云南省煙草公司保山市公司2022-2024年網(wǎng)絡(luò)信息安全運維服務(wù)項目招標(biāo)
網(wǎng)絡(luò)通訊計算機 云南2022-01-04

招標(biāo)編號： 招標(biāo)編碼：CBL_20220104_105466647
開標(biāo)時間： 標(biāo)訊類別： 國內(nèi)招標(biāo)
招標(biāo)人：云南省煙草公司保山市公司
資金來源： 其它
云南省煙草公司保山市公司2022-2024年網(wǎng)絡(luò)信息安全運維服務(wù)
項目招標(biāo)
云南省煙草公司保山市公司2022-2024年網(wǎng)絡(luò)信息安全運維服務(wù)項目已獲批準(zhǔn)，具備招標(biāo)條件?，F(xiàn)對該項目進行國內(nèi)招標(biāo)，歡迎有意愿、具備相關(guān)資質(zhì)條件的投標(biāo)人參加該項目投標(biāo)?，F(xiàn)就有關(guān)事項公告如下：
一、項目概況：
1.項目名稱：云南省煙草公司保山市公司2022-2024年網(wǎng)絡(luò)信息安全運維服務(wù)項目
2.招標(biāo)編號：BSTHCZ 2022-02號
3.控制總價（含稅價）：88.50萬元，報價為三年服務(wù)費總價，年度服務(wù)費為總報價的三年平均。
4.采購物資清單及要求：
（1）安全咨詢：提供信息安全各方面的咨詢服務(wù)，包括但不限于：日常咨詢、安全技術(shù)體系建設(shè)咨詢、安全運維咨詢、安全管理體系建設(shè)咨詢、應(yīng)用安全開發(fā)咨詢。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
（4）漏洞掃描：采用具備自主知識產(chǎn)權(quán)的掃描工具對客戶信息系統(tǒng)進行安全掃描，發(fā)現(xiàn)漏洞，提供掃描報告，并根據(jù)掃描報告給出整改建議。包括：服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備和應(yīng)用系統(tǒng)。針對發(fā)現(xiàn)的漏洞進行驗證，驗證漏洞在已有的安全體系發(fā)生的風(fēng)險及分析發(fā)生后可造成的危害。針對已經(jīng)驗證的漏洞，自動生成漏洞工單，安全跟進漏洞狀態(tài)，各個處理進度透明，方便清晰了解當(dāng)前漏洞的處置狀態(tài)。
（5）應(yīng)急演練：按照應(yīng)急預(yù)案，協(xié)助搭建應(yīng)急演練環(huán)境，開展應(yīng)急演習(xí)工作，記錄演習(xí)過程和結(jié)果。
（6）應(yīng)急響應(yīng)：攜帶具備自主知識產(chǎn)權(quán)的應(yīng)急響應(yīng)工具對安全事件進行應(yīng)急響應(yīng)，協(xié)助處理安全事故，減少或降低安全事件帶來的損失，并分析事故的原因，提出加固建議并協(xié)助進行網(wǎng)絡(luò)安全加固。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
（8）全流量威脅分析檢測：提供一套網(wǎng)絡(luò)安全威脅態(tài)勢感知平臺系統(tǒng)，平臺具備對勒索病毒事件、漏洞利用攻擊行為、失陷主機、潛伏威脅分析的能力，并對發(fā)現(xiàn)的問題進行聯(lián)動處置，包含內(nèi)網(wǎng)脆弱性問題、病毒類事件、入侵行為、勒索、挖礦類事件等。依托于網(wǎng)絡(luò)安全威脅態(tài)勢感知平臺的安全防護組件、檢測響應(yīng)組件和大數(shù)據(jù)分析組件，將海量安全數(shù)據(jù)脫敏，包括漏洞信息、共享威脅情報、異常流量、攻擊日志、病毒日志等數(shù)據(jù)，經(jīng)由平臺組件結(jié)合人工智能和云端安全使用多種數(shù)據(jù)分析算法模型進行數(shù)據(jù)歸因關(guān)聯(lián)分析，實時監(jiān)測網(wǎng)絡(luò)安全狀態(tài),發(fā)現(xiàn)各類安全事件，并自動生成工單后協(xié)助處理。
