所属行业:机械电子电器,能源化工
标讯类别:国内招标
资金来源:自筹
所属地区:广东
一、招标相关信息
1、招标方:科学研究院有限责任公司
2、
3、项目名称:2017-2018年信息安全专项技术服务项目
4、项目地点:广州
5、实施时间:2018年6月30日之前
二、招标内容
1、本次招标内容:
(1)安全配置核查:依据安全基线及安全检查工作要求,对网络设备、主机设备、安全设备等开展配置核查,并编制核查结果报告。
(2)信息安全整改加固服务:结合安全配置核查、年度信息安全检查等结果,针对主机、网络设备、安全设备开展安全整改加固,并制定年度提升防护措施。
(3)安全监控和值守服务:对南网科研院的网络设备、IT设备系统、信息系统、无线网络以及第三方人员的访问行为等进行不同频率的安全监控,及时准确发现异常情况,并控制异常行为可能造成的不良影响,确保设备、系统安全稳定运行。具体内容包括安全日志分析、对外服务网站安全监控、无线网络安全检测等。
(4)应急预案修编及演练:根据南网科研院网络与信息系统实际情况,对现有的网络与信息安全预案及相关配套文件进行年度修编。根据修编后的预案,编写演练方案和脚本,搭建演练场景环境(至少2个应急演练场景),并协助实施演练工作。记录分析应急演练过程数据,编制应急演练总结分析报告。
(5)信息安全通告:通告国内外各安全机构及漏洞平台发布的安全漏洞,并提供修补方案,使南网科研院及时消除企业信息安全漏洞与隐患,避免引发信息安全事件进而对企业造成影响。
(6)信息系统入网安全测试:对科研综合管理系统、南网科研院综合业务移动应用、情报中心移动应用、数据辅助决策分析高级应用开展入网安全测试(实际实施过程中可能根据实际需求对测评系统进行适当调整),根据测试结果进行分析,并按照《管理信息系统入网安全测评报告模版》编制报告。
(7)专项渗透测试:针对情报中心系统、能源电力与经济发展研究平台、财务运营仿真及分析预警系统、杂志社网站等四个重要信息系统进行渗透测试工作,渗透测试内容须至少包括服务器信息收集、文件目录测试、认证测试、会话管理测试、权限管理测试、文件上传下载测试、信息泄漏测试、输入数据测试、跨站脚本攻击、逻辑测试、引擎信息收集、Web Service测试。编制4份渗透测试报告,并协助信息系统开发商对发现问题进行修补。
(8)重要时期信息安全保障与应急响应:通过重要节假日、重大会议期间对信息系统的重点监控和值守,及时发现信息系统中存在的信息安全漏洞,加以及时消除和解决,保障重点时期信息安全情况稳定可控。主要协助南网科研院编制重点时期信息安全保障方案。重点时期,派驻信息安全技术人员监控值守。编制重点时期信息安全监控日报和报告。
(9)信息安全宣传教育与培训:按照信息安全宣传及培训相关专项工作需要,制作宣传海报和宣传手册各1份,开展一次普通员工信息安全意识教育培训,一次信息安全岗位人员技术培训。
2、标包划分情况:一个标包。
三、招标方式
本项目采用资格后审,所有符合要求的潜在投标人均可以参与投标。
四、投标人资质要求
(1) 投标人必须是具有独立承担民事责任的能力的在中华人民共和国境内注册的企业法人、事业单位法人或其它组织。投标人属于分支机构的,应当提供总公司出具的项目授权。
(2) 投标人法定代表人为同一个人的两个及两个以上法人,母公司、全资子公司及其控股公司,不得同时参与投标,否则按废标处理。
(3) 在或科学研究院的承包商资信档案中无处于限制投标资格的处罚期内。
(4) 投标人在最近3年内不曾在任何合同中严重违约或被逐或因投标人的原因而使任何合同被解除。
(5) 投标人应具有良好的商业信誉,没有处于被责令停业、财产被接管、冻结、破产状态;
(6) 投标人没有诚信和廉洁方面的不良记录;
(7) 投标人近三年必须具备信息安全服务业绩(应提供合同封面、签字盖章页及反映主要工作内容的有关页面,或中标通知书、业主接收(验收)证明等);
(8) 投标人注册资金必须达到300万元及以上人民币;
(9) 投标人须具备中国信息安全测评中心信息安全服务资质。
(10)本项目不接受联合体投标。
五、获取招标文件
1、凡符合资格要求且有意参加投标者,请派人员持相关购买证明文件(具体要求见本招标公告“八、获取招标文件所需提交材料”)于2017年6月17日至2017年6月21日,每日上午8:30时至12:00时,下午14:00时至17:30时(北京时间,下同)(法定工休日、法定节假日除外)向
招标文件每套售价50元,售后不退。购买招标文件地点:在广州市天河北路423号远晖商厦812室。
2、获取招标文件,需提供如下购买证明文件:
(1)招标公告“八、获取招标文件所需提交材料”所要求提交的资料
(2)获取投标人信息登记号,操作步骤如下:
1)点击链接获取二维码
https://www.gcbidding.com/themes/responsiv-flat/assets/images/qrcode.jpg
2)“”后选择公众服务的“投标人信息登记”并完整填写信息,包括投标人名称、纳税人识别号、公司地址、公司电话、开户
附件下载:2017-2018年信息安全专项技术服务项目-公开招标公告.doc
注:投标人必须在投标截止前通过网上支付平台进行支付(平台使用费),才能参与投标。
联系人:陈思阳
手机:13521211587
QQ:3341814128
邮箱:[email proteed]

