2024年数字化部安全维保项目比选公告

正文内容

本比选项目为****年数字化部安全维保项目（招标代理项目编号:**-**-**D-****-D-C*****），采购人为******************，招标代理机构为**********。项目资金已落实，具备比选条件，现进行公开比选，特邀请有意向的潜在应答人（以下简称应答人）参选。 *.项目概况与采购内容 *.* 项目名称：****年数字化部安全维保项目 *.* 采购内容及预算：本项目预算为***万元（不含税）,具体采购内容详见附表所示： 项目名称 采购内容 不含税预算（万元） 标段一：****年－****年外围系统生产运营维保项目 *、本地**台WindowsServer服务器:内网安全DNS服务器、MSS本地AD服务器、云终端AD、堡垒机AD服务器维保、故障应急响应和技术支撑;集团及天宫终端安全WinwodwServer维保和MSS工单、故障应急响应和技术支撑。*、本地**台*A堡垒机服务器设备运维维保及日常维护性开发服务(例如针对大数据汇具审计功能的开发等)，日常运维审计维保服务，两套本地**池维保。完成相关服务器健康巡检、应用系统巡检、数据库巡检保障用户正常使用堡垒机系统.*、系统配置维护服务，系统账号管理状态维护服务，系统业务访问支撑维护服务，系统**管理状态维护服务，系统运行状态和维护状态数据展示支撑服务，堡垒机系统日常运维业务使用提供技术指导，提供重**全节日安全保障工作确保系统的安全稳定运行。*、内网深信服****全设备(防火墙、上网行为管理、WIFI认证AC、VPN、IPS)硬件维保和安全软件特征库升级。*、建立两台基于国产信创操作系统的DNS服务器软件系统，迁移以前的域名解析及服务到新的dns服务器，两台dns实现负载平衡及容错，支持IPV*协议，开发WEB管理页面，方便查看及管理dns区域及记录，开发WEB查询页面，可以根据IP、域名查询访问记录。以便于查看非法网站解析记录，配合各个业务系统与DNS联动需求。*、华为云服务器系统维支撑，有计划迁移到新平台。 ** 标段二：****年-****年**联通网络信息安全运营服务项目 *、全资产漏洞扫描，对省联通所有资产进行漏洞扫描，协助整改；*、信息系统渗透测试，对我省内外网系统进行渗透测试，协助加固；*、安全巡检，定期对我省重要信息系统及安全设备进行巡检；*、SOC信息安全漏洞预警，监控信息安全漏洞共享平台（包括但不限于CNVD、***补天）、CNCERT、各厂家漏洞发布平台等各类网站，对相关漏洞进行自查；*、迎检支撑，在上级单位开展检测前，按照检查项进行自查，整改相关漏洞，编制相关报告；*、安全事件应急处置。 ** 标段三：****－****年**联通数字化部互联网触点及内网安全服务项目 *、数字化线网站安全监测，包含网站漏洞扫描、网页篡改监测、网贡挂马及黑链监测、网页敏感内容监测等;*、数字化线互联网安全触点检査，包括服务端及客户端安全测试、数据库及软件权限安全测试、互联网系统人工渗透测试等内容.*、数字化内网安全服务支撑(日常安全扫描服务、日常安全基线检查服务、安全检查自查服务、新设备入网安全验收检查服务)*、数字化内网安全上云/上线服务支撑(内部系统上云、上天宫风险评估、漏洞扫描、基线核查、渗透测试服务支撑)*、数字化线常态化护网行动、安全重保、网络安全事件舆情监控及应急响应支撑服务，护网行动期间防守支撑。*、数字化线检查源代码中的安全缺陷，检查是否存在安全隐患或者编码不规范的地方，开展代码审计风险评估，提前部署好安全防御措施。*、数字化线提供全员培训，开展专业的网络与信息安全意识培训，提高受众个人隐私保护、常规攻击防护、信息安全管理等能力，增强个人网络安全防护意识，规避网络攻击风险。*、在重保迎检期间，输出保障方案，并提供应急响应工具，支撑数字化部完成重大活动（不限于护网、国庆）安全保障。*、通过工具和人工相结合的方式对客户的重要应用系统代码审计，从业务逻辑层面、应用实现架构层面进行全面的检测，发现是否存在安全技术漏洞，避免应用程序漏洞被攻击者利用，导致应用系统被入侵，逐步建立持续改进的工作机制。