一、項目編號：GDJR******1
二、項目名稱：惠州市住建局****年度信息化運維項目(二次)
三、采購結(jié)果
合同包3(****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項目):
| 供應(yīng)商名稱 | 供應(yīng)商地址 | 中標（成交）金額 |
|---|---|---|
| 廣東省信息工程有限公司 | 廣州市黃埔區(qū)科學(xué)大道**號自編A3棟****房 | **,**0.**元 |
四、主要標的信息
合同包3(****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項目):
服務(wù)類（廣東省信息工程有限公司）
| 品目號 | 品目名稱 | 采購標的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時間 | 服務(wù)標準 |
|---|---|---|---|---|---|---|
| 3-1 | 安全運維服務(wù) | ****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項目 | 網(wǎng)絡(luò)安全服務(wù) | （一）惠州政務(wù)云上系統(tǒng)威脅檢測與響應(yīng)服務(wù)，根據(jù)市政務(wù)部門的通報，協(xié)助市住建局完成漏洞修復(fù)。 （二）重保值守服務(wù) 1、服務(wù)目標 在重要節(jié)點期間，為了應(yīng)對可能發(fā)生的網(wǎng)絡(luò)安全事件，通過專業(yè)化、全天候的安全監(jiān)測與應(yīng)急響應(yīng)，防范和化解網(wǎng)絡(luò)攻擊風(fēng)險，保障特定時期市住建局網(wǎng)絡(luò)與數(shù)據(jù)安全。最大力度保障惠州市住房和城鄉(xiāng)建設(shè)局的業(yè)務(wù)系統(tǒng)在全面防御來自攻擊方的網(wǎng)絡(luò)攻擊。同時，發(fā)現(xiàn)國家重要行業(yè)中重要信息系統(tǒng)（特別是關(guān)鍵基礎(chǔ)設(shè)施）的安全問題和隱患，檢驗單位監(jiān)測發(fā)現(xiàn)、安全防護、快速協(xié)同、應(yīng)急響應(yīng)等能力。全面排查安全漏洞、隱患和突出問題，督促重點單位開展安全整改。健全網(wǎng)絡(luò)安全保障體系，滿足國家相關(guān)政策法規(guī)要求。 2、服務(wù)內(nèi)容 重要節(jié)點期間，協(xié)助惠州市住房和城鄉(xiāng)建設(shè)局建立7×**小時的監(jiān)測體系與全要素的網(wǎng)絡(luò)安全態(tài)勢感知分析能力，提供現(xiàn)場值守人員1名，負責(zé)網(wǎng)絡(luò)安全監(jiān)測、阻斷攻擊、分析溯源、編寫朔源報告等工作，最終形成全網(wǎng)信息安全監(jiān)管與信息系統(tǒng)運維一體化綜合管理平臺，進一步提升單位網(wǎng)絡(luò)安全防護水平。 3、服務(wù)成果 重要節(jié)點期間結(jié)束后，對整個安全保障工作進行總結(jié)，主要完成安全保障效果和成果項目總結(jié)為后期保障工作總結(jié)最佳實踐和防守方網(wǎng)絡(luò)安全規(guī)劃提供重要的依據(jù)來源，并對防守方網(wǎng)絡(luò)安全存在的短板作出整改建議。 （三）滲透測試服務(wù) 1、服務(wù)目標 每年度至少提供2次對惠州市住房和城鄉(xiāng)建設(shè)局部署在政務(wù)云上的所有業(yè)務(wù)系統(tǒng)進行模擬黑客攻擊的非破壞性安全性測試，包括滲透測試、復(fù)檢測試，輸出《惠州市住房和城鄉(xiāng)建設(shè)局信息系統(tǒng)滲透測試報告》。幫助惠州市住房和城鄉(xiāng)建設(shè)局深度全面發(fā)現(xiàn)系統(tǒng)存在的安全問題，對過程中發(fā)現(xiàn)的問題及風(fēng)險提出安全加固建議。 2、測試方法 滲透測試需要完全模擬黑客的入侵思路與技術(shù)手段，黑客的攻擊入侵需要利用目標網(wǎng)絡(luò)的安全弱點，滲透測試也是同樣的道理。以人工滲透為主，輔助以攻擊工具的使用，這樣保證了整個滲透測試過程都在可以控制和調(diào)整的范圍之內(nèi)。 3、服務(wù)方式 現(xiàn)場測試結(jié)合遠程測試 現(xiàn)場測試是指經(jīng)過我單位授權(quán)后，測試人員到達我單位工作現(xiàn)場，根據(jù)我單位的期望測試的目標直接接入到我單位的辦公網(wǎng)絡(luò)甚至業(yè)務(wù)網(wǎng)絡(luò)中。這種測試的好處就在于免去了測試人員從外部繞過防火墻、入侵保護等安全設(shè)備的工作。一般用于檢測內(nèi)部威脅源和路徑。 