四川省网络安全运维 安全运维服务 网络安全运营保障服务招标公告（四川省政府政务服务和公共资源交易服务中心2024）
四川省政府政务服务和公共资源交易服务中心网络安全运维(二次)竞争性磋商公告
项目概况
网络安全运维(二次)
的潜在供应商应在四川省政府采购一体化平台项目电子化交易系统(以下简称“项目电子化交易系统”)获取采购文件,并于
2024年07月08日 09时30分
(北京时间)前提交响应文件。
一、项目基本情况
项目编号:N5100012024000778
项目名称:网络安全运维(二次)
采购方式:竞争性磋商
预算金额:876,500.00元
采购需求:详见采购需求附件
合同履行期限:
采购包1:自合同签订之日起365日
本项目是否接受联合体参与:
采购包1:不接受联合体投标
二、申请人的资格要求:
1.满足《中华人民共和国政府采购法》第二十二条规定;
2.落实政府采购政策需满足的资格要求:
采购包1:无
3.本项目的特定资格要求:
采购包1:无
三、获取采购文件
时间:
2024年06月26日
至
2024年07月02日
,每天上午
00:00:00
至
12:00:00
,下午
12:00:00
至
23:59:59
(北京时间)
途径:
项目电子化交易系统-投标(响应)管理-未获取采购文件中选择本项目获取采购文件
方式:
在线获取
售价:
0元
四、响应文件提交
截止时间:
2024年07月08日 09时30分00秒
(北京时间)
地点:
通过项目电子化交易系统-投标(响应)管理在线提交响应文件
五、开启
时间:
2024年07月08日 09时30分00秒
(北京时间)
地点:
通过项目电子化交易系统-开标/开启大厅参与开启
六、公告期限
自本公告发布之日起
3
个工作日。
七、其他补充事宜
无
八、凡对本次采购提出询问,请按以下方式联系。
1.采购人信息
名称:
四川省政府政务服务和公共资源交易服务中心
地址:
四川省成都市青羊区顺城大街222号或鼓楼南街101号(丰德成达中心10层)
联系方式:
15884132232
2.采购代理机构信息
名称:
四川省政府采购中心
地址:
四川省成都市青羊区顺城大街222号或鼓楼南街101号(丰德成达中心10层)
联系方式:
文件编制:02861323090 开评标:02861323020、02861323015
3.项目联系方式
项目联系人:
邹老师
电话:
文件编制:02861323090 开评标:02861323020、02861323015
四川省政府采购中心
2024年06月25日
相关附件:
采购需求附件.pdf
第三章技术、服务及其他要求（注：本章的技术、服务及其他要求中，带“★”的要求为实质性要求。采购人、代理机构应当根据项目实际要求合理设定，并在第五章符合性审查中明确响应要求。）3.1.采购项目概况四川省政府政务服务和公共资源交易服务中心经过多年的发展，网络安全基础体系基本构建完成，网络架构包括政务云和本地政务办公两大部分。其中四川省级政务云（移动华三云）：主要负责承载核心业务系统。本地政务办公分为A、B两区：本地政务办公A、B两区网络独立，主要承载政务办公接入和本地OA等支撑类业务系统。当前四川省政府政务服务和公共资源交易服务中心涉及多家业务厂商，运维人、办公人员、开发人员众多，缺乏专业的安全运维团队牵头负责网络安全建设和运营，无法有效的将网络安全管理体系落地，需引入专业的安全运维服务公司，通过安全咨询、安全风险识别和安全运维等服务，从而建设完整的信息系统安全运维体系，全面确保四川省政府政务服务和公共资源交易服务中心业务系统的安全和高效运行。3.2.采购内容采购包1：采购包预算金额（元）:876,500.00采购包最高限价（元）:876,500.00序号采购品目名称标的名称数量标的金额（元）所属行业是否涉及核心产品是否涉及采购进口产品是否涉及强制采购节能产品是否涉及优先采购节能产品是否涉及优先采购环境标志产品1安全运维服务安全运维服务1.00（批）876,500.00软件和信息技术服务业否否否否否报价要求采购包1：（1）报价要求：序号报价内容数量单价最高限价价款形式报价说明1安全运维服务//876,500.00总价无★注：供应商响应产品应当明确品牌和规格型号并指向唯一产品，不能指向唯一产品的，应通过报价表备注栏补充说明。