|
|
|
蘇州數(shù)政安全技術(shù)有限公司關(guān)于2024年網(wǎng)絡(luò)安全綜合服務(wù)詢價(jià)采購公告2024/8/162024年網(wǎng)絡(luò)安全綜合服務(wù)詢價(jià)采購 SZCJ2024-S-X-160
蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司受蘇州數(shù)政安全技術(shù)有限公司之委托,對(duì)其采購的2024年網(wǎng)絡(luò)安全綜合服務(wù)進(jìn)行詢價(jià)采購,歡迎合格的供應(yīng)商前來參加。 一、 項(xiàng)目說明: (一) 項(xiàng)目名稱:2024年網(wǎng)絡(luò)安全綜合服務(wù) (二) 采購預(yù)算:人民幣貳拾柒萬元整(¥:270000.00) (三) 合格詢價(jià)響應(yīng)供應(yīng)商的條件: 1、具有獨(dú)立承擔(dān)民事責(zé)任的能力; 2、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度; 3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力; 4、有依法繳納稅收和社會(huì)保障資金的良好記錄; 5、參加采購活動(dòng)前三年內(nèi),在經(jīng)營活動(dòng)中沒有重大違法記錄; 6、法律、行政法規(guī)規(guī)定的其他條件。 二、采購要求: (一)項(xiàng)目背景 蘇州市應(yīng)急管理局作為全市應(yīng)急管理工作職能部門,承擔(dān)著指導(dǎo)全市各級(jí)各部門應(yīng)對(duì)安全生產(chǎn)類、自然災(zāi)害類等突發(fā)事件和綜合防災(zāi)減災(zāi)救災(zāi)工作,負(fù)責(zé)安全生產(chǎn)綜合監(jiān)督管理和工礦商貿(mào)行業(yè)安全生產(chǎn)監(jiān)督管理工作等責(zé)任。 根據(jù)部省兩級(jí)應(yīng)急管理部門和市委市政府關(guān)于應(yīng)急管理信息化建設(shè)工作要求,蘇州市應(yīng)急管理局立足市縣兩級(jí)信息化現(xiàn)狀,以應(yīng)急管理、安全生產(chǎn)、防災(zāi)減災(zāi)等相關(guān)業(yè)務(wù)需求為驅(qū)動(dòng),從架構(gòu)上實(shí)現(xiàn)標(biāo)準(zhǔn)統(tǒng)一、功能上實(shí)現(xiàn)業(yè)務(wù)協(xié)同、數(shù)據(jù)上實(shí)現(xiàn)互聯(lián)互通。實(shí)現(xiàn)以各類數(shù)據(jù)匯聚的指揮場所為依托,多渠道融合通信能力為通道,形成橫向聯(lián)通各業(yè)務(wù)部門,縱向貫通各級(jí)應(yīng)急管理部門的應(yīng)急管理綜合應(yīng)用平臺(tái)。 應(yīng)急管理綜合應(yīng)用平臺(tái)是蘇州市應(yīng)急管理局整合匯集所有業(yè)務(wù)系統(tǒng)、應(yīng)用支撐和數(shù)據(jù)支撐所形成的綜合性集成平臺(tái),面向所有用戶提供“一站式”訪問入口。通過匯聚、關(guān)聯(lián)、融合各類數(shù)據(jù)資源,實(shí)現(xiàn)跨部門和跨層級(jí)的業(yè)務(wù)協(xié)同和信息共享。應(yīng)急管理業(yè)務(wù)劃分為監(jiān)督管理、監(jiān)測預(yù)警、指揮救援、決策支持和政務(wù)管理五類業(yè)務(wù)應(yīng)用和應(yīng)急管理綜合應(yīng)用,為各級(jí)各類應(yīng)急管理人員開展業(yè)務(wù)工作提供應(yīng)用服務(wù)。 隨著蘇州市應(yīng)急管理局多個(gè)應(yīng)急指揮和保障系統(tǒng)投入使用,應(yīng)用信息化也帶來了新的風(fēng)險(xiǎn)點(diǎn),日常開展安全運(yùn)維和監(jiān)測等工作占用了大量工作時(shí)間,工作量還將會(huì)因業(yè)務(wù)不斷發(fā)展和系統(tǒng)規(guī)模擴(kuò)大而持續(xù)升高。按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的相關(guān)要求,結(jié)合蘇州市應(yīng)急管理局實(shí)際,為了不斷完善信息安全體系建設(shè),加強(qiáng)信息安全管理,希望借助專業(yè)的技術(shù)力量與服務(wù)資源為蘇州市應(yīng)急管理局提供網(wǎng)絡(luò)安全綜合安全服務(wù),規(guī)劃安全保障體系,落實(shí)安全保障技術(shù)措施和管理措施。 通過本項(xiàng)目的設(shè)計(jì),滿足蘇州市應(yīng)急管理局當(dāng)前和長期的安全性需求,保護(hù)蘇州市應(yīng)急管理局應(yīng)急指揮和保障系統(tǒng)的安全穩(wěn)定運(yùn)行。總體目標(biāo)是借助專業(yè)的技術(shù)力量不斷加強(qiáng)蘇州市應(yīng)急管理局信息安全運(yùn)維保障能力,進(jìn)一步提高網(wǎng)絡(luò)突發(fā)安全事件監(jiān)測預(yù)警能力,實(shí)現(xiàn)蘇州市應(yīng)急管理局應(yīng)急系統(tǒng)的安全風(fēng)險(xiǎn)的監(jiān)測、預(yù)警、通報(bào)、整改、反饋、分析等工作的閉環(huán)管理,保障蘇州市應(yīng)急管理局網(wǎng)絡(luò)和信息系統(tǒng)安全。 (三)項(xiàng)目工作內(nèi)容 1.