重庆市商务信息和数据中心2022年网络宁静效劳询价采购通告新闻动态 AG真人国际—

重庆市商务信息和数据中心2022年网络宁静效劳询价采购通告

一、项目内容

招标项目名称

最高限价

(万元)

成交供应商数量(名)

效劳内容

效劳期限

重庆市商务信息和数据中心2022年网络宁静效劳项目

28.86

参照效劳要求及内容

条约签订之日起至2023年2月28日

二、效劳内容及要求

(一)效劳内容要求

序号	效劳内容	效劳要求描述
1	网络宁静资产普查效劳	1将采购人现有及效劳期内新增的设备、业务系统、使用部分、责任人等相关信息整合在一个完整的资料库中,做到整个信息化情况中的资产情况做到心中有底,有帐可查。 2、资料库应包括但不限于操作系统、IP地点、数据库、数据库IP、中间件、开发语言、应用组件、主管部分、系统数据、备份方法等要素。 3、提交“信息化系统资料库”。
2	渗透测试效劳	1、派遣专业团队对采购人指定的11个信息系统进行对抗入侵攻击能力测试; 效劳内容: (1)web应用业务系统宁静检测:对被测目标业务系统业务功效进行宁静检测,工具包括OWASP Top10在内的通例漏洞,如SQL注入、代码注入、XSS、CSRF、SSRF、XXE、越权、逻辑漏洞、文件包括、文件上传、任意文件读取、验证码宁静等。 (2)Web应用业务系统支撑效劳检测:对支持Web应用业务稳定运行的效劳进行宁静检测,工具包括常见系统效劳、常见容器组件、业务框架、业务相关支撑系统。 (3)互联网袒露面宁静检测:模拟真实的黑客攻击,通过互联网(外网)对被测系统进行宁静检测,检测规模包括应用层宁静、系统宁静、运维宁静等 (4)内部网络网宁静检测:以外部获取内网主机权限,或直接接入企业内网的方法,对内网进行横向深度宁静检测,发明内网中的宁静问题,如业务系统未授权会见、系统弱口令、焦点敏感信息泄露等。效劳方法: (1)信息收罗剖析,通过包括主机网络扫描、操作系统类型识别、应用判别、账号扫描、配置判别等,收集业务系统所在业务场景中的关联资产信息;在信息搜集和整理环节,优先考虑受测网站或程序的基本参数,以便尽可能减少其在测试历程中受到的压力,包管目标业务系统稳定运行; (2)针对目标业务逻辑、网络情况、系统架构,通过信息收集和数据剖析,通过对漏洞的路径式利用的评估,凭据目标系统(包括网络、主机、数据库、中间件、应用系统等)所保存的软弱点,对目标所获取的权限级别来确定进一步进行软弱点资产的探测或进一步收集目标系统信息,提升权限,最终获取系统最高权限; (3)渗透测试历程中,宁静测试人员针对整个宁静测试历程进行详细纪录,泛起整个宁静测试的完整攻击路径;测试完成后,宁静测试人员清理测试历程中的操作痕迹,恢复目标系统至原始状态; (4)输出渗透测试报告,报告将客观纪录漏洞的挖掘与利用历程,将整个渗透测试历程中的软弱点串联形成攻击路径,便当漏洞复现;同时提供清晰可落地的修复建议,资助快速修复隐患,总结抵御攻击的最佳实践评定宁静漏洞级别并提出可行的修复建议,资助客户解决影响业务系统宁静的要害威胁; (5)渗透测试报告陈述,由宁静测试人员向客户复盘测试历程并讲解报告内容,涵盖漏洞成因、危害水平、修复建议,以及为避免同类问题再次爆发而应接纳的流程规范等。 2、由专业宁静工程师模拟黑客使用的漏洞发明技术和攻击手段,对目标网络、系统、主机应用的宁静性深入的探测,以发明整个系统中最软弱环节。发明系统在编码、设备配置等方面保存的宁静隐患,剖析各项宁静漏洞遭黑客利用的难易水平及可能带来的负面影响,相应的宁静整改要领,并凭据检测结果提供详尽的测试报告,总结系统漏洞并提出整改建议。 3、测试历程中,使用专业的宁静剖析工具(至少包括专业的主机网络宁静剖析、应用系统宁静析工具)看待测系统进行宁静剖析。渗透测试事情完成之后,将本次渗透测试事情历程中所发明的信息系统的宁静问题及处理要领进行总结; 4、效劳工具为甲方指定11个信息系统; 5、出具《渗透测试报告》。
3	实时监测效劳	自中标之日起至二十大落幕前对采购人11个信息系统实时监测网络宁静威胁,内容包括: 1、对系统(IPV4、IPV6)的宁静状态进行全方位监测,包括网站漏洞(种种Web应用漏洞、网站敏感信息泄露); 2、对系统宁静事件(网页挂马、暗链、要害词、挖矿、敏感图片、变换)监测; 3、对系统可用性(网站会见速度、网站应用状态)及网站信息(ICP备案、Alexa排名、IP、网站使用的三方组件及应用)监测; 4、基于单个或多个系统的历史历次检测结果绘制种种趋势图、柱状图、饼图。 5、系统漏洞监测包括信息泄露、配置危害、代码执行、目录穿越、目录浏览、文件包括、命令执行、注入漏洞、跨站脚本攻击、木马后门、Web应用程序漏洞、文件上传、跨站请求伪造等各项Web漏洞以及相关敏感信息泄露等 6、对监控系统进行如监控标签的自界说、修改网站题目、自动向网站治理人员发送告警邮件/短信等;支持系统综合检测情况报告生成,报告花样支持常见的Word/PDF/CSV花样等; 7、出具《网站监测报告》。
