一、采購(gòu)項(xiàng)目名稱
****-****年度深汕特別合作區(qū)政務(wù)網(wǎng)絡(luò)安全服務(wù)項(xiàng)目
二、采購(gòu)項(xiàng)目需求
(一)項(xiàng)目概況
為貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、網(wǎng)絡(luò)安全等級(jí)保護(hù)制度*.*標(biāo)準(zhǔn)等相關(guān)法律法規(guī)和國(guó)家標(biāo)準(zhǔn)，以及省、市網(wǎng)絡(luò)安全相關(guān)工作要求，提高深汕特別合作區(qū)政務(wù)網(wǎng)安全防護(hù)水平，加強(qiáng)網(wǎng)絡(luò)安全、數(shù)據(jù)安全事件預(yù)防處置能力，消除網(wǎng)絡(luò)安全管理和技術(shù)風(fēng)險(xiǎn)，不斷提升網(wǎng)絡(luò)防護(hù)能力，擬開(kāi)展包括滲透測(cè)試、漏洞掃描、風(fēng)險(xiǎn)評(píng)估、應(yīng)急演練、網(wǎng)絡(luò)安全培訓(xùn)、網(wǎng)絡(luò)安全制度建設(shè)、網(wǎng)絡(luò)安全檢查等工作。
(二)服務(wù)內(nèi)容
*.滲透測(cè)試
模擬黑客的攻擊方法對(duì)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行非破壞性質(zhì)的攻擊性測(cè)試，針對(duì)其授權(quán)的目標(biāo)進(jìn)行滲透測(cè)試，重點(diǎn)發(fā)現(xiàn)網(wǎng)站應(yīng)用層業(yè)務(wù)流程和邏輯上的安全漏洞、代碼漏洞、配置不當(dāng)和敏感信息泄露的等風(fēng)險(xiǎn)，安全服務(wù)工程師主要是通過(guò)網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層三個(gè)方面進(jìn)行滲透測(cè)試。
*.漏洞掃描
通過(guò)使用專門的漏洞掃描工具，遠(yuǎn)程對(duì)指定的資產(chǎn)或本地計(jì)算機(jī)系統(tǒng)的安全脆弱性進(jìn)行掃描，掃描器將根據(jù)已知的漏洞數(shù)據(jù)庫(kù)，識(shí)別出目標(biāo)系統(tǒng)中存在的漏洞，并輸出發(fā)現(xiàn)的漏洞及其嚴(yán)重程度、影響范圍和建議的修復(fù)措施。
*.風(fēng)險(xiǎn)評(píng)估
對(duì)合作區(qū)重點(diǎn)信息系統(tǒng)的安全風(fēng)險(xiǎn)狀況進(jìn)行全面評(píng)估，包括但不限于基線核查、數(shù)據(jù)安全評(píng)估、個(gè)人信息安全評(píng)估、軟件供應(yīng)鏈安全評(píng)估等，為系統(tǒng)后續(xù)的安全防護(hù)提供依據(jù)，確保系統(tǒng)合規(guī)。提供專業(yè)評(píng)估報(bào)告及整改建議，主動(dòng)協(xié)助采購(gòu)單位開(kāi)展整改工作，為高、中風(fēng)險(xiǎn)的處置提供技術(shù)指導(dǎo)。
*.應(yīng)急演練
檢驗(yàn)網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案的科學(xué)性、可操作性，驗(yàn)證應(yīng)急響應(yīng)小組和技術(shù)人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，確保發(fā)生安全事故時(shí)響應(yīng)工作及時(shí)、有效，最大限度地減輕網(wǎng)絡(luò)安全事件造成的損失。
