江西省网络安全服务 安全设备续保服务 安全托管服务招标公告（江西省机电设备招标有限公司2024）

[省本级][线下]江西省科学院科技战略研究所网络安全服务

江西省科学院科技战略研究所网络安全服务
项目概况
江西省科学院科技战略研究所网络安全服务 招标项目的潜在投标人应在 江西省公共资源交易网（网址：http://jxsggzy.cn/web/） 获取招标文件，并于 2024年08月20日 09点00分 （北京时间）前递交投标文件。
一、项目基本情况：
项目编号：JXTC2024020323
项目名称：江西省科学院科技战略研究所网络安全服务
采购方式：竞争性磋商
预算金额：730000.00 元
最高限价：730000.00
采购需求：

采购条目编号
采购条目名称
数量
单位
采购预算（人民币）
技术需求或服务要求

赣购2024J001231245
智库研究经费
1
项
730000.00元
详见公告附件

合同履行期限：合同签订后，30天内完成安装调试并交付使用。
本项目不接受联合体投标。
二、申请人的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定； （1）具有独立承担民事责任的能力 （2）具有良好的商业信誉和健全的财务会计制度 （3）具有履行合同所必需的设备和专业技术能力 （4）有依法缴纳税收和社会保障资金的良好记录 （5）参加政府采购活动前三年内,在经营活动中没有重大违法记录 （6）法律、行政法规规定的其他条件。 2.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。为本采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的，不得参加本项目的政府采购活动。 3.通过“信用中国”或“中国政府采购网”查询相关主体信用记录，被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单的供应商（处罚期限尚未届满的），不得参与本项目的政府采购活动。 4.落实政府采购政策需满足的资格要求：如本项目采购的产品属于政府强制采购节能产品的，必须提供《节能产品政府采购品目清单》的产品。本项目采购国内产品，不允许提供进口产品参与采购活动。 5.本项目特定资格条件：无
三、获取采购文件：
时间：2024年08月07日 至 2024年08月14日，每天上午0:00至12:00，下午13:00至23:30（北京时间，法定节假日除外 ）（磋商文件的发售期限自开始之日起不得少于5个工作日）
地点：江西省公共资源交易网（网址：http://jxsggzy.cn/web/）
方式：网上确认和下载磋商文件。（详见其他补充事宜）
售价：0.00元
四、响应文件提交：
2024年08月20日 09点00分 （北京时间）（从磋商文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于10日；从谈判文件开始发出之日起至供应商提交首次响应文件截止之日止不得少于3个工作日；从询价通知书开始发出之日起至供应商提交响应文件截止之日止不得少于3个工作日）
地点：江西省南昌市东湖区省府西二路3号发改委综合楼12楼1205室。
五、开启：
2024年08月20日 09点00分 （北京时间）
地点：江西省南昌市东湖区省府西二路3号发改委综合楼12楼1205室。
六、公告期限：
自本公告发布之日起3个工作日。
七、其他补充事宜：
1.本项目不是专门面向中小企业采购。 2.获取磋商文件地点：潜在供应商必须在江西省公共资源交易网（网址：http://jxsggzy.cn/web/）注册并办理江西省CA数字证书和电子签章。具体要求详见“江西省政府采购网”（网址：http://www.ccgp-jiangxi.gov.cn/web/）。潜在供应商未使用CA数字证书在江西省公共资源交易系统下载磋商文件的，视为未报名，不得参加本项目的磋商活动。 3.本项目采用电子化竞争性磋商方式，潜在供应商下载磋商文件后，应按照磋商文件的要求编制电子响应文件，并在响应文件提交时间前将电子响应文件上传至江西省公共资源交易系统。本项目采用“不见面开标”系统进行磋商，供应商无需到磋商现场。供应商应在磋商截止时间前1小时进入江西省公共资源交易网-不见面开标大厅进行线上签到（具体详见供应商操作手册）。具体注意事项详见磋商文件第二章。 4.本项目采用不见面开标电子化磋商模式，各供应商需保持在线进行远程线上磋商及报价，二次报价时间为20分钟，20分钟内未完成二次报价的，视为退出磋商（系统发生意外情况除外）。供应商应仔细阅读江西省公共资源交易网（https://www.jxsggzy.cn/）有关不见面开标的内容， 如有疑问请联系新点工作人员，联系电话：400-998-0000。
八、凡对本次采购提出询问，请按以下方式联系：
1.采购人信息
名称：江西省机电设备招标有限公司
地址：江西省南昌市东湖区省政府大院北二路92号（咨询大厦）
联系方式：17707000318
2.采购代理机构信息
名称：江西省机电设备招标有限公司
地址：江西省南昌市东湖区省政府大院北二路92号（咨询大厦）
联系方式：17770865599
3.项目联系方式
项目联系人：李云
电话：17770865599