4	保密检查效劳	对采购人指定的250台盘算机进行全面的保密宁静检查,内容包括: 1、是否使用非涉密网络(含非涉密事情内网)、互联网门户网站、互联网邮箱、即时通讯工具及公共云效劳平台等存储、处理、传输国家涉密信息。 2、是否使用非涉密盘算机及移动存储介质存储、处理国家秘密信息。 3、是否使用非涉密办公自动化设备存储、处理国家秘密信息。 4、是否使用手机、智能手表、录音笔等电子设备存储、处理国家秘密信息。 5、是否落实信息果真宣布保密审查机制。出具《保密检查报告》。
5	宁静培训效劳	1、提供有针对性的网络宁静培训,内容包括网络宁静意识教育、国家品级�；さ认喙乇曜嫉呐嘌�; 2、为了培训更具精准性,具体培训内容实时间由采购人决定; 3、培训频度为1次。
6	应急演练效劳	协助采购人开展一次应急演练效劳,内容包括: 1、定制演练计划。凭据国家相关网络宁静应急预案及标准规范,结合客户既定的网络宁静应急预案及规章制度,契合客户的业务场景,依据应急演练主题为客户量身定制切合客户业务场景的网络宁静应急演练计划,对演练的分类、流程设计,演练场景设计、演练人员安排、解说脚本设计等进行设计计划;出具《网络宁静应急演练计划》 2、执行应急演练。通过执行既定主题的应急演练,模拟客户业务场景中可能真实爆发的网络宁静事件,体现客户内部在应对网络宁静突发事件时内部应急处理历程,检验应急响应历程中整个应急处理团队的协同处理能力,提升客户网络宁静应急意识和应对突发事件的能力;出具《网络宁静应急演练报告》 3、优化应急预案。通过应急演练,检验既定的网络宁静应急预案中所袒露的问题,进而验证应急预案在应对真实网络宁静突发事件的有效性、适用性、可靠性以及人员的协同性,检验应急事情机制是完善,进一步对应急预案进行优化。 4、报告输出,凭据应急演练结果,对相应的演练历程纪录、演练情况评估、应急预案、演练现场总结情况等进行系统和全面的总结,并形成《应急演练总结报告》。 5、须要时修订网络宁静事件应急预案。
7	应急响应效劳	效劳期内为采购人提供7X24小时、不限次数的应急响应效劳,内容包括: 1、当采购人遭受网络病毒/木马、黑客入侵、DOS攻击以及爆发其他网络宁静事件时,供应商效劳团队进行现场排查处理宁静事件,包管业务系统的连续性,阻止和减小宁静事件带来的负面影响,供应商效劳团队第一时间通过电话进行远程指导,两小时内抵达现场; 2、网络流量及日志审计:网络宁静突发事件爆发时,凭据目标系统的网络流量、系统日志、应用日志、终端日志等进行流量与日志进行检测;全面审计系统与应用中的日志,识别异常行为; 3、依据流量与日志全面检测剖析结果,针对网络宁静事件类型进行定性,研判宁静事件类型(如网络攻击﹝恶意扫描、漏洞攻击、暴力破解、拒绝效劳等﹞、Web应用攻击﹝网页改动、网页挂马、网页暗链等﹞、恶意代码﹝恶意病毒、僵尸网络程序、挖矿程序、勒索软件等﹞、业务宁静﹝数据泄露、权限泄露等﹞; 4、综合剖析目标业务系统中的种种事件痕迹,包括日志审计结果与漏洞保存情况等,找到攻击者的入侵途径;收集攻击者攻击时留下的攻击痕迹,固化好攻击入侵的数字证据; 5、针对目标系统进行全面排查和清理系统中的病毒、木马、蠕虫、后门等恶意程序,以及Web应用系统中的WebShell、改动页面、暗链、挂马等恶意页面;协同快速恢复因受到攻击而无法正常行动的系统,最洪流平地降低事件对型业务爆发的不良影响; 6、针对攻击剖析中发明的宁静问题提供修复建议,配适用户需求完成整改和加固,降低业务宁静危害。 7、应急响应报告输出,应急响应报告报告将完整纪录网络宁静突发事件应急处理历程与具体应对操作,包括问题体现、爆发原因、应急处理流程与手段、应急处理结果等,资助评估事件影响,并对事件中袒露出的宁静隐患提供针对性的修复建议,提高客户的事件应对能力。 8、应急响应效劳事情完成后,针对此次事件的问题现象、爆发原因以及处理历程,预防步伐与建议进行总结报告; 9、出具《网络宁静应急响应效劳报告》。
8	重大运动包管效劳	效劳期内为采购人提供不限次数重大运动包管效劳: 1、在举行重大运动、处理重要事件、以及特殊包管期(如两会、法定节日、敏感时期等)等时间节点,在运动前进行宁静检查,运动期间实行7X24小时远程宁静值守,包管凭据上级要求做到实时处理; 2、重大时刻之前,会凭据采购人信息系统的重要水平及事情计划,出具《重大时刻事情计划》,重点计划重大时刻的事情内容,巡检计划、应急处理、人员安排; 3、重大时刻结束后,对此次重大时刻事情内容进行总结,并出具《重大时刻事情报告》。

