金堂县规划和自然资源局网络安全运维服务采购项目（第二次）竞争性磋商成交公告
· 2022-12-07
公告概要：
| 公告信息： | |||
| 采购项目名称 | 金堂县规划和自然资源局网络安全运维服务采购项目（第二次） | ||
| 品目 | 服务/信息技术服务/运行维护服务/其他运行维护服务,服务/信息技术服务/运行维护服务/安全运维服务,服务/信息技术服务/运行维护服务/软件运维服务,服务/信息技术服务/运行维护服务/硬件运维服务,服务/信息技术服务/运行维护服务/基础环境运维服务 | ||
| 采购单位 | 金堂县规划和自然资源局 | ||
| 行政区域 | 金堂县 | 公告时间 | 2022年12月07日 12:23 |
| 评审专家（单一来源采购人员）名单 | 向盼盼、姚相亨、雷春燕（采购人代表） | ||
| 总成交金额 | ￥28.800000 万元（人民币） | ||
| 联系人及联系方式： | |||
| 项目联系人 | 雍先生 | ||
| 项目联系电话 | 028-86273853 | ||
| 采购单位 | 金堂县规划和自然资源局 | ||
| 采购单位地址 | 成都市金堂县十里大道一段768号 | ||
| 采购单位联系方式 | 联 系 人：何老师；联系电话：028-84989844 | ||
| 代理机构名称 | 四川建茂同方工程项目管理有限公司 | ||
| 代理机构地址 | 成都市青羊区西御街8号西御大厦A座26楼A | ||
| 代理机构联系方式 | 联系人：雍先生；联系电话：028-86273853 | ||
一、项目编号：SCTFD-采-22ZC159（2）（招标文件编号：SCTFD-采-22ZC159（2））
二、项目名称：金堂县规划和自然资源局网络安全运维服务采购项目（第二次）
三、中标（成交）信息
供应商名称：成都软盛信息技术有限公司
供应商地址：成都市一环路南一段20号普利大厦A座904室
中标（成交）金额：28.8000000（万元）
四、主要标的信息
| 序号 | 供应商名称 | 服务名称 | 服务范围 | 服务要求 | 服务时间 | 服务标准 |
| 1 | 成都软盛信息技术有限公司 | 金堂县规划和自然资源局网络安全运维服务采购项目 | 金堂县规划和自然资源局网络安全运维服务 | 1.安全管理体系建设：根据金堂县规划和自然资源局信息安全机构和人员岗位设置，提出合理建议，确保合法合规性。协助完善信息安全制度的编制，包括但不限于安全管理制度、使用制度、运维制度等。 2.安全应急响应：提供应急响应安全服务，协助金堂县规划和自然资源局建立健全的信息系统恢复应急工作机制，提高应对突发安全事件的组织指挥能力和应急处置能力，发生情况后保证技术人员迅速到场，确保信息系统的稳定运行。参与金堂县规划和自然资源局信息化项目建设的网络风险论证工作，以及其他需要网络安全技术性支持的工作。以上内容每年不超过20次。 3.信息系统风险评估，每季度1次，形成《风险评估报告》 （1）资产评估：采集资产信息，进行资产分类，划分资产重要级别；进一步明确评估的范围和重点。 （2）网络结构评估：对网络结构进行全面的分析，发现现行网络结构存在的风险和安全问题以及对提供相应的调整建议。通过网络结构的风险评估，可以知悉当前网络结构的安全脆弱性。 （3）主机评估：对服务器、终端、数据库、网络设备及安全设备进行全面的分析和评估，发现系统中存在的风险和安全问题并提供相应的调整建议。通过主机安全评估，可以知悉当前系统安全脆弱性。 （4）应用系统评估：将对应用系统进行安全评估，从应用系统的开发、安装部署、网络通讯、认证授权、安全审计、备份容错、运行维护等进行评估，鉴别应用系统所存的风险，并且提供详尽的报告和详尽的建议。 4.渗透测试，每半年1次，形成《渗透测试报告》（含修补方法）。 在不对信息系统或数据造成影响的前提下，采取合适的技术手段、工具和策略对金堂县规划和自然资源局的内网业务及外网业务进行专业的渗透测试。