采购需求.docx

购需求一览表及采购要求一、采购需求一览表项目名称详见“第一章 磋商邀请”数量详见第五章中的“采购要求”服务期详见第五章中的“商务条款”服务地点详见第五章中的“商务条款”备注本项目为交钥匙项目，报价内容包含磋商文件规定的完成相关服务所需的设备、人员、培训、技术支持、税费等一切相关费用。二、采购要求（一）采购清单序号服务内容数量单位备注1安全设备续保服务1项2零信任综合网关1台3重保服务（政务版）1项4安全托管服务1项5安全测评3项（二）服务要求序号服务内容服务要求1安全设备续保服务1、中标方需向招标方提供现有2台防火墙设备的软件升级、规则库更新、硬件质保的完整售后服务，服务期为3年（其中一台服务期为2年）。服务期内，中标单位应免费提供日常维护、设备调整策略。需上传对应产品的厂家售后服务授权函；2、产品支持路由类型、协议类型、网络对象、国家地区等条件进行自动选路的策略路由，支持不少于3种的调度算法，至少包括带宽比例、加权流量、线路优先等；产品支持多对一、一对多和一对一等多种地址转换方式；3、产品支持虚拟防火墙功能，支持虚拟防火墙的创建和删除，具备独立的接口、会话管理、应用控制策略、NAT等资源；4、产品支持IPv4/IPv6双栈工作模式，以适应IPv6发展趋势；5、产品支持基于应用、服务、时间、域名、IPv6对象等维度的访问控制；2零信任综合网关1、最大理论加密流量（Mbps）≥480，最大理论并发用户数≥800，最大理论https并发连接数（个）≥50000，理论https新建连接数（个/秒）≥120，内存大小≥16G，硬盘容量≥128G SSD，接口：千兆电口≥6，千兆光口SFP≥2；2、提供200个用户接入并发授权，满足日常办公使用需求；3、支持IPV4/IPV6双栈网络IP配置，可自主选择配置LAN口或WAN口；4、支持多种认证协议，支持本地认证、LDAP/AD认证、标准Rad ius令牌认证、短信认证等认证协议，支持与第三方的OTP认证服务器对接结合认证；5、支持针对发布的WEB应用开启WEB水印，水印内容至少包括：用户名+当前年月日，起到威慑与溯源作用，有效预防数据泄露；6客户端接入及控制台访问均应支持SM1、SM2、SM3、SM4等国密算法，以及相应的 ECC_SM4_SM3、ECDHE_SM4_SM3、ECC_SM1_SM3、ECDHE_SM1_SM3等加密算法套件；7、支持在控制台上提供命令面板，内嵌常规的网络配置和排障命令，方便运维人员对设备进行维护，网络测试以及故障排查；8、支持配置同IP用户连续登录错误超过上限时锁定IP，并于指定时长后自动恢复；9、支持查看当前设备运行状态，包括但不限于设备硬件状态（CPU、内存、磁盘占比等）、实时网络吞吐、历史网络吞吐峰值等信息；10、支持告警信息设置，告警事件应包含但不限于：CPU使用率、内存使用率、磁盘占用率、本机网卡异常、序列号即将到期、控制中心连通异常、集群故障等；11、为了保护设备的安全，可支持默认限制所有IP通过WAN口访问系统，支持通过配置IP白名单的方式来放通WAN口接入的特殊需求；12、为强化系统认证安全性，可配置在触发异常环境的条件时，用户需完成增强认证才可登录。可配置的异常环境包括但不限于：帐号首次登录、帐号在该终端首次登录、账号在该地点首次登录、账号在新地点登录、账号在非常用地点登录、闲置帐号登录、弱密码登录、异常时间登录等。13、支持以私有DNS发布企业资源，无需额外购买DNS服务即可使用域名访问内网资源，支持管理员自主配置是否允许从具体网络区域（局域网/互联网）接入时使用此私有DNS解析地址。3重保服务（政务版）中标方向招标方提供三年期间重大活动期间的安全保障服务，在本单位存在重保需求期间，如国庆、HW期间，向招标方提供政务外网线上及线下7*24小时重保值守服务，重要时期安全保障期间负责对本单位网络护网前的资产梳理、安全加固、安全事件处置等。4安全托管服务1、中标方向招标方提供三年的安全托管服务，通过云端安全运营中心和安全专家团队进行全年7*24小时持续性开展网络安全保障工作，包括日常资产管理、策略排查、脆弱性管理、威胁管理、安全事件管理、安全事件汇报等工作。2、提供客观的漏洞修复优先级指导，不能以漏洞危害等级作为唯一的修复优先级排序依据。排序依据包含但不限于资产重要性、漏洞等级以及威胁情报（漏洞被利用的可能性）三个维度。3、需提供脆弱性复测措施，及时检验脆弱性真实修复情况。可按需针对指定脆弱性问题，指定资产等小范围进行，降低脆弱性复测时的潜在影响范围。4、为了保证安全监测的效果，服务平台应具备检测规则的自定义功能，以满足日益复杂的安全趋势所带来的安全需求。5测评服务以等级保护二级标准要求为依据，对被测信息系统在物理安全、主机安全、应用安全、网络安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理10个层面实施等级测评，明确安全责任，了解安全保护现状，排查安全隐患，明确安全需求，并为确立安全策略、制定安全规划、开展安全建设整改工作提供参考，具体目标如下：（1）开展信息系统的定级与备案工作聘请第三方测评机构协助开展相关工作流程。