采購(gòu)項(xiàng)目編號(hào)：zfcg2021072901

江門市交通運(yùn)輸局網(wǎng)絡(luò)及信息系統(tǒng)安全服務(wù)進(jìn)行招標(biāo)采購(gòu)，歡迎符合資格條件的供應(yīng)商投標(biāo)。現(xiàn)將有關(guān)事項(xiàng)公告如下：

一、項(xiàng)目需求

（一）項(xiàng)目概況

為了切實(shí)做好我局關(guān)鍵信息基礎(chǔ)設(shè)施安全突發(fā)事件的防范和應(yīng)急處置工作，進(jìn)一步提高預(yù)防和控制關(guān)鍵網(wǎng)絡(luò)突發(fā)事件的能力和水平，減輕或消除突發(fā)事件的危害和影響，保障信息系統(tǒng)正常運(yùn)行，結(jié)合當(dāng)前網(wǎng)絡(luò)環(huán)境，計(jì)劃開展網(wǎng)絡(luò)安全應(yīng)急響應(yīng)、應(yīng)急演練等安全服務(wù)項(xiàng)目。

（二）項(xiàng)目?jī)?nèi)容

 （三）服務(wù)要求

   1、信息系統(tǒng)安全運(yùn)維服務(wù)

   （1）安全評(píng)估

服務(wù)安全評(píng)估主要是根據(jù)已有的安全漏洞知識(shí)庫(kù)，模擬黑客的攻擊方法，檢測(cè)系統(tǒng)服務(wù)、開放端口、系統(tǒng)文件按權(quán)限等各種信息中存在的安全隱患和漏洞。

評(píng)估方式：采用專業(yè)的掃描工具對(duì)系統(tǒng)服務(wù)、開放端口、數(shù)據(jù)庫(kù)進(jìn)行掃描，通過(guò)掃描發(fā)現(xiàn)系統(tǒng)在配置和管理上潛在的安全問(wèn)題和可能面臨的安全威脅。并提供安全評(píng)估報(bào)告，安全評(píng)估報(bào)告內(nèi)容包括但不限于以下幾方面：

a．系統(tǒng)補(bǔ)丁修補(bǔ)；

b．系統(tǒng)賬號(hào)權(quán)限；

c．文件系統(tǒng)權(quán)限；

d．網(wǎng)絡(luò)端口及系統(tǒng)服務(wù)運(yùn)作；

e．系統(tǒng)安全配置文件；

f．文件或文件夾共享；

（2）安全加固

利用多種技術(shù)手段對(duì)客戶信息系統(tǒng)中的操作系統(tǒng)、應(yīng)用服務(wù)和重要的網(wǎng)絡(luò)設(shè)備提供安全加固和配置優(yōu)化、增強(qiáng)，以幫助系統(tǒng)抵御外來(lái)的入侵和蠕蟲病毒的襲擊，使系統(tǒng)可以長(zhǎng)期保持在高度可信的狀態(tài)。

加固的范圍是江門市交通運(yùn)輸局中心機(jī)房的主機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備、安全設(shè)備。主要有：

a．服務(wù)器加固：主要包括對(duì)Windows服務(wù)器和Linux服務(wù)器的評(píng)估加固；

b．應(yīng)用系統(tǒng)加固：主要包括協(xié)助開發(fā)商完成整改后的漏洞驗(yàn)證；

c．網(wǎng)絡(luò)設(shè)備加固：主要包括防火墻，IPS，WAF，交換機(jī)的評(píng)估加固；

d．安全加固服務(wù)主要以人工的方式實(shí)現(xiàn)；

   2、應(yīng)急演練服務(wù)

   （1）終端安全應(yīng)急演練

服務(wù)內(nèi)容：模擬電腦終端被惡意攻擊者進(jìn)行密碼暴力破解，通過(guò)遠(yuǎn)程內(nèi)網(wǎng)滲透暴力破解用戶管理員賬號(hào)，并新建用戶名提權(quán)，進(jìn)行非法控制電腦終端。通過(guò)提前制定應(yīng)急演練預(yù)案，并協(xié)助本單位開展預(yù)案演練，提高用戶使用終端的安全意識(shí)，降低風(fēng)險(xiǎn)，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的危害和損失。

