湖南省网络安全运维 网络安全运维服务 安全顾问服务招标公告（湖南省邵阳监狱2024）
一、项目信息
项目名称：邵阳监狱网络安全运维
项目编号：62024090628067898项目联系人及联系方式：覃浩博18073969171
报价起止时间：2024-09-06 08:53 -2024-09-11 08:53
采购单位：湖南省邵阳监狱
供应商规模要求：-
供应商资质要求：-
供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
其他安全保护服务
核心参数要求:商品类目: 其他安全保护服务; 网络安全运维服务:安全体系建设、安全顾问服务、安全巡检服务、漏洞扫描、网络安全应急服务等;采购需求:安全体系建设、安全顾问服务、安全巡检服务、漏洞扫描、网络安全应急服务等;次要参数要求:
1年
180000.00
-
买家留言：应安排专业技术人员现场堪查设备特征库数量及有效期，并线下签订承诺函，承诺中标后免费升级单位安全设备特征库。（三）驻场工程师指定1名具有《注册信息安全工程师》证书及二年以上相关维保工作经验的技术人员（★无特别情况不得更换其他人），负责所有服务范围内的维护工作，保证通信畅通，工作日正常上班，节假日和特殊防护期需要根据甲方安排临时性上班。
附件：邵阳监狱2024年度网络安全运维服务.doc
响应附件要求：-
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后7个工作日内
送货地址：湖南省 邵阳市 北塔区 茶元头乡 湖南省邵阳市北塔区茶元头乡
送货备注：-
四、商务要求
商务项目
商务要求
/
/
邵阳监狱2024年度网络安全运维购买社会服务项目内容和标准一、服务金额服务金额为18万元。二：服务内容服务地点：湖南省邵阳监狱服务期：1年服务内容：见下清单序号产品描述1安全体系建设完善和丰富安全管理体系、安全技术体系和运维体系；1、对现场调研中得到的用户信息安全技术和管理情况进行综合分析，最终确定用户组织在信息安全方面存在的风险，并依据风险评估方法确定风险等级；2、参照网络安全法、等保2.0、ISO/IEC27001的等法律标准基本要求，根据组织实际信息安全需求及风险制订一套完整的文档化的信息安全管理体系各级文件，如策略、制度等；3、协助用户解决体系运行过程中出现的问题，过程中进行内部审核与管理评审，及时发现运行中出现的问题及需要改进的地方；2安全顾问服务对邵阳监狱自检出现的问题，提出建设性意见，帮助邵阳监狱解决自检问题，提供技术支持；2、每年安全等保测评或者上级检查后，对发现问题进行整改，并提供技术保障；3安全巡检服务1、对网络和安全设备进行巡检，并出具巡检报告；2、安全配置要求为基准，协助用户对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；3、安全巡检问题，提出解决方法，提供技术支持；3安全巡检服务1、对网络和安全设备进行巡检，并出具巡检报告；2、安全配置要求为基准，协助用户对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；3、安全巡检问题，提出解决方法，提供技术支持；3安全巡检服务1、对网络和安全设备进行巡检，并出具巡检报告；2、安全配置要求为基准，协助用户对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；3、安全巡检问题，提出解决方法，提供技术支持；4漏洞扫描1、使用系统漏洞扫描工具对 数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后由技术人员对漏洞进行确认测试，提出整改建议，并对漏洞进行整改；2、对系统漏洞扫描后，整合所有漏洞，提供漏洞扫描报告，并对其进行风险评估；5网络拓扑优化服务网络拓扑优化及维护；对整网网络拓扑图进行整理，即时更新，保证拓扑准确性；6网络安全应急服务网络安全故障应急处理（问题发生后1小时内响应，一般故障4小时内处理到位，重大故障24小时内处理到位）；7安全培训服务网络安全意识培训：网络安全讲师一名1、定期组织开展办公人员信息安全教育，增强员工的安全意识；针对新上岗人员进行信息安全教育和培训。2、介绍日常桌面系统安全事件危害，常见的病毒及处理方法，日常安全习惯。基础网络安全技能培训：网络安全实施工程师一名1、掌握TCP/IP协议与其他重要通信协议，掌握网络及安全设备的安全策略配置和加固方法，熟悉网络安全事件的排查和分析方法；2、了解无线网络的技术特点、发展历程和应用现状，了解无线网络面临的威胁和攻击方法，掌握必要的防护手段。