具体要求：根据国家和行业信息安全要求，结合江西省科学院信息系统实际安全需求，严格遵循《信息安全技术信息系统安全等级保护定级指南》（GB/T 22240-2019），测评机构应深入调研掌握信息系统的应用部署实际情况，按照国家有关管理规范和标准要求，细致分析各信息系统安全域及管理边界，合理划分信息系统范围，科学开展信息系统重要性程度分析，准确判定信息系统安全等级，编制《定级报告》和《备案表》，并按照定级备案流程，向主管部门、监管机关就信息系统定级进行审批备案，使顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。交付要求：按照国家信息系统安全等级保护工作要求提供。（2）信息系统等级保护测评聘请第三方测评机构展等级保护测评检测。具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术信息系统安全等级保护测评要求》（GB/T 28448-2019）和《信息安全技术 信息系统安全等级保护测评过程指南》（GB/T 22240-2020）文件，根据系统等级开展相应级别的单项测评和整体测评，并使用自主开发的等级保护智能评估系统提高测评质量并规避实施风险。聘请测评机构需是国家先进测评机构，测评报告内容及格式严格遵照《信息系统安全等级测评报告模版（2019年版）》。按照《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》，遵循《信息安全等级保护基本要求》（GB/T 22239-2019）等技术标准，从每个信息系统的物理安全、网络安全、主机安全、应用安全、数据和备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等10个层面进行测评，并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间和系统结构间的综合分析进行整体测评。工作过程文件及项目交付成果（包括但不限于）：《信息安全等级保护等级测评报告》。交付要求：纸质版2份（加盖服务机构公章）。（3）安全建设整改方案设计及防护修复建议聘请第三方测评机构依据《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》文件要求，应按照等级保护第三级要求进行保护，依据《信息系统安全保护等级实施指南》，遵循《信息安全等级保护基本要求》（GB/T 22239-2019）对被测信息系统进行建设整改分析，比较信息系统与国家标准要求之间的差距。具体要求：依照《信息安全等级保护安全建设整改工作指导意见》，严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对被测单位信息安全管理和技术方面现状进行全面的分析，制订信息安全等级保护安全整改方案，方案内容包含但不限于：信息安全背景、政策与技术标准依据、当前风险分析、安全需求分析、总体安全策略、安全整改技术方案设计、安全整改管理体系设计、信息系统安全产品选型及技术指标建议、安全整改项目实施计划、项目预算，整改后可能存在的其他问题；出具方案后，需以此方案为基础，开展安全整改咨询和系统加固工作，最终使被测单位安全管理和技术两方面达到相应等级的保护要求。工作过程文件及项目交付成果（包括但不限于）：《安全建设整改方案》。（4）网络安全支撑服务及咨询服务具体要求：特定活动保障，通过在互联网出入口部署攻击阻断防护系统，依托网防 G01 、网探 D01、 腾讯、 360、奇安信、华为第三方互联网公司汇集的实时威胁情报数据，通过数据汇集、实时联动、攻击画像、情报共享，对监测到的恶意攻击源进行自动化阻断，拦截“敌在侦我”的正向网络攻击，阻断“敌已控我”的外联攻击同时提供网络安全建设咨询服务。（三）商务条款1.交货期限：合同签订后,30天内完成安装调试并交付使用。2.交货地点：采购人指定地点。3.质保期：自正式验收合格起3年。4.货物验收：（1）系统开通后，所有功能模块正常运行，验收由甲方组织有关人员进行，乙方应派人到场参加，双方对验收结果确认，并签署《验收报告书》，甲乙双方各执贰份。（2）如验收不能通过，乙方对存在的问题进行整改，在问题解决后，甲方再次组织验收。如在规定时间内，乙方未能通过验收，则乙方自动放弃该项目，合同终止。5.付款方式：（1）履约保证金：为成交金额的5%，在正式合同签订前由成交供应商交纳至采购人指定账户；期限为自合同签订之日起到项目最终验收合格之日止；期满后退回。（2）所有货物按时交货并最终验收合格后一次性付清合同款项的100%。6.售后服务要求：（1）免费提供3年硬件维保及软件运维升级服务。（2）中标人对系统软件服务时应不影响原有应用系统的正常运行和效率，不涉及到对原有应用系统重新设计。（3）政策性维护：今后因国家政策或政府、上级部门要求导致的信息安全调整工作，投标方应及时提供方案并配合实施，确保在政策要求的时限内正确运行，投标厂家承诺不推诿。注：以上商务条款为必须满足项，否则作无效磋商处理.

---

投标 / 标书制作要点（原创）

本网络安全服务 安全设备续保服务 安全托管服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。江西省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。

标书制作联系冯经理：17551026086