网络维护及安全服务招标公告（赣州师范高等专科学校2024）
赣州师范高等专科学校2024-2026校园网络维护及安全服务项目（项目编号：GZZD2024-QT-C009-1）的竞争性磋商公告项目概况2024-2026校园网络维护及安全服务项目的潜在供应商应在赣州市正达工程造价咨询有限公司（赣州市章贡区长征大道31号商会大厦12楼）获取磋商文件，并于2024年6月13日14点30分（北京时间）前提交响应文件。一、项目基本情况项目编号：GZZD2024-QT-C009-1项目名称：2024-2026校园网络维护及安全服务采购方式：竞争性磋商预算金额：400000.00元采购需求：品目项目名称数量单位服务内容及要求、商务条款预算金额（元）12024-2026校园网络维护及安全服务（国内服务）1项详见附件400000.00合同履行期限：自合同签订之日起2年。本项目不接受联合体响应。二、申请人的资格要求：1、满足《中华人民共和国政府采购法》第二十二条规定；1.1具有独立承担民事责任的能力；1.2具有良好的商业信誉和健全的财务会计制度；1.3具有履行合同所必需的设备和专业技术能力；1.4有依法缴纳税收和社会保障资金的良好记录；1.5参加采购活动前三年内，在经营活动中没有重大违法记录。2.落实政府采购政策需满足的资格要求：无。3.本项目的特定资格要求：无。三、获取采购文件时间：2024年6月3日至2024年6月10日（工作日内）上午08点30分至12点00分，下午14点30分至17点30分。地点：赣州市正达工程造价咨询有限公司（赣州市章贡区长征大道31号商会大厦12楼）。方式：现场或网上获取【网上获取方式：请各响应供应商将报名项目名称、公司名称、联系人信息（姓名、电话、邮箱）发送至采购代理机构邮箱：1073681376@qq.com，采购代理机构收到报名邮件后通过电子邮件发送磋商文件】。售价：0.00元四、响应文件提交2024年6月13日14点30分（北京时间）地点：赣州市正达工程造价咨询有限公司五、开启2024年6月13日14点30分（北京时间）地点：赣州市正达工程造价咨询有限公司六、公告期限自本公告发布之日起3个工作日。七、其他补充事宜1.响应供应商被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定的响应供应商，将拒绝其参加本项目。2.响应保证金：本项目不收取响应保证金。3.采购代理服务费：本项目采购代理服务费由成交供应商支付，具体收费标准详见竞争性磋商文件。4.政府采购政策：本项目采购将落实小微企业、监狱企业、残疾人福利性等政府采购政策。八、凡对本次采购提出询问，请按以下方式联系。1.采购人信息名称：赣州师范高等专科学校地址：赣州市蓉江新区高校园区35号联系方式：0797-83632112.采购代理机构信息名称：赣州市正达工程造价咨询有限公司地址：赣州商会大厦12楼（赣州市章贡区长征大道31号）联系方式：182149553513.项目联系方式：项目联系人：宋瑞昌电话：18214955351公告附件：（一）服务内容及要求：1.响应供应商须提供全新、原装，并符合质量标准的货物及服务2.所有货物和服务的知识产权问题，由各响应供应商自行负责。响应供应商人应保证采购人在使用本项目货物或其任何一部分时不受第三方提出侵犯专利权、商标权、著作权或其他知识产权起诉、指控。如果任何第三方提出侵权指控，响应供应商须与第三方交涉并承担发生的一切法律责任和费用。3.成交供应商承担安全工作责任，因该项目涉及强弱电实施等安危作业，故要求成交供应商为本项目相关服务或施工等工作人员足额购买相关保险，因作业操作中发生的一切事故由成交供应商自行负责。4.