（9）互聯(lián)網(wǎng)資產(chǎn)管理服務(wù)：提供一套互聯(lián)網(wǎng)資產(chǎn)管理系統(tǒng)。利用用自身的安全大數(shù)據(jù)，通過互聯(lián)網(wǎng)資產(chǎn)管理系統(tǒng)結(jié)合人工分析的方式，進行企業(yè)互聯(lián)網(wǎng)資產(chǎn)梳理與暴露面篩查的綜合服務(wù)。資產(chǎn)及應(yīng)用發(fā)現(xiàn)：基于IP或域名，對目標(biāo)系統(tǒng)進行主動發(fā)現(xiàn)，生成資產(chǎn)及應(yīng)用列表，可精細(xì)識別資產(chǎn)類型、域名、IP、端口、中間件、應(yīng)用系統(tǒng)、技術(shù)架構(gòu)等的詳細(xì)信息。信息安全資產(chǎn)畫像繪制：服務(wù)對每個業(yè)務(wù)梳理分析，依據(jù)信息系統(tǒng)實際情況、業(yè)務(wù)特點、資產(chǎn)重要度等信息，結(jié)合信息安全的最佳實踐進行歸納，最終針對性地形成客戶專屬的的“信息安全資產(chǎn)畫像”
（10）駐場服務(wù)：提供3年駐場服務(wù)。駐場期間對信息系統(tǒng)、安全設(shè)備的運行狀況、關(guān)鍵策略及安全日志進行巡檢與分析，并協(xié)助處理發(fā)現(xiàn)的風(fēng)險。
（11）其它要求：配合做好與網(wǎng)絡(luò)安全相關(guān)的其它工作。
5.服務(wù)地點：云南省煙草公司保山市公司指定地點
6.服務(wù)時間：三年（自合同簽訂之日起至2024年12月31日），合同一簽三年，供應(yīng)商一年一評價，對年度合同履約、考核評價不合格的，終止合作。在三年服務(wù)期限內(nèi)，招標(biāo)人因國家政策調(diào)整或上級主管部門的管理要求統(tǒng)一執(zhí)行的，招標(biāo)人提前15日書面通知供應(yīng)商終止合作。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
1.在中華人民共和國境內(nèi)注冊，具有獨立承擔(dān)民事責(zé)任能力的法人或其他組織，具有合法有效的《營業(yè)執(zhí)照》，有良好的商業(yè)信譽及完成本項目的能力；
2.具有依法繳納稅收和社會保障資金的良好記錄，提供投標(biāo)單位2021年01月至今任意3個月依法繳納稅收和繳納社會保障資金的證明(依法免稅或不需要繳納社會保障資金的投標(biāo)人，應(yīng)提供相應(yīng)文件證明其依法免稅或不需要繳納社會保障資金)；
3.財務(wù)要求：投標(biāo)人近三年度（2018-2020）財務(wù)狀況良好，能為本項目開具增值稅專用發(fā)·票，提供公司有效的財務(wù)報表（若為新成立的公司，只需提供公司成立起次年的財務(wù)報告，其他組織和自然人，沒有經(jīng)審計的財務(wù)報告，可以提供銀行出具的資信證明）；
4.投標(biāo)人未被列入違法失信企業(yè)（未被列入“信用中國網(wǎng)”失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單和 “中國政府采購網(wǎng)”政府采購嚴(yán)重違法失信行為信息記錄）；
5.2019年01月01日以來，投標(biāo)人的法定代表人、主要負(fù)責(zé)人或?qū)嶋H控制人、本項目委托代理人（如有）、擬派出的項目負(fù)責(zé)人（如有），未在“中國裁判文書網(wǎng)”有行賄行為記錄。投標(biāo)人提供上述單位人員在中國裁判文書網(wǎng)信息查詢記錄的網(wǎng)頁截圖，采購代理機構(gòu)將于開標(biāo)前進行現(xiàn)場查詢，查詢結(jié)果提交評標(biāo)委員會；