本项目涉及采购进口产品：采购包1：序号采购品目名称标的名称产品名称不涉及不涉及不涉及不涉及★注：不涉及采购进口产品时，供应商不得提供进口产品进行响应；涉及采购进口产品时，如国产产品满足采购需求，也可提供国产产品进行响应。本项目涉及强制采购节能产品：采购包1：序号采购品目名称标的名称产品名称不涉及不涉及不涉及不涉及注：响应产品属于《节能产品政府采购品目清单》中政府强制采购的产品，供应商应当提供由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的原件扫描件，或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，否则作无效响应处理。具体要求详见第五章符合性审查表。本项目涉及优先采购节能产品：采购包1：序号采购品目名称标的名称产品名称不涉及不涉及不涉及不涉及注：响应产品属于《节能产品政府采购品目清单》中优先采购的产品，供应商提供由国家确定的认证机构出具的、处于有效期之内的节能产品认证证书的原件扫描件，或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，可以享受优先采购政策。具体要求详见第五章规定。本项目涉及优先采购环境标志产品：采购包1：序号采购品目名称标的名称产品名称不涉及不涉及不涉及不涉及注：响应产品属于《环境标志产品政府采购品目清单》中的产品，供应商提供由国家确定的认证机构出具的、处于有效期之内的环境标志产品认证证书的原件扫描件，或“全国认证认可信息公共服务平台”（http://cx.cnca.cn）的认证信息截图，可以享受优先采购政策。具体要求详见第五章规定。3.3.技术要求采购包1：标的名称：安全运维服务序号符号标识技术参数与性能指标1序号服务名称描述单位数量备注1网络安全运营保障服务1.服务范围：四川省工程专家考试系统、四川省级公共资源电子交易平台、四川省级公共资源交易服务平台、实体大厅政务服务辅助系统、四川省国家投资工程建设电子招标投标系统、四川省综合评标专家库系统、专家考试系统七个核心业务系统。★2.服务频率：服务期1年，服务期内提供1名人员的5*8小时驻场服务。3.服务内容要求：针对四川省政府政务服务和公共资源交易服务中心云上、云下网络安全设备及重要信息系统需提供驻场安全运维服务，要求现场派驻1名安全工程师现场办公提供5*8小时驻场安全运营保障服务，通过技术手段实现安全监测、事件处置等工作，对网络攻击进行自动或者手动封堵，并对处理过程进行持续跟踪闭环，进行有效反馈，最大限度降低安全风险。4.服务方式：以人工方式提供，服务期内提供1名人员的5*8小时驻场服务。5.服务交付物：《驻场服务月/年报》、《安全监测与分析周/月报》、《安全设备配置策略优化记录》、《安全事件处置报告》（按需）。年12应急响应服务1.服务范围：四川省工程专家考试系统、四川省级公共资源电子交易平台、四川省级公共资源交易服务平台、实体大厅政务服务辅助系统、四川省国家投资工程建设电子招标投标系统、四川省综合评标专家库系统、专家考试系统七个核心业务系统。★2.服务频率：服务期内按需提供服务。3.服务内容要求：针对四川省政府政务服务和公共资源交易服务中心开展应急响应服务工作，应急响应服务要求以一线团队和二线团队相结合的人工方式提供，针对驻场人员无法迅速解决的安全问题，需提供7×24应急响应热线，确保第一时间安排后场专家提供技术支持，控制事态发展，保护或恢复业务主机、网络服务的正常工作，协助系统恢复以及数据恢复，及时消除安全威胁，并且提供事后分析，找出系统的安全漏洞等潜在隐患，根据现场保留情况尽可能对入侵者进行溯源追查工作，应急响应结束后，提供应急响应总结报告。