*.網(wǎng)絡(luò)安全培訓(xùn)
通過(guò)信息安全意識(shí)培訓(xùn)，提高合作區(qū)安全水平和掌握安全知識(shí)，間接提高對(duì)安全事件生命周期的管理，意識(shí)教育、案例講解、個(gè)人信息安全防護(hù)技術(shù)等相關(guān)培訓(xùn)，增強(qiáng)工作人員的安全意識(shí)，讓他們了解常見(jiàn)的網(wǎng)絡(luò)威脅、如何識(shí)別潛在的攻擊，并采取適當(dāng)?shù)念A(yù)防措施。
*.網(wǎng)絡(luò)安全檢查
根據(jù)上級(jí)部門網(wǎng)絡(luò)安全檢查和區(qū)內(nèi)網(wǎng)絡(luò)安全檢查的指標(biāo)要求，按照實(shí)際節(jié)點(diǎn)配合提供深汕特別合作區(qū)通過(guò)上述檢查所需的與網(wǎng)絡(luò)安全相關(guān)的資料，完成年度網(wǎng)絡(luò)安全檢查工作。
(三)服務(wù)技術(shù)要求
*.滲透測(cè)試。對(duì)合作區(qū)網(wǎng)站、應(yīng)用系統(tǒng)、公眾號(hào)、***、小程序等進(jìn)行非破壞性質(zhì)的攻擊性測(cè)試，識(shí)別可能存在的安全風(fēng)險(xiǎn)，提供專業(yè)滲透測(cè)試報(bào)告及整改加固建議，為高、中風(fēng)險(xiǎn)的安全漏洞修復(fù)、處置提供技術(shù)指導(dǎo)；制定滲透測(cè)試報(bào)告并對(duì)其高、中風(fēng)險(xiǎn)的安全漏洞提供協(xié)助工作；漏洞修復(fù)完成后，進(jìn)行漏洞復(fù)核確認(rèn)最終修復(fù)情況。此項(xiàng)服務(wù)合同期內(nèi)至少開(kāi)展*次，每季度至少開(kāi)展*次。
*.漏洞掃描
①對(duì)合作區(qū)服務(wù)器、終端、網(wǎng)站、網(wǎng)絡(luò)設(shè)備等進(jìn)行漏洞掃描，發(fā)現(xiàn)潛在的風(fēng)險(xiǎn)隱患，提供專業(yè)安全掃描報(bào)告及整改加固建議，為高、中風(fēng)險(xiǎn)的安全漏洞修復(fù)、處置提供技術(shù)指導(dǎo)；漏洞修復(fù)完成后，進(jìn)行漏洞復(fù)核確認(rèn)最終修復(fù)情況，并協(xié)助采購(gòu)單位將漏洞掃描計(jì)劃及漏洞報(bào)告匯總報(bào)送市聯(lián)合檢查平臺(tái)。此項(xiàng)服務(wù)合同期內(nèi)至少開(kāi)展**次，每月度至少開(kāi)展*次。
②供應(yīng)商應(yīng)自備國(guó)內(nèi)主流的漏洞掃描工具*套(同時(shí)支持?jǐn)?shù)據(jù)庫(kù)掃描、主機(jī)掃描、應(yīng)用掃描)，并及時(shí)升級(jí)更新漏洞特征庫(kù)。
*.風(fēng)險(xiǎn)評(píng)估。
對(duì)采購(gòu)單位重點(diǎn)信息系統(tǒng)的安全風(fēng)險(xiǎn)狀況進(jìn)行全面評(píng)估，包括但不限于基線核查、數(shù)據(jù)安全評(píng)估、個(gè)人信息安全評(píng)估、軟件供應(yīng)鏈安全評(píng)估等，為系統(tǒng)后續(xù)的安全防護(hù)提供依據(jù)，確保系統(tǒng)合規(guī)。提供專業(yè)評(píng)估報(bào)告及整改建議，主動(dòng)協(xié)助采購(gòu)單位開(kāi)展整改工作，為高、中風(fēng)險(xiǎn)的處置提供技術(shù)指導(dǎo)。合同期內(nèi)至少針對(duì)**個(gè)系統(tǒng)開(kāi)展風(fēng)險(xiǎn)評(píng)估。