6. 投標(biāo)人未被中國煙草總公司、云南省煙草公司、保山市煙草公司采取禁入措施或列入不良供應(yīng)商的；
7.承諾無違法犯罪行為記錄證明；
8.資質(zhì)要求：
投標(biāo)人須具備中國信息安全測評中心頒發(fā)的《信息安全服務(wù)資質(zhì)證書（安全工程類二級及以上）》或是具備上述資質(zhì)單位的授權(quán)服務(wù)代理商，須提供資質(zhì)證書掃描件，若為代理商還須提供針對本項目的信息安全技術(shù)服務(wù)授權(quán)書和服務(wù)承諾書掃描件；
9.一個投標(biāo)人只能提交一個投標(biāo)文件。如果投標(biāo)人之間存在下列互為關(guān)聯(lián)關(guān)系（國有控股公司除外）的情形之一的，不得同時參加同一項目投標(biāo)：
9.1法定代表人為同一人的兩個及兩個以上法人單位；
9.2母公司、全資子公司及其控股公司，都不得在同一項目中同時投標(biāo)；
9.3截止到開標(biāo)當(dāng)日，投標(biāo)人（含法定代表人）被各地人民法院、等國家行政機關(guān)列入失信名單或誠信黑榜；
10.提供資料中被查證有虛明材料的投標(biāo)人，招標(biāo)人有權(quán)取消其投標(biāo)資格；
11.本次招標(biāo)不接受聯(lián)合體形式。
三、資格審查方法：資格后審。
四、投標(biāo)報名及招標(biāo)文件獲?。?br />1.報名資料：符合條件的投標(biāo)人投標(biāo)報名時提交以下資料一套到招標(biāo)代理機構(gòu)報名或發(fā)送至招標(biāo)代理機構(gòu)郵箱報名；因在疫情期間，凡有意參加投標(biāo)的申請人可網(wǎng)絡(luò)報名獲取招標(biāo)文件，無需至現(xiàn)場報名。
1.1法人身份證明書、法人授權(quán)委托書原件；
1.2營業(yè)執(zhí)照、銀行基本賬戶開戶許可證，投標(biāo)人認(rèn)為能充分通過資格審查的相關(guān)證明資料復(fù)印件加蓋單位鮮公章（注明聯(lián)系方式及郵箱）。
1.3《信息安全服務(wù)資質(zhì)證書（安全工程類二級及以上）》復(fù)印件，若為代理商還須提供針對本項目的信息安全技術(shù)服務(wù)授權(quán)書和服務(wù)承諾書掃描件。
2.報名時間：請符合條件的投標(biāo)人持報名資料于2021年01月04日至2022年01月10日（國家法定節(jié)假日順延），每日上午8：30時至11：30時，下午14：30時至17：30時，報名。
招標(biāo)文件獲取：投標(biāo)人按招標(biāo)代理機構(gòu)的通知要求購買招標(biāo)文件，招標(biāo)文件400元/份，不退。
網(wǎng)絡(luò)購買：將以下資料加斧章的彩色掃描件①法定代表人身份證明書、②法定代表人授權(quán)委書（含聯(lián)系方式）、③法定代表人及授權(quán)委托人身份證、④營業(yè)執(zhí)照，發(fā)送至郵箱）進行登記。
投標(biāo)保證金：
6.1投標(biāo)保證金為10000.00元【壹萬元】；
6.2繳納方式：網(wǎng)銀、電匯等方式至項目專項賬戶；
七、投標(biāo)文件的遞交
1.遞交投標(biāo)文件截止時間為2022年01月25日15:00時，2.逾期送達(dá)或者未送達(dá)指定地點的投標(biāo)文件，招標(biāo)人不予受理。
3.其它詳細(xì)要求詳見招標(biāo)文件。
開標(biāo)時間及地點:
1.開標(biāo)時間：2022年01月25日15:00時。
注：報 名 請 聯(lián) 系 獲 取 投 標(biāo) 登 記 表 。
聯(lián)系人：李工
電話：176 1039 8736
郵箱：17610398736@163.com
———————————————————