服務(wù)對(duì)象：江門市交通運(yùn)輸局。

服務(wù)成果：《終端安全應(yīng)急演練預(yù)案》、《終端應(yīng)急演練服務(wù)報(bào)告》

（2）關(guān)鍵信息系統(tǒng)安全應(yīng)急演練

服務(wù)內(nèi)容：通過(guò)安全工具掃描及人工驗(yàn)證技術(shù)對(duì)某信息系統(tǒng)進(jìn)安全評(píng)估，找出信息系統(tǒng)存在的安全漏洞，并協(xié)助用戶完成整改后的漏洞驗(yàn)證，預(yù)防和減少由于信息系統(tǒng)漏洞件造成的危害和損失。

服務(wù)對(duì)象：針對(duì)指定信息系統(tǒng)提供安全演練服務(wù)。

文檔輸出：《信息系統(tǒng)安全演練預(yù)案》、《信息系統(tǒng)安全演練檢測(cè)報(bào)告》。

   3、安全培訓(xùn)服務(wù)

   （1）培訓(xùn)主題：信息安全基礎(chǔ)員工培訓(xùn)

   （2）培訓(xùn)內(nèi)容：認(rèn)識(shí)身邊的信息安全威脅、如何做好信息保護(hù)、信息安全最佳實(shí)踐、總結(jié)。

   （3）培訓(xùn)對(duì)象：江門市交通運(yùn)輸局工作人員。

   （4）項(xiàng)目服務(wù)時(shí)間

本項(xiàng)目服務(wù)時(shí)間：1年（從合同簽訂之日起計(jì)算）

二、供應(yīng)服務(wù)商資質(zhì)要求

（一）在中華人民共和國(guó)境內(nèi)注冊(cè)或登記的具有獨(dú)立承擔(dān)民事責(zé)任能力的企業(yè)法人或其他組織。

（二）符合《中華人民共和國(guó)政府采購(gòu)法》第二十二條的規(guī)定，并應(yīng)提交有效的企業(yè)法人營(yíng)業(yè)執(zhí)照副本復(fù)印件或法人資格憑證。

（三）不得為“信用中國(guó)”網(wǎng)（www.creditchina.gov.cn）或中國(guó)政府采購(gòu)網(wǎng)（www.ccgp.gov.cn）公布的政府采購(gòu)嚴(yán)重違法失信行為記錄名單中被財(cái)政部門禁止參加政府采購(gòu)活動(dòng)的供應(yīng)服務(wù)商。

（四）供應(yīng)服務(wù)商須具有計(jì)算機(jī)信息系統(tǒng)等相關(guān)服務(wù)資質(zhì)

（五）本項(xiàng)目不接受聯(lián)合體投標(biāo)。

三、投標(biāo)要求

（一）報(bào)價(jià)要求

本項(xiàng)目最高限價(jià)(含稅)為人民幣柒萬(wàn)元整（￥70,000.00元），供應(yīng)服務(wù)商報(bào)價(jià)時(shí)不得高于最高限價(jià)并提供詳細(xì)的費(fèi)用明細(xì)表，報(bào)價(jià)不得違反有關(guān)法律法規(guī)。

（二）資料提交要求

投標(biāo)單位須按照要求提交本次投標(biāo)有關(guān)資料。請(qǐng)有意向的單位可向江門市交通運(yùn)輸局咨詢?cè)敿?xì)情況并提交報(bào)價(jià)資料，報(bào)價(jià)截止時(shí)間為2021年8月2日上午12時(shí)。投標(biāo)文件遞交地點(diǎn)為江門市蓬江區(qū)農(nóng)林西路82號(hào)江門市交通運(yùn)輸局。

四、投標(biāo)文件的編制、裝訂、密封要求

（一）投標(biāo)文件的編制

1.投標(biāo)供應(yīng)商須按本公告附件的投標(biāo)文件格式要求編制提供投標(biāo)文件一式兩份（正本一份，副本一份，正、副本內(nèi)容不一致的以正本為準(zhǔn)）。投標(biāo)文件須按要求加蓋單位公章。本公告給出格式的，各報(bào)價(jià)供應(yīng)商必須依給定的格式制作；本公告未給出格式的，各報(bào)價(jià)供應(yīng)商可自行設(shè)計(jì)格式。