*.應(yīng)急演練。結(jié)合合作區(qū)網(wǎng)絡(luò)安全實(shí)際現(xiàn)狀，完善和修訂合作區(qū)網(wǎng)絡(luò)安全和數(shù)據(jù)安全事件應(yīng)急預(yù)案及專項(xiàng)預(yù)案，針對(duì)指定信息系統(tǒng)編制*種及以上不同類型的網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急演練腳本，內(nèi)容應(yīng)包括應(yīng)急處置機(jī)構(gòu)人員職責(zé)、監(jiān)測(cè)預(yù)警機(jī)制、應(yīng)急響應(yīng)流程、應(yīng)急保障工作等；并根據(jù)演練腳本配合采購(gòu)單位組織開(kāi)展網(wǎng)絡(luò)與信息安全應(yīng)急演練。此項(xiàng)服務(wù)合同期內(nèi)至少開(kāi)展*次。
*.網(wǎng)絡(luò)安全培訓(xùn)
①面向合作區(qū)全體工作人員開(kāi)展網(wǎng)絡(luò)安全培訓(xùn)，內(nèi)容包括但不限于網(wǎng)絡(luò)安全意識(shí)教育、網(wǎng)絡(luò)安全發(fā)展趨勢(shì)、最新網(wǎng)絡(luò)風(fēng)險(xiǎn)防范措施等。此項(xiàng)培訓(xùn)合同期內(nèi)開(kāi)展*次及以上，培訓(xùn)時(shí)長(zhǎng)*小時(shí)以上。
②為提高合作區(qū)整體網(wǎng)絡(luò)安全技術(shù)水平，保障網(wǎng)絡(luò)安全人才梯隊(duì)建設(shè)，針對(duì)合作區(qū)負(fù)責(zé)網(wǎng)絡(luò)安全相關(guān)工作人員提供專業(yè)的攻防實(shí)戰(zhàn)技術(shù)培訓(xùn)，包括但不限于常見(jiàn)攻擊思路及手段、防御手段、網(wǎng)絡(luò)攻擊溯源思路及案例，此項(xiàng)培訓(xùn)為合同期內(nèi)按需開(kāi)展，不少于*次。為確保培訓(xùn)效果，以上培訓(xùn)內(nèi)容要求服務(wù)商必須邀請(qǐng)*名及以上國(guó)內(nèi)知名安全廠商技術(shù)專家(不包含在項(xiàng)目團(tuán)隊(duì)成員內(nèi))擔(dān)任培訓(xùn)講師。
*.網(wǎng)絡(luò)安全檢查。根據(jù)深圳市網(wǎng)絡(luò)安全專項(xiàng)檢查要求，協(xié)助開(kāi)展網(wǎng)絡(luò)安全自查和現(xiàn)場(chǎng)檢查工作，包括但不限于終端防病毒系統(tǒng)安裝、補(bǔ)丁與病毒特征庫(kù)統(tǒng)一推送、入網(wǎng)安全準(zhǔn)入防護(hù)措施落實(shí)、違規(guī)連接互聯(lián)網(wǎng)和違規(guī)存儲(chǔ)排查、密碼與屏保設(shè)置確認(rèn)、“不允許截屏、拷貝、拍照”警示標(biāo)志張貼等，配合提供通過(guò)檢查所需資料，并統(tǒng)計(jì)和匯總檢查結(jié)果，上報(bào)上級(jí)網(wǎng)絡(luò)安全主管單位。此項(xiàng)服務(wù)合同期內(nèi)至少開(kāi)展*次。
*.除上述的服務(wù)內(nèi)容外，還需要完成以下內(nèi)容：
①依據(jù)合作區(qū)網(wǎng)絡(luò)安全體系建設(shè)情況對(duì)合作區(qū)網(wǎng)絡(luò)安全體系提出整改建議，包括但不限于網(wǎng)絡(luò)安全管理制度、網(wǎng)絡(luò)安全管理流程、網(wǎng)絡(luò)安全運(yùn)維流程、網(wǎng)絡(luò)安全聯(lián)合檢查等方面提出相應(yīng)的整改建議。
