山东港口科技集团中锐慧采网络安全服务项目采购项目比选公告

项目编号：

项目类型：

服务类

招标方式：

比选

资格审查方式：

资格后审

公告类型：

规模：

（*）阳光慧采和物资采购系统等保测评，输出报告，并全程跟踪厂家整改，整改完成后进行复测（*）渗透测试和漏洞扫描要包含整改后的复测，渗透漏扫每半年一次，检测完出报告，并且监督厂家整改，整改后的复测；基于无法修复的，提供其他解决方案。（*）资产梳理，梳理慧采公司信息系统资产清单，绘制慧采公司网络拓扑图，包含各个系统以及**楼、*楼、*楼等资产信息（*）弱密码检查，频次每季度*次，针对应用系统、中间件、管理后台、主机等等进行检查，出具相应报告。（*）全系统基线检查：服务期内提供*次针对操作系统、应用系统、中间件等基础配置的核查，加固安全防护基础。（*）安全巡检：每季度*次对*楼、*楼、**楼机房服务器进行安全检查，重点检查网络架构、服务器运行状态、防火墙策略及日志审计配置，发现问题出具报告、跟进整改并复查确认。（*）新系统上线前安全检查：在新建系统正式上线前按照等级保护标准进行对标检查，进行安全测试，并针对安全检查发现的问题进行指导整改。同时，针对上级部门发的自查通知或自查要求，配合自查并协助提供相关材料。

资金来源：

自筹

备注：

采购人：

中锐（青岛）信息安全技术有限公司

采购人联系人：

桑圣增

采购人联系人电话：

***********

采购人地址：

山东省青岛市市北区港华路**号港区***********

代理机构

山东港口阳光慧采服务有限公司烟台分公司

代理联系人

伯绍杰

代理联系电话

***********

代理地址

烟台市芝罘区港湾南大道*号山东港口烟台港综合调度指挥中心

***********************

标段（包）名称：

山东港口科技集团中锐慧采网络安全服务项目采购项目

采购文件发售时间：

********** **:** 到 ********** **:**

答疑澄清截止时间（对招标文件提出疑问或异议的截止时间）：

********** **:**

投标文件递交截止时间：

********** **:**

文件开启时间：

********** **:**

招标文件获取方法：

*、注册登录山东港口阳光招采平台*****://***.*******.*** *、采购文件获取方式：规定时间内网上报名并下载，未在规定时间内下载文件的视为报名不成功。

投标文件递交方法：

*、登录山东港口阳光招采平台*****://***.*******.*** *、点击“我的项目”—“进入项目”—“上传响应文件”网上提交加密文件*、解密方法：点击“我的项目”—“进入项目”—“云直播开标大厅”等待开标时间过后主标人公布供应商，在线远程解密。

发布媒介：

本公告在山东港口阳光慧采*平台（*****://****.*******.***/）发布，推送中国招标投标公共服务平台（****://***.*************.***/）、阳光采购服务平台（****://***.******.***/）。

是否接受联合体投标：

否

标段包内容描述：

（*）阳光慧采和物资采购系统等保测评，输出报告，并全程跟踪厂家整改，整改完成后进行复测（*）渗透测试和漏洞扫描要包含整改后的复测，渗透漏扫每半年一次，检测完出报告，并且监督厂家整改，整改后的复测；基于无法修复的，提供其他解决方案。（*）资产梳理，梳理慧采公司信息系统资产清单，绘制慧采公司网络拓扑图，包含各个系统以及**楼、*楼、*楼等资产信息（*）弱密码检查，频次每季度*次，针对应用系统、中间件、管理后台、主机等等进行检查，出具相应报告。（*）全系统基线检查：服务期内提供*次针对操作系统、应用系统、中间件等基础配置的核查，加固安全防护基础。（*）安全巡检：每季度*次对*楼、*楼、**楼机房服务器进行安全检查，重点检查网络架构、服务器运行状态、防火墙策略及日志审计配置，发现问题出具报告、跟进整改并复查确认。（*）新系统上线前安全检查：在新建系统正式上线前按照等级保护标准进行对标检查，进行安全测试，并针对安全检查发现的问题进行指导整改。同时，针对上级部门发的自查通知或自查要求，配合自查并协助提供相关材料。

供应商资格条件：

*.*供应商应当具有法人资格，提供营业执照（法人证书）扫描件。 *.*本项目不接受联合体参加。