渗透测试以黑客的角度，由系统外部对用户系统作深入的安全探测，并预先找出用户系统脆弱的环节。测试结束后提交一份相应的渗透测试报告，完整的记录整个测试过程与细节，证实系统有哪些系统有风险，并协助系统制定更为完善的安全防御措施。 5.网站系统漏洞扫描及安全巡检，每季度1次，形成《漏洞扫描报告》（含修补方法）。 主要是根据已有的安全漏洞知识库，模拟黑客攻击方法，检测网站协议、网站服务、网站设备、网站系统，以及相关服务器、交换机、防火墙等各种信息资产所存在的安全隐患和漏洞。 6.安全加固优化服务，每季度1次，形成《安全加固方案》、《安全加固报告》。安全加固是基于安全评估发现的系统脆弱性，对服务器、终端、数据库及应用中间件等存在的安全漏洞，通过打补丁、强化帐号安全、修改安全配置、优化访问控制策略、增加安全机制等方法，提高系统健壮性和安全性。 7.安全培训、安全咨询服务，每半年1次，形成《安全培训讲义》。通过系统的培训，使全体人员建立对信息安全的正确认识，使相关技术人员了解基本的安全攻防技术，提高安全技术水平，清楚可能面临的安全威胁和风险，进而提高信息系统的运行质量，确保信息系统安全、高效的运行。 8.电脑终端安全巡查，每年1次，对全系统所有电脑终端进行网络和系统安全检查和漏洞整改。 ▲9.构建自然资源专网和互联网安全的网络边界防护，通过NAT转换、访问控制、入侵防御、防病毒、恶意代码过滤、APT防护等边界隔离防护、入侵检测手段，减少威胁攻击面和漏洞暴露时间。此项服务供应商需提供2套专业设备完成，分别针对自然资源专网和互联网的防护。设备吞吐、端口数量、带宽以及性能等需满足我局现有网络环境，不得影响现有网络正常使用，为提高针对勒索病毒的防护能力，要求设备具备勒索软件通信防护功能，通过采用异常流量行为分析工具，基于AI发现异常流量，定位勒索软件以及其他的未知威胁，从而提高网络系统的整体安全性，需提供具备CMA认证或CNAS认证等第三方权威机构关于“勒索软件通信防护”功能项的产品检测报告证明材料；为了提升基于Cookie的Web注入攻击防护能力，要求设备可通过日志查看Cookie变更或篡改信息，需提供具备CMA认证或CNAS认证等第三方权威机构关于“Cookie攻击防护”功能项的检测报告证明材料。 ▲10.每月一次针对机房相关系统、设备巡检服务，包含：服务器设备、存储设备、网络设备、网络安全设备、动环监测系统、温控系统、综合布线工程、消防、精密空调、机房监控，以及常用操作系统巡检集成服务。 11.IT集成咨询服务、保障服务工作。 | 服务期限：三年，合同一年一签。 | 成交供应商应配置完善的系统管理工具，实现对于机房环境、服务器、存储、网络、安全等设备和资源使用情况和运行状态的巡检，并定期输出相关报表提交采购人。 |
五、评审专家（单一来源采购人员）名单：
向盼盼、姚相亨、雷春燕（采购人代表）
六、代理服务收费标准及金额：
本项目代理费收费标准：参照《国家计委关于印发〈招标代理服务收费管理暂行办法〉的通知》（计价格[2002]1980号）收费标准下浮20%计取，由成交供应商一次性支付。
本项目代理费总金额：0.3456000 万元（人民币）
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
无
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：金堂县规划和自然资源局
地址：成都市金堂县十里大道一段768号
联系方式：联 系 人：何老师；联系电话：028-84989844
2.采购代理机构信息
名 称：四川建茂同方工程项目管理有限公司
地 址：成都市青羊区西御街8号西御大厦A座26楼A
联系方式：联系人：雍先生；联系电话：028-86273853
3.项目联系方式
项目联系人：雍先生
电 话： 028-86273853
文章推荐：
更多商机查看，下载保标APP
扫码关注小程序，获取商机更容易
