采购单位:苏州工业园区服务外包职业学院
采购项目:网络安全服务
项目预算:人民币壹拾贰万元整整(¥******元)
欢迎国内具有独立承担民事责任的企业,具备相关资格条件的供应商参加询价采购。
一、采购内容
本次项目是参照信息系统安全等级保护基本要求,通过有限的投资建设苏州工业园区服务外包职业学院网络与信息安全基础设施,主要实现两个建设目标:一是使苏州工业园区服务外包职业学院的信息系统能够满足网络安全工作责任制落实情况督查指标规范要求;二是结合当前的安全形势,使信息安全基础设施能够满足实际的安全需求,能够应对越来越多的安全威胁,保护信息系统的机密性、完整性和可用性,为苏州工业园区服务外包职业学院的应用系统提供的基础安全保障。
*.进一步健全和完善苏州工业园区服务外包职业学院网络安全管理体系,以及工作运作体系。根据网络安全等级保护的要求,制定各项信息系统安全管理制度,对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。
*.加强和完善的安全技术防护体系。根据网络安全等级保护的要求,从安全物理区域、安全通信网络、安全区域边界、安全计算环境、安全管理中心等不同层面进行加强安全防护和监测措施,建立满足等保二级要求和实际需求的安全技术防护体系。
*.建立和健全应急响应管理体系,针对重要信息系统,制定专项应急预案,定期开展应急演练,定期开展网络安全攻防演练,不断夯实应急响应机制。
通过专业的团队和先进的技术手段提供安全服务,提供持续的安全保障能力。从单一的数据安全防护设备,主要以“通过等保测评”作为建设目标,演变成从安全的角度对产品、服务器进行运维维护,保障产品、服务器正常运行;在进化成通过安全专业的安全技术人员周期性对系统、服务器等设备开展安全检查,构成“人、工具、流程”作为基本元素,以威胁发现为基础、分析处置为核心,发现安全隐患为关键,保障学校系统稳定运行。
二、申请人资格要求
*. 具有独立承担民事责任的能力;
*. 具有良好的商业信誉和健全的财务会计制度;
*. 具有履行合同所必须的设备和专业技术能力;
*. 有依法缴纳税收和社会保障资金的良好记录;
*. 参加采购活动前三年内,在经营活动中没有重大违法记录;
*. 投标人不得为“信用中国”网站(***.***********.***.**)中列入失信被执行人和重大税收违法案件当事人名单的供应商,不得为中国政府采购网(***.****.***.**)政府采购严重违法失信行为记录名单中被财政部门禁止参加采购活动的供应商;
*. 法律、行政法规规定的其他条件;
*. 本项目不接受联合投标。
三、服务内容
依据网络安全工作责任制落实情况督查指标为苏州工业园区服务外包职业学院提供标准的网络安全服务整体解决方案。对苏州工业园区服务外包职业学院进行全面细致的风险分析和管理,方案中包括原有网络系统分析、安全需求分析、安全目标的确立、安全体系结构的设计、人员行为管理及企业核心数据外泄风险防御等方面。
以下为本次方案的主要服务内容,通过该服务内容能满足对苏州工业园区服务外包职业学院网络安全工作责任制落实情况督查指标的相关要求。
序号 |
服务类别 |
服务名称 |
服务描述 |
* |
网络安全监测与检测评估 |
渗透测试 |
每年*次渗透测试采用各种手段模拟真实的安全攻击,从而发现黑客入侵信息系统的潜在可能途径。渗透测试工作以人工渗透为主,辅助以攻击工具的使用。包括:信息收集、端口扫描、远程溢出、口令猜测、本地溢出、客户端攻击、中间人攻击、***脚本渗透、*/*或*/*应用程序测试、社会工程等。渗透测试涉及信息系统的网络层、主机系统层、业务应用层。(**个应用系统或网站) |
* |
网站云防护 |
**** 服务。为客户网站提供****综合安全监测和防护,发现和抵御如***攻击、**** 攻击、**攻击、爬虫攻击等各种攻击威胁。安全专家对监测结果进行研判,并将研判后的告警实时推送至客户。服务期限*年,**个域名。 |
* |
网络安全事件处置 |
应急响应服务 |
针对服务器、主机系统提供勒索病毒、挖矿蠕虫、网页篡改、暗链植入、漏洞攻击、********后门清除等应急响应服务;提供****支撑响应。(对于大规模病毒感染事件仅提供事件排查服务不负责全面杀毒)提供远程、现场技术支撑服务;苏州市内,**分钟响应,*小时到场。 |
服务期限:自合同签订日起,*年。
三、投标时应递交的材料
*. 报价书(按学校提供的报价格式)
*. 企业法定代表人授权书
*. 企业法定代表人身份证复印件
*. 被授权人身份证复印件
*. 企业法人营业执照复印件
*. 运维服务技术方案
*. 服务承诺
*. 其他评分所需的证明材料
注:所有复印件必须加盖鲜章,否则视为无效投标。
四、投标要求
*.投标人应将投标文件用**纸装订成册、密封,所有纸质材料必须全部加盖公章,并在信封上标明项目名称、投标人名称、地址和联系方式。
*.学校对不中标单位或个人不做任何经济补偿,投标过程中所有费用自理,所有投标纸质材料一律不再退还。
*.学校招标小组根据投标单位投标书、报价及售后服务等进行综合评定,择优选择最后中标单位。
五、付款方式
合同签订后十五个工作日内支付总合同款的**%,合同到期经验收合格后支付总合同款的剩余**%。
六、评分标准
见附件。
七、报价书格式
苏州工业园区服务外包职业学院 ****年度网络安全服务报价书 |
子项目名称 |
报价(元) |
渗透测试 |
|
网站云防护 |
|
应急响应服务 |
|
|
|
|
|
总报价(小写): |
总报价(大写): |
公司名称(盖章) |
|
报价日期: |
年 月 日 |
八、招标截止时间
标书送达时间:****年**月**日**:**之前,逾时恕不受理。(可邮寄)
九、联系方式
*、学校地址:苏州市工业园区松涛街***号
*、办公室:玄德楼***
*、联系电话:************* 蒋老师
附件:评分标准