2.本次招標(biāo)項(xiàng)目只允許有一個(gè)方案，一個(gè)報(bào)價(jià)，多方案、多報(bào)價(jià)將不被接受。

3.投標(biāo)供應(yīng)商的報(bào)價(jià)為一次性報(bào)價(jià)，即在投標(biāo)有效期內(nèi)投標(biāo)價(jià)格固定不變，其報(bào)價(jià)均包括項(xiàng)目中涉及的所有相關(guān)全部費(fèi)用。

4.供應(yīng)商如對(duì)本招標(biāo)項(xiàng)目報(bào)價(jià)，即表示認(rèn)可我方提出的全部要求，且不可撤回。否則，該供應(yīng)商在一年內(nèi)不得參與我方組織的任何政府采購(gòu)活動(dòng)。

（二）投標(biāo)文件的裝訂

投標(biāo)文件的正本及每一份副本應(yīng)分別裝訂。裝訂應(yīng)采用普通訂書機(jī)裝訂或膠裝，不得采用活頁(yè)夾裝訂；否則由此造成松散、脫落的，后果由報(bào)價(jià)供應(yīng)商自負(fù)。

（三）投標(biāo)文件的密封

投標(biāo)文件的正、副本均須密封在密封袋內(nèi)，密封袋上應(yīng)標(biāo)注項(xiàng)目名稱、項(xiàng)目編號(hào)、投標(biāo)文件遞交時(shí)間、投標(biāo)人名稱，封口處須加蓋單位公章。未按要求密封的投標(biāo)文件將被拒絕接收。

五、評(píng)標(biāo)辦法

本次評(píng)標(biāo)采用綜合評(píng)分法確認(rèn)采購(gòu)項(xiàng)目的中標(biāo)人，請(qǐng)投標(biāo)人根據(jù)項(xiàng)目要求提供投標(biāo)資料并報(bào)價(jià)，報(bào)價(jià)不得超過(guò)本項(xiàng)目的最高限價(jià)，否則無(wú)效。

六、款項(xiàng)支付

合同簽定后，采購(gòu)方在15個(gè)工作日內(nèi)向供應(yīng)服務(wù)商支付本項(xiàng)目總金額90%費(fèi)用，在項(xiàng)目驗(yàn)收合格后支付剩余10%的費(fèi)用。

七、其他事項(xiàng)

1．本采購(gòu)公告中貨幣單位均為人民幣。

2．投報(bào)供應(yīng)服務(wù)商未達(dá)到采購(gòu)規(guī)定的或經(jīng)評(píng)審沒(méi)有合格供應(yīng)服務(wù)商的，采購(gòu)人按相關(guān)規(guī)定另行處置和發(fā)布公告。

3．采購(gòu)人向報(bào)價(jià)供應(yīng)服務(wù)商提供的有關(guān)供貨的資料和數(shù)據(jù)，是采購(gòu)人現(xiàn)有的能供報(bào)價(jià)供應(yīng)服務(wù)商利用的資料，采購(gòu)人對(duì)報(bào)價(jià)供應(yīng)服務(wù)商由此而做出的推論、理解和結(jié)論概不負(fù)責(zé)。報(bào)價(jià)供應(yīng)服務(wù)商因自身原因未到供貨現(xiàn)場(chǎng)實(shí)地踏勘的，成交后簽訂合同時(shí)和履約過(guò)程中，報(bào)價(jià)服務(wù)應(yīng)商不得以不完全了解現(xiàn)場(chǎng)情況為由，提出任何形式的增加合同外造價(jià)或索賠的要求。

4．成交供應(yīng)服務(wù)商不得在成交后將成交項(xiàng)目轉(zhuǎn)包給其他企業(yè)法人、自然人或其他組織，否則招標(biāo)人有權(quán)解除合同。

八、聯(lián)系方式

聯(lián)系人：梁先生

聯(lián)系電話：0750-3858997

聯(lián)系地址：江門市農(nóng)林西路82號(hào)江門市交通運(yùn)輸局

九、評(píng)分表