北京市地鐵運(yùn)營(yíng)有限公司信息安全基礎(chǔ)服務(wù)招標(biāo)
項(xiàng)目所在地區(qū):北京市
一、招標(biāo)條件
本信息安全基礎(chǔ)服務(wù)項(xiàng)目已由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn)，項(xiàng)目資金來(lái)源為自籌資金736.884335萬(wàn)元，招標(biāo)人為北京市地鐵運(yùn)營(yíng)有限公司。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為公開招標(biāo).
二、項(xiàng)目概況和招標(biāo)范圍
規(guī)模：736。884335萬(wàn)元
范圍:本招標(biāo)項(xiàng)目劃分為1個(gè)標(biāo)段，本次招標(biāo)為其中的：
(001)信息安全基礎(chǔ)服務(wù)項(xiàng)目；
三、投標(biāo)人資格要求
(00信息安全基礎(chǔ)服務(wù)項(xiàng)目)的投標(biāo)人資格能力要求：
(1)在中華人民共和國(guó)境內(nèi)依法、具有法人資格的企業(yè)，企業(yè)營(yíng)業(yè)執(zhí)照合格、有效；
(2)投標(biāo)人沒(méi)有處于被責(zé)令停業(yè)，投標(biāo)資格被取消，財(cái)產(chǎn)被接管、凍結(jié)，破產(chǎn)狀態(tài)，在近三年內(nèi)沒(méi)有騙取中標(biāo)和嚴(yán)重違約及重大質(zhì)量問(wèn)題：
(3)投標(biāo)人未被列入失們被執(zhí)行人。重大稅收違法案件當(dāng)仕名單的：
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
(6)單位負(fù)責(zé)人為同一人或者存在鐘控股、管理關(guān)系的不同供應(yīng)商，相關(guān)投標(biāo)人均作資格無(wú)效處理；
本項(xiàng)目不允許聯(lián)合體投標(biāo).
四、招標(biāo)文件的獲取
獲取時(shí)間:從2022年06月09日09時(shí)00分到2022年06月13日16時(shí)00分購(gòu)買招標(biāo)文件.招標(biāo)文件費(fèi)500元，不退.
五、投標(biāo)文件的遞交
遞交截止時(shí)間：2022年年06月29日10時(shí)00分
六、開標(biāo)時(shí)間：2022年年06月29日10時(shí)00分
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
1.招標(biāo)內(nèi)容
為北京地鐵公司提供以下信息安全基礎(chǔ)服務(wù)：
(1)網(wǎng)絡(luò)安全咨詢:包括定級(jí)備案咨詢、信息安全建設(shè)方案審核、信息安全預(yù)警分析、網(wǎng)絡(luò)安全臺(tái)賬梳理、網(wǎng)絡(luò)安全咨詢等.
(2)網(wǎng)絡(luò)安全監(jiān)督檢查:采用入工訪談、現(xiàn)場(chǎng)檢查、工具檢查的方式開展網(wǎng)絡(luò)安全內(nèi)部及網(wǎng)絡(luò)安全巡檢檢查等工作.
(3)網(wǎng)絡(luò)安全運(yùn)維服務(wù):包括網(wǎng)絡(luò)安全巡檢、應(yīng)急響應(yīng)、應(yīng)急處置、態(tài)勢(shì)感知平臺(tái)通報(bào)事件處置等保障網(wǎng)絡(luò)安全的必要服務(wù).
(4)網(wǎng)絡(luò)安全檢測(cè)服務(wù):包括重要時(shí)期值守、攻防演練全流程處置、重保前重要管理信息系統(tǒng)技術(shù)檢測(cè)以及系統(tǒng)上線前安全評(píng)估等保障網(wǎng)絡(luò)安全的必要服務(wù).
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
(6)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)儲(chǔ)根據(jù)“中華人民共和國(guó)網(wǎng)絡(luò)安全法”、GB/T 2239 2019“信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求“、GB/T 28448-2019”信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求)。GB/T 20984 2007“信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范”等相關(guān)規(guī)范，對(duì)地“鐵公司指定的2個(gè)關(guān)基信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估工作.
