險,并及時協(xié)助相關(guān)人員進行修補,降低信息系統(tǒng)安全風(fēng)險;
3、對新開發(fā)的信息系統(tǒng)開展網(wǎng)絡(luò)安全上線前安全檢測服務(wù),將網(wǎng)絡(luò)安全建設(shè)與信息系統(tǒng)建設(shè)同步進行,提升新建信息系統(tǒng)安全性。
由于網(wǎng)絡(luò)信息安全服務(wù)的針對性、及時性和持續(xù)性,集團公司需要尋求具有專業(yè)網(wǎng)絡(luò)信息安全服務(wù)相關(guān)資質(zhì)的合作伙伴,在了解集團公司的企業(yè)特點、行業(yè)特性、管理特色、信息化現(xiàn)狀和信息化規(guī)劃的基礎(chǔ)上,完成集團公司安全服務(wù)實施范圍內(nèi)的所有網(wǎng)絡(luò)信息安全服務(wù)工作,服務(wù)事項包括但不限于:信息系統(tǒng)安全符合性咨詢、滲透測試、漏洞掃描、安全配置核查、網(wǎng)絡(luò)資產(chǎn)梳理、應(yīng)急響應(yīng)、攻防演練及特殊敏感時期安全值守等。
此次信息系統(tǒng)安全服務(wù)的招標(biāo)結(jié)果,有效期為一年。
2.3 招標(biāo)范圍
| 序號 | 包件號 | 包件描述 | 備注 |
| 1 | AF**(信息系統(tǒng)(平臺)安全服務(wù)項目) | 本次信息系統(tǒng)(平臺)安全服務(wù)包括: 1.專項安全服務(wù):根據(jù)法律法規(guī)要求及安全場景需要,提供定制化的專線安全服務(wù),提高安全事件的處置效率,確保重保、安全演練等活動的效果,配合監(jiān)管部門完成監(jiān)督檢查工作,降低安全風(fēng)險。 2.安全檢測服務(wù):對信息系統(tǒng)開展網(wǎng)絡(luò)安全檢查,通過安全檢測,發(fā)現(xiàn)新信息系統(tǒng)或在運行的信息系統(tǒng)自身安全漏洞,并及時協(xié)助相關(guān)人員進行修補,降低信息系統(tǒng)安全風(fēng)險。 3.評估審計服務(wù):依據(jù)網(wǎng)絡(luò)安全“三同步”原則,對中鐵物資集團內(nèi)部新開發(fā)的信息系統(tǒng)開展網(wǎng)絡(luò)安全符合性咨詢服務(wù),將網(wǎng)絡(luò)安全建設(shè)與信息系統(tǒng)建設(shè)同步,提升新信息系統(tǒng)安全性。 | 詳細(xì)實施范圍及需求詳見招標(biāo)文件第五章。 |
3.投標(biāo)人資格要求
(1)投標(biāo)人具備獨立企業(yè)法人資格,并提供有效的營業(yè)執(zhí)照;具有信息系統(tǒng)安全服務(wù)相關(guān)資質(zhì)的公司,具有深化設(shè)計能力。
(2)投標(biāo)人在國內(nèi)大型項目中至少具有兩個合同金額不低于人民幣**萬元的安全服務(wù)業(yè)績,大型項目是指中央企業(yè)本級及二級單位、或大型建筑企業(yè)集團及二級單位使用投標(biāo)人的項目,須提供合同協(xié)議書或中標(biāo)通知書的復(fù)印件,原件備查。
(3)投標(biāo)人應(yīng)具備中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心(CCRC)頒發(fā)的《信息安全服務(wù)資質(zhì)認(rèn)證證書》。
(4)項目經(jīng)理和總工程師必須具有中級工程師或以上技術(shù)職稱,5年(含)以上安全服務(wù)管理經(jīng)驗,不得是外聘、返聘或退休人員。其中項目經(jīng)理至少擔(dān)任過3個中央企業(yè)本級及二級單位網(wǎng)絡(luò)重保安全服務(wù)管理項目的負(fù)責(zé)人,具有計算機專業(yè)及相關(guān)執(zhí)業(yè)資格證書;項目總工至少擔(dān)任過1個大型安全服務(wù)項目總工。
(5)安全負(fù)責(zé)人具備工程師或以上職稱,至少3年大型安全服務(wù)管理經(jīng)驗。
(6)投標(biāo)人須具有有效的ISO****質(zhì)量體系認(rèn)證證書。
(7)不允許聯(lián)合體投標(biāo)。
4.招標(biāo)文件的獲取
4.1凡有意參加投標(biāo)者,應(yīng)當(dāng)在鐵建云鏈平臺(網(wǎng)址:www.crccep.cn)進行登記注冊并辦理CA數(shù)字證書,完成注冊登記后,請于****年7月**日**:**至 ****年8月1日**:**時止(北京時間、下同),登錄鐵建云鏈平臺,在所投標(biāo)段(包件)報名、購買并下載招標(biāo)文件(具體操作參見“鐵建云鏈平臺”首頁最下方“小鹿課堂內(nèi)幫助中心、操作指南欄目查看”)。
4.2招標(biāo)文件售價為**0元/包件,售后不退。
5.投標(biāo)文件遞交
5.1電子投標(biāo)文件的遞交:
投標(biāo)文件遞交的截止時間(投標(biāo)截止時間,下同)****年8月**日9時**分。
網(wǎng)上遞交:網(wǎng)上遞交地點為鐵建云鏈平臺(網(wǎng)址:www.crccep.cn),投標(biāo)人須登陸該平臺在文件遞交截止時間前完成所有投標(biāo)文件的上傳。文件截止時間前未完成投標(biāo)文件傳輸?shù)?,視為撤回投?biāo)文件。
5.2開啟時間:****年8月**日9時**分
各投標(biāo)人在開啟文件時需在****年8月**日9時**分用編制投標(biāo)文件時加密的數(shù)字證書(CA)對已上傳至鐵建云鏈平臺的加密文件進行解密,如因投標(biāo)人自身原因?qū)е滤f交的投標(biāo)文件無法在規(guī)定的時間內(nèi)解密的,后果及責(zé)任由投標(biāo)人自行負(fù)責(zé)
6.開標(biāo)時間、地點
開標(biāo)時間:****年8月**日上午**時**分
開標(biāo)地點,詳見招標(biāo)文件
7.發(fā)布公告的媒介
本次招標(biāo)公告在中國招標(biāo)投標(biāo)公共服務(wù)平臺(http://www.cebpubservice.com/)、鐵建云鏈平臺(網(wǎng)址:www.crccep.cn)上發(fā)布。
8.聯(lián)系方式
招標(biāo)人:中鐵物資集團有限公司
聯(lián)系人:張女士
電 話:**********6
招標(biāo)代理機構(gòu):北京中鐵國際招標(biāo)有限公司
地址:北京市海淀區(qū)西四環(huán)中路**號
聯(lián)系人:錢經(jīng)理
電 話:**********9
電子郵件:********8@qq.com
二〇二五年七月