(二)项目团队要求

2.1为包管网络宁静效劳质量,供应商应为本项目组建实施团队,团队人员不少于6人;

2.2团队成员至少包括不少于3名信息宁静专业人员,要求具备相关信息宁静认证资格(CISP或CISAW或CISSP)(提供证书复印件、投标人为其缴纳社保的证明质料复印件并加盖投标人公章);

2.3团队成员至少包括2名专业网络治理人员,要求具备中级网络工程师(盘算机技术与软件专业资格认证或CCNP或HCNP或H3CSE)及以上认证资格。(提供证书复印件、供应商为其缴纳社保的证明质料复印件并加盖供应商公章);

2.4团队成员至少包括2名操作系统相关认证(RHCE及其他同等以上);(提供证书复印件、供应商为其缴纳社保的证明质料复印件并加盖供应商公章);

2.5团队成员至少包括1名数据库相关认证(OCP及其他同等以上)。(提供证书复印件、供应商为其缴纳社保的证明质料复印件并加盖供应商公章);

2. 6供应商应为本项目组建二线专家团队,当采购人提出需求时,二线专家团队,应能实时抵达现场支持。

3、项目效劳其他要求

3.1签署保密协议,宁静效劳事情相关的业务数据、商业信息、客户信息是项目不可支解的组成部分,须对相关信息进行保密。

3.2供应商为采购人提供应急响应效劳。为包管实时响应采购人效劳要求,供应商需在重庆有牢固的办公场合(提供在重庆工商注册的营业执照或牢固的办公场合证明质料复印件)。