服务内容：序号服务名称分项服务内容数量单位预算单价（元/年）二年预算合价（元）成果内容成果要求1安全服务资产梳理及拓扑更新1.网络设备梳理：梳理单位内的所有网络设备，如路由器、交换机、服务器等，记录其型号、配置、IP地址等信息。2.系统及应用软件梳理：对单位内使用的操作系统、数据库、中间件、应用软件等进行梳理，了解其版本、安装位置、运行状态等信息。3.网络拓扑梳理：梳理单位网络的拓扑结构，包括网络设备的连接方式、IP地址分配、VLAN划分等。4.数据安全梳理：对单位内的数据进行梳理，包括数据类型、存储位置、访问权限等，评估数据的安全性和风险。1套80000.00160000.00资产台账一年一次5.安全设备梳理：梳理单位内已部署的安全设备，如防火墙、入侵检测系统、杀毒软件等，了解其配置和运行状态。6.漏洞扫描：对单位网络资产进行漏洞扫描，识别潜在的安全风险，为后续的安全加固提供依据。管理制度以网络安全工作责任制落实考核办法、信息系统相应等级的管理要求为依据，结合系统现状及业务流程，协助建立健全符合监管部门要求的网络安全、数据安全等管理制度，以提高信息安全管理水平，进而确保单位重要信息系统安全风险始终处于可接受水平打下良好基础。推动网络安全、信息化建设等具体内容的落地。1套管理制度一年一次安全意识、运维培训1.根据网络安全法要求，对从业人员进行安全意识和安全管理培训。信息安全主要包含信息安全标准、等级保护建设、信息安全评估、安全管理体系等。通过信息安全培训内容，提升参培人员的安全意识、安全管理知识水平、安全管理操作能力，增广信息安全的视野，提高本职工作中信息安全管理各项工作的实际操作水平。2.面向运维人员提供安全操作、安全配置等专项培训。1次安全意识培训PPT一年一次人工渗透测试渗透测试工作主要以模拟黑客攻击的方式，对WEB网站进行安全测试。渗透测试主要是完成身份认证测试、授权管理测试、数据验证测试、可用性测试、配置管理测试等，挖掘SQL注入、跨站脚本、列目录（可称为目录列出、目录遍历）、管理后台、弱口令、WEB挂马等隐患。梳理成直观报告，展现各漏洞、隐患对信息系统、业务的直接危害。1次/系统渗透报告一年一次漏洞扫描使用符合CVE和CNCVE的标准漏扫工具，现场完成服务器、网络设备、数据库、应用软件的漏洞探测工作，提供确实可行的漏洞分析、加固意见。4次漏扫报告一年四次基线检查对交换机、路由器、防火墙、入侵防御系统、VPN等网络及安全设备进行设备设置的人工检查，尽量减少网络设备因配置不当产生的安全弱点，提升网络设备自身及网络整体的抗攻击能力。4次基线检查报告一年四次安全巡检以抽样方式，提供配置合规性检查、网络及主机检查、安全管理工作落地情况，提供整改意见，核查网络安全管理及技术是否符合上级单位的管理要求。4次安全巡检报告一年四次应急响应和演练1.根据应急预案规定的应急处理流程协助用户编制应急演练方案，并进行相应模拟演练，一方面使相关方熟悉应急响应流程，提高对安全事件的响应能力：另一方面验证预案正确性和适用性，进行总结分析，根据需要对应急预案进行修订。使得相关人员了解应急流程和自己的责任，在安全1次应急预案；出现事件报告1.一年一次应急演练2.事故事件发生时，能够有条不素开展工作，最大程度降低安全事件带来的负面影响和损失2.当出现勒索病毒事件、数据泄露事件、web安全事件、网络中断安全事件、挖矿病毒事件以及其他未预料的重大网络安全事件积极做出响应、并做出排查，应急处置。事后对相关问题排查分析、追根溯源，提出改进方案并加固且写出报告。出现一次写出相应报告一次重保服务特定的敏感时期或重大活动期间，为确保关键信息基础设施、重要信息系统以及网络环境的安全稳定运行提供一系列专业化安全防护措施。