資產(chǎn)梳理及維護(hù)服務(wù)調(diào)查并記錄服務(wù)范圍內(nèi)各設(shè)備和系統(tǒng)(計(jì)算機(jī)及外設(shè)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備及其他相關(guān)系統(tǒng)硬件)的種類、型號(hào)、功能、物理位置、端口對(duì)應(yīng)情況、部署情況等資產(chǎn)詳細(xì)信息;利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行物理設(shè)備建檔,繪制網(wǎng)絡(luò)拓?fù)洌y(tǒng)計(jì)信息點(diǎn)分布以及各硬件設(shè)備和軟件系統(tǒng)的數(shù)量、拓?fù)湮恢、用途等信息;利用資產(chǎn)調(diào)查的數(shù)據(jù)進(jìn)行軟件配置建檔,記錄軟件系統(tǒng)的版本、用途、組件、配置、更新情況等信息,實(shí)現(xiàn)配置管理,建立軟件安裝媒介檔案,建立服務(wù)器軟件和升級(jí)包配置檔案;并做好資產(chǎn)維護(hù)管理,資產(chǎn)登錄表應(yīng)含有所有信息,包括資產(chǎn)名稱、合同采購號(hào)、產(chǎn)品序列號(hào)、保修期限、IP地址、系統(tǒng)序列號(hào)以及供應(yīng)商、聯(lián)系人名稱、電話,使用條形編碼統(tǒng)一進(jìn)行資產(chǎn)記錄。條形碼記錄號(hào)應(yīng)與數(shù)據(jù)庫中記錄對(duì)應(yīng),關(guān)聯(lián)使用人,所有資產(chǎn)應(yīng)落實(shí)到具體責(zé)任人,共用設(shè)備按照編碼順序先后指定責(zé)任人。使用設(shè)備封條將有效的保障設(shè)備的完整性,設(shè)備封條統(tǒng)一為純白色易碎貼,明確區(qū)分設(shè)備保管的責(zé)任性。安全服務(wù)商日常服務(wù)時(shí)一旦發(fā)現(xiàn)設(shè)備封條破損,應(yīng)及時(shí)將設(shè)備現(xiàn)狀與資產(chǎn)清單的對(duì)比,避免出現(xiàn)保管責(zé)任不清的狀況發(fā)生。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局資產(chǎn)梳理及維護(hù)報(bào)告》 2、基礎(chǔ)設(shè)施安全巡檢服務(wù) 網(wǎng)絡(luò)基礎(chǔ)設(shè)備日常維護(hù)主要是針對(duì)蘇州市應(yīng)急管理局現(xiàn)場所有網(wǎng)絡(luò)設(shè)備的安全巡檢工作,避免由于網(wǎng)絡(luò)運(yùn)維人員在處理設(shè)備過程中使得設(shè)備出現(xiàn)安全漏洞,具體內(nèi)容如下: 檢查網(wǎng)絡(luò)及安全設(shè)備策略設(shè)置情況是否開啟 檢查網(wǎng)絡(luò)及安全設(shè)備由于人為因數(shù)開啟弱口令,直接暴露給公網(wǎng) 檢查網(wǎng)絡(luò)及安全設(shè)備的更新情況 檢查網(wǎng)絡(luò)及安全設(shè)備性能閾值、流量異常等情況 檢查網(wǎng)絡(luò)及安全設(shè)備日志功能 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局基礎(chǔ)設(shè)施安全巡檢報(bào)告》 3、漏洞安全評(píng)估服務(wù) 安全服務(wù)商應(yīng)為蘇州市應(yīng)急管理局服務(wù)器及業(yè)務(wù)系統(tǒng)提供主機(jī)漏洞掃描和Web安全評(píng)估兩類服務(wù)。 1) 主機(jī)漏洞掃描服務(wù) 在蘇州市應(yīng)急管理局授權(quán)下對(duì)蘇州市應(yīng)急管理局政務(wù)外網(wǎng)及互聯(lián)網(wǎng)服務(wù)器開展主機(jī)漏洞掃描服務(wù),應(yīng)能夠自動(dòng)發(fā)現(xiàn)并檢測主機(jī)操作系統(tǒng)、中間件等版本漏洞信息和基線配置,實(shí)時(shí)同步官網(wǎng)更新的漏洞庫匹配漏洞特征,幫助蘇州市應(yīng)急管理局及時(shí)發(fā)現(xiàn)主機(jī)安全隱患。 2) Web安全評(píng)估服務(wù) 在蘇州市應(yīng)急管理局授權(quán)下采用網(wǎng)頁爬蟲的方式全面深入的爬取網(wǎng)站url,基于多種不同能力的漏洞掃描插件,模擬用戶真實(shí)瀏覽場景,逐個(gè)深度分析網(wǎng)站細(xì)節(jié),幫助蘇州市應(yīng)急管理局發(fā)現(xiàn)網(wǎng)站潛在的安全隱患。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局漏洞安全評(píng)估服務(wù)報(bào)告》 4、協(xié)助信創(chuàng)終端備份與還原服務(wù) 為應(yīng)對(duì)數(shù)據(jù)丟失、嚴(yán)重影響業(yè)務(wù)的正常開展的風(fēng)險(xiǎn),擬采取以下措施: 一是需要做好數(shù)據(jù)的安全保護(hù)工作,對(duì)數(shù)據(jù)進(jìn)行備份,在任何數(shù)據(jù)發(fā)生損壞或邏輯損壞的情況下,能夠應(yīng)急恢復(fù),確保業(yè)務(wù)系統(tǒng)數(shù)據(jù)的可用性、完整性、安全性; 二是針對(duì)桌面 PC 數(shù)據(jù)需要建立高效的數(shù)據(jù)保護(hù)體系,對(duì)數(shù)據(jù)進(jìn)行集中備份,當(dāng)災(zāi)難發(fā)生時(shí)可以快速有效的恢復(fù)信息數(shù)據(jù),確保工作的正常開展。 需支持對(duì)飛騰、龍芯、鯤鵬國產(chǎn)PC平臺(tái)進(jìn)行系統(tǒng)與數(shù)據(jù)保護(hù)。