三、供应商资格条件

(一)满足《中华人民共和国政府采购法》第二十二条划定;

(二)落拭魅政府采购政策需满足的资格要求:本项目专门面向中小企业采购,投标人应为中小企业,投标人出具中小企业声明函或监狱企业证明文件或残疾人福利性单位声明函。监狱企业、残疾人福利性单位视同小型、微型企业。

(三)本项目的特定资格要求:无。

四、评审流程

(一)资格性审查

依据执规律则和询价文件的划定,对响应文件中的资格证明、等进行审查,以确定供应商是否具备资格。资格性审查资料表如下:

序号	检查因素		检查内容
(一)	《中华人民共和国政府采购法》第二十二条划定	1.具有独立担负民事责任的能力	1.供应商法人营业执照(副本)或事业单位法人证书(副本)或个体工商户营业执照或有效的自然人身份证明或社会团体法人挂号证书(提供复印件)。 2.供应商法定代表人身份证明和法定代表人授权代表委托书。
		2.具有良好的商业信誉和健全的财务会计制度	供应商提供“基本资格条件允许函”(花样自拟)
		3.具有履行条约所必须的设备和专业技术能力
		4.有依法缴纳税收和社会包管金的良好纪录
		5.加入政府采购运动前三年内,在经营运动中没有重大违纲纪录
		6.执法、行政规则划定的其他条件
		7.本项目的特定资格要求	按“三、供应商资格条件”的要求提交(如果有)。
(二)	落拭魅政府采购政策需满足的资格要求		按“三、供应商资格条件(二)落拭魅政府采购政策需满足的资格要求”的要求提交(如果有)。

(二)切合性审查。

依据询价文件的划定,从响应文件的有效性、完整性和询价文件的响应水平进行审查,以确定是否对询价文件的实质性要求作出响应。切合性审查资料表如下:

序号	评审因素		评审标准
1	有效性审查	响应文件签署或盖章	按询价文件“七、报名资料”要求签署或盖章。
		法定代表人身份证明及授权委托书	法定代表人身份证明及授权委托书有效,签署或盖章齐全。
		响应计划	每个包只能有一个响应计划。
		报价唯一	只能有一个有效报价,不得提交选择性报价。
2	完整性审查	响应文件份数	响应文件正、副本数量(含电子文档)切合询价文件要求。
3	响应水平审查	实质性响应	效劳响应偏离表和商务响应偏离表。
3	响应水平审查	商量有效期	响应文件及有关允许文件有效期为提交响应文件截止时间起90天。

(三)评审标准。

对每个有效响应(通过资格性审查、切合性审查的供应商)的文件进行评价、打分,然后汇总每个供应商每项评分因素的得分,并凭据综合评分情况凭据评审得分由高到低顺序推荐1名以上成交候选供应商。若供应商的评审得分相同的,凭据报价由低到高的顺序排列推荐。评审得分和报价相同的,凭据效劳指标优劣顺序排列推荐。以上都相同的,按商务条款的优劣顺序排列推荐。

