沈阳局集团公司信息技术所2024年综合信息网应急处置、数据安全、供应链网络安全技术服务业务外包招标公告
发布日期：2023年12月04日 | 标签：
146385505
gonggao
;沈阳市
2023.12.04
2023.12.25
以下内容，仅对会员开放。如需查看详细内容，请先
注册 成为会员，
已注册会员请
登录 后查看。
| 招标编号 |
【正式会员登录后可浏览】 |
采购业主 |
【正式会员登录后可浏览】
|
招标公司 |
【正式会员登录后可浏览】 |
| 联系人 |
【正式会员登录后可浏览】 |
联系电话 |
【正式会员登录后可浏览】 |
通讯地址 |
【正式会员登录后可浏览】 |
| 邮政编码 |
【正式会员登录后可浏览】 |
截止日期 |
【正式会员登录后可浏览】 |
|
|
公告摘要
***********招标公司受业主*******委托，于2023年12月04日在招标网发布沈阳局集团公司信息技术所2024年综合信息网应急处置、数据安全、供应链网络安全技术服务业务外包招标公告。
各有关单位请于2023.12.25前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。
部分信息内容如下：（查看详细信息请登录）
**局集团公司信息技术所****年综合信息网应急处置、数据安全、供应链网络安全技术服务业务外包招标公告 ****-**-** 总*KSC*APE **局集团公司信息技术所****年综合信息网应急处置、数据安全、供应链网络安全技术服务业务外包招标公告 （招标编号：ZTSYJCGS****-****） *．招标条件 本招标项目**局集团公司信息技术所****年综合信息网应急处置、数据安全、供应链网络安全技术服务业务外包招标人为中国铁路**局集团有限公司信息技术所，招标项目资金来自运营维修。该项目已具备招标条件，现对本项目采购进行公开招标。评审方法为经评审的最低投标价法。 *．项目概况与招标范围 招标业务外包的名称、类别、工作量、交工验收地点、包件划分等详见本公告附件*。 *.执行的技术标准： 《GB/Z *****-**** 信息安全风险管理指南》 《GB/T *****-**** 信息安全技术 信息安全风险评估规范》 《GB/Z *****信息技术 安全技术 信息安全事件管理指南》 《GB/T *****-**** 信息安全技术网络安全事件应急演练指南》 《GB/T*****-**** 信息安全技术数据安全能力成熟度模型》 《GB∕T *****-**** 信息安全技术 ICT供应链安全风险管理指南》 *.铁路专用配件执行的相关文件、规定：无 *.产品认证或检验检测报告：无 *.其他需具体明确的技术要求：详见技术规格书 *.维保条款：在合同有效期内提供技术规格书中要求的技术服务 *.售后服务及要求：服务商在合同履约期内收到招标方相关服务请求后，需在**小时内响应并提供相关的技术服务 技术规格书 一、技术服务总体要求 *.按照《中华人民**国网络安全法》《中华人民**国数据安全法》《网络数据安全管理条例（征求意见稿）》《GB/Z*****-****信息安全风险管理指南》《GB/T*****-****信息安全技术信息安全风险评估规范》《GB/Z*****信息技术安全技术信息安全事件管理指南》《GB/T*****-****信息安全技术网络安全事件应急演练指南》《GB/T*****-****信息安全技术数据安全能力成熟度模型》《GB∕T*****-****信息安全技术ICT供应链安全风险管理指南》等国家相关政策、技术标准和行业相关管理要求，在保障集团公司网络安全和数据安全的前提下开展服务。 *.中标单位须为本项目配备足够数量的具备资质的人员，保证本项目能够顺利开展，在**个月内完成全部工作并结束验收，签订合同时中标单位应提供服务团队名单，团队成员不得随意更换，如确需更换，须提前书面通知立项采购单位，经允许后方可更换。中标后、签订合同前须提供不少于*人的“《信息系统安全专业认证（CISSP）》或《注册信息安全专业人员证书（CISP）》或《信息安全保障人员证书（CISAW）》或《网络安全服务能力认证（CCSS）》”证书复印件及中标单位为相关人员缴纳社会保险的证明复印件。 *.中标单位应建立严格的质量保证体系，制定项目建设的质量控制方案和实施措施，并督促完成各环节质量控制内容和目标；保证项目各个阶段满足立项采购单位对质量的要求。 *.主要服务地点为中国铁路**局集团有限公司管内。 