江门市交通运输局网络及信息系统安全服务项目招标公告

采购项目编号：zfcg2021072901

江门市交通运输局网络及信息系统安全服务进行招标采购，欢迎符合资格条件的供应商投标。现将有关事项公告如下：

一、项目需求

（一）项目概况

为了切实做好我局关键信息基础设施安全突发事件的防范和应急处置工作，进一步提高预防和控制关键网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，保障信息系统正常运行，结合当前网络环境，计划开展网络安全应急响应、应急演练等安全服务项目。

（二）项目内容

序号	类别	内容	数量
1	信息系统安全运维服务	定期对信息系统进行安全运维及评估分析，出具相关运维安全报告，及时发现安全隐患及安排使用单位加固处理，防范风险发生。	4次
2	关键信息系统安全应急演练服务	通过安全工具扫描及人工验证技术对某信息系统进行安全评估，查找信息系统存在的安全漏洞，并协助用户完成整改后的漏洞验证，预防和减少由于信息系统漏洞件造成的危害和损失。	1次
3	终端安全应急演练服务	模拟电脑终端被恶意攻击者进行攻击，通过远程内网渗透暴力破解用户管理员账号，进行非法控制电脑终端和制定应急处置流程。	1次
4	安全培训服务	安全培训服务包含对信息安全认识和威胁、如何做好信息保护、信息安全最佳实践。	1次
5	应急响应服务	发生紧急网络安全事故时安排技术人员进行事件应急响应，主要工作是检查分析事件及塑源，评估风险，报告总体情况及处理结果。	1项
6	IPv6部署实施服务	协助完成电子政务网络IPv6接入改造，包括PC终端的电脑配置IPv6地址，可以正常访问基于IPv6的信息系统。	1项

（三）服务要求

1、信息系统安全运维服务

（1）安全评估

服务安全评估主要是根据已有的安全漏洞知识库，模拟黑客的攻击方法，检测系统服务、开放端口、系统文件按权限等各种信息中存在的安全隐患和漏洞。

评估方式：采用专业的扫描工具对系统服务、开放端口、数据库进行扫描，通过扫描发现系统在配置和管理上潜在的安全问题和可能面临的安全威胁。并提供安全评估报告，安全评估报告内容包括但不限于以下几方面：

a．系统补丁修补；

b．系统账号权限；

c．文件系统权限；

d．网络端口及系统服务运作；

e．系统安全配置文件；

f．文件或文件夹共享；

（2）安全加固

利用多种技术手段对客户信息系统中的操作系统、应用服务和重要的网络设备提供安全加固和配置优化、增强，以帮助系统抵御外来的入侵和蠕虫病毒的袭击，使系统可以长期保持在高度可信的状态。

加固的范围是江门市交通运输局中心机房的主机系统和网络设备、安全设备。主要有：

a．服务器加固：主要包括对Windows服务器和Linux服务器的评估加固；

b．应用系统加固：主要包括协助开发商完成整改后的漏洞验证；

c．网络设备加固：主要包括防火墙，IPS，WAF，交换机的评估加固；

d．安全加固服务主要以人工的方式实现；

2、应急演练服务

（1）终端安全应急演练

服务内容：模拟电脑终端被恶意攻击者进行密码暴力破解，通过远程内网渗透暴力破解用户管理员账号，并新建用户名提权，进行非法控制电脑终端。通过提前制定应急演练预案，并协助本单位开展预案演练，提高用户使用终端的安全意识，降低风险，预防和减少网络与信息安全事件造成的危害和损失。

服务对象：江门市交通运输局。

服务成果：《终端安全应急演练预案》、《终端应急演练服务报告》

（2）关键信息系统安全应急演练

服务内容：通过安全工具扫描及人工验证技术对某信息系统进安全评估，找出信息系统存在的安全漏洞，并协助用户完成整改后的漏洞验证，预防和减少由于信息系统漏洞件造成的危害和损失。

服务对象：针对指定信息系统提供安全演练服务。

文档输出：《信息系统安全演练预案》、《信息系统安全演练检测报告》。

3、安全培训服务

（1）培训主题：信息安全基础员工培训

（2）培训内容：认识身边的信息安全威胁、如何做好信息保护、信息安全最佳实践、总结。

（3）培训对象：江门市交通运输局工作人员。

（4）项目服务时间

本项目服务时间：1年（从合同签订之日起计算）

二、供应服务商资质要求

（一）在中华人民共和国境内注册或登记的具有独立承担民事责任能力的企业法人或其他组织。

（二）符合《中华人民共和国政府采购法》第二十二条的规定，并应提交有效的企业法人营业执照副本复印件或法人资格凭证。

（三）不得为“信用中国”网（www.creditchina.gov.cn）或中国政府采购网（www.ccgp.gov.cn）公布的政府采购严重违法失信行为记录名单中被财政部门禁止参加政府采购活动的供应服务商。