②根據(jù)合作區(qū)網(wǎng)絡(luò)安全現(xiàn)狀，開(kāi)展安全運(yùn)維及安全分析工作，日常監(jiān)控、管理安全設(shè)備的正常運(yùn)行，開(kāi)展弱口令等安全專項(xiàng)排查工作，解決各類安全問(wèn)題，處理網(wǎng)絡(luò)安全緊急事件和重大故障等；結(jié)合態(tài)勢(shì)感知、流量監(jiān)控、防火墻、運(yùn)維審計(jì)、日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)等設(shè)備完成日志分析，及時(shí)發(fā)現(xiàn)存在的安全隱患。
③根據(jù)合作區(qū)網(wǎng)絡(luò)安全工作開(kāi)展所需，提供包括但不限于針對(duì)計(jì)算機(jī)病毒事件、蠕蟲病毒事件、特洛伊木馬事件、網(wǎng)頁(yè)內(nèi)嵌惡意代碼事件、拒絕服務(wù)攻擊事件、后門攻擊事件、漏洞攻擊事件、網(wǎng)絡(luò)掃描竊聽(tīng)事件、信息篡改事件、信息假冒事件、信息竊取事件等網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)處置服務(wù)，包括但不限于：*.自備應(yīng)急處置工具，在網(wǎng)絡(luò)安全事件發(fā)生后及時(shí)給出解決方案并提供技術(shù)支持，直至系統(tǒng)恢復(fù)；*.提供*×**小時(shí)重大安全事件的應(yīng)急響應(yīng)工作，網(wǎng)絡(luò)安全事件或安全故障發(fā)生后，在半小時(shí)內(nèi)響應(yīng)，在兩小時(shí)內(nèi)到達(dá)現(xiàn)場(chǎng)；*.出具信息安全事件或安全故障報(bào)告，內(nèi)容應(yīng)包括所遇到的問(wèn)題、處理過(guò)程、處理結(jié)果。
④對(duì)合作區(qū)新建業(yè)務(wù)系統(tǒng)、服務(wù)器、設(shè)備開(kāi)展上線前安全檢測(cè)工作，確保上線的系統(tǒng)、設(shè)備等符合網(wǎng)絡(luò)安全要求。
⑤為加強(qiáng)信息資產(chǎn)管理，降低未知資產(chǎn)風(fēng)險(xiǎn)，在服務(wù)期內(nèi)，至少提供市面上*種主流資產(chǎn)測(cè)繪平臺(tái)的年度會(huì)員，用于我區(qū)互聯(lián)網(wǎng)資產(chǎn)測(cè)繪統(tǒng)計(jì)，完善我區(qū)政務(wù)信息資產(chǎn)臺(tái)賬。
⑥根據(jù)上級(jí)網(wǎng)信部門要求，按需開(kāi)展合作區(qū)網(wǎng)絡(luò)安全相關(guān)管理制度建立健全工作。
⑦配合完成其它網(wǎng)絡(luò)安全相關(guān)工作。
(四)服務(wù)人員要求
為優(yōu)質(zhì)完成上述工作，供應(yīng)商需派駐不少于*人的項(xiàng)目團(tuán)隊(duì)常駐深汕特別合作區(qū)管委會(huì)，派駐人員需具備?？萍耙陨蠈W(xué)歷、****系列證書資質(zhì)，且駐場(chǎng)項(xiàng)目團(tuán)隊(duì)中至少*人具備省市網(wǎng)絡(luò)安全攻防演練攻擊隊(duì)經(jīng)歷。
(五)服務(wù)質(zhì)量要求
供應(yīng)商應(yīng)執(zhí)行嚴(yán)格的項(xiàng)目管理措施，按周進(jìn)行動(dòng)態(tài)跟蹤，每月收集并匯報(bào)項(xiàng)目總體情況、問(wèn)題統(tǒng)計(jì)等情況。中標(biāo)供應(yīng)商必須對(duì)項(xiàng)目管理制定相應(yīng)的規(guī)則和辦法。