4.服务方式：应急响应处置服务由一线团队和二线团队相结合的人工方式提供。（服务期内提供7×24应急响应热线）。5.服务交付物：《应急响应服务报告》。4次3风险评估服务1.服务范围：四川省工程专家考试系统、四川省级公共资源电子交易平台、四川省级公共资源交易服务平台、实体大厅政务服务辅助系统、四川省国家投资工程建设电子招标投标系统、四川省综合评标专家库系统、专家考试系统七个核心业务系统。★2.服务频率：服务期内提供7次风险评估服务，每次一个业务系统。3.服务内容要求：按照风险评估标准(GB/T20984-2022)、ISO27001等相关标准，结合四川省政府政务服务和公共资源交易服务中心信息安全现状，对网络及信息系统涉及的信息资产进行风险评估，在充分评估业务系统在技术、管理和运维方面的威胁、脆弱性和原有措施有效性等指标的基础上，进行详细的风险分析并分级，按照不同的风险级别进行信息资产的风险处置和改造设计。通过对资产识别与估价、威胁评估、弱点评估等因素进行评估，在分析结果的基础上，对风险进行综合分析和评估，输出风险分析报告。4.服务方式：风险评估服务以人工方式（二线团队）提供。5.服务交付物：《XX系统风险评估报告》。7次4渗1.服务范围：，22次透四川省工程专家考试系统、四川省级公共资测源电子交易平台、四川省级公共资源交易服试务平台、实体大厅政务服务辅助系统、四川服省国家投资工程建设电子招标投标系统、四务川省综合评标专家库系统、专家考试系统七个核心业务系统。★2.服务频率：服务期内提供22次渗透测试服务，每次一个业务系统。3.服务内容要求：针对四川省政府政务服务和公共资源交易服务中心核心业务系统提供渗透测试服务，服务需在中心授权的前提条件下，通过模拟黑客对核心业务系统进行渗透测试，通过技术性安全检测、评估和模拟入侵演习，来独立地检查业务系统的网络安全策略和安全状态是否达到了期望，证明实际的技术和管理防御是否真实有效，或者定位暴露面的实际入侵风险，帮助阻挡可能潜在的攻击，提前发现网络中的脆弱性漏洞，有效提醒开发或运维并进行必要的修补，通过全面的识别安全问题来帮助中心理解当前的业务系统安全状况。4.服务方式：渗透测试服务以人工方式（二线团队）提供。5.服务交付物：《渗透测试授权申请书》、《渗透测试方案》、《渗透测试报告》、《渗透测试复测报告》。5互联网暴露资产筛查服务1.服务范围：四川省工程专家考试系统、四川省级公共资源电子交易平台、四川省级公共资源交易服务平台、实体大厅政务服务辅助系统、四川省国家投资工程建设电子招标投标系统、四川省综合评标专家库系统、专家考试系统七个核心业务系统互联网上暴露的资产。★2.服务频率：服务期内每月提供1次互联网暴露资产筛查服务（共计12次），并提供相应报告。3.服务内容要求：基于网络扫描、搜索引擎、互联网基础数据引擎主动探测四川省政务服务和公共资源交易服务中心在互联网上暴露的资产，形成明确的暴露资产清单，帮助中心发现在互联网侧的僵尸资产、脱管资产以及未知资产。4.服务方式：互联网暴露资产筛查服务以SAAS化方式提供服务。5.服务交付物：《互联网暴露资产筛查报告》。1年6代码审计服务1.服务范围：四川省综合评标专家库系统。★2.服务频率：服务期内提供160w行的代码审计服务。3.服务内容要求：针对四川省政府政务服务和公共资源交易服务中心核心业务系统开展代码审计服务，由精通安全漏洞原理、安全测试和软件开发等专业技术能力的资深安全专家，在中心授权范围内，使用专业自动化工具结合人工代码分析的方式对应用程序源代码进行检查，发现安全缺陷，并提供相应的补救建议的专业化服务项目。4.服务方式：代码审计服务以人工（二线团队）及专业工具结合方式提供。5.服务交付物：《XX系统代码审计报告》。1次《应急预案》、《应急演练方案》。9安1.