同時(shí)支持銀河麒麟、中標(biāo)麒麟、麒麟V10、統(tǒng)信UOS V20、深之度等國產(chǎn)操作系統(tǒng)的運(yùn)維安全。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局協(xié)助信創(chuàng)終端數(shù)據(jù)備份服務(wù)報(bào)告》 5、挖礦事件專項(xiàng)監(jiān)測服務(wù) 安全服務(wù)商應(yīng)從發(fā)現(xiàn)、評(píng)估、清除三個(gè)階段,幫助蘇州市應(yīng)急管理局對(duì)“挖礦”行為進(jìn)行全面、閉環(huán)式的監(jiān)測分析和研判處置。服務(wù)期間所使用的平臺(tái)及工具均由安全服務(wù)商自行提供。安全服務(wù)商應(yīng)主動(dòng)采集蘇州市應(yīng)急管理局終端流量,結(jié)合云端威脅情報(bào),分析終端異常挖礦行為,有針對(duì)性對(duì)蘇州市應(yīng)急管理局及下屬單位的終端資產(chǎn)“挖礦”行為進(jìn)行評(píng)估,掌握終端行為態(tài)勢。安全服務(wù)商應(yīng)依托威脅情報(bào)信息,協(xié)助對(duì)蘇州市應(yīng)急管理局及下屬單位挖礦事件提供事件簡介、終端數(shù)量、事件分析等安全報(bào)告。安全服務(wù)商應(yīng)配合對(duì)挖礦事件快速處置,持續(xù)跟蹤挖礦事件結(jié)果,通過追溯攻擊行為的整個(gè)過程,查找攻擊源和被攻擊目標(biāo),明確攻擊階段,查看攻擊結(jié)果,詳細(xì)了解攻擊的整體情況,描繪出準(zhǔn)確的攻擊軌跡,并同時(shí)提供告警和建議解決方案,從而形成完整的采集、檢測、分析、告警處理閉環(huán)。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局挖礦事件專項(xiàng)監(jiān)測報(bào)告》 6、滲透測試服務(wù) 滲透測試系統(tǒng)包括: (1)蘇州市應(yīng)急管理綜合應(yīng)用平臺(tái) (2)原蘇州市安全生產(chǎn)監(jiān)管大數(shù)據(jù)輔助決策平臺(tái)(含安全生產(chǎn)綜合監(jiān)管系統(tǒng)政府端、安全生產(chǎn)綜合監(jiān)管系統(tǒng)企業(yè)端、企業(yè)移動(dòng)端填報(bào)系統(tǒng)、安全生產(chǎn)監(jiān)管大數(shù)據(jù)分析系統(tǒng)) (3)原蘇州市應(yīng)急平臺(tái)綜合應(yīng)用系統(tǒng) (4)原蘇州市安全生產(chǎn)執(zhí)法信息系統(tǒng) (5)危險(xiǎn)化學(xué)品監(jiān)測預(yù)警系統(tǒng) (6)安全問題處置平臺(tái)等 通過遠(yuǎn)程或本地方式對(duì)信息系統(tǒng)進(jìn)行非破壞性的入侵測試。主要開展網(wǎng)絡(luò)安全滲透、網(wǎng)站安全滲透、業(yè)務(wù)應(yīng)用系統(tǒng)安全滲透以及對(duì)現(xiàn)有系統(tǒng)、網(wǎng)絡(luò)、終端的邏輯和物理控制措施進(jìn)行安全測試。找出安全漏洞所在,提高應(yīng)用系統(tǒng)的安全性。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局信息系統(tǒng)滲透測試報(bào)告》 7、應(yīng)急響應(yīng)服務(wù) 安全事件是指網(wǎng)絡(luò)或系統(tǒng)中的計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備系統(tǒng)的硬件、軟件、數(shù)據(jù)因非法攻擊或病毒入侵等安全原因而遭到破壞、更改、泄漏造成系統(tǒng)不能正常運(yùn)行,或已經(jīng)發(fā)現(xiàn)的有可能造成上述現(xiàn)象的安全隱患。按照事件嚴(yán)重程度分為緊急和一般兩種。緊急事件指設(shè)備/系統(tǒng)發(fā)生的故障或異常嚴(yán)重影響蘇州市應(yīng)急管理局內(nèi)業(yè)務(wù)正常運(yùn)行,一般故障指設(shè)備/系統(tǒng)發(fā)生的故障或異常暫不影響(或只是局部影響)業(yè)務(wù)正常運(yùn)行。 如發(fā)生以下情況,可定義為安全事件: ◆非授權(quán)訪問,通過入侵的方式進(jìn)入到未被授權(quán)訪問的網(wǎng)絡(luò)中,而導(dǎo)致數(shù)據(jù)信息泄漏; n◆信息泄密,數(shù)據(jù)在傳輸中因數(shù)據(jù)被截取、篡改、分析等而造成信息的泄漏; n◆拒絕服務(wù),造成用戶不能正常訪問蘇州市應(yīng)急管理局內(nèi)服務(wù)器提供的相關(guān)服務(wù); n◆系統(tǒng)性能嚴(yán)重下降,有不明的進(jìn)程運(yùn)行并占用大量的CPU處理時(shí)間; n◆在系統(tǒng)日志中發(fā)現(xiàn)非法登錄者; n◆發(fā)現(xiàn)網(wǎng)絡(luò)大面積爆發(fā)計(jì)算機(jī)病毒感染; n◆發(fā)現(xiàn)有人在不斷強(qiáng)行嘗試登錄系統(tǒng); n◆系統(tǒng)中出現(xiàn)不明的新賬號(hào); n◆管理員收到來自其它站點(diǎn)系統(tǒng)管理員的警告信,指出系統(tǒng)可能被威脅; n◆文件的訪問權(quán)限被修改; n◆因安全漏洞導(dǎo)致的系統(tǒng)問題; n◆其它的入侵行為。 