2018-2019年信息安全专项技术服务招标公告

2018-2019年信息安全专项技术服务招标公告

（招标编号：0002200000036902）

招标项目所在地区：广州

一、招标条件

本2018-2019年信息安全专项技术服务（招标项目编号：0002200000036902），已由项目审批机关批准，项目资金来源为自筹资金 ，招标人为南方电网科学研究院有限责任公司。本项目已具备招标条件，现进行公开招标。

二、项目概况和招标范围

（一）采购范围：（1）安全配置核查：依据南方电网公司安全基线及安全检查工作要求，对网络设备、主机设备、安全设备等开展配置核查，编制核查结果报告，并对服务器操作系统和客户端进行安全漏洞扫描，进行分析形成人工安全建议报告；

（2）信息安全整改加固服务：结合安全配置核查、年度信息安全检查等结果，针对主机、网络设备、安全设备开展安全整改加固，并制定年度提升防护措施；

（3）安全监控和值守服务：对南网科研院的网络设备、IT设备系统、信息系统、无线网络以及第三方人员的访问行为等进行不同频率的安全监控，及时准确发现异常情况，并控制异常行为可能造成的不良影响，确保设备、系统安全稳定运行。具体内容包括安全日志分析、对外服务网站安全监控、无线网络安全检测等；

（4）应急预案修编及演练：根据南网科研院网络与信息系统实际情况，对现有的网络与信息安全预案及相关配套文件进行年度修编。根据修编后的预案，编写演练方案和脚本，搭建演练场景环境（至少2个应急演练场景），并协助实施演练工作。记录分析应急演练过程数据，编制应急演练总结分析报告；

（5）信息安全通告：通告国内外各安全机构及漏洞平台发布的安全漏洞，并提供修补方案，使南网科研院及时消除企业信息安全漏洞与隐患，避免引发信息安全事件进而对企业造成影响；

（6）信息系统入网安全测试：对科研管理决策支持应用V1.0、南网科研院综合业务移动应用V1.0、公司个人工作台V2.1、实验室管理应用V2.1、科研综合管理系统V2.1开展入网安全测试（实际实施过程中可能根据实际需求对测评系统进行适当调整），根据测试结果进行分析，并按照《南方电网公司管理信息系统入网安全测评报告模版》编制报告；

（7）重点时期信息安全保障和应急响应：通过重要节假日、重大会议期间对信息系统的重点监控和现场值守，及时发现信息系统中存在的信息安全漏洞，加以及时消除和解决，保障重点时期信息安全情况稳定可控。主要协助南网科研院编制重点时期信息安全保障方案。重点时期，派驻信息安全技术人员现场监控值守。编制重点时期信息安全监控日报和报告。在重大漏洞、入侵事件等紧急情况下，在指定事件内提供应急响应技术支持，协助进行应急处置，包括故障查因、事件跟踪、安全整改等应急处置；

（8）信息安全宣传教育与培训：按照信息安全宣传及培训相关专项工作需要，制作宣传海报和宣传手册各1份，开展一次普通员工信息安全意识教育培训，一次信息安全岗位人员技术培训；

（9）信息安全意识测评：对科研院员工开展一次不限于邮件、短信等内容的信息安全意识测评，并对测评数据进行统计分析，输出测评报告。

（二）标的清单及分包情况如下：

（三）项目概述：

为提高科研院信息安全综合防护能力，确保网络与信息系统的安全运行，需要借助具备相关资质和技术能力的外部安全服务单位开展安全配置核查、安全培训、入网安全测试等信息安全专业工作，拟开展2018-2019年信息安全专项技术服务项目采购工作，以公开招标的方式选择一个单位提供专业服务。 

三、投标人资格要求

四、招标文件的获取

本项目招标人通过电力招标采购网（登录网