服务范围：，1次全四川省工程专家考试系统、四川省级公共资培源电子交易平台、四川省级公共资源交易服训务平台、实体大厅政务服务辅助系统、四川服省国家投资工程建设电子招标投标系统、四务川省综合评标专家库系统、专家考试系统七个核心业务系统。★2.服务频率：服务期内至少1次安全意识培训和1次安全技能培训服务。3.服务内容要求：针对四川省政府政务服务和公共资源交易服务中心提供安全培训服务，通过实际的安全需要进行定制课程，对信息系统管理人员、技术人员开展安全培训，以此提升相关人员的安全意识、技术能力。主要包括：安全形势讲解、安全意识培训、安全技术培训等内容，具体内容如下：（1）安全意识培训针对四川省政府政务服务和公共资源交易服务中心开展全员网络安全意识的理论培训和案例分析，提升整体人员网络安全安全意识，减少因安全意识不足造成的安全隐患。（2）安全技能培训针对四川省政府政务服务和公共资源交易服务中心网络安全管理人员、运维以及业务开发运维相关人员，开展主流渗透手段、各类常见网络安全事件的基础应急响应、网络安全政策法规解读等安全知识培训，提升日常工作需要的基础安全技能。4.服务方式：安全培训服务以一线团队和二线团队相结合的人工方式提供。5.服务交付物：《安全培训PPT》、《安全培训记录》。10网络安全规划咨询服务1.服务范围：四川省工程专家考试系统、四川省级公共资源电子交易平台、四川省级公共资源交易服务平台、实体大厅政务服务辅助系统、四川省国家投资工程建设电子招标投标系统、四川省综合评标专家库系统、专家考试系统七个核心业务系统。★2.服务频率：至少1次。3.服务内容要求：针对四川省政府政务服务和公共资源交易服务中心提供网络安全规划咨询服务，按照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规要求，参考《GBT22239-2019信息安全技术网络安全等级保护基本要求》等国标要求，结合四川省政府政务服务和公共资源交易服务中心实际需求，提供等级保护、数据安全等方面的安全咨询，设计信息安全体系框架，根据现状调研和差距分析结果与安全体系框架进行差距分析，制定信息安全建设目标建议，确定中心在未来特定时期内主要的安全能力提升目标。4.服务方式：网络安全规划咨询服务以一线团队和二线团队相结合的人工方式提供。5.服务交付物：《安全规划设计方案》。1次1.服务考核1、按季度考核，季度评分大于等于80分为优良；最终验收时年度平均小于80分，每少１分扣除剩余未结算金额10％，扣完为止。2、若连续两个季度评分低于60分，甲方有权终止合同。具体考核如下：1.服务考核1、按季度考核，季度评分大于等于80分为优良；最终验收时年度平均小于80分，每少１分扣除剩余未结算金额10％，扣完为止。2、若连续两个季度评分低于60分，甲方有权终止合同。具体考核如下：1.服务考核1、按季度考核，季度评分大于等于80分为优良；最终验收时年度平均小于80分，每少１分扣除剩余未结算金额10％，扣完为止。2、若连续两个季度评分低于60分，甲方有权终止合同。具体考核如下：1.服务考核1、按季度考核，季度评分大于等于80分为优良；最终验收时年度平均小于80分，每少１分扣除剩余未结算金额10％，扣完为止。2、若连续两个季度评分低于60分，甲方有权终止合同。具体考核如下：1.服务考核1、按季度考核，季度评分大于等于80分为优良；最终验收时年度平均小于80分，每少１分扣除剩余未结算金额10％，扣完为止。2、若连续两个季度评分低于60分，甲方有权终止合同。具体考核如下：1.服务考核1、按季度考核，季度评分大于等于80分为优良；最终验收时年度平均小于80分，每少１分扣除剩余未结算金额10％，扣完为止。2、若连续两个季度评分低于60分，甲方有权终止合同。具体考核如下：序号考核项目服务指标要求考核细则分值1未授权操作工程师实施信息安全服务，必须有甲方同意未经甲方授权的操作（如渗透测试、漏洞扫描等），每次扣0.5分，此项总分5分，扣完为止。52服务满意度信息安全服务质量主观考评1、对信息安全服务人员的责任心，工作态度，问题处理响应的及时性等方面进行主观考核，此项总分5分，扣完为止。