黑盒測試和白盒測試 黑盒測試是指測試人員對除目標系統(tǒng)的IP或域名以外的信息一無所知的情況下對系統(tǒng)發(fā)起的測試工作，這種方式可以較好的模擬黑客行為，了解外部惡意我單位可能對系統(tǒng)帶來的威脅。 白盒測試則是指測試人員通過我單位授權(quán)獲取了部分信息的情況下進行的測試，如：目標系統(tǒng)的帳號、配置甚至源代碼。這種情況我單位模擬并檢測內(nèi)部的惡意我單位可能為系統(tǒng)帶來的威脅。 4、服務(wù)成果 完成后交付以下資料：《惠州市住房和城鄉(xiāng)建設(shè)局信息系統(tǒng)滲透測試方案》。 （四）安全意識培訓(xùn) 1、服務(wù)目標 通過當(dāng)前典型的安全事件導(dǎo)入，開展信息安全宣傳活動，增強惠州市住房和城鄉(xiāng)建設(shè)局全體人員的安全意識、提升全員的網(wǎng)絡(luò)及信息安全知識，組織專業(yè)安全培訓(xùn)，宣傳內(nèi)容包括但不限于：網(wǎng)絡(luò)及信息安全法律法規(guī)、全員安全意識、惠州市住房和城鄉(xiāng)建設(shè)局網(wǎng)絡(luò)及信息安全制度等，配合覆蓋全面的信息安全意識評估工具，形成立體式的信息安全意識宣貫方法，幫助達到單位整體信息安全意識水平的提升。 2、服務(wù)內(nèi)容 通過講座、會議形式，為本單位系統(tǒng)相關(guān)人員開展信息安全知識培訓(xùn)、信息安全形式分析、典型案例講解等。 | 1年 | 按招標文件執(zhí)行 |
五、評審專家（單一來源采購人員）名單：
盧宏勇（采購人代表）、茍勇、袁文燦、朱江、朱俊威
六、代理服務(wù)收費標準及金額：
| 代理服務(wù)收費標準 | 按照有關(guān)規(guī)定向中標（成交）供應(yīng)商收取服務(wù)費，服務(wù)費用參照《招標代理服務(wù)收費管理暫行辦法》（計價格[****]****號）的標準收取。 | ||
|---|---|---|---|
| 合同包號 | 合同包名稱 | 代理服務(wù)費金額（萬元） | 收取對象 |
| 3 | ****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項目 | 0.**** | 中標（成交）供應(yīng)商 |
七、公告期限
自本公告發(fā)布之日起1個工作日。
八、其他補充事宜
合同包3(****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項目):
| 供應(yīng)商 | 資格性審查 | 符合性審查 | 技術(shù)得分 | 商務(wù)得分 | 價格得分 | 綜合得分 | 得分排名 | 推薦排名 | 備注 |
|---|---|---|---|---|---|---|---|---|---|
| 廣東省信息工程有限公司 | 通過 | 通過 | **.** | **.** | 8.** | **.** | 1 | 1 | |
| 廣東安信科技有限公司 | 通過 | 通過 | **.** | **.** | 8.** | **.** | 2 | 2 | |
| 廣東信網(wǎng)數(shù)安科技有限公司 | 通過 | 通過 | **.** | **.** | 8.** | **.** | 3 | 3 | |
| 廣東中科實數(shù)科技有限公司 | 通過 | 通過 | **.** | **.** | 8.** | **.** | 4 | ||
| 廣東云海電子科技有限公司 | 通過 | 通過 | **.** | **.** | 8.** | **.** | 5 | ||
| 廣州柏瀚信息科技有限公司 | 通過 | 通過 | **.** | **.** | **.** | **.** | 6 | ||
| 深圳市奕揚科技有限公司 | 通過 | 通過 | **.** | 3.** | 8.** | **.** | 7 | ||
| 廣東創(chuàng)智云控科技有限公司 | 通過 | 通過 | **.** | 0.** | 8.** | **.** | 8 | ||
| 廣東企志科技有限公司 | 通過 | 通過 | **.** | 0.** | 8.** | **.** | 9 |
九、凡對本次公告內(nèi)容提出詢問，請按以下方式聯(lián)系。
1.采購人信息
名 稱：惠州市住房和城鄉(xiāng)建設(shè)局
地 址：惠州市惠城區(qū)江北**號小區(qū)校園東路房產(chǎn)交易大廈
聯(lián)系方式：****-******8
2.采購代理機構(gòu)信息
名 稱：廣東錦瑞項目管理有限公司
地 址：廣東省惠州市惠城區(qū)江北街道三新一組**號國鵬大廈
聯(lián)系方式：****-******2
3.項目聯(lián)系方式
項目聯(lián)系人：周工
電 話：****-******2
廣東錦瑞項目管理有限公司
****年**月**日
