咨询该项目请拨打:400-006-6655
(同时提供 标书代写、信用评级、
ISO证书办理、大数据等服务)
招标代理公司(
立即查看)
受业主单位(
立即查看)
委托,于
2025-05-20在采购与招标网发布
黑龙江省交投高速公路运营管理有限公司2025年网络安全保障专项技术服务项目询比采购公告。现邀请全国供应商参与投标,有意向的单位请及时联系项目联系人参与投标。
1.采购条件(略)交投(略)公司(略)络安全保障专项技术服务项目(以下简称“本项目(略),
资金来源为企业自筹。本项目已具备采购条件,现对本项目进行询比采购活动。2.采购内容2.1项目名称:(略)交投(略)公司(略)络安全保障专项技术服务项目。2.2采购内容:为采购单位提供技术(略)络安全运行情况监测等,保证支撑(略)络安(略)络安全态势,(略)络安全威胁风险,及时检测(略)络攻(略)络安全事件线索,(略)络安全威胁,(略)络攻击等恶意行(略)络安全相关问题,防护采购(略)络安全(略)络安全风险做出预估,防范高危事件发生,保证采(略)络安全、
数据安全、信息安全。3.合同包划(略)及相关要求3.1合同包划(略):本次采购共划(略)为1个合同包((略)包)。3.1.1最高询比限价:(略),(略)人民币。3.1.2采购内容:序号类型服务项目服务周期服务内容具体措施一值守与监测日常值守工作日5*8(工作时长)服务期内至少提供1人5*8(工作时长)的安全运维值守服务,服务期内利用采(略)络安全监(略)络安全情况。为采购单位提供(略)技术人员1名,协助采购单位管理本单(略)络安全工作安全巡检服务工作日5*8(工(略)络设备、安全设备、服务器、工作站等进行巡检,记录设备状态,规则库升级等操作。每日巡检并填写记录运行情况(略)析工作日5*8(工作时(略)络安全设备(略)络安全(略)的基础环境是否存在可被利用的安全漏洞而提供的服务。工(略)络,在授(略)中除Web应用外的
资产进行漏洞检测。服务人员使用扫描器或NMAP等工具,发现目标主机所有开放的端口,以及判断开放端口的应用,后续针对性的进行弱口令扫描,输出弱口令资产
清单,并配(略)络安全运行情况(略)析报告预警与通告每月1次,突发重大事件第一时间通告。定时向客户提供安全通告预警,包括重大的漏洞、威胁事件,提供及时的威胁通告、详细的技术(略)析、影响范围、排查方法以及可落地的防护和处置建议。根据日常监控及相应流程,制定应急响应流程,应急响应预案,在发生安全事件时,迅速响应、有效处置,最大程度减轻安全事件造成的损失。每月初通告上月报告,突发漏洞第一时间通告设备维护与抢修根据实际情况1、每日巡(略)络(略)的硬件、(略)运行情况;2、(略)络(略)的日志和运行数据进行(略)析;3、负(略)络(略)的故障维修、应急抢修等工作。每天巡检1次,发生故障(略)钟内响应,4小时内处置,(略)小时内修复。二技术支持制度建立根据实际情况配合采(略)络安全、信息安全、数据安全相关管理制度。培训和安全意识教育根据实际情况根据采购单位需求,随时配合采购单位开展不定期、不定人数的培训工作,培训时服务单位应委派至少1位讲师为采购单位提供支持。宣传根据实际情况服务单位应无条件的配(略)络安全相关的宣传工作,并提供提供相关素材,宣传物料制作等。应急演练沙盘模拟演练针(略)络安全事件情况,编制应急响应预案。应急响应预案包括所有可能的危险状况,明确有关(略)色在紧急状况下的职责。预案会阐述处理紧急事务的必需的行动。根据制定的应(略)络安全应急演练,并通过演练结果对预案进行不断更新。至少一次三重点防护渗透测试每年2(略)不造成任何损害的前提下,通过技术设备(略)进行攻击测试。同时对第三方业务进行安全测试。在每年2次固定频次外,业主如需要随时开展。安全加固每月一次对渗透测试、漏洞扫描及弱口令扫描发现的风险项出具(略)改意见,并督促配合客户进行(略)络安全问题,提出(略)暴露面资产核查每年4(略)暴露资产规范要求,定期梳理高(略)暴露资产的安全风险,协助进行上报和安全(略)改。在每年4次固定频次外,业主如需要随时开展。四重大活动安全保障重点时期保障交通运输部攻防演练、公安部攻防演练、世界反法西斯胜利(略)周年、(略)交通厅攻防演练、国庆节等国家重要节假日和上级单位要求攻防演练期间在重大活动期间以及重要攻防演练期间进行7*(略)小时本地安全值(略)端7*(略)小时安全(略)络安全,第一时间发现攻击行为,并对(略)应急恢复和攻击调查取证工作,全(略)络安全。(略)2人7*(略)端2人7*(略)小时值守,必要时按采购单位需求提供临(略)络安全防线(略)络安全事件应急处置根据实际情况1、协助(略)络安全事件。2、服务商需提供7*(略)小时保障应(略)络安全事件,指派原厂高级(略)师进行应急处置,要求5(略)钟安排人员,(略)钟内到达,2(略)络安全事件处理,事后进行追踪溯源。除(略)值守人员外,预留2名高级安全服务(略)络安全设备支持根据实际情况针对采购单位应急相应过程中缺失的安全设备,进行必要设备补全,包括但不限于数据安全检查工具,全流量威胁检测工具,全量威(略)络安全相关工具七其他工作资产(略)或收费站1、安全设备梳理:通过设备巡检,及时发现安全设备运行的故障隐患,如内存不足、CPU超载、硬盘空间不足、证书到期等等。