寧國(guó)管理處2024年網(wǎng)絡(luò)安全檢測(cè)、重保服務(wù)項(xiàng)目詢比采購(gòu)采購(gòu)公告
1.1 項(xiàng)目名稱：寧國(guó)管理處2024年網(wǎng)絡(luò)安全檢測(cè)、重保服務(wù)項(xiàng)目
1.2 采 購(gòu) 人：安徽省交通控股集團(tuán)有限公司寧國(guó)管理處
1.3 項(xiàng)目概況：根據(jù)交通部、省國(guó)資委、集團(tuán)公司對(duì)網(wǎng)絡(luò)安全的要求，為進(jìn)一步提高各類系統(tǒng)的安全防護(hù)能力及發(fā)生安全事件的處置能力。防止網(wǎng)絡(luò)安全事件對(duì)寧國(guó)管理處相關(guān)業(yè)務(wù)造成影響，2024年寧國(guó)管理處開展網(wǎng)絡(luò)安全運(yùn)維服務(wù)工作，主要包括：資產(chǎn)管理、安全檢測(cè)、安全監(jiān)測(cè)、應(yīng)急處置、重保服務(wù)、安全培訓(xùn)、安全管理資產(chǎn)、系統(tǒng)風(fēng)險(xiǎn)自查等。
2.1 采購(gòu)方式：公開詢比采購(gòu)
2.2 資金來(lái)源及比例：100%來(lái)自企業(yè)自籌
2.3 采購(gòu)范圍：共1個(gè)包段，主要工作內(nèi)容是完成寧國(guó)管理處網(wǎng)絡(luò)安全服務(wù)，包括：
2.3.1 資產(chǎn)管理：對(duì)管理處及收費(fèi)站收費(fèi)業(yè)務(wù)網(wǎng)、視頻監(jiān)控網(wǎng)、綜合辦公網(wǎng)各類資產(chǎn)進(jìn)行梳理，其中收費(fèi)業(yè)務(wù)網(wǎng)、視頻監(jiān)控網(wǎng)相關(guān)資產(chǎn)納入4A管理，綜合辦公網(wǎng)通報(bào)表格統(tǒng)計(jì)并定期更新。根據(jù)以往信息系統(tǒng)資產(chǎn)臺(tái)賬與各類管理平臺(tái)、安全監(jiān)測(cè)平臺(tái)進(jìn)行更新比對(duì)，對(duì)未知IP地址進(jìn)行確認(rèn)。
2.3.2 安全檢測(cè)：對(duì)管理處及收費(fèi)站收費(fèi)專用網(wǎng)、視頻監(jiān)控網(wǎng)、綜合業(yè)務(wù)網(wǎng)全地址段開展漏洞掃描工作，對(duì)應(yīng)用系統(tǒng)開展?jié)B透測(cè)試工作。周期性進(jìn)行檢測(cè)，盡可能的發(fā)現(xiàn)安全風(fēng)險(xiǎn)。根據(jù)掃描和測(cè)試的結(jié)果，協(xié)助管理處及收費(fèi)站和相關(guān)應(yīng)用的開發(fā)商修復(fù)掃描及滲透測(cè)試過程中發(fā)現(xiàn)的安全漏洞。
2.3.3 安全監(jiān)測(cè)：通過安全管理平臺(tái)對(duì)管理處及收費(fèi)站進(jìn)行實(shí)時(shí)安全事件監(jiān)測(cè)工作，通過整合日志事件審計(jì)、流量異常、資產(chǎn)健康狀態(tài)、事件處置等方面每月輸出月度安全運(yùn)維報(bào)告。
2.3.4 應(yīng)急處置：制定管理處安全事件應(yīng)急響應(yīng)預(yù)案，有組織有規(guī)劃地模擬演練內(nèi)容，在路段單位遇到突發(fā)事件時(shí)，及時(shí)有效的對(duì)事件做出響應(yīng)，運(yùn)維人員及時(shí)對(duì)事件通過遠(yuǎn)程、現(xiàn)場(chǎng)處置或遠(yuǎn)程指導(dǎo)等方式對(duì)故障進(jìn)行修復(fù)。
2.3.5 重保服務(wù)：在重大會(huì)議、節(jié)假日等特殊時(shí)期內(nèi)，開展7*24小時(shí)安全值守及保障工作，對(duì)收費(fèi)及監(jiān)控業(yè)務(wù)系統(tǒng)的安全狀況進(jìn)行實(shí)時(shí)監(jiān)控和分析。
2.3.6 安全培訓(xùn)：為管理處提供網(wǎng)絡(luò)安全培訓(xùn)，主要培訓(xùn)內(nèi)容包含網(wǎng)絡(luò)安全意識(shí)、網(wǎng)絡(luò)安全設(shè)備管理技術(shù)培訓(xùn)，不斷提高管理處自有人員安全意識(shí)、安全技能。
2.3.7 安全管理自查：主要從運(yùn)行維護(hù)管理、外包及第三方服務(wù)安全、態(tài)勢(shì)感知和應(yīng)急處置三個(gè)方面。運(yùn)行維護(hù)管理包括建立運(yùn)維管理制度、移動(dòng)介質(zhì)管控、審計(jì)日志留存、防惡意代碼防范管理；態(tài)勢(shì)感知和應(yīng)急處置包括嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全信息通報(bào)工作、制定完善應(yīng)急預(yù)案細(xì)化處置流程等。
