深圳市信息安全保障服务招标公告（深圳市房屋租赁运营管理有限公司2024）
原公告地址:
项目信息
项目名称:
2025-2026年信息安全保障服务项目
项目编号:
241QA1097397
项目地址:
深圳市福田区
项目类型:
货物
采购方式:
公开招标
项目行业分类:
其他
资金来源:
企业自筹
项目概况:
公告名称:
2025-2026年信息安全保障服务项目公开招标采购公告
公告发布媒体
深圳阳光采购平台，中国招投标公共服务平台
公告开始时间:
2024-12-27 17:30:00
公告信息:
公告附件:
招标段/包
标段/包名称:
2025-2026年信息安全保障服务项目
标段/包编号:
241QA1097397/01
报价方式:
总价包干
采购控制价（元）:
1570000.0
采购控制价说明:
采购控制价说明附件:
评审办法:
其他
开启形式:
线下开启
投标/响应文件:
线下递交
是否缴纳保证金:
否
是否采用评定分离方式:
否
是否递交资格审核资料:
否
联合体投标:
交货期(天):
730
交货期说明:
本项目合同服务期限为2年，具体服务起始时间依据合同的签订时间为准。合同期满前，经甲方履约评价结果为优秀，且合同实质性条款不变的条件下可视情况续期2年，续期最多不超过1次。
招标/采购范围:
（一）服务内容 本项目服务内容主要包括等级保护测评、APP安全加固、APP及小程序个人信息收集合规检测、数据安全风险评估、日常信息安全管理服务（渗透测试及漏洞扫描、安全事件应急响应及演练、重要时期保障（简称：重保）及驻场支撑、安全技能及安全意识培训、信息安全咨询等），具体需求如下： 等级保护测评：本次网络安全等级保护测评系统范围包含安居运营平台（含租赁管理系统、自在安居APP、智能化监管平台、工单流程系统、查验维修系统、物资库存系统、基础数据系统、安居运营APP等）、物业管理系统（一期，含系统整改费）、数据中台、高新花园项目级管理平台等应用管理信息平台。其中安居运营平台租赁管理系统已于2024年完成定级（三级）、备案、建设整改和测评工作，2024年运营平台已新增智能化监管板块、物业管理板块，需整合测评。服务单位需依照网络安全等级保护2.0标准的要求，完成公司各应用平台等级保护测评工作（注：取得测评报告，并获取测评通知书）。另针对我司各应用平台的整体建设情况（预计增加多个业务板块，如运营一体化、VR看房、智能客服、物联网等），需服务单位提供整体测评规划意见，输出测评规划报告。 APP安全加固（自在安居及安居运营APP）：负责移动应用客户端（支持Android、IOS）的安全加固工作，包括代码防逆向、文件防篡改、动态反调试、应用防劫持、数据防泄漏、页面数据防护等功能，同时对加固后的App进行压缩优化，并进行性能及兼容性测试，定期解决移动应用客户端的相关安全漏洞问题（注：需提供加固平台供甲方使用，且不限加固次数）。 数据安全风险评估：依据《TC260-网络数据安全风险评估实施指引》的标准要求，基于以数据为中心的业务流和数据流，在业务场景的过程中，通过合规指标差距分析以及技术手段，发现存在的威胁和脆弱性，综合分析数据流转过程中的安全风险，根据风险分析活动、风险处置计划、整改建议等最终形成《数据安全风险评估报告》（注：需每年提供两次数据安全风险评估）。 APP及小程序个人信息收集合规检测（2个APP及4个小程序）：提供APP个人信息安全合规咨询服务，帮助客户建立规范的App收集、使用用户信息（特别是个人信息）的行为，加强个人信息安全保护；评估个人信息安全保护的安全管理机制、安全技术措施和业务流程的安全，帮助企业建立个人信息生命周期处理过程中的安全保护体制，确保个人信息在收集、保存、应用、删除、共享和转让时满足相关监管要求。在隐私政策文本检测、APP收集使用个人信息行为检测、APP用户权利保障等方面，为APP开发者和运营者提供全面、准确和快捷的隐私合规检测支持，确保了检测能力与监管要求的一致性，满足四部委APP隐私合规性要求（注：需每年提供两次个人信息收集合规性检测，服务范围包含自在安居APP及小程序）。 日常信息安全管理服务： 1.漏洞扫描及渗透测试服务：每月对我司网络设备、操作系统、数据库、常见应用服务以及WEB应用等进行漏洞扫描，找出漏洞和安全隐患，并且根据漏洞扫描中存在的问题提出整改建议，协助指导修复加固，提交《漏洞扫描报告》；每季度对我司对外应用系统模拟黑客手段进行攻击测试，查找可能被黑客攻击利用的途径，提供专业加固建议，并在加固完成后进行复测，评估加固的有效性，提交《渗透测试报告》；另需按我司要求提供不定期的系统上线前安全检测服务，发现系统的安全隐患和薄弱环节，提出整改建议并指导开发单位进行整改，并在修复完成后进行复测，出具最终的安全检测报告。 2.安全事件应急响应服务：全年提供信息安全事件应急响应服务，服务内容包括：有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件和设备设施故障等突发情况处置、溯源和信息通报，提交《信息安全事件应急处置报告》。 3.重保及驻场支撑服务，根据集团或上级单位安全要求，在“护网行动”、国家重要特殊敏感时期协助我司完成专项检查、信息安全自查、迎检及驻场支撑等工作，并提交相关报告和资料（按上级单位要求提供驻场支撑及24小时值班值守服务，节假日需进行常态化值班值守工作）。 4.安全技能及安全意识培训服务：为增强信息安全管理人员的技术技能，并提升公司的信息安全综合管理实力，需为我司提供每年2人次信息安全技能培训服务，取得由中国信息安全产品测评认证中心认证的注册信息安全专业人员证书（CISP）；另为增强公司全体员工的安全意识、提升全员的网络及信息安全知识，通过当前典型的安全事件导入，结合国家法律法规、公司安全规定、个人防范技术等，每年开展一次信息安全意识宣贯及培训活动，信息安全意识培训讲师须具备高级讲师资质。 5.信息安全咨询服务，为我司网络和信息系统建设提供信息安全技术论证和方案咨询服务。
资格条件:
（一）本项目投标人必须是中华人民共和国境内注册的独立法人、合伙制企业或其他组织。若其授权分公司参加本项目投标的，总公司和分公司不得同时参与投标，且同属一家总公司授权的两个或以上分公司不得同时参与本项目的投标。若出现前述情况，则该投标人及其所属全部分公司的投标文件均不予受理。若其授权分公司参加本项目投标的，需提供相应授权证明材料。 （二）本项目不接受联合体投标。
文件获取开始时间:
2024-12-27 17:30:00
文件获取截止时间:
2025-01-17 14:30:00
质疑截止时间:
2025-01-06 18:00:00
澄清、修改、答疑截止时间:
2025-01-10 18:00:00
递交文件截止时间:
2025-01-17 14:30:00
开标时间:
2025-01-17 14:30:00
文件获取地点:
深圳阳光采购平台
开标地点:
深圳阳光采购平台
招标人信息
采购单位名称:
深圳市房屋租赁运营管理有限公司
采购单位地址:
联系人:
张工、江工
联系电话:
15622823225、15112628195
对外监督人员:
对外监督电话:
点击查看源网详情：
投标 / 标书制作要点（原创）
本信息安全保障服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。深圳市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