序号	评分因素及权值		分值	评分标准	说明
1	报价 (20%)		20	有效的投标报价中的最低价为评标基准价,凭据下列公式盘算每个投标人的投标价格得分。投标报价得分=(评标基准价/投标报价)×价格权重×100。	对小型和微型企业产品的价格给予6%-10%的扣除,用扣除后的价格加入评审。
2	技术部分(45%)	技术要求(30%)	30	A起评分: 有效供应商的起评分为30分。
		技术要求(30%)	30	B扣分条款: 本招标文件“二、效劳内容及要求”中有1条不满足的,从起评分中扣除3分;有3条及以上不满足招标文件要求的,技术要求得分为0分。
		宁静效劳计划(15%)	15	投标人制定的宁静效劳计划,应包括各项效劳的效劳目的、效劳内容、效劳方法、效劳结果等内容,凭据效劳计划针对性、科学性、可行性进行评审,优的得15分,一般的得8分,差的得3分,未提供得0分。
3	商务部分(35%)	企业实力(12%)	12	1. 投标人同时具备有效的ISO9001质量治理体系认证证书、ISO20000信息技术效劳治理体系认证证书、ISO27001信息宁静治理体系认证证书的得5分;具备其中2项认证的得3分;具备其中1个证书的得1分;未提供不得分。 2. 投标人同时具备有效的中国网络宁静审查技术与认证中心宣布的信息宁静危害评估效劳资质认证、信息系统宁静集成效劳资质认证、信息系统宁静运维效劳资质认证证书的,得5分;具备其中2个证书的得3分;具备其中1个证书的得1分;未提供不得分。 3.投标人具备中国电子工业标准化技术协会信息技术效劳分会宣布的ITSS信息技术效劳标准切合性证书(业务领域:信息技术效劳咨询设计)的得2分,不满足得0分。	提供证书复印件并加盖公章。
		效劳包管能力(11%)	11	1.投标人拟委派项目经理同时具备项目治理认证(高级项目经理或PMP)、信息宁静专业人员认证CISP、信息宁静包管人员认证CISAW危害治理专业级、信息网络宁静专业人员认证证书高级信息宁静师认证的得5分;具备其中3项的得3分,具备2项的得1分,其他不得分。 2.投标人二线专家团队成员,具备CISP-PTE(注册渗透测试工程师),每提供一个得2分,最多得4分,未提供不得分; 3.投标人二线专家团队成员,具备CCSSP(国际注册云宁静系统认证专家),每提供一个得1分,最多得2分,未提供不得分;	提供证书复印件、项目所在地社包管明并加盖公章,社保缴纳单位名称须与投标人一致;二线团队人员不得重复使用项目实施团队人员。
		售后效劳(7%)	7	1.投标人具备有效的售后效劳认证证书,售后规模与本项目相关,售后效劳能力抵达5星级的3分,没有得0分。 2.投标人具有稳定售后效劳团队且具有专业认证售后效劳治理师的,每提供1名得1分,最多得3分。 3.供应商允许响应时间小于30分钟且加入时间小于2小时的,得1分。	提供证书复印件、项目所在地社包管明并加盖公章,社保缴纳单位名称须与投标人一致。
		业绩(5%)	5	投标人近2年(2021-2022)承接过类似信息宁静效劳项目,每提供一个得1分,最多得5分,没有不得分。	提供条约复印件并加盖公章。

五、报名时间

报名时间为2022年9月1日9:00—2022年9月5日16:00。

六、报名资料

报名资料须接纳信封包装并密封(一式五份)。信封上注明项目名称、供应商名称等字样。信封的封口应加盖供应商公章或法人授权代表签字。报名资料包括如下内容:

一、经济部分

(一)报价函

(二)明细报价表

二、效劳部分

(一)效劳响应偏离表

(二)其他资料

三、商务部分

(一)商务响应偏离表

(二)其它优惠效劳允许

四、资格条件及其他

(一)法人营业执照(副本)或事业单位法人证书(副本)或个体工商户营业执照或有效的自然人身份证明或社会团体法人挂号证书复印件

(二)法定代表人身份证明书

(三)法定代表人授权委托书

(四)基本资格条件允许函

(五)特定资格条件证书或证明文件

五、其他资料

(一)中小企业声明函、监狱企业证明文件、残疾人福利性单位声明函

(二)其他与项目有关的资料

七、报名方法

本项目仅接受现场挂号,请前往重庆市南岸区南滨路162号2幢2102号房间。

八、其他需要通告内容

(一)本项目不接受联合体投标。

(二)本文件所涉实时间一律为北京时间。

(三)违约责任。若投标人无故弃标或保存其他违反招投标诚信行为的,将列入我委采购黑名单,不予接受任何采购供应效劳,同时视情将有关情况报送相关财务部分,由财务部分凭据实际情况记入供应商诚信档案。

(四)联系人:王老师,联系电话:13340247216,联系地点:重庆市南岸区南滨路162号2幢21楼2102号房间。

重庆市商务信息和数据中心

2022年9月1日