2.3.8 系統(tǒng)風(fēng)險(xiǎn)自查：主要從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、物聯(lián)網(wǎng)安全五個(gè)方面提出基本的系統(tǒng)風(fēng)險(xiǎn)的自查重點(diǎn)內(nèi)容，收費(fèi)站需按照具體要求落實(shí)系統(tǒng)風(fēng)險(xiǎn)自查工作。協(xié)助管理處開展風(fēng)險(xiǎn)系統(tǒng)安全自查，根據(jù)自查結(jié)果輸出網(wǎng)絡(luò)與數(shù)據(jù)安全自查報(bào)告。
2.4 最高限價(jià)：87780元。
2.5計(jì)劃服務(wù)期：合同簽訂之日起至2024年12月31日。
3.1 本次采購(gòu)要求供應(yīng)商須同時(shí)具備：
（1）資質(zhì)最低要求：
持有有效企業(yè)法人營(yíng)業(yè)執(zhí)照或事業(yè)單位法人證書。
（2）企業(yè)綜合實(shí)力最低要求:
具備中國(guó)信息安全測(cè)評(píng)中心或中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)。
（3）企業(yè)認(rèn)證體系最低要求:
具有有效期內(nèi)經(jīng)中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)認(rèn)證機(jī)構(gòu)頒發(fā)的ISO27001信息安全管理體系認(rèn)證證書。
（4）業(yè)績(jī)最低要求：
近3年內(nèi)（指2021年01月01日至響應(yīng)文件遞交截止日期，以合同簽訂時(shí)間為準(zhǔn)）至少獨(dú)立完成過1個(gè)網(wǎng)絡(luò)安全服務(wù)項(xiàng)目或包含網(wǎng)絡(luò)安全服務(wù)內(nèi)容的信息化項(xiàng)目。
注：需提供合同掃描件，至少包括合同首頁(yè)、服務(wù)內(nèi)容頁(yè)、合同金額頁(yè)和簽字蓋章頁(yè)，合同中不能反映評(píng)審所需信息的，還須補(bǔ)充提供業(yè)主證明等其他證明材料，否則不予認(rèn)定。
（5）團(tuán)隊(duì)人員技術(shù)能力最低要求：
具有注冊(cè)信息安全專業(yè)人員CISP認(rèn)證證書。
注：1.以上人員提供社保證明材料（須提供2023年1月以來(lái)內(nèi)任意連續(xù)6個(gè)月的社保證明，如為事業(yè)單位的須提供注冊(cè)地縣級(jí)及以上行政主管部門、人力資源和社會(huì)保障或編制部門出具的有效證明其屬事業(yè)編制身份、在該單位從業(yè)的證明文件）；2.提供相關(guān)證書影印件。
（6）信譽(yù)要求最低要求：
①未被責(zé)令停業(yè)，暫扣或吊銷執(zhí)照，或吊銷資質(zhì)證書；
②未進(jìn)入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；
③在國(guó)家企業(yè)信用信息公示系統(tǒng)（http://www.gsxt.gov.cn）中未被列入嚴(yán)重違法失信企業(yè)名單；
④沒有在中國(guó)執(zhí)行信息公開網(wǎng)（http://zxgk.court.gov.cn/index.jsp）中被列入失信被執(zhí)行人名單；
⑤在近三年內(nèi)（自響應(yīng)文件遞交截止之日向前追溯3年）供應(yīng)商或其法定代表人、擬委任的項(xiàng)目負(fù)責(zé)人未有行賄犯罪行為。
⑥其他要求： / 。
3.2 聯(lián)合體：本次采購(gòu)不接受聯(lián)合體報(bào)價(jià)。
3.3 存在關(guān)聯(lián)關(guān)系的單位，不得同時(shí)參加同一合同包報(bào)價(jià)，否則相關(guān)響應(yīng)文件均無(wú)效。關(guān)聯(lián)關(guān)系定義：是指公司控股股東、實(shí)際控制人、董事、監(jiān)事、高級(jí)管理人員與其直接或者間接控制的企業(yè)之間的關(guān)系，以及可能導(dǎo)致公司利益轉(zhuǎn)移的其他關(guān)系。
4.1供應(yīng)商應(yīng)在遞交響應(yīng)文件的截止時(shí)間前登錄安徽交控招標(biāo)采購(gòu)平臺(tái)（網(wǎng)址：https://zcpt.ahjkjt.com/），選擇所參加的合同包，自行下載詢比文件及相關(guān)資料。未按規(guī)定在安徽交控招標(biāo)采購(gòu)平臺(tái)下載詢比文件的，后續(xù)將不予接受其響應(yīng)文件。
4.2詢比文件獲取相關(guān)注意事項(xiàng)