當(dāng)發(fā)生如上安全事件,在接到蘇州市應(yīng)急管理局應(yīng)急響應(yīng)服務(wù)請(qǐng)求后將在半小時(shí)內(nèi)遠(yuǎn)程響應(yīng)、1小時(shí)內(nèi)派應(yīng)急響應(yīng)小組趕到現(xiàn)場,分析入侵行為,提供最佳防范方法,將情況控制并將損失縮至最小,同時(shí)提供入侵事故過程描述并提交相應(yīng)的防范報(bào)告,使蘇州市應(yīng)急管理局的信息網(wǎng)絡(luò)系統(tǒng)在最短時(shí)間內(nèi)恢復(fù)正常工作。 應(yīng)急響應(yīng)服務(wù)的內(nèi)容主要有以下幾個(gè)方面: 1.對(duì)重要系統(tǒng)提供7×24小時(shí)安全事件的應(yīng)急處置支撐工作; 2.入侵調(diào)查及分析,協(xié)助檢查和追蹤入侵來源; 3.消除被破壞的和非法的文件; 4.對(duì)系統(tǒng)的安全進(jìn)行重新評(píng)估; 5.消除未來的入侵隱患,提出安全整改建議,提供解決和防范報(bào)告并與技術(shù)人員共同實(shí)施。 應(yīng)急事件應(yīng)重點(diǎn)包括:病毒、非法入侵、DDOS攻擊、網(wǎng)頁篡改,在事故發(fā)生后應(yīng)提交相應(yīng)的調(diào)查報(bào)告:包括事故原因、過程描述、入侵來源、證據(jù)報(bào)告、解決方案、安全建議、處理結(jié)果等。同時(shí)提供相應(yīng)的網(wǎng)絡(luò)安全技術(shù)支持和咨詢。每次事故處理后均作詳細(xì)記錄,記錄中應(yīng)詳細(xì)描述處理流程。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局安全事件應(yīng)急處置報(bào)告》 8、應(yīng)急演練服務(wù) 針對(duì)蘇州市應(yīng)急管理局從網(wǎng)絡(luò)到系統(tǒng)環(huán)境等方面的故障進(jìn)行模擬演練,確保在網(wǎng)絡(luò)中斷、系統(tǒng)毀癱、機(jī)房出現(xiàn)重大事故等情況下盡快恢復(fù)應(yīng)用的正常運(yùn)行,做好演練過程記錄和演練的總結(jié)工作。在演練前要做好必要的保護(hù),避免對(duì)正常業(yè)務(wù)造成不必要的影響。根據(jù)應(yīng)急預(yù)案的要求、演練目標(biāo)和目前所具備的資源條件等實(shí)際情況,確定具體的演練方式。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局信息安全應(yīng)急演練方案》 9、安全加固咨詢服務(wù) 針對(duì)蘇州市應(yīng)急管理局應(yīng)用系統(tǒng)面臨的安全威脅和發(fā)現(xiàn)的安全漏洞,運(yùn)用系統(tǒng)工具和方法,對(duì)應(yīng)用系統(tǒng)和操作系統(tǒng)加強(qiáng)管理,協(xié)助執(zhí)行系統(tǒng)漏洞和威脅加固等工作,將整個(gè)應(yīng)用系統(tǒng)的安全狀況提升到一個(gè)較高的水平。在嚴(yán)格遵守安全策略的基線對(duì)網(wǎng)絡(luò)與信息系統(tǒng)協(xié)助加固的同時(shí),通過全局安全管理對(duì)安全架構(gòu)進(jìn)行性能優(yōu)化。 根據(jù)蘇州市應(yīng)急管理局網(wǎng)絡(luò)與信息系統(tǒng)安全方面存在的不足和缺陷,根據(jù)網(wǎng)絡(luò)與信息系統(tǒng)中不同設(shè)備的不同安全需求協(xié)助制定有針對(duì)性的加固服務(wù),并在協(xié)助實(shí)施安全加固之后,協(xié)助編制加固服務(wù)手冊(cè)和操作記錄,以便后續(xù)業(yè)務(wù)系統(tǒng)安全策略的調(diào)整。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局信息系統(tǒng)安全加固咨詢服務(wù)報(bào)告》 10、重點(diǎn)時(shí)期安保服務(wù) 為了保障重要節(jié)假日、重大政治事件、上級(jí)檢查等重要期間,蘇州市應(yīng)急管理局信息系統(tǒng)安全穩(wěn)定的運(yùn)行。 通過技術(shù)手段對(duì)蘇州市應(yīng)急管理局重要互聯(lián)網(wǎng)信息系統(tǒng)進(jìn)行7x24小時(shí)安全監(jiān)測,檢測內(nèi)容包括可用性、網(wǎng)頁篡改、網(wǎng)站掛馬、網(wǎng)絡(luò)攻擊等。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局重點(diǎn)時(shí)期安保服務(wù)總結(jié)報(bào)告》 11、網(wǎng)絡(luò)安全培訓(xùn)服務(wù) 加強(qiáng)蘇州市應(yīng)急管理局內(nèi)部信息安全的宣傳和培訓(xùn),普及和加強(qiáng)基本信息安全的知識(shí)和意識(shí),為蘇州市應(yīng)急管理局信息安全保障體系建設(shè)打下堅(jiān)實(shí)的基礎(chǔ),提高蘇州市應(yīng)急管理局信息安全水平。 信息安全培訓(xùn)應(yīng)針對(duì)不同對(duì)象分成不同的培訓(xùn),定期組織面向管理層的信息安全標(biāo)準(zhǔn)、法律法規(guī)解讀的管理培訓(xùn);面向全員的信息安全意識(shí)普及性培訓(xùn);針對(duì)IT相關(guān)技術(shù)人員的信息安全技術(shù)知識(shí)的專業(yè)培訓(xùn);面向信息安全運(yùn)維和管理人員提供的信息安全相關(guān)資質(zhì)認(rèn)證培訓(xùn)(CISSP、CISP、ISO27001等)。