8安全加固指导服务1、根据安全分析结果，提出安全监测、防护手段建议，并指导运行维护单位进行策略部署。2、根据安全配置要求为基准，协助用户对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求。3、对已入网设备，应结合安全检查结果及基线配置规范，协助用户对各系统已入网设备进行安全功能和安全配置的核查和加固，保障在网设备安全运行。4、在发现系统异常、发生安全事件、或发生重大故障可能涉及安全设备等情况下应进行专项检查加固。9特征库升级服务保证网络安全设备病毒库、规则库、策略库版本处于最新版本10重大活动保障重大活动信息安全保障服务将采用人工现场值守和远程技术支持相结合方式进行，保障的具体内容，重大活动信息安全保障服务可分为前期检查、保障期间、保障结束。1、安全保障前期：在确定安全保障范围后，并针对各网络系统及业务平台，实施安全技术服务，评估整体网络安全状况；2、安全保障期间：在重大时期安全保障过程中，采取现场值守方式进行各类应急事件处理，确保保障过程中，各业务系统稳定运行，并监控处理安全事件；3、安全保障结束：重大活动保障工作结束后，安全保障服务人员将协助我所网络安全保障组、网络安全值守组负责完成安全保障总结材料。3、服务及竞标要求（1）供应商应提交的证明材料及说明1、企业法人营业执照副本复印件；2、法人代表身份证复印件；3、省保密局颁发的《涉密信息系统集成资质证书》证明材料；4、《供应商资格承诺函》原件，格式见附件；5、技术人员具有中国信息安全测评中心颁发的《注册信息安全工程师》证书及公司半年以上社保证明材料；（2）为保证服务内容第9项“特征库升级服务”执行，投标单位应安排专业技术人员现场堪查设备特征库数量及有效期，并线下签订承诺函，承诺中标后免费升级单位安全设备特征库（有效期>1年）。（3）驻场工程师指定1名具有《注册信息安全工程师》证书及二年以上相关维保工作经验的技术人员（★无特别情况不得更换其他人），负责所有服务范围内的维护工作，保证通信畅通，工作日正常上班，节假日和特殊防护期需要根据甲方安排临时性上班。（4）维保服务期间，乙方提供365×24小时服务。当甲方设备和网络发生故障，在乙方驻点人员接到甲方通知后，10分钟内响应，解决时间不得超过24小时。对于网络系统的所有维修都必须填写在故障处置登记本上，包括故障描述、原因分析、解决方法、处理用时（申告故障至问题解决）、维护工程师签名等。故障处置登记本要分类登记；建立日常巡检机制，对网络安全相关内容发现异常查找原因，处理问题，作好记录。对乙方在规定时间内未能解决的问题，甲方有权请第三方来解决，所发生的费用由乙方承担。因乙方技术问题或维修问题（包括未能按时修复）造成的事故，使得甲方遭受损失的，乙方负责赔偿。乙方未按要求在时限内及时解决网络安全问题的，甲方可视情节在应支付合同款项中扣除相应损失。（四）本项目采用费用包干方式，投标人应根据项目招标文件、清单内容要求和现场实际情况，完成本项目采购全部服务内容和不可预见项目的所需的材料、配件、辅材，以及运输、安装、垃圾清运、调试、试运行测试、验收等所有人工、管理、财务等所有费用，如一旦中标，在项目实施中出现任何遗漏，均由中标单位免费提供，采购人不再支付任何费用。投标文件所提供证明材料必须真实有效，若有虚假材料，投标人及相关单位将承担由此引起的一切后果。（五）乙方应提供专业化技术服务，技术支持团队的人数不少于4人（★2人以上具有《注册信息安全工程师》证书），团队组成人员须经过甲方的线下审查认可。（六）乙方对甲方运维范围内的各系统布控情况和数据有保密责任。附件一供应商资格承诺函本公司独立承担民事责任、具有良好的商业信誉和健全的财务会计制度、依法缴纳税收和社会保障资金，在前三年的经营活动中无重大违法记录，未列入严重失信行为名单，符合政府采购供应商的基本资格要求。按照《政府采购促进中小企业发展管理办法》（财库〔2020〕46号），本公司企业规模为：大型£中型£小型微型££本公司自愿入驻湖南省政府采购电子卖场，遵守《湖南省政府采购电子卖场管理办法（湘财购〔2019〕27号），如违反承诺，同意金融机构将增信保证划缴国库（非电子卖场采活动项目不需勾选）。公司（单位）名称（盖章）年月日
投标 / 标书制作要点（原创）
本网络安全运维 网络安全运维服务 安全顾问服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。湖南省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
