亳州市公安局购买公安网络安全检查服务项目询价公告

亳州市公安局购买公安网络安全检查服务项目询价公告

项目编号：40

一、项目名称: 

亳州市公安局公安网络安全检查服务

二、项目概况：

为贯彻落实习近平总书记关于网络安全的重要指示精神，以及《网络安全法》和国家网络安全等级保护制度要求，深入排查全市公安机关网络安全风险，堵塞网络安全漏洞，落实网络安全责任，进一步做好庆祝中国共产党成立100周年全市公安网络安全保障工作，需购买公安网络安全检查服务。

三、采购内容：

（一）服务需求：  

1、公安网络安全检查服务。提供网络安全检查工具、网络安全检查人员（不少于2人），对亳州市公安局及其下辖各县区公安机关的公安信息网进行现场及远程网络安全检查工作：检查公安信息网安全管理工作落实情况，重点排查是否存在“网中网”、一机两用、内外网直连等破坏公安网边界的违规行为，对主机安全配置，病毒木马，恶意代码，网络安全配置，弱口令，数据库安全，网站安全，系统漏洞等进行检测，并协助做好隐患整改工作；从系统安全运行情况、安全管理情况、技术防护情况、应急处理及容灾备份情况等方面进行全面检查，排查可能存在的隐患情况；分别到各县（区）公安（分）局进行现场检查，对各县（区）公安（分）局基层单位（至少3个）进行现场抽查，重点排查是否存在“网中网”、一机两用、内外网直连等破坏公安网边界的违规行为。

2、公安网安全测试服务。搭建网络安全渗透测试环境，提供多种渗透测试工具及网络安全服务人员（不少于5人），运用多种渗透手段对亳州市公安局及其下辖各县（区）公安（分）局的公安信息网开展网络安全渗透测试：协助亳州市公安局确定安全测试的攻击范围及攻击手法原则，并形成操作手册；制定安全测试的约束措施，明确规定攻防操作限定规则，确保安全测试能够完全可控开展；制定应急预案，防止测试中发现不可控突发事件导致测试过程中断、终止，需要预先对可能发生的紧急事件（如断电，断网等）制定应急预案；通过WEB渗透、内网渗透、钓鱼欺诈等手段进行安全测试；协助对发现的安全问题进行整改。

3、网络安全培训服务。组织开展一次公安网络安全培训。培训内容：网络安全相关法律法规，如网络安全法、等级保护制度等；网络安全相关设备分类，常见网络安全设备的功能等；常见的网络攻击的方式及相应的防范方法；网络安全管理的重要性；容灾备份的重要性、必要性，不同重要等级的信息采用不同的容灾备份方式；网络安全事件的应急处置方案；现场交流及疑问解答。

4、网络安全应急演练服务。提供多种安全检查、溯源、反制工具及网络安全服务人员（不少于3人），运用多种手段对亳州市公安局及其下辖各县（区）公安（分）局的公安信息网开展网络安全应急演练：实时监测网络安全事件，发现攻击后，立即向指挥部报告，并启动相应的应急预案；现场快速处置：组织信息系统负责单位相关人员进行情况通报，了解信息系统架构，并根据系统业务流程、网络拓扑、主机、数据库等信息的分析，结合被攻击事件情况，判断出事件相关关键节点，制定针对性应急实施方案；勘察取证：获取日志、通过安全检查工具提取恶意脚本、木马、病毒等恶意程序等，形成电子证据；侦查调查，快速溯源：通过日志分析等手段从网络设备和安全设备中筛选出攻击者IP地址；技术反制：通过技术手段反控攻击者的主机，获取攻击者的身份信息；整改、监督检查：对信息系统薄弱环节及防范办法，督促落实必要的安全技术措施和安全工作机制，堵塞漏洞；数据容灾备份：及时部署数据在线热迁移软件，对被模拟攻击的系统及数据进行在线热迁移，防止数据被破坏，保证信息系统的业务不中断，预计需要迁移2台服务器。

5、安全检查分析报告服务。完善网络安全管理方法；完善网络安全人员管理方法；完善安全管理记录表单；完善安全管理操作规程；制定网络安全检查方案；结合本次网络安全暨应急演练工作开展的实际情况，针对暴露出的安全隐患、风险点，制定安全整改建议和措施；根据安全测试及演练结果，总结取得的经验和存在的不足，制定相关整改建议，形成分析报告。

（二）服务要求：

1.中标公司与本单位签订保密协议，一切因本次公安网络安全检查服务产生的数据交由公安保存，中标公司服务结束后删除所有本次服务产生的数据。

2.中标公司需保证本次公安网络安全检查服务全程安全可控，并针对可能存在的安全风险准备应急预案和补救措施，及时消除影响。

3. 在安全检查服务过程中，发生的任何安全事故，由中标公司负责承担，与采购人无关。未按照要求完成安全检查服务的，由中标公司原因造成的，每超期一天扣200元。

四、采购预算:

9.5万元（报价不得高于预算）。

五、项目完成时限：

按照合同签订后15个工作日内完成。

六、付款方式： 

经采购人验收合格后，一次性支付。

七、报价人的资格要求：

1、符合《中华人民共和国政府采购法》第二十二条规定的投标人资格条件；

2、被市公安局及市招标中心列为黑名单的供货人不得参与报价；

3、其他要求：①报价人需提供所投服务供应商近三年参与或组织的攻防演练案例证明。（提供相关合同或者证明材料）②报价人所投服务供应商具有中国网络安全审查技术与认证中心颁发的一级信息安全风险评估服务资质、具有中国信息安全测评中心颁发的CISP授权培训机构证书、具有中国信息安全测评中心颁发的CNNVD一级技术支撑单位证书、具有国家计算机网络应急技术处理协调中心颁发的网络安全应急服务国家级证书。（需提供复印件并加盖投标人及服务供应商公章）③以上资料证明复印件需在报价时提供，如不满足相关要求将取消报价资格。

八、报价时间和方式： 

1、自本公告发布之日起至 2021年6月4日17：30时止。报价人对采购内容不明确请与项目联系人***

2、报价方式：本项目为服务类项目，报价含所需各项费用，漏报视为让利，请潜在报价人自行核算服务开支，严格按照项目要求按时进行报价，不得高于预算，不符合要求的视为无效。在报名截止时间前，将报价函（见附件）密封后递交或邮寄给报价联系人。邮寄地址：***

九、供应商的确定： 

本项目采取最低价法确定供应商，报价截止后5日内，由亳州市公安局组织相关单位成立询价小组评定，并通知相关报价人。报价人如不能及时按询价相关要求按时提供支撑服务，顺延至下一报价人，原报价人将被市公安局列为黑名单，3年内取消其服务资格。

十、项目联系人***

报价联系人：卫警官，联系电话***

项目联系人：李警官，联系电话***