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局網(wǎng)絡(luò)安全培訓(xùn)方案》 12、網(wǎng)絡(luò)安全宣傳周策劃服務(wù) “網(wǎng)絡(luò)安全宣傳周”是為了“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”而開展的主題活動(dòng),圍繞網(wǎng)絡(luò)安全重點(diǎn)領(lǐng)域和行業(yè)網(wǎng)絡(luò)安全問題,針對(duì)社會(huì)公眾關(guān)注的熱點(diǎn)問題,協(xié)助蘇州市應(yīng)急管理局舉辦2024年網(wǎng)絡(luò)安全體驗(yàn)展等系列主題宣傳活動(dòng),旨在協(xié)助蘇州市應(yīng)急管理局通過媒體、網(wǎng)絡(luò)、以及宣傳欄等媒介,加強(qiáng)對(duì)公眾的信息安全宣傳、知識(shí)普及和安全培訓(xùn)工作,進(jìn)一步普及網(wǎng)絡(luò)安全知識(shí),增強(qiáng)網(wǎng)絡(luò)安全意識(shí),營造安全、健康、文明的網(wǎng)絡(luò)環(huán)境,營造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍,增強(qiáng)社會(huì)各界對(duì)信息安全重要性的認(rèn)識(shí),提高公眾信息安全意識(shí)和道德水平,保障廣大市民在網(wǎng)絡(luò)空間的合法權(quán)益,切實(shí)維護(hù)國家網(wǎng)絡(luò)安全。 服務(wù)完成后,提供以下成果: 《蘇州市應(yīng)急管理局網(wǎng)絡(luò)安全宣傳周策劃方案》 (四)產(chǎn)出物說明
(五)服務(wù)人員要求 1、人員要求 為能保證在規(guī)定時(shí)間內(nèi)完成項(xiàng)目建設(shè),供應(yīng)商必須提供穩(wěn)定的專業(yè)化的技術(shù)支持服務(wù)隊(duì)伍,完善的技術(shù)支持服務(wù)體系。 具體人員要求如下: 項(xiàng)目經(jīng)理(1人):具備相關(guān)行業(yè)工作經(jīng)驗(yàn),負(fù)責(zé)日常管理、工作安排,安全托管文檔材料審核和歸檔,向蘇州市應(yīng)急管理局匯報(bào)工作,各項(xiàng)資源調(diào)配,投訴管理工作。 項(xiàng)目組人員(5人):具備相關(guān)信息安全經(jīng)驗(yàn),熟悉主流網(wǎng)絡(luò)和安全設(shè)備,負(fù)責(zé)項(xiàng)目安全的調(diào)研、規(guī)范編制及現(xiàn)場日常的安全巡檢、安全測試、應(yīng)急響應(yīng)等工作,專業(yè)能夠涵蓋網(wǎng)絡(luò)安全、應(yīng)用安全等專業(yè)。如果應(yīng)急事件發(fā)生,則人員響應(yīng)要求在1小時(shí)內(nèi)進(jìn)行安全事件的響應(yīng)和處理,且工作時(shí)間將不僅限于正常工作時(shí)間,將根據(jù)事件處理要求進(jìn)行響應(yīng)。 (六)服務(wù)期限和服務(wù)地點(diǎn) 1.服務(wù)期限:合同簽訂后一年。 2.服務(wù)地點(diǎn):采購人指定地點(diǎn)。 (七)責(zé)任考核 對(duì)成交單位進(jìn)行考核(百分制),考核周期為三個(gè)月一次,考核標(biāo)準(zhǔn)如下表。在服務(wù)期內(nèi),如連續(xù)兩次考核不達(dá)標(biāo)(得分低于60)或超過三次(不連續(xù))考核不達(dá)標(biāo),采購單位有權(quán)終止合同。
(八)項(xiàng)目安全 成交單位在項(xiàng)目服務(wù)期間應(yīng)制定項(xiàng)目安全實(shí)施管理措施,并嚴(yán)格遵守安全管理要求,成交單位在項(xiàng)目服務(wù)過程中因管理不當(dāng)、維護(hù)措施不當(dāng)?shù)纫蛩鼗虿话窗踩芾硪,造成人員安全或財(cái)產(chǎn)損失事故的,其責(zé)任均由成交單位承擔(dān),采購單位不承擔(dān)責(zé)任。 (九)項(xiàng)目保密要求 1、成交單位及其工作人員需遵守采購單位的保密規(guī)定,不以任何形式將收集的所有資料、數(shù)據(jù)等進(jìn)行泄漏、傳播; 2、項(xiàng)目服務(wù)人員需簽署相關(guān)保密協(xié)議,承擔(dān)工作中接觸相關(guān)內(nèi)容的保密義務(wù); 3、項(xiàng)目成果最終所有權(quán)屬采購單位,在項(xiàng)目完成時(shí)成交單位必須全部移交; 4、成交單位須維護(hù)項(xiàng)目服務(wù)成果,不得轉(zhuǎn)讓給第三方重復(fù)使用; 5、以上保密規(guī)定如有違反,采購單位有權(quán)追究成交單位相關(guān)法律責(zé)任。 三、響應(yīng)報(bào)價(jià)文件組成及其他說明: (一)詢價(jià)響應(yīng)文件的制作要求: 1、詢價(jià)響應(yīng)文件組成 : (1)企業(yè)營業(yè)執(zhí)照副本、稅務(wù)登記證副本復(fù)印件或三證合一營業(yè)執(zhí)照副本復(fù)印件 (2)響應(yīng)單位法定代表人(或負(fù)責(zé)人)身份證復(fù)印件、法定代表人(或負(fù)責(zé)人)授權(quán)委托書和委托代理人身份證復(fù)印件(如為授權(quán)) (3)響應(yīng)報(bào)價(jià)表 (4)服務(wù)偏離表 (5)詢價(jià)響應(yīng)函 (6)項(xiàng)目實(shí)施方案 (7)響應(yīng)單位資格承諾書及相關(guān)證明資料 注:以上資料若不能如實(shí)提供或提供不完整的視為無效投標(biāo)。 