具体的服务内容可能包括但不限于以下几个方面：1、风险评估与排查：对目标网络进行全面的风险评估和安全漏洞扫描，发现潜在的安全隐患。对网络架构、系统配置、应用安全等方面进行深入审查。2、安全加固：根据风险评估结果对系统、网络设备、服务器等进行安全加固，包括防火墙策略优化、访问控制加强等。采取措施强化身份认证机制，如采用多因素认证、权限最小化原则等。3、应急响应预案制定：制定针对相关网络安全事件的应急预案。定期组织应急演练，确保在真实事件发生时能够迅速启动应急预案并有效应对。4、实时监控与预警：提供7×24小时的实时安全监控，及时发现异常行为。实施威胁情报监测与预警，对网络攻击等提前进行防御部署。5、入侵防御与异常流量清洗服务：配置专业的防护设备和服务，对大流量攻击进行检测和清洗，确保业务连续性。6、现场值守和技术支持：在重要保障时段安排专业技1次防守报告特定时期：按一周服务期术人员工作时间现场值守，随时解决突发问题。提供现场技术支持和咨询服务，确保在遇到问题时能快速响应并处理。7、定期报告与沟通：定期向用户提交安全态势报告，包括风险状况、事件处理情况、建议改进措施等。建立有效的沟通机制，确保在重保过程中各方信息同步及时。2风险评估通过资产分析、脆弱性分析、威胁分析、风险分析等步骤，识别、分析和评价潜在的威胁和脆弱性可能对组织资产或目标产生的影响。有针对性地加强安全防护措施，最大程度地降低信息安全事件发生的风险，保障业务连续性和稳定性。出具国家相关部门认可的风险评估报告。3三系统（门户网站、智能校园管理系统、财务信息化建设系统）60000.00120000.00风险评估报告一年一次3网络、机房运维（一）网络运维：对网络中出现故障或异常情况进行诊断和解决，包括但不限于网络连接等问题，确保网络稳定性和可用性，保障正常的教育教学及办公。网络设备调试业务。出现网络设备故障时进行更换。网络设备含：1.ONU（需与中国电信机房做数据对接）：300.00元/台；2.二层网管交换机（能进行扁平化管理）：4000.00元/台；3.六类网线：5.00元/米；4网络维护：50.00元/次；5.网络调试（指不同网络之间做互联调通）：600元次。1年60000.00120000.00运维记录表税务发票按发生数量结算（二）机房安全运维服务：对中心机房设备进行巡检、出现异常情况进行处理。涉及服务器配件添置、更换、升级。配件包含：1.服务器内存（DDR42666频率32G数字签名）：1500.00元/条；2.SSD硬盘（>=600GB数字签名）：1000.00元/块；3.SATA硬盘（>=8TB.7200K监控级数字签名）：1200.00元/块；4.熔纤：80.00元/次/根；5.耦合器：5.00元/个；6.单模光发：600.00元/对；7.万兆光模（1310规格）：500.00元/对；8.服务器电源（双路模块化）：800.00元/个；9.12芯光缆（含施工、熔纤、跳线）：22.00元/米。备注：以上单价为价格上限，结算单价均按磋商文件的要求（最终报价的总价与预算总金额的下浮比例同比例下浮）确定，并包含上线安装。（二）商务条款1.服务地点：采购人指定地点。2.履行期限：自合同签订之日起2年。3.履约保证金：成交供应商还须按成交金额的5%缴纳履约保证金（履约保证金支票、汇票、本票或者金融机构、担保机构出具的保函等非现金形式提交），履约保证金由采购人收取，根据采购合同约定，待成交供应商履行完合同约定权利义务事项后无息退还。4.结算方式及付款方式：按年度支付，一年支付一次，其中网络、机房运维服务按实际发生数量结算。10
投标 / 标书制作要点（原创）
本网络维护及安全服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