供應(yīng)商需承擔(dān)的主要任務(wù)及要求:
*.須無(wú)條件為本項(xiàng)目承擔(dān)全部技術(shù)責(zé)任。
*.按要求提交本項(xiàng)目的所有相關(guān)文檔和成果。
*.知識(shí)產(chǎn)權(quán)應(yīng)全部歸深汕特別合作區(qū)智慧城市建設(shè)管理服務(wù)中心所有。
*.在本項(xiàng)目過(guò)程中，遵循深汕特別合作區(qū)智慧城市建設(shè)管理服務(wù)中心有關(guān)管理規(guī)定，并接受深汕特別合作區(qū)智慧城市建設(shè)管理服務(wù)中心技術(shù)監(jiān)督或委托監(jiān)理組織的監(jiān)督。
*.根據(jù)本項(xiàng)目要求，提供不限于以上任務(wù)的其它相關(guān)服務(wù)。
(六)服務(wù)成果
*.滲透測(cè)試：滲透測(cè)試報(bào)告和復(fù)測(cè)報(bào)告(*份/系統(tǒng)/季度，全年度共*份)。
*.漏洞掃描：漏洞掃描報(bào)告和復(fù)測(cè)報(bào)告(*份/月度，全年度共**份)。
*.風(fēng)險(xiǎn)評(píng)估:風(fēng)險(xiǎn)評(píng)估報(bào)告、風(fēng)險(xiǎn)整改報(bào)告等。
*.應(yīng)急演練:應(yīng)急預(yù)案、演練方案、演練腳本、相關(guān)視頻或圖片、總結(jié)報(bào)告及改進(jìn)措施等。
*.網(wǎng)絡(luò)安全培訓(xùn):培訓(xùn)文檔、***等資料、相關(guān)視頻或圖片、培訓(xùn)簽到表、培訓(xùn)總結(jié)報(bào)告等。
*.網(wǎng)絡(luò)安全檢查：檢查方案、迎檢材料、檢查過(guò)程記錄文檔、相關(guān)視頻或圖片、檢查總結(jié)匯報(bào)材料等。
三、商務(wù)要求
(一)服務(wù)期限
自合同簽訂起一年，以最終合同約定時(shí)間為準(zhǔn)。
(二)付款方式
本項(xiàng)目合同價(jià)款分* 期支付。
第一期：乙方項(xiàng)目組所有人員進(jìn)場(chǎng)，人員資質(zhì)滿足招投標(biāo)文件、合同要求。完成*個(gè)月的服務(wù)后，根據(jù)服務(wù)質(zhì)量考核結(jié)果，最高支付合同金額**％的款項(xiàng)。
第二期：乙方完成*個(gè)月的服務(wù)后，根據(jù)服務(wù)質(zhì)量考核結(jié)果，最高支付合同金額**％的款項(xiàng)。
第三期：乙方完成*個(gè)月的服務(wù)后，根據(jù)服務(wù)質(zhì)量考核結(jié)果，最高支付合同金額**％的款項(xiàng)。
第四期：合同服務(wù)期滿且乙方已完成合同全部服務(wù)內(nèi)容后，項(xiàng)目通過(guò)驗(yàn)收后，根據(jù)服務(wù)質(zhì)量考核結(jié)果，支付合同金額**％的款項(xiàng)。
四、供應(yīng)商資格要求
*.具有獨(dú)立法人資格或具有獨(dú)立承擔(dān)民事責(zé)任的能力的其它組織(提供營(yíng)業(yè)執(zhí)照或事業(yè)單位法人證等法人證明掃描件，原件備查。分支機(jī)構(gòu)參與投標(biāo)的，須提供由總部出具的愿為其參與本項(xiàng)目投標(biāo)的行為及其履約等行為承擔(dān)民事責(zé)任的承諾函，本項(xiàng)目不接受總公司與其分支機(jī)構(gòu)同時(shí)參與投標(biāo)，也不接受同一單位授權(quán)兩個(gè)或以上分支機(jī)構(gòu)參與投標(biāo)；如出現(xiàn)上述情形，該兩家或以上投標(biāo)人的投標(biāo)文件均按無(wú)效投標(biāo)處理。)