2、文件的簽署和密封要求: (1)按上述要求制作詢價(jià)響應(yīng)文件叁份(一正兩副),并須裝訂成冊(cè);響應(yīng)文件封面明確標(biāo)明“正本”和“副本”,正本和副本如有不一致之處,以正本為準(zhǔn); (2)詢價(jià)響應(yīng)文件均應(yīng)采用打印或使用不能擦去的黑色或藍(lán)色墨水書寫,由響應(yīng)單位法定代表人或其授權(quán)代表在詢價(jià)文件要求處親自簽署或蓋章,并在詢價(jià)響應(yīng)文件的每一頁上加蓋公章,未加蓋公章的頁視為無效頁。 (3)詢價(jià)響應(yīng)文件須裝袋密封,封口處須加蓋單位公章,密封袋及響應(yīng)文件封面上應(yīng)注明采購項(xiàng)目名稱、詢價(jià)采購編號(hào)、詢價(jià)響應(yīng)單位名稱、地址、聯(lián)系人、聯(lián)系電話等。 3、采購單位有權(quán)拒絕未按上述要求制作的詢價(jià)響應(yīng)文件。 (二)詢價(jià)響應(yīng)文件錯(cuò)誤的修正原則 1、響應(yīng)文件的大寫金額與小寫金額不一致的,以大寫金額為準(zhǔn)?們r(jià)金額與按單價(jià)匯總金額不一致的,以單價(jià)金額計(jì)算結(jié)果為準(zhǔn);單價(jià)金額小數(shù)點(diǎn)有明細(xì)錯(cuò)位的,應(yīng)以總價(jià)為準(zhǔn),并修改單價(jià); 2、對(duì)不同文字文本投標(biāo)文件的解釋發(fā)生異議的,以中文文本為準(zhǔn)。 3、供應(yīng)商不同意以上修正的,其詢價(jià)響應(yīng)文件將被拒絕。 (三)詢價(jià)響應(yīng)文件的補(bǔ)充、修改和撤回 供應(yīng)商在提交詢價(jià)響應(yīng)文件截止時(shí)間前,可以對(duì)所提交的響應(yīng)文件進(jìn)行補(bǔ)充、修改或者撤回,并書面通知采購代理機(jī)構(gòu)。補(bǔ)充、修改的內(nèi)容作為響應(yīng)文件的組成部分。補(bǔ)充、修改的內(nèi)容與響應(yīng)文件不一致的,以補(bǔ)充、修改的內(nèi)容為準(zhǔn)。 (四)詢價(jià)響應(yīng)文件的澄清、說明和更正 詢價(jià)小組在對(duì)響應(yīng)文件的有效性、完整性和響應(yīng)程度進(jìn)行審查時(shí),可以要求供應(yīng)商對(duì)響應(yīng)文件中含義不明確、同類問題表述不一致或者有明顯文字和計(jì)算錯(cuò)誤的內(nèi)容等作出必要的澄清、說明或者更正。供應(yīng)商的澄清、說明或者更正不得超出響應(yīng)文件的范圍或者改變響應(yīng)文件的實(shí)質(zhì)性內(nèi)容。 詢價(jià)小組要求供應(yīng)商澄清、說明或者更正響應(yīng)文件應(yīng)當(dāng)以書面形式作出。供應(yīng)商的澄清、說明或者更正應(yīng)當(dāng)由法定代表人或其授權(quán)代表簽字或者加蓋公章。由授權(quán)代表簽字的,應(yīng)當(dāng)附法定代表人授權(quán)書。供應(yīng)商為自然人的,應(yīng)當(dāng)由本人簽字并附身份證明。 為保證在評(píng)審小組要求供應(yīng)商解釋或者澄清其響應(yīng)文件時(shí)能夠及時(shí)得到回復(fù),在評(píng)審開始前,供應(yīng)商法定代表人或授權(quán)代理人可到評(píng)審現(xiàn)場等候。供應(yīng)商的澄清、說明或者更正應(yīng)在評(píng)審小組向其提出澄清、說明或者更正要求后三十分鐘內(nèi)提交給評(píng)審小組。在評(píng)審期間、供應(yīng)商應(yīng)注意調(diào)整其行程安排,如響應(yīng)供應(yīng)商未到場,則視為供應(yīng)商放棄上述權(quán)利,相關(guān)后果自負(fù)。 (五)遞交響應(yīng)詢價(jià)文件及確定成交供應(yīng)商日期和地點(diǎn): 1、本次詢價(jià)通知書的響應(yīng)截止時(shí)間為2024年8月21日17:00前。響應(yīng)單位應(yīng)在截止時(shí)間前將詢價(jià)響應(yīng)文件密封,并在文件封面注明投標(biāo)編號(hào),并在文件封口處加蓋單位公章后送達(dá)蘇州市干將西路399號(hào)銀海大廈303室創(chuàng)杰公司 聯(lián)系人:潘莉莉 顧凡鍵 聯(lián)系電話:0512-65238816,未按詢價(jià)采購文件要求制作的詢價(jià)響應(yīng)文件或過時(shí)送達(dá)的詢價(jià)響應(yīng)文件,一律為無效投標(biāo)。 2、2024年8月22日9:30在蘇州市干將西路399號(hào)銀海大廈302室創(chuàng)杰公司確定成交供應(yīng)商。成交供應(yīng)商收到成交通知書后,應(yīng)在十五日內(nèi)簽訂合同。 四、報(bào)價(jià)說明: 1、響應(yīng)單位需根據(jù)本詢價(jià)采購文件要求制作響應(yīng)文件。本次報(bào)出的價(jià)格一次性報(bào)定不得更改,響應(yīng)單位報(bào)價(jià)包括完成全部服務(wù)所需的人工費(fèi)、材料費(fèi)、通訊費(fèi)、交通費(fèi)、資料費(fèi)、政策性文件規(guī)定及合同包含的所有風(fēng)險(xiǎn)、責(zé)任等各項(xiàng)應(yīng)有費(fèi)用。不論響應(yīng)單位是否列出相關(guān)費(fèi)用明細(xì),招標(biāo)人均可以認(rèn)為響應(yīng)單位已在總價(jià)中包含了全部費(fèi)用。 2、響應(yīng)單位應(yīng)對(duì)所要采購的全部內(nèi)容進(jìn)行報(bào)價(jià),只報(bào)其中部分內(nèi)容的,為無效報(bào)價(jià)。 