53影响业务的重大故障不得因乙方原因，造成影响业务的重大故障1、在渗透测试或安全评估过程中，未经甲方同意，不得擅自修改甲方信息系统数据，发现一次，扣1分；2、在渗透测试或安全评估过程中，造成甲方信息系统业务中断，未及时反馈甲方和处理的，每次扣1分；3、在渗透测试或安全评估过程中，造成甲方全网业务中断等严重安全事件的，扣3分。4、此项总分10分，扣完为止。1024网络安全运营保障服务1、提供网络安全运营保障能力，确保业务系统安全运行；2、服务报告质量。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。85应急响应服务1、应急响应的及时性；2、服务报告质量；3、应急响应事件处理的效率。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。86风险评估服务1、根据甲方要求提供风险评估服务；2、服务报告质量。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。87渗透测试服务1、根据甲方要求提供渗透测试服务；2、服务报告质量。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。88互联网暴露资产筛查服务1、根据甲方要求提供互联网暴露资产筛查服务；2、服务报告质量。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。89代码审计服务1、根据甲方要求提供代码审计服务；2、服务报告质量。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。810重大活动安全保障服务1、重要活动或时间保障期间，监测、响应及时性；2、重要活动或时间保障期间，事件处置效率；3、服务报告质量。1、工作质量不符合要求的，每次扣1分；2、未按时、按要求提交报告的，每次扣0.5分；3、报告不符合要求的，每次扣0.5分；4、此项总分８分，扣完为止。811应急预案编制及演练服务1、为甲方提供应急预案2、组织配合甲方进行应急演练工作。1、工作质量不符合要求的，每次扣8分；2、未按时、按要求提交报告的，每次扣4分；3、报告不符合要求的，每次扣4分；４、按甲方要求增加服务次数的每增加一次加４分812安全培训服务1、开展形式的多样性；2、开展内容的丰富性；3、培训覆盖用户程度。1、工作质量不符合要求的，每次扣8分；2、未按时、按要求提交报告的，每次扣4分；3、报告不符合要求的，每次扣4分；４、按甲方要求增加服务次数的每增加一次加４分813网络安全规划咨询服务1、根据甲方实际网络情况开展咨询工作2、服务报告质量。1、工作质量不符合要求的，每次扣8分；2、未按时、按要求提交报告的，每次扣4分；3、报告不符合要求的，每次扣4分；４、按甲方要求增加服务次数的每增加一次加８分83.4.服务要求3.4.1服务内容要求采购包1：序号符号标识要求名称要求内容无无无无3.4.2.商务要求采购包1：序号符号标识商务要求名称商务要求内容1服务期限自合同签订之日起365日2服务地点四川省成都市青羊区顺城大街222号或鼓楼南街101号（丰德成达中心7、8、10层）3验收、交付标准和方法以合同约定为准4支付方式分期付款5支付约定1、合同签订，达到付款条件起30日内，支付合同总金额的60.00%2、验收，达到付款条件起30日内，支付合同总金额的40.00%6违约责任与解决争议的方法以合同约定为准3.5.其他要求采购包1：详见服务要求
投标 / 标书制作要点（原创）
本网络安全运维 安全运维服务 网络安全运营保障服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。四川省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