（四）供应服务商须具有计算机信息系统等相关服务资质

（五）本项目不接受联合体投标。

三、投标要求

（一）报价要求

本项目最高限价(含税)为人民币柒万元整（¥70,000.00元），供应服务商报价时不得高于最高限价并提供详细的费用明细表，报价不得违反有关法律法规。

（二）资料提交要求

投标单位须按照要求提交本次投标有关资料。请有意向的单位可向江门市交通运输局咨询详细情况并提交报价资料，报价截止时间为2021年8月2日上午12时。投标文件递交地点为江门市蓬江区农林西路82号江门市交通运输局。

四、投标文件的编制、装订、密封要求

（一）投标文件的编制

1.投标供应商须按本公告附件的投标文件格式要求编制提供投标文件一式两份（正本一份，副本一份，正、副本内容不一致的以正本为准）。投标文件须按要求加盖单位公章。本公告给出格式的，各报价供应商必须依给定的格式制作；本公告未给出格式的，各报价供应商可自行设计格式。

2.本次招标项目只允许有一个方案，一个报价，多方案、多报价将不被接受。

3.投标供应商的报价为一次性报价，即在投标有效期内投标价格固定不变，其报价均包括项目中涉及的所有相关全部费用。

4.供应商如对本招标项目报价，即表示认可我方提出的全部要求，且不可撤回。否则，该供应商在一年内不得参与我方组织的任何政府采购活动。

（二）投标文件的装订

投标文件的正本及每一份副本应分别装订。装订应采用普通订书机装订或胶装，不得采用活页夹装订；否则由此造成松散、脱落的，后果由报价供应商自负。

（三）投标文件的密封

投标文件的正、副本均须密封在密封袋内，密封袋上应标注项目名称、项目编号、投标文件递交时间、投标人名称，封口处须加盖单位公章。未按要求密封的投标文件将被拒绝接收。

五、评标办法

本次评标采用综合评分法确认采购项目的中标人，请投标人根据项目要求提供投标资料并报价，报价不得超过本项目的最高限价，否则无效。

六、款项支付

合同签定后，采购方在15个工作日内向供应服务商支付本项目总金额90%费用，在项目验收合格后支付剩余10%的费用。

七、其他事项

1．本采购公告中货币单位均为人民币。

2．投报供应服务商未达到采购规定的或经评审没有合格供应服务商的，采购人按相关规定另行处置和发布公告。

3．采购人向报价供应服务商提供的有关供货的资料和数据，是采购人现有的能供报价供应服务商利用的资料，采购人对报价供应服务商由此而做出的推论、理解和结论概不负责。报价供应服务商因自身原因未到供货现场实地踏勘的，成交后签订合同时和履约过程中，报价服务应商不得以不完全了解现场情况为由，提出任何形式的增加合同外造价或索赔的要求。

4．成交供应服务商不得在成交后将成交项目转包给其他企业法人、自然人或其他组织，否则招标人有权解除合同。

八、联系方式

联系人：梁先生

联系电话：0750-3858997

联系地址：江门市农林西路82号江门市交通运输局

九、评分表

序号	评分项目	评分标准	分值
1	供应商资质	投标人具有相应的服务项目资质，并获得服务单位对服务质量有较好的评价情况。能提供信息系统建设和服务能力类证书或安全技术防范证书；优：20分；良：15分；中：10分；差：5分。	20
2	服务响应速度	报名供应商承诺对采购人的服务响应，在1小时内到达采购人指定办公现场提供服务；常驻服务人员必须是响应供应商的正式员工，非委托第三方提供信息安全运维服务，提供承诺函，优：10分；良：8分；中：5分；差：3分。	10
3	服务能力	1)报名供应商须在江门市内有设立固定的办公场所，提供营业执照或分机构有效的营业执照或相关有效的租赁合同证明材料、同时提供近三个月内的人员缴纳社保证明（10个以上）并加盖公章；按人员满足程度进行排名，排名第1名得20分，第2名得15分，第3名得10分，第4名得8分，第5-N名得5分。	20
4	过往业绩	投标人在江门市内安全服务业绩（提供自2019年到现在不低于3个单位的项目合同（提供合同关键页（含签订合同双方的单位名称、合同项目名称、合同概况、签订合同双方的落款盖章、签订日期的关键页）等内容进行评价。 优：20分；良：15分；中：10分；差：5分。	20
5	价格评分	按合理低价法进行排名（对满足需求书要求的投标人，以含税价格排名），排名第1名得30分，第2名得25分，第3名得20分，第4名得15分，第5-N名得10分。	30
综合评分			100