(7)網(wǎng)絡(luò)安全培訓(xùn):開展4學(xué)時(shí)網(wǎng)絡(luò)安全專項(xiàng)培訓(xùn)。
(8)源代碼:對(duì)地鐵公可指定的1個(gè)管理信息系統(tǒng)開展源代碼。
(9)網(wǎng)絡(luò)攻擊實(shí)戰(zhàn)演練:服務(wù)商應(yīng)在甲方授權(quán)的資產(chǎn)和時(shí)間范圍內(nèi)，通過(guò)甲方認(rèn)可的攻擊方式，開展網(wǎng)絡(luò)攻擊實(shí)戰(zhàn)演練，制定演練方案和計(jì)劃，發(fā)現(xiàn)甲方資產(chǎn)的安全漏洞，并協(xié)助甲方開展漏洞修復(fù)工作，以提升甲方安全防御能力和應(yīng)急響應(yīng)速度.
根據(jù)甲方信息系統(tǒng)實(shí)際情況調(diào)研并制訂安全攻防演練方案，對(duì)抗式演曉務(wù)通過(guò)紅藍(lán)方的真實(shí)對(duì)抗演習(xí)，從安全技術(shù).管理和運(yùn)營(yíng)等多個(gè)維度著手，發(fā)現(xiàn)企業(yè)安全防御能力的問(wèn)題和，幫助企業(yè)不斷完善安全體系的建設(shè)，提升對(duì)抗新興威脅的能力.
工作內(nèi)容包括不限于：
信息收集、外網(wǎng)評(píng)估、內(nèi)網(wǎng)評(píng)估、社會(huì)工程學(xué)、供應(yīng)菱試、安全優(yōu)化整改和規(guī)劃服務(wù)等.
(10)網(wǎng)絡(luò)防守實(shí)戰(zhàn)演練提供經(jīng)驗(yàn)豐富的級(jí)攻防演練防守團(tuán)隊(duì)，通過(guò)攻防實(shí)戰(zhàn)演練強(qiáng)化安全協(xié)同能力，大化發(fā)揮已有防御體系和組織協(xié)同的作用，通過(guò)統(tǒng)--的指揮作戰(zhàn)，建立跨部門、跨組織的分工職責(zé)和協(xié)同機(jī)制，協(xié)助甲方建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)對(duì)體系和網(wǎng)絡(luò)安全應(yīng)急預(yù)板系.
工作內(nèi)容包括不限于：
備戰(zhàn)階段應(yīng)根據(jù)甲方要求對(duì)安全設(shè)備資產(chǎn)進(jìn)行盤點(diǎn)，安全深覆蓋度、邊界防護(hù)狀態(tài)、業(yè)務(wù)資產(chǎn)收集、業(yè)務(wù)資產(chǎn)掃描服務(wù).
實(shí)戰(zhàn)階段:基于自身威脅情報(bào)、安全大數(shù)據(jù)以及攻防能力推出的網(wǎng)絡(luò)安全情報(bào)類資訊服務(wù)，分別通過(guò)實(shí)時(shí)和定期2種方式推送網(wǎng)絡(luò)安全預(yù)警通告.并協(xié)助甲方對(duì)受損系統(tǒng)進(jìn)行間題排查、加固整改:提供在實(shí)戰(zhàn)階段必要的安全預(yù)警通告、威脅分析、威脅研判、網(wǎng)絡(luò)失陷檢測(cè)、溯源分析和應(yīng)急響應(yīng)等服務(wù).
總結(jié)階段實(shí)戰(zhàn)攻防演練完成后10天內(nèi)，序甲方提交實(shí)戰(zhàn)攻防演練報(bào)告.攻防演練報(bào)告應(yīng)至少包含攻防成果說(shuō)明和目標(biāo)權(quán)限的持久化證明，重要漏洞的安全修補(bǔ)建議.并提供安全咨詢，協(xié)助完成安全整改工作.
2、項(xiàng)目周期:自合同簽訂日起至2022年12月31日
注：報(bào) 名 請(qǐng) 聯(lián) 系 獲 取 投 標(biāo) 申 請(qǐng) 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————