*.本項(xiàng)目不接受聯(lián)合體投標(biāo)。
*.參與本項(xiàng)目投標(biāo)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。
*.參與本項(xiàng)目政府采購(gòu)活動(dòng)時(shí)不存在被有關(guān)部門禁止參與政府采購(gòu)活動(dòng)且在有效期內(nèi)的情況。
*.具備《中華人民共和國(guó)政府采購(gòu)法》第二十二條第一款的條件。
*.未被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單。
注：“信用中國(guó)”、“中國(guó)政府采購(gòu)網(wǎng)”以及“深圳市政府采購(gòu)監(jiān)管網(wǎng)”為供應(yīng)商信用信息的查詢渠道。
五、采購(gòu)項(xiàng)目需要落實(shí)的政府采購(gòu)政策
按《政府采購(gòu)促進(jìn)中小企業(yè)發(fā)展管理辦法》(財(cái)庫(kù)〔****〕**號(hào))、《財(cái)政部 司法部關(guān)于政府采購(gòu)支持監(jiān)獄企業(yè)發(fā)展有關(guān)問(wèn)題的通知》(財(cái)庫(kù)〔****〕**號(hào))和《三部門聯(lián)合發(fā)布關(guān)于促進(jìn)殘疾人就業(yè)政府采購(gòu)政策的通知》(財(cái)庫(kù)〔****〕***號(hào))的有關(guān)規(guī)定執(zhí)行。
六、重要提示
*.報(bào)價(jià)單內(nèi)容按照統(tǒng)一模板填寫(詳看附件)。
*.供應(yīng)商報(bào)價(jià)為市場(chǎng)摸底，最終采購(gòu)方式由采購(gòu)人負(fù)責(zé)解釋。
*.本公告期限:符合資格的供應(yīng)商應(yīng)當(dāng)在****年*月**日上午*:**至****年*月**日下午*:**期間將報(bào)價(jià)單發(fā)送至以下郵箱：
深圳市深汕特別合作區(qū)智慧城市建設(shè)管理服務(wù)中心招采：****登錄后查看****.***.**
深圳市深汕特別合作區(qū)智慧城市建設(shè)管理服務(wù)中心財(cái)務(wù)：****_*****_**登錄后查看****.***.**
(*個(gè)工作日,公布當(dāng)天不算)
*.采購(gòu)人有權(quán)對(duì)中標(biāo)供應(yīng)商就本項(xiàng)目資格條款要求提供的相關(guān)證明資料(原件)進(jìn)行審查。供應(yīng)商提供虛假資料被查實(shí)的，則可能面臨被取消本項(xiàng)目報(bào)價(jià)資格、列入不良行為記錄名單、三年內(nèi)禁止參與本區(qū)政府采購(gòu)活動(dòng)的風(fēng)險(xiǎn)。
*.本詢價(jià)公告及本項(xiàng)目招標(biāo)文件所涉及的時(shí)間一律為北京時(shí)間。報(bào)價(jià)單位有義務(wù)在詢價(jià)期間瀏覽登錄后查看官網(wǎng)登錄后查看，在登錄后查看官網(wǎng)上公布的與本項(xiàng)目有關(guān)的信息視為已送達(dá)各報(bào)價(jià)人。
七、聯(lián)系方式
采購(gòu)單位
單位名稱：深圳市深汕特別合作區(qū)智慧城市建設(shè)管理服務(wù)中心
詳細(xì)地址：深圳市深汕特別合作區(qū)管委會(huì)文貞樓*棟*樓
項(xiàng)目聯(lián)系人：李工
聯(lián)系方式：***********
登錄后查看