（1）潛在供應(yīng)商須登錄“安徽交控招標(biāo)采購(gòu)平臺(tái)”（網(wǎng)址：https://zcpt.ahjkjt.com）參與本項(xiàng)目招投標(biāo)活動(dòng)。首次登錄須辦理注冊(cè)手續(xù)，請(qǐng)務(wù)必選擇注冊(cè)為“投標(biāo)人角色”類型。注冊(cè)流程見安徽交控招標(biāo)采購(gòu)平臺(tái)“用戶注冊(cè)”欄目，咨詢電話：0551-63738781、010-86392341。因未及時(shí)辦理注冊(cè)手續(xù)影響參加招標(biāo)活動(dòng)的，責(zé)任自負(fù)。
（2）已注冊(cè)的潛在供應(yīng)商可登錄安徽交控招標(biāo)采購(gòu)平臺(tái)直接獲取詢比文件。本項(xiàng)目的詢比文件及其他資料（含澄清、答疑及相關(guān)補(bǔ)充文件）通過安徽交控招標(biāo)采購(gòu)平臺(tái)發(fā)布，采購(gòu)人/代理機(jī)構(gòu)不再另行書面通知，潛在供應(yīng)商應(yīng)及時(shí)關(guān)注、查閱安徽交控招標(biāo)采購(gòu)平臺(tái)。因未及時(shí)查看導(dǎo)致不利后果的，責(zé)任自負(fù)。
（3）已注冊(cè)的潛在供應(yīng)商若注冊(cè)信息發(fā)生變更（如：與初始注冊(cè)信息不一致），應(yīng)及時(shí)網(wǎng)上提交變更申請(qǐng)。因未及時(shí)變更導(dǎo)致不利后果的，責(zé)任自負(fù)。
（4）本項(xiàng)目采用全流程電子化招標(biāo)采購(gòu)方式，潛在供應(yīng)商須辦理CA數(shù)字證書（以下簡(jiǎn)稱CA），CA用于電子投標(biāo)的簽章及上傳（上傳投標(biāo)文件需使用CA進(jìn)行加密）；CA鎖辦理詳見《關(guān)于安徽交控招標(biāo)采購(gòu)平臺(tái)數(shù)字證書辦理的須知》（https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=userGuide）；咨詢熱線：010-86392341。
（5）若潛在供應(yīng)商已在安徽合肥公共資源交易中心辦理過數(shù)字證書，可咨詢安徽交控招標(biāo)采購(gòu)平臺(tái)將數(shù)字證書與安徽交控招標(biāo)采購(gòu)平臺(tái)注冊(cè)賬號(hào)相綁定，無(wú)需再次辦理安徽交控招標(biāo)采購(gòu)平臺(tái)CA數(shù)字證書，咨詢電話：010-86392341。
（6）電子響應(yīng)文件必須使用“安徽交控投標(biāo)編制工具”制作生成并上傳。下載地址：https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=downloadArea，使用說(shuō)明書及視頻教程下載地址:https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=userGuide。
5.1響應(yīng)文件遞交的截止時(shí)間（投標(biāo)截止時(shí)間，下同）為2024年9月11日10時(shí)00分，供應(yīng)商須在響應(yīng)文件遞交的截止時(shí)間前通過安徽交控招標(biāo)采購(gòu)平臺(tái)上傳加密的電子響應(yīng)文件。供應(yīng)商無(wú)需至文件開啟會(huì)議現(xiàn)場(chǎng)，參與遠(yuǎn)程在線解密響應(yīng)文件即可。
5.2視為無(wú)效響應(yīng)的情形：
（1）未按要求獲取詢比文件的響應(yīng)文件；
（2）響應(yīng)文件未上傳或逾期上傳、或者不按照詢比文件要求加密；
（3）供應(yīng)商參加遠(yuǎn)程在線開啟響應(yīng)文件，解密響應(yīng)文件不成功。
響應(yīng)文件的遞交截止時(shí)間到后，采購(gòu)人將于安徽交控招標(biāo)采購(gòu)平臺(tái)組織響應(yīng)文件的線上啟封會(huì)議。供應(yīng)商需在線準(zhǔn)時(shí)參加啟封會(huì)議，并按詢比文件規(guī)定的時(shí)間進(jìn)行解密操作。
本項(xiàng)目不收取響應(yīng)保證金。
本次采購(gòu)公告在安徽省交通控股集團(tuán)有限公司（網(wǎng)址：http://sh-315.com）、 “安徽交控招標(biāo)采購(gòu)平臺(tái)” （網(wǎng)址：https://zcpt.ahjkjt.com/）上發(fā)布。
采購(gòu)人：安徽省交通控股集團(tuán)有限公司寧國(guó)管理處
地 址： 安徽省宣城市寧國(guó)市寧國(guó)高速管理處
聯(lián)系人：吳得昭
電 話：17756931993
2024年9月3日
安徽省合肥市西藏路1666號(hào) 皖I(lǐng)CP備07001138號(hào)-1 本站支持IPV6訪問