2(略)的IP资产进行(略)理和维护,并将IT资产进行(略)类(略)理。再按照资产重要程度进行资产级别划(略),最终资产级别定义为一级、二级、三级,(略)别对应为资产重要程度很高、(略)络安全漏洞等隐患与基本信息的(略)络安全风险。安全培训(略)线下结合1、全员安全意识培训,根据采购单位需求,组织安全意识培训,培训内容及培训主题由客户指定。每年不超过4次,规模由采购单位确定2、CISP考试费,(略)费,讲课费。8个CISP培训(1)CISE(略)师:适合政府、(略)络安全技术人员。(2)CISO(略)、(略)络安全(略)体建设规划(略)络安全法相关法律法规以及行业监管要求,(略)络安全建设规划方案,顶层规划设计,投(略)络安全防护(略)络隔(略)络安全防护进行验证和(略)析(略)改。合同期内持续更新3.2服务地址:(略)3.3服务期限:合同签订之日至(略)年(略)月(略)日。3.4质量要求:服务质量应符合国家及行业相关标准和规范(略)络的安全,满足采购人的特定安全需求。3.5安全目标(略)络安全事故发生,无人员伤亡。3.6付款方式:合同签订后(略)日内,采购人(略)合同价的(略)%。在服务期满并验收达到合格标准后的(略)个工作日内,(略)合同价的(略)%,剩余5%合同价款,则在质保期结束后予以(略)。4.对
供应商资格要求4.1供应商是在中华人民共和国境内(略)的独立法人或非法人组织、具备有效的法人营业执照或事业单位法人证书,并在人员、设备、资金、技术等方面具有履行合同所必须的能力。4.2业绩要求:供应商近三年内(略)年5月1日至
响应文件递交截止时间止,以签订合同时间为准,至少独立完成过1(略)络安全保障服务业绩。4.3团队成员:安全驻场人员:1人,风险
评估和安全加固人员:2人,应急响应人员:2人,其他服务人员:2人。注:上述人员不得相互兼任。4.4(略)站(http:(略).cn)中,被列入
失信被执行人名单的供应商,不得参与本询比采购活动。4.5供应商被国家(略)(http:(略).cn)列入严重违法失信企业名单的,不得参与本询比采购活动。4.6近三年((略)年5月1日至响应文件递交截止时间止)供应商或其法定代表人单位负责人)有行贿犯罪行为记录的(行贿犯罪记(略)(http:(略).cn)上的查询结果为准),不得参与本询比采购活动。4.7供应商在“黑龙江(略)”(https:(略).com)中被列入供应商失信行为、企业黑名单的且处于处罚有效期内,不得参与本项目询比采购活动。4.8本项目不接受联合体参加,不允许(略)包。4.9与采购人存在利害关系可能影响采购公正性的法人、其他组织或者个人,不得参与本询比采购活动。单位负责人为同一人或者存在控股、管理关系的不同单位,以及不同单位的高级管理人员之间存在交叉任职的,不得同时参与本询比采购活动。否则,相关响应文件均无效。4.(略)本项目评审办法采用综合评估法,对供应商的资格审查采用资格后审的方式。5.询比
采购文件的
获取5.1询比采购文件获取时间:(略)年5月(略)日0时(略)至(略)年5月(略)日0时(略)。5.2询比采购文件售价(略)人民币,售后不退。5.3询比采购文件获取方式:(略)本项目指定的“黑龙江(略)”(以(略)”)(https:(略).com)进行操作。凡有意参与本项目(略)完成供应商(略),并(略)后方可(略)询比采购文件。(略)可选择(略)或线下(略)方式,供应商应合理考虑邮寄时间(1-2个工作日),(略)咨询电话:(略)(李女士)。5.4(略)上申请(略)后,按要求提供资(略)。5.5本项目无需递交采购保证金。6.响应文件的递交响应文件递交的截止时间(投标截止时间,下同)为(略)年5月(略)日9时(略);供应(略)提供的“黑龙江交投
投标文件制作工具”编制(略),并按询比采购文件要求进行加密、递交。供应商应在询比采购文件规定的开启截止(略)使用(略)数字(略),将加密的响应文件(略),(略)自动生成的电子签收凭证,递交时间即为电子签收凭证时间。供应商应充(略)考虑(略)文件时的不可预见因素,未在递交截止时间前完成(略)的,视为逾期送达,将不予受理。7.响应文件开启时间及地点7.1响应文件开启时间:响应文件递交截止时间。7.2响应文件开启地点(略)”,进入“开标大厅”选择所投标段进行签到,并在响应文件开启时间实时(略)关注采购人的文件开启情况。8.发布公告的媒介本项目询比采购公告在黑龙江(略)(https:(略).com)及中国(略)(http:(略).com)、黑龙(略)https:(略).cn、黑(略)(https:(略).com)(略)址转载无效。9.其他说明9.1本项目采用全流程电子招(略)(http:(略).com)开展询比采购活动,(略)及操作等相(略)《黑龙江(略)供应商操作手册》,参与询比(略)问题可拨打技术支持电话。9.2供应商仅(略)使用费及
招标文件费用、仅限于为本单位缴纳(略)费。若存在任一供应商为多家供应商代缴上述费(略)供应商管理办法》中关于供应商失信行为认定标准