宁波市市场监督管理局信息系统安全运维年度服务项目询价邀请函
发布日期:2020-10-26浏览次数:字体:【

根据宁波市市场监督管理局采购操作规程的要求以及市场监管信息化系统安全工作需求,对“信息系统安全运维年度服务”项目进行自主询价采购,现邀请有服务能力的相关企业参加询价。

一、服务内容

(一)技术目标

本项目通过引入第三方专业服务机构,提供测试评估、运行维护、安全监测、应急保障及其它合规咨询服务,切实提升市场监督局信息系统整体安全防护能力。

(二)主要功能

1、测试评估服务

1)技术评估服务

投标人须提供一次技术评估服务,根据目标系统的安全特性,依据国家相关安全标准,从技术层面评估系统安全脆弱性,识别系统安全风险的同时提出合理的整改加固建议,并协助市场局落实整改加固措施,输出技术评估报告。

2)渗透测试服务

投标人须提供一次渗透测试服务,通过模拟黑客的漏洞发现技术,综合利用网络漏洞攻击、弱口令猜解、社会工程学等攻击方法获取目标系统权限,发现并验证目标系统的安全脆弱性。

3)新系统上线安全评估

投标人须针对新上线的关键应用的安全性进行评估,发现存在的弱点和风险,提出改进建议并协助市场局进行改进。

2、运行维护服务

1)设备安全巡检

投标人须提供每月一次的设备安全巡检,通过定期检查目标设备安全运行状况、安全防护情况和特征库更新情况,及时发现设备的各种安全隐患,并给出合理化措施协助市场局解决各种安全隐患。

2)主机漏洞检测

投标人须每季度一次提供主机漏洞检测,使用专业主机系统漏洞检测工具,基于漏洞扫描技术,定期对指定目标主机的安全脆弱性进行检测,发现目标主机依存的安全漏洞,并给出专业的修复建议且尽可能的协助落实修复措施,输出主机漏洞检测报告。

3)web漏洞检测

投标人须提供每月一次互联网web漏洞检测,使用专业WEB漏洞检测工具,基于漏洞扫描技术,定期对指定WEB系统的安全脆弱性进行检测,发现并验证目标系统依存的安全漏洞,并给出专业的修复建议且尽可能的协助落实修复措施,输出web漏洞检测报告。

4)网站安全监测

投标人须提供安全监测服务,采用专业网站安全监测平台,7×24小时对目标网站进行安全监控,及时发现网站安全事件,提供短信、邮件及电话告警,负责事件的人工验证及后续的处置溯源。

5)优化加固服务

投标人须提供优化加固服务,根据信息安全相关标准及政策法规要求,建立信息系统专属《安全基线规范》,并采用配置加固、策略优化、补丁修复等方式,协助市场局实施对目标系统的安全加固。

6)防护日志分析服务

投标人须每月一次针对安全设备的防护日志进行分析,为防护策略的调整提出依据并配合优化。

3、应急保障服务

1)应急响应服务

投标人须提供应急响应服务,依靠多年的安全攻防技术和应急处理经验积累,参照国家信息安全事件响应处理相关标准规范,帮助市场局在发生安全事件后,按照标准应急响应流程,提供7×24全年无休的应急响应服务。

2)应急演练服务

投标人须提供一次应急演练服务,通过协助市场局开展应急预案演练,提高应对网络与信息安全事件的处置能力,预防和减少网络与信息安全事件造成的危害和损失。

3)节点保障服务

重大节假日、国家及地方重大会议或活动期间往往也是网络安全事件高发时期,投标人面向市场局提供节点保障服务,从提前预防、及时发现、快速响应三个方面保障目标系统安全。投标人须强化重大节假日、国家及地方重大会议或活动期间的值班保障,建立7*24小时值班制度,落实在线值班监控。

4、安全咨询服务

1)安全迎检服务

投标人须提供安全迎检服务,协助市场局深层次解读各种网络安全政策、法规及标准,帮助市场局做好网络安全风险管理与规避,更好的应对监管部门日渐常态化的各项网络安全及合规检查,协助市场局顺利完成相关安全工作。

二、工作要求

服务对象:宁波市市场监督管理局局机房及政务云相关服务器、信息系统,包含相关安全设备、服务器、操作系统及应用服务等。

服务方式:现场服务、在线监测和远程服务相结合。

项目实施周期:自合同签订起一年。

总结验收:需在合同到期后7个工作日内,完成项目总结报告并提交验收申请。

三、报价要求

(一)投标人在投标前需进行现场查勘,以确保对服务对象、服务范围及工作量的准确评估。如未踏勘,不具备中标条件。

(二)参加本次项目的供应商要求

1、符合《中华人民共和国政府采购法》第二十二条的一般资格条件的规定。

2、本项目不接受联合体。

(三)报价应包括本项目实施过程中所有可能发生的费用,以书面总体方案形式提交,其中项目总价不高于10万元人民币。报价并非中标的唯一考量条件,资质及业务能力也会一并纳入考核。

四、报价文件要求

(一)投标人法人授权书、营业执照复印件、售后服务承诺等资料(以上资料均需加盖公章)。

(二)提供详细的安全服务技术方案,项目实施方案中要体现各项服务内容实施方法、服务工具及人员配置、风险控制方案、项目进度安排、服务成果输出等。

(三)报价方案必须密封,并加盖单位公章。

投标文件一正三副,正副本放在一个包封内密封提交,投标文件的包封应密封完好,并在包封上加盖投标人的印章。2020年11月3日17:00前,密封提交至宁波市市场监督管理局信息办6401室。

五、其他事项

我局将在各单位报价基础上,组织采购组进行综合评审,选择符合资质条件的合作意向单位,具体权利义务在合同中约定。报价人对提交材料的真实性负责,如存在弄虚作假行为,立即取消资格;已经签订合同的,委托方有权立即终止合同,并依法依约追究对方责任。

联系人:秦老师;联系电话:89189701。

联系地址:宁波市鄞州区和济街69号6401室。

宁波市市场监督管理局

2020年10月26日

打印关闭

Produced By 大汉网络 大汉版通发布系统