二、技术服务内容及要求 *、应急响应能力评估服务： 对综合信息网内重要信息系统及**局集团公司关键信息基础设施开展应急响应能力评估，针对应急管理相关制度、应急预案编制和演练等情况展开威胁检测和情报分析能力评估、事件响应和处置评估、存档和溯源评估、恢复和补救评估、应急响应计划更新评估、应急响应测试和演练评估、安全培训和意识评估、合规性评估，发现存在的问题，形成《应急响应能力评估报告》和《应急响应能力提升方案》，指导进行整改。 对综合信息网网络安全实战能力进行评估，分析现有安全架构对网络攻击的检测和防护是否全面且有效，发现风险项并优化防御策略，提升**集团公司整体网络安全防护能力，形成《网络安全实战能力评价报告》和《网络安全实战能力提升方案》并协助招标人获得**部相关专业部门颁发的《网络安全实战能力评价证书》。 *、数据安全能力评估服务： 对综合信息网内重要信息系统及**局集团公司关键信息基础设施开展数据安全能力评估，按照GB/T*****-****分别从组织建设、制度流程、技术工具和人员能力维度对通用数据安全和数据生存周期安全进行数据安全评估（具体应包括对数据安全管理制度、使用数据人员的分组和权限、系统数据分级分类、数据加密、备份与恢复策略、数据安全隐私、数据泄露检测和响应、数据访问控制、数据安全培训等数据的产生/存储/流转/使用/销毁等全生命流程安全管理情况的评估），得出各过程域数据安全等级，并进行差距分析，形成《数据安全能力成熟度评估结果表》《数据安全能力成熟度评估报告》《数据安全能力提升方案》，指导进行整改。 *、IT供应链管理能力评估服务 对综合信息网内重要信息系统及**局集团公司关键信息基础设施开展IT供应链管理能力评估，从IT供应链清单、供应链风险识别和供应链安全管理等方面对现有供应链管理制度及落实情况进行分析评估，针对供应链资产开展信息和风险识别，包括厂商品牌、设备类型、操作系统类型、协议、平台等信息识别和安全漏洞、弱口令、违规通道等风险识别，发现存在的问题，形成《安全检查明细清单》《安全检查报告》《IT供应链管理能力提升方案》，指导进行整改。 *、网络安全专项检查隐患排查整改服务 隐患排查整改服务，对招标人指定网络中主机/设备（约*万台）进行安全检测，在网络关键节点进行流量分析，发现安全漏洞、APT攻击、黑客攻击和黑灰产风险等线索，进行样本取证，人工分析溯源，提供检测报告，协助用户进行整改。提供开展服务所须的流量分析、漏洞管理、终端监测工具，相关工具须为国产自主产权并获得正版授权。 网络安全专项检查线索排查整改服务，按照网安、网信等部门对招标人业务系统开展的专项检查反馈的风险线索信息，开展现场取证分析，排查确认入侵方式、影响范围，还原攻击路径，追踪溯源，提出整改和防范建议。总结线索排查、应急处置、整改加固等经验，形成事件处置报告、总结报告等反馈材料。提供开展服务所须的流量分析、漏洞管理工具、终端监测工具，流量分析工具，相关工具须为国产自主产权并获得正版授权。 *．投标人资格要求 *.* 本次招标投标人须具备的资格要求： A**: *．投标人性质要求：在中华人民**国境内注册具有独立承担民事责任能力的服务商。 *．注册资金要求：无要求。 *．体系认证或资质认证要求：须提供“中国网络安全审查技术与认证中心(原中国信息安全认证中心)颁发的《信息安全服务资质认证证书》(信息安全风险评估服务一级)、《信息安全服务资质认证证书》(信息安全应急处理服务一级（或二级)）、中国信息安全测评中心颁发的《国家信息安全漏洞库（CNNVD）技术支撑单位等级证书》（一级）和国家计算机网络应急技术处理协调中心颁发的《网络安全应急服务支撑单位证书》（省级及以上）”证书复印件。《网络安全应急服务支撑单位证书》由于国家互联网应急中心暂未发布第十届网络安全应急服务支撑单位名单，可提供截止日期到****年*月的证书复印件。须提供有效期内的ISO*****信息安全管理体系认证证书复印件。 *．供货业绩要求：无要求。 *．经营记录要求： （*）未被工商行政管理机关列为严重违法失信企业。（网址：“www.gsxt.gov.cn”） （*）未被人民法院列为失信被执行人。（网址：“www.creditchina.gov.cn”） （*）在近三年内，企业或法定代表人不存在被司法机关认定的行贿犯罪行为。（网址：“wenshu.court.gov.cn”） （*）在近三年内，企业或法定代表人不存在被纪检监察组织认定的违规向铁路企业人员送礼金、礼品和各种有价证券、支付凭证等行为；未被行政主管部门责令停业，或被暂停、取消报价资格；拟供外包业务未被行政主管部门责令暂时停产或停止使用。 （*）未被国铁集团或集团公司暂停接受参与采购活动，或暂停采购、使用相应物资（设备）。 （*）未与中国铁路**局集团有限公司及其附属企业、分支机构等存在诉讼案件。 以上内容（*）—（*）投标人提供截图，（*）—（*）投标人须提供承诺函响应。 *.* 本次招标不接受联合体投标。 *．诚信要求 本次招标不接受具有行贿犯罪记录（具体见文件相关要求）、失信被执行人等失信情形的潜在投标人参加投标。 *．招标文件的获取 *.*凡有意参加投标者，请先在国铁采购平台https://cg.*****.cn/进行企业用户注册。 本项目为全流程电子招标采购项目须在国铁采购平台注册并使用CA数字证书，为保证工作顺利开展，请各供应商提前注册并办理CA数字证书，以免因时限原因影响招投标活动。 CA数字证书办理机构是中铁数字证书认证中心，办理时间约*个工作日（不含邮寄时间）,申请网址及办理流程详见https://ca.*****.cn/certificate/index 文件工本费按项目收取为***元人民币（与所投包件数量无关），同一招标编号文件工本费每个项目仅需缴纳一次，因项目流标、废标等情况重新组织开标时无需再次缴纳。 在文件获取前将文件工本费汇至本公告*.*项中的汇款账户，同时须在汇款单据上注明招标编号，不接受个人汇款，缴纳后不予退还。 支付完成后应到国铁采购平台电子招标采购系统（https://bid.*****.cn/）提交文件工本费缴纳凭证（在公告>招标公告>查看详情/文件购买按要求录入缴费凭证），由财务人员核验通过后即可登录国铁采购平台电子招标采购系统（在参与的项目中>招标文件）下载招标文件及其他招标资料。 *.*本项目接受网上文件获取的时间为****年**月*日*:**时起至****年**月**日**:**时（**时间）止。如遇项目流标等情况，请按文件获取截止后收到的短信提示，重新参与。未在上述指定时间内完成支付者，将无法获取招标文件，同时不具备参与本项目投标资格。 注册及操作过程如有问题，请联系国铁采购平台客服，联系电话：***-*****转*号键，客服服务时间：周一~周日（*时-**时） *.*购买招标文件后,除招标人答疑、补遗时间截止日以前以书面形式确认放弃投标外,比照《中国铁路总公司物资供应商信用评价管理办法》(铁总物资〔****〕***号) 要求,将在物资年度供应商信用评价中扣分*分/次。 *．投标文件的递交 *.*投标文件递交的截止时间（投标截止时间，下同）为****年**月**日*时（**时间），投标人应在截止时间前通过中国国家铁路集团发布的最新投标客户端（可在国铁采购平台首页“下载中心”下载）制作并上传投标文件，文件上传成功后系统将发送投标回执。 *.*逾期送达的投标文件，电子招标采购系统将予以拒收。 *．发布公告的媒介 本次招标公告同时在“中国招标投标公共服务平台（http://www.cebpubservice.com）”和“国铁采购平台（https://cg.*****.cn/）”等上发布。 *．联系方式 *.*招标人相关信息 招 标 人：信息技术所 项目立项人：赵钰鑫 立项人电话：*********** 技术咨询人：华刚 技术咨询人电话：*********** *.*代理机构相关信息 招标代理机构：中国铁路**局集团有限公司物资采购所 地 址：**省********湖街**号 联 系 人：盖经理 电 话：*********** *****（项目经理电话接听时间为工作日*时-**时，**时-**时，如上述时间无人接听请以短信或邮件形式留言。） 电子邮件：*********** 开户单位：中国铁路**局集团有限公司物资采购所 开户银行：中国工商银行**铁路支行 账 号：******************* 财务科长：***-******** 文件工本费财务联系人：***-******** 投标（谈判、履约）保证金财务联系人：***-******** 开具工本费、服务费发票联系人：***-******** 备注：服务费发票联系财务科开具。文件工本费发票自行扫码开具。请认真填报开票信息，核实准确后“申请开票”。 ****年**月**日 附件*： 招标业务外包明细表 招标业务外包明细表 序号 包件号 业务外包项目名称 业务类别 计量单位 工作量 不含税投标最高限价（单价/元） 开具发票税率不低于（%） 备注 * A** 应急响应能力评估服务 详见技术规格书 项 * ****** * * A** 数据安全能力评估服务 详见技术规格书 项 * ****** * * A** IT供应链管理能力评估 详见技术规格书 项 * ****** * * A** 网络安全专项检查隐患排查整改服务 详见技术规格书 项 * ****** * 交付期及交付地点：时间：自合同签订之日起**个月内，在合同约定时间内完成全部服务及验收，地点：中国铁路**局集团有限公司管内。 交货条件及交货状态：中标单位负责安装、调试及人员培训等项目，在合同有效期内提供技术规格书中要求的技术服务
施工准备 土地整理 三通一平
