重庆市渝中区生态环境局网络安全风险评估技术服务项目采购文件(10345215)_招标网

重庆市渝中区生态环境局网络安全风险评估技术服务项目采购文件(10345215)

信息发布日期：2021.10.19 标签：重庆市招标

加入日期：	2021.10.19
截止日期：	2021.10.27
地区：	重庆市
内容：	项目基本信息需求描述： ****生态环境局网络安全风险评估技术服务项目采购文件（综合评分法）一、询比采购内容项目名称采购预算（元）资金来源备注生态环境局网络安全风险评估技术服务项目**财政预算资金二、询比资格条件一般资质条件.具有独立承担民事责任的能力；*.具有良好的商业信

招标公告正文

项目基本信息

需求描述：

重庆市渝中区生态环境局

渝中区网络安全风险评估技术服务项目采购文件

（综合评分法）

一、询比采购内容

项目名称	采购预算（元）	资金来源	备注
渝中区生态环境局网络安全风险评估技术服务项目	50000	财政预算资金

二、询比资格条件

一般资质条件

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录或证明；

5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

三、采购服务内容

（一）项目名称：渝中区生态环境局网络安全风险评估技术服务项目。

（二）安全服务清单

序号

工作项目

服务频率

1

安全风险评估服务

1次

2

漏洞扫描服务

1次

3

资产梳理服务

1次

4

协助安全加固服务

1次

5

网络安全咨询服务

1年

（三）服务要求

1、安全风险评估服务

（1）全面梳理现有管理制度，参照国家及行业相关政策要求以及国内国际权威网络安全管理体系标准，完善网络安全管理体系制度；

（2）根据ISO27000、网络安全等级保护基本要求等标准和要求，建立相应单位的制度体系。管理制度中包括并不限于标准、制度、指南和规程；

（3）根据国家相关标准对重庆市渝中区生态环境局OA系统、办公电脑实施安全评估和检查，全面掌握信息系统安全状态。

（4）投标人具备专业的技术能力和服务经验，能够通过安全检查的方式，有效地、及时地发现OA 系统、办公电脑中存在的问题和差距，输出安全评估报告，提出合理的加固建议、整改措施、安全建设规划。

（5）安全评估服务应至少包括网络层面、系统层面、应用层面、综合风险分析。通过安全评估，对OA系统的整体安全情况有全面的了解。

网络架构安全评估：包括结构安全与网段划分评估、网络访问控制评估、接入访问控制评估、网络安全审计评估、边界完整性检查评估、网络入侵防范评估、恶意代码防范评估、网络设备自身防护评估。

主机系统安全评估：包括身份鉴别、自主访问控制、安全审计、系统保护、剩余信息保护、恶意代码防范、资源控制等方面评估。

应用安全评估：包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、软件容错、资源控制、代码安全等方面。

整体安全评估：依据物理安全、网络安全、主机安全、应用安全、数据安全等五个方面评估结果，同时考虑在信息系统安全管理体系等其他互补因素，然后进行全面的安全策略有效性评估。评估结果作为后期加固依据。

2、漏洞扫描服务

★（1）依据国家漏洞扫描相关标准对重庆市渝中区生态环境局OA系统、办公电脑实施漏洞扫描，全面掌握漏洞现状。   （2）投标人需具备专业的技术能力和服务经验，能够通过漏洞扫描的方式，有效地、及时地发现OA系统、办公电脑中存在的漏洞，输出漏洞扫描报告，提出合理的加固建议、整改措施、安全建设规划。

3、脆弱性检查服务

★（1）对采购人现有的系统、重要的服务器、网络设备、数据库系统、应用中间件、安全设备的暴露面进行脆弱性检测与分析；

（2）脆弱性检查服务内容：操作系统脆弱性检查（账户、口令、注册表、共享、授权、端口、服务、审计、恶意代码等）、网络脆弱性（网络结构、网络设备安全）；数据库脆弱性、中间件脆弱性、安全设备脆弱性以及安全管理措施有效性等；

