宁波市网络安全运维 网络安全防护 网络安全运维服务招标采购公告（宁波市政务服务办公室2024）
市政务服务中心网络安全运维竞价公告
采购意向
——
意见征询
——
√
2024-10-14
——
合同公告
市政务服务中心网络安全运维竞价公告 发布时间：2024-10-14
一、项目信息
项目名称：市政务服务中心网络安全运维
项目编号：62024101466356645 项目联系人及联系方式： 市委改革办（市营商环境建设局） 13968300320
报价起止时间：2024-10-14 16:18 - 2024-10-17 11:30
采购单位：宁波市政务服务办公室
供应商规模要求： -
供应商资质要求： -
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
网络安全防护
核心参数要求:商品类目: 网络安全防护; 次要参数要求:无:无;
1批
200000.00
-
买家留言：网络安全运维服务采购
附件： 2024网络安全运维需求.docx
响应附件要求：详见采购需求附件
三、收货信息
送货方式: 送货上门
送货时间: 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 浙江省 宁波市 江东区 福明街道 宁穿路1901号行政服务中心
送货备注： -
四、商务要求
商务项目
商务要求
/
/
2024年宁波市行政服务中心网络安全运维需求一、服务范围宁波市政务服务中心管理服务保障系统、宁波市公共资源网上交易暨电子监察系统、宁波市网上中介超市系统、宁波市网上政务服务中心网站、宁波市采购中心网站、宁波办事政务综合自助服务系统、宁波市政务服务技能学习考级系统等市委改革办（市营商环境建设局）及市政务服务中心开发建设的应用系统及其运行环境，宁波市政务服务中心网络环境。二、服务内容服务类型服务简介服务级别1 安全评估服务1.1 风险评估全面评估信息系统的安全性，识别存在的安全风险，提出有效的安全措施，形成年度风险评估报告。1年1次2 安全咨询服务2.1 管理咨询服务在现行安全管理制度基础上，依据国家相关标准，协助用户进行安全管理制度的梳理和建设，同时也包括：1、应急管理体系建设：协助用户建立面向信息系统运维事件的应急响应规范（含应急处置预案）。2、合规维护服务：通过对各种法规要求进行深层次的解读，帮助用户做好政策法规的风险管理与规避。包括配合完成各类监管部门的检查工作。全年度2.2 基线管理服务信息系统安全基线规范建设：综合国家相关标准和信息系统实际安全要求，协助用户建立安全基线规范，同时在服务期内进行维护管理。全年度2.3 技术培训服务根据甲方需要每年提供1次信息安全技术培训，培训内容与形式由客户指定。1年1次3 平台网站安全运维服务3.1 网站安全检测包括系统网站程序漏洞检测，并协助用户或网站开发商对检测过程中发现的应用漏洞进行修复或采取措施进行控制。1月1次，共12次3.2 渗透测试针对网站的技术性更强的人工渗透测试，通过持续性的测试能够发现一些扫描工具发现不了的漏洞或隐患。全年度3.3 网站后门检测检查分析网站服务器上是否有webshell或被植入病毒、木马、黑链等，一旦发现异常，协助用户进行溯源。每周1次，共50次3.4 网站安全监测7*24小时对网站持续进行监测，一旦发现被攻击立即向客户预警并及时协助进行处置全年度4 云平台主机安全运维服务4.1 主机漏洞检测采用专业主机漏洞扫描工具检测操作系统漏洞，协助客户进行漏洞修复。1月1次，共12次4.2 主机安全加固协助甲方对主机进行安全性加固，主要加固手段包括补丁更新、最小服务策略、主机防护策略优化等。每周1次，共50次4.3 系统弱口令检测检测主机系统账号、口令强度安全性，提出整改建议。1月1次，共12次5 政务服务中心网络设备安全服务5.1 设备安全巡检服务对中心网络路由器、交换机、防火墙的设备运行情况、设备访问控制规则、密码管理、服务管理、端口管理进行安全检查，并对发现的安全风险提出修复建议。半年1次，共2次5.2 上网行为安全分析协助对中心终端上网行为进行分析，及时发现并识别安全威胁，提出合理的控制措施并协助客户落实。每季度至少1次，不少于4次6 保障支持服务6.1 技术支持服务提供5*8小时的远程/现场技术支持服务。1年不限次6.2 紧急救援服务提供7*24小时的本地化紧急救援服务，5分钟响应，30分钟到现场，构建应急响应体系。1年不限次6.3 应急演练服务协助甲方组织应急演练，评价应急预案的有效性，完善应急响应体系。1年1次6.4 重大节假日保障在重要敏感活动期间，提供值守保障服务，随时待命提供紧急救援服务。全年度三、供应商要求1.基本条件：符合《政府采购法》第22条的规定。2.服务商资质条件：具有中国网络安全审查技术与认证中心颁发的信息系统安全运维服务资质；中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质；3.服务商派出的项目服务成员条件：具有注册信息安全专业人员资质（CISP）、信息安全保障人员认证（CISAW）。四、定标在符合供应商要求情况下最低价中标。五、安全运维服务周期合同签订之日起一年。六、经费预算及支付方式经费上限为20万元。投标人在投票前需进行现场查勘（10月15日14：00-16：00），以确保对服务对象、服务范围及工作量的准确评估。如未踏勘，不具备中标条件。
投标 / 标书制作要点（原创）
本网络安全运维 网络安全防护 网络安全运维服务涉及「招标采购公告」，投标方需重点关注：① 营业执照经营范围须含招标采购公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。宁波市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
