南寧軌道地產集團有限責任公司2022-2023年 信息安全運營服務采購項目比選公告
南寧軌道地產集團有限責任公司2022-2023年
信息安全運營服務采購項目比選公告
本比選項目南寧軌道地產集團有限責任公司2022-2023年信息安全運營服務采購比選人為南寧軌道地產集團有限責任公司，比選項目資金來源為企業(yè)自有資金。
2.項目概況與比選范圍
項目名稱：南寧軌道地產集團有限責任公司2022-2023年信息安全運營服務采購
上限控制價：不含稅上限控制價為人民幣188679.25元。
工期：30個日歷天（完成項目需求清單表服務內容及成果交付）。
項目地點：南寧市青秀區(qū)鳳嶺北路111號南寧國際旅游中心A座9-11樓。
比選范圍：項目需求如下：
服務項名稱 | 服務內容 | 服務范圍 | 次數 |
安全風險評估 | 參照國家信息安全風險評估規(guī)范，對資產、威脅、脆弱性、安全措施進行識別和分析，確定風險計算模型，從物理層、網絡層、系統層和應用層等方面進行評估，全面分析系統面臨的信息安全風險 | 操作系統、數據庫、中間件、網絡設備、網絡安全設備、超融合平臺、VMware虛擬化平臺、網絡邊界等 | 1 |
滲透測試 | 在信息系統正常運行前提下，模擬黑客攻擊行為通過遠程或本地方式對信息系統進行非破壞性的入侵測試，查找針對應用程序的各種漏洞并針對安全隱患提出解決辦法 | 約10個應用系統 | 1 |
漏洞掃描 | 通過自動化掃描工具，對目標網站服務器、系統服務器、網絡設備、安全設備等進行自動化安全掃描進行漏洞掃描、軟件漏洞掃描、端口及服務探測、弱口令掃描等，提前發(fā)現系統可能存在的各類安全風險，并提供修復建議 | 操作系統、數據庫、中間件、網絡設備、網絡安全設備、超融合平臺、VMware虛擬化平臺、網絡邊界等 | 1 |
安全加固 | 針對風險評估、滲透測試、漏洞掃描發(fā)現的安全風險，輸出專業(yè)可落地的安全加固方案，協助進行全面加固，加固完成后進行全面復測，確保安全加固有效性 | 協助驗證2021年信息安全運營服務加固結果，完成2022年信息安全運營服務所發(fā)現問題加固并進行驗證 | 1 |
應急演練 | 根據系統實際環(huán)境情況，提供不同安全事件場景下的演練方案，以模擬演練或者桌面推演的方式檢驗應急預案的完整性、可行性，提高應急處理能力 | 網絡安全事件 | 1 |
小程序/公眾號安全測試 | 對微信小程序/公眾號進行人工滲透測試，發(fā)現存在的安全問題，并提供滲透測試報告以及整改建議 | 公司小程序/公眾號 | 1 |
安全配置核查 | 現場通過工具核查、人工核查的方式，對我公司辦公網絡關鍵網絡設備、安全設備、業(yè)務操作系統、應用數據庫等關鍵重要信息資產進行配置核查，分析現有安全配置是否滿足安全防護的需求，輸出安全配置核查報告。 | 包含但不限于：賬號/口令、授權方式、IP及路由協議安全、SNMP協議安全、日志安全、文件系統及訪問權限、物理端口設置、補丁管理、內核調整等。 | 1 |
3.比選申請人資格要求
3.1比選申請人為中華人民共和國境內依法設立獨立合格法人或其他組織。
3.2 比選申請人應具備信息安全服務等相關經營范圍及信息安全服務資質。
3.3 業(yè)績要求：2019年至今企業(yè)信息安全運營服務案例業(yè)績造價在15萬及以上的3個不同項目。
3.4比選申請人沒有處于被行政主管部門或業(yè)主取消比選申請資格的處罰期內，且沒有處于被責令停業(yè)，財產被接管、凍結、破產狀態(tài)；比選申請截止時間前3年內沒有騙取中選、嚴重違約或重大質量安全責任事故的情況；
3.5單位負責人為同一人或者存在控股、管理關系的不同單位，不得參加同一標段比選申請或者未劃分標段的同一比選項目比選申請；
3.6本項目不接受同一品牌產品的供應商或代理商同時報名；
3.7本項目不接受聯合體比選申請。
4.資格審查方式
本項目對比選申請人的資格審查采用資格后審方式，只有資格審查合格的比選申請人才有可能被授予合同。
5.比選文件的獲取
5.1比選文件獲?。?/span>
本項目不發(fā)放紙質文件，請各比選申請人自行網上下載。下載網址：中國采購與招標網www.chinabidding.com.cn、南寧軌道交通集團有限責任公司官網http://m.debroize.com、南寧軌道地產集團有限責任公司官網http://www.nngddc.com。
注：比選申請人如未完整下載相關文件，或由于未及時關注比選文件補充通知（補遺）、答疑等相關項目信息而影響比選申請的，其責任由比選申請人自行承擔。
6.比選申請截止時間和地點
6.1比選申請文件須密封后于2022年11月8日 9 時30 分（北京時間）前遞交，遞交地點在廣西南寧市青秀區(qū)鳳嶺北路111號南寧國際旅游中心A座1011合約法規(guī)部；
6.2逾期送達的或者未送達指定地點或者未按比選文件要求密封的比選申請文件將被拒絕。
6.3請比選申請人法定代表人或其授權代表攜法人委托書原件準時參加。比選申請文件必須由比選申請人法定代表人或其授權代表遞交，否則比選人不予受理。
7.發(fā)布公告的媒介
本次比選公告在中國采購與招標網www.chinabidding.com.cn、南寧軌道交通集團有限責任公司官網http://m.debroize.com、南寧軌道地產集團有限責任公司官網http://www.nngddc.com發(fā)布。
8.聯系方式
比 選 人：南寧軌道地產集團有限責任公司
地 址：南寧市青秀區(qū)鳳嶺北路111號南寧國際旅游中心A座9-11樓
郵 編：530022
聯 系 人：黎女士
電 話：0771-5522035
傳真：/
電子郵件： /
南寧軌道地產集團有限責任公司
2022年10月31日
附件：
南寧軌道地產集團有限責任公司2022-2023年信息安全運營服務采購--比選申請文件格式.docx
南寧軌道地產集團有限責任公司2022-2023年信息安全運營服務采購--比選文件.pdf