五、綜合說明及其他: 1、響應(yīng)單位所提供的服務(wù)能夠至少達(dá)到以上要求。 2、響應(yīng)單位必須承諾采購文件中提出的全部要求,如果其中某些條款不響應(yīng)時(shí),應(yīng)在文件中逐條列出,未列出的視同響應(yīng)。 3、若響應(yīng)單位在服務(wù)管理期間發(fā)生下列行為之一的,采購人可解除服務(wù)合同,并不再支付合同費(fèi)用: (1)將服務(wù)轉(zhuǎn)包他人; (2)無法有效開展服務(wù)的其它行為。 4、服務(wù)履約期間采購方有權(quán)按照考核標(biāo)準(zhǔn)對(duì)該采購項(xiàng)目服務(wù)進(jìn)行檢查考核。 5、成交單位對(duì)服務(wù)缺陷不予更正,招標(biāo)人有權(quán)另請(qǐng)其他單位更正,所發(fā)生的費(fèi)用在合同價(jià)款中扣除。 6、響應(yīng)單位應(yīng)對(duì)所投項(xiàng)目的全部服務(wù)內(nèi)容進(jìn)行報(bào)價(jià),只投其中部分內(nèi)容者,其投標(biāo)文件將被拒絕。響應(yīng)單位對(duì)服務(wù)缺陷不予更正,采購方有權(quán)另請(qǐng)其他單位更正,所發(fā)生的費(fèi)用由成交單位承擔(dān)。 7、參照相關(guān)法規(guī)的規(guī)定,招標(biāo)采購單位將對(duì)供應(yīng)商進(jìn)行信用查詢,凡經(jīng)確認(rèn)不符合相關(guān)法律法規(guī)規(guī)定的,將拒絕其參與采購活動(dòng)。 8、成交服務(wù)費(fèi):成交單位按照預(yù)算金額計(jì)算并支付,具體為100萬元以內(nèi)1.5%、100萬元~500萬元以內(nèi)1.1%差額定率累進(jìn)法的60%計(jì)算并支付成交服務(wù)費(fèi),不足叁仟元的按3000元計(jì)算,該費(fèi)用應(yīng)在領(lǐng)取成交通知書時(shí)付清。 六、付款步驟: 本合同分三期進(jìn)行付款: 1.合同簽訂后1月內(nèi),乙方服務(wù)人員入場并提交項(xiàng)目實(shí)施方案。項(xiàng)目實(shí)施方案經(jīng)雙方認(rèn)可后,乙方開具發(fā)票(發(fā)票金額為合同總金額的20%),甲方支付合同總金額的20%。 2.合同簽訂后6個(gè)月,甲方根據(jù)階段性考核結(jié)果支付服務(wù)款,支付金額不超過合同總金額的50%: 3.服務(wù)期滿后,甲方根據(jù)考核驗(yàn)收結(jié)果,支付剩余款項(xiàng): (1)若考核完全達(dá)標(biāo)(當(dāng)期責(zé)任考核得分不少于90分),甲方支付給乙方結(jié)余服務(wù)費(fèi)比例的100%; (2)若考核基本達(dá)標(biāo)(當(dāng)期責(zé)任考核得分不少于70分),甲方支付給乙方結(jié)余服務(wù)費(fèi)比例的80%; (3)若考核不達(dá)標(biāo)(當(dāng)期責(zé)任考核得分低于70分),結(jié)余服務(wù)費(fèi)將不予支付,并終止服務(wù)合同。 七、評(píng)審辦法: 1、采購人授權(quán)詢價(jià)小組根據(jù)質(zhì)量和服務(wù)均能滿足采購文件實(shí)質(zhì)性響應(yīng)要求且報(bào)價(jià)最低的原則確定成交供應(yīng)商。 2、若滿足上述原則的最低報(bào)價(jià)響應(yīng)供應(yīng)商超過一家時(shí),則由采購單位以抽簽的方式?jīng)Q定成交供應(yīng)商。 八、項(xiàng)目的終止: 出現(xiàn)下列情形之一的,將終止詢價(jià)采購活動(dòng): 1、因情況變化,不再符合規(guī)定的詢價(jià)采購方式適用情形的; 2、出現(xiàn)影響采購公正的違法、違規(guī)行為的; 3、在采購過程中符合競爭要求的供應(yīng)商或者報(bào)價(jià)未超過采購預(yù)算的供應(yīng)商不足3家的。 九、合同生效: 1、合同經(jīng)招標(biāo)代理機(jī)構(gòu)蓋騎縫章,甲乙雙方代表簽字或蓋章、加蓋公章(或合同章)后生效。 2、合同簽訂生效后甲乙雙方即直接產(chǎn)生權(quán)利與義務(wù)的關(guān)系,合同執(zhí)行過程中出現(xiàn)的問題應(yīng)按照《中華人民共和國民法典》的規(guī)定辦理。在合同履行過程中,雙方如有爭議,任何一方均可要求招標(biāo)代理機(jī)構(gòu)進(jìn)行調(diào)解,調(diào)解不成,則任何一方均可向需方所在地人民法院提起訴訟。 3、合同在執(zhí)行過程中出現(xiàn)的未盡事宜,雙方應(yīng)在不違背本合同和甲方采購目的的原則下協(xié)商解決,協(xié)商結(jié)果以書面形式蓋章記錄在案,并提交招標(biāo)代理機(jī)構(gòu)一份備存,作為本合同的附件,與本合同具有同等的法律效力。 4、合同一式叁份,甲乙雙方各執(zhí)一份,招標(biāo)代理機(jī)構(gòu)執(zhí)一份。 十、其他 1、響應(yīng)單位在詢價(jià)響應(yīng)文件中必須對(duì)所有采購產(chǎn)品的技術(shù)、服務(wù)做出應(yīng)答,如果有其中某些條款不響應(yīng)時(shí),須在響應(yīng)文件中明確列出,未列出的視同響應(yīng)(且如成交后發(fā)現(xiàn)不符合采購要求的,則視為虛假響應(yīng),按虛假響應(yīng)處理) 2、響應(yīng)單位在投標(biāo)時(shí)提供的資料均應(yīng)是真實(shí)的,若有虛假,由其自行承擔(dān)一切后果。 3、如響應(yīng)單位對(duì)本通知書有疑義,以書面形式向招標(biāo)代理機(jī)構(gòu)咨詢,一切材料以招標(biāo)代理機(jī)構(gòu)的書面材料為準(zhǔn)。 十一、聯(lián)系方式: 招標(biāo)代理機(jī)構(gòu):蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 地 址:蘇州市干將西路399號(hào)銀海大廈303室 郵編:215002 聯(lián)系人:潘莉莉 顧凡鍵 聯(lián)系電話:0512-65238816 采購單位聯(lián)系人:張文彬 聯(lián)系電話:18913170991 蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 2024年8月16日附件1:詢價(jià)響應(yīng)報(bào)價(jià)表 詢價(jià)響應(yīng)報(bào)價(jià)表