4、资产梳理服务

对重庆市渝中区生态环境局机房环境中信息资产进行梳理，对各个资产管理进行合规性管理判定，分析关键业务流程、数据流向，业务管理标准梳理分析以及对资产根据国标进行资产重要性赋值，以确保进行的保护资产资源优化。

5、协助安全加固服务

（1）以风险评估报告和漏洞扫描报告为依据，根据重庆市渝中区生态环境局系统安全特殊需求和业务流程制定安全加固方案，在不影响当前业务运行的前提下，在经过系统管理方许可后，协助开发单位进行安全加固实施；

（2）信息系统内的操作系统、数据库、安全设备以及中间件的安全配置策略进行加强，及时消除因安全漏洞被恶意攻击者利用从而引发的风险。修复安全漏洞，负责优化各项安全策略；

  ★（3）安全加固服务范围包括各种网络设备、安全设备、主机操作系统、常见中间件及网络服务、应用等；

6、网络安全咨询服务

根据系统现状、业务安全需求、法律法规及相关标准要求,提供信息安全规划、方针、策略咨询，安全技术咨询、安全需求分析等服务，为采购人提供网络安全整改咨询和技术服务；

7、工具要求

★服务人员需使用包括（但不限于）专业漏洞扫描工具，增加安全服务的全面性、专业性、合规性。

8、团队人员要求

（1）为保障网络安全服务质量，供应商应为本项目组建实施团队，团队人员不少于6人，由具有相关具备项目管理、信息安全认证或风险管理认证资格人员担任项目经理；

★（2）团队成员至少包括2名信息安全专业人员，要求具备相关信息安全认证资格（CISP或CISAW或CISSP）（提供证书复印件、投标人为其缴纳社保的证明材料复印件并加盖投标人公章）；

★（3）团队成员至少包括2名专业网络管理人员，要求具备中级网络工程师（计算机技术与软件专业资格认证或CCNP或HCNP或H3CSE）及以上认证资格。（提供证书复印件、供应商为其缴纳社保的证明材料复印件并加盖供应商公章）；

（4）团队成员至少包括2名操作系统相关认证（RHCE及其他同等以上）；（提供证书复印件、供应商为其缴纳社保的证明材料复印件并加盖供应商公章）；

（5）团队成员至少包括1名数据库相关认证（OCP及其他同等以上）。（提供证书复印件、供应商为其缴纳社保的证明材料复印件并加盖供应商公章）；

（6）供应商应为本项目组建二线专家团队，当采购房产提出需求时，二线专家团队，应能及时抵达现场支持。

需求文件：

预算金额：￥50000 元

评选方式：综合评分

评分标准：评分标准(下载) 预览

服务地址：***

服务周期： 365 天

资格预审：否

是否多包：否

发布时间： 2021-10-19 16:48

变更时间： 2021-10-19 16:48

报名截止时间： 2021-10-26 00:00

采购编号： 10345215

采购人信息

重庆市渝中区生态环境局

允许1家中选;

供应商数量：若供应商参与数量不足3家，则采购失败，需重新组织采购。

异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营400-660-7735。

变更公示：

项目/分包名称变更时间变更项原内容变更后内容

重庆市渝中区生态环境局网络安全风险评估技术服务项目采购文件 2021-10-19 16:48
报名截止时间

2021-10-27 00:00

2021-10-26 00:00

项目/分包名称	变更时间	变更项	原内容	变更后内容
重庆市渝中区生态环境局网络安全风险评估技术服务项目采购文件	2021-10-19 16:48	报名截止时间	2021-10-27 00:00	2021-10-26 00:00

预算金额：￥50000 元

评选方式：综合评分

评分标准：评分标准(下载) 预览

服务地址：***

允许1家中选;

供应商数量：若供应商参与数量不足3家，则采购失败，需重新组织采购。

异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营400-660-7735。

报价网址：https://www.chinazhyc.com/settleIn

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南

序号	工作项目	服务频率
1	安全风险评估服务	1次
2	漏洞扫描服务	1次
3	资产梳理服务	1次
4	协助安全加固服务	1次
5	网络安全咨询服务	1年