采購編號(hào):______
報(bào)價(jià)單位(公章): 聯(lián)系人: 聯(lián)系電話: 法定代表人(或負(fù)責(zé)人)或代理人(簽字或簽章): 日期: 年 月 日
詢價(jià)響應(yīng)函 蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 : 我方收到貴公司 號(hào)詢價(jià)采購?fù)ㄖ?jīng)仔細(xì)閱讀和研究,我方?jīng)Q定參加,并向貴公司承諾: 1、我方愿意按照詢價(jià)采購?fù)ㄖ囊磺幸,提供本?xiàng)目的所有內(nèi)容,我方的報(bào)價(jià)包含服務(wù)期限內(nèi)完成該項(xiàng)目服務(wù)工作所需的所有費(fèi)用。 2、如果我方的詢價(jià)響應(yīng)文件被接受,我方將嚴(yán)格履行詢價(jià)采購?fù)ㄖ幸?guī)定的每一項(xiàng)要求,嚴(yán)格履行合同的責(zé)任和義務(wù),保證按期、按質(zhì)履行合同,完成合同內(nèi)容所規(guī)定的全部工作。 3、我方愿意提供采購方在詢價(jià)采購?fù)ㄖ幸蟮乃匈Y料,也同意向貴方提供貴方可能另外要求的與我方響應(yīng)有關(guān)的任何證據(jù)或資料。并保證所提供的資料全部是真實(shí)的、有效的,若有虛假,我方愿承擔(dān)一切責(zé)任。 4、我們同意按詢價(jià)響應(yīng)文件中的規(guī)定,本投標(biāo)書的有效期限為開標(biāo)后 45天。 5、我方愿意遵守詢價(jià)采購?fù)ㄖ兴械氖召M(fèi)標(biāo)準(zhǔn)。 6、我方承諾該項(xiàng)報(bào)價(jià)在遞交后保持有效,不作任何更改和變動(dòng)。我方同意成交后若不履行詢價(jià)采購?fù)ㄖ膬?nèi)容要求和各項(xiàng)承諾及義務(wù)的即被視為違約,我方的成交標(biāo)資格將被取消。 7、我方同意若無法按約定條款履行義務(wù)等行為,采購方有權(quán)取消我方成交資格。 8、與本次投標(biāo)有關(guān)的通訊地址: 單 位: 聯(lián) 系 人: 地 址: 郵政編碼: 聯(lián)系電話: 傳 真:
響應(yīng)單位:(單位蓋章) 單位法定代表人(或負(fù)責(zé)人)或授權(quán)委托人:(簽字或簽章) 日期: 年 月 日
附件3:法定代表人授權(quán)委托書
法定代表人(或負(fù)責(zé)人)授權(quán)委托書
本授權(quán)委托書聲明:我 (姓名)系 (響應(yīng)單位名稱)的法定代表人(或負(fù)責(zé)人),現(xiàn)授權(quán)委托___________________________(單位名稱)的 (姓名)為我單位代理人,以本單位的名義參加蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司組織實(shí)施的編號(hào)為 __________________________號(hào)的活動(dòng)。代理人在詢價(jià)響應(yīng)文件的合同詢價(jià)過程中所簽署的一切文件和處理與這有關(guān)的一切事務(wù),我均予以承認(rèn)。 代理人在授權(quán)委托書有效期內(nèi)簽署的所有文件不因授權(quán)委托的撤銷而失效,除非有撤銷授權(quán)委托的書面通知,本授權(quán)委托書自詢價(jià)響應(yīng)文件遞交開始至合同履行完畢止。 代理人無轉(zhuǎn)委托權(quán)。特此委托。
詢價(jià)響應(yīng)單位:(公章) 法定代表人(或負(fù)責(zé)人):(簽字或簽章) 委托代理人:(簽字或簽章) 日期: 年 月 日
服務(wù)偏離表
注:1、響應(yīng)單位應(yīng)對(duì)照采購文件技術(shù)要求等要求,所投標(biāo)的物(服務(wù))與采購文件的規(guī)定有偏離的,應(yīng)在此表中申明與技術(shù)要求條文的偏差和例外。 2、未在上表中說明的,如在響應(yīng)文件其他內(nèi)容中已有文字說明的,則以已有文字說明為準(zhǔn),否則,將被認(rèn)為完全響應(yīng)采購文件的規(guī)定。但該表不作為響應(yīng)單位對(duì)所投標(biāo)的物(服務(wù))關(guān)于技術(shù)要求等詳細(xì)描述和說明的替代。
響應(yīng)單位:(單位蓋章) 法定代表人或委托代理人:(簽字或蓋章) 日期: 年 月 日
附件5:響應(yīng)單位資格承諾書 響應(yīng)單位資格承諾書
響應(yīng)單位:(單位蓋章) 法定代表人或委托代理人:(簽字或蓋章) 日期: 年 月 日
(全文完) |
版權(quán)所有: 蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 蘇ICP備10213594號(hào)-1
地址:江蘇省蘇州市干將西路399號(hào)銀海大廈303室 電話:0512-65238891 E-mail:szcjzb@163.com |