**、对客户业务系统资产核查服务、定级备案信息更新服务、业务系统定级服务、符合性测评服务、三同步入网验收安全风险评估、迎检期间安全服务、定级备案培训等服务工作。**、评估用户信息系统安全现状，对信息资产面临的威胁、存在的脆弱性、现有防护措施及综**用而带来风险的发生可能性和对资产造成的影响进行评估，最终提供全面性的风险评估报告 ** 合计 *** *.*标段划分：本项目划分三个标段，确定*名中选人，可“兼投、兼中”。 *.*协议签订方式：框架协议+订单，标段一、标段二框架协议金额为中选金额，标段三框架协议金额为预算金额；据实按需下单。 *.*协议签订有效期： 以下两种情况孰先满足之日为本框架协议终止之日期:(*)本框架协议生效之日起**个月届满之日;(*)本框架协议签约金额上限执行完毕之日。 *.*服务地点：**省*** *.*服务周期：自协议签订之日起**个月。 *.*本项目设置最高限价，最高限价详见各标段报价表，应答人应答报价高于最高应答限单价的，其应答将被否决。 *.应答人资格要求 *.*应答人在中华人民**国境内登记注册、根据中华人民**国有关法律合法成立并存续的法人或其他组织。（提供清晰有效的营业执照扫描件） *.*本项目要求应答人承诺可开具增值税专用发票，提供开具增值税专用发票承诺。 *.*本项目要求应答人须提供自****年*月*日起至本项目比选公告发布之日前(发布之日不计算在内)对应标段同类项目业绩至少*份。业绩证明材料:(*)单项合同需提供合同关键页(必须包括合同首页、合同服务内容页、签章页)，合同认定时间为合同签订时间:(*)框架合同需同时提供框架合同关键页(必须包括合同首页、合同服务内容页、签章页)及对应的采购订单;框架合同认定时间以订单生效时间为准;(*)同类业绩定义:标段一：内网安全、堡垒机、*A、外围系统、安全产品维保类似维保业绩；标段二：网络安全服务、网络安全技术服务、风险评估服务类似业绩；标段三：网络安全服务、网络安全攻防服务、网络安全评估服务、网络安全检查技术服务类似项目；未按以上要求提供证明材料的，将不予认可。 *.*本项目要求应答人须按标段分别满足以下资质要求：标段二：（*）具备有效的由中国通信企业协会颁发的《通信网络安全服务能力评定证书》风险评估二级及以上资质证书；（*）具备有效的由中国通信企业协会颁发的《通信网络安全服务能力评定证书》应急响应二级及以上资质证书；标段三：（*）具备由中国网络安全审查技术与认证中心颁发的《CCRC信息安全服务资质认证证书》信息系统安全运维服务资质一级；（*）具备由中国通信企业协会颁发的《通信网络安全服务能力评定证书》应急响应服务二级及以上资质。 *.*本项目不接受联合体应答，不允许分包转包。 *.*其他要求： （*）严禁列入《中国联通供应商黑名单管理办法》或《**联通供应商黑名单管理办法》的供应商在禁入期内参与本次应答。 （*）应答人须承诺在采购过程中，如果被列入中国联通或**联通黑名单供应商，则废止其参与资格、中选资格、签订合同资格；在合同履行过程中，如果被列入中国联通或**联通黑名单供应商，则立即终止合同执行，相关后果卖方（乙方）承担。 （*）单位负责人为同一人或存在控股、管理关系的不同单位，不得参加同一标段投标或未划分标段的同一招标项目投标。 （*）应答人不得存在下列情形之一：被责令停业的；被暂停或取消应答资格的；财产被接管或冻结的；在最近三年内有骗取中标或发生重**全事故或严重违约的。 （*）采购人将进行IP 、MAC地址校验，如不同应答人递交应答文件的MAC地址相同，评审小组将直接按照围标串标处理，否决其应答，同时将相关应答人纳入“供应商黑名单”，禁入期*-*年。 （*）采购人将查询供应商之间的关联关系，若存在违反法律法规规定的股权关联关系，评审小组 (或采购人) 将按照围标、串标或无效应答处理 （*）单位负责人是指单位法定代表人或者法律、行政法规规定代表单位行使单位职权的主要负责人，以资格审查评审日查询“国家企业信用信息公示系统”等平台的主要人员信息为准。 （*）无效应答不论何时一经发现，将被取消中选资格: 如已签订合同相关合同无效，应当恢复原状，不能恢复原状的中选人应当赔偿因此造成的损失。 （*）应答人须提供《安全承诺函》、《供应商合规承诺书》、《合规经营承诺书》和《保密承诺书》。 *.资格审查方法 本项目将进行资格后审，资格审查标准和内容见比选文件第三章“评审办法”，凡未通过资格后审的应答人，其应答文件将被否决。 *.比选文件获取 *.*比选文件获取时间:****年*月**日**时**分至****年*月**日**时**分。 *.*比选文件获取方式：在“中国联通智慧供应链平台招标采购中心”购买比选文件。登陆“中国联通**方自服务门户网站”，进入“供应商服务”-“电子招标投标”-“招标采购中心”（页面右上方），在“项目参与-寻找商机”菜单搜索项目信息，选择要参与的项目，点击“我要参与”，并填写供应商相关信息，选择参与标段点击“保存”。在“比选项目管理”-“我参与的项目”信息列表，找到参与的项目，点击“项目跟进”-“购标”-“立即结算”-“沃支付”进行报名结算。（门户网站网址：https://www.cuecp.cn，门户网站服务电话：***-********转*-*-*，中国联通智慧供应链平台招标采购中心服务电话：****-********）。 *.*比选文件每套售价：***元人民币，售后不退（该项目仅支持“网上沃支付”的方式进行付费购买标书），支付成功后可直接下载招标文件，下载的比选文件为“megp”格式，请使用“中国联通智慧供应链平台招标采购中心投标文件制作系统”打开。（制作系统获取方式：中国联通智慧供应链平台招标采购中心界面，在“我的工作台”-“共享文档下载”中获取。） *.*本项目采用电子招标投标方式，中国联通智慧供应链平台招标采购中心服务电话：****-********。 *.*信息登记：应答人在中国联通**方自服务门户完成采购文件下载后，还须登录“诚E招电子采购交易平台”（网址：https://www.chengezhao.com/），点击“商机发现”，在售标时间内，完成比选项目的信息登记。 *）注册：输入网址，点击“新用户注册”（注册步骤详见诚E招门户网站：“应答人操作指南→注册指引”）。登陆账号后点击“常用文件”，下载《应答人&供应商操作手册》。 *）如未在“诚E招电子采购交易平台”信息登记的，将影响应答人后续标书费发票开具及应答保证金的退还工作（无须在诚E招上缴纳标书费）。 *.应答文件的递交 *.*纸质应答文件的递交：本比选项目不接受纸质应答文件的递交（应答保函、法定代表人授权书除外<如有>） *.*电子应答文件的递交：电子应答文件通过中国联通**方自服务门户“电子招标投标平台”递交，应答截止时间为****年*月*日*时**分。应答截止时间前应答人使用“中国联通智慧供应链平台招标采购中心投标文件制作系统”将数据电文应答文件完整上传至“中国联通**方自服务门户”（https://www.cuecp.cn）电子招标应答的联通智慧供应链招标采购中心，逾期上传的数据电文应答文件将被拒绝。 *.*.*应答人因采购人系统故障无法上传电子应答文件的，应及时联系系统支撑人员解决问题，确保在应答文件递交截止时间之前成功上传应答文件。 *.*.*除电子招应答系统故障导致所有应答人不能成功上传应答文件或上传的应答文件不能解密的情形外，因其他原因导致部分应答人不能成功上传应答文件或上传的应答文件不能解密的，均视为该应答人放弃本次应答。 *.*本项目将于上述同一时间、地点进行开标，采购人/招标代理机构邀请应答人的法定代表人或者其委托的代理人须准时登录中国联通**方自服务门户，并在网上进行签名确认开标结果。如对开标情况有异议，请在**分钟内联系招标代理机构，超时确认将视为确认开标结果。 *.*出现以下情形时，采购人/招标代理机构不予接收应答文件： （*）逾期递交或者未在中国联通智慧供应链招标采购中心递交的应答人； （*）未按照本公告要求获得本项目比选文件的。 *.样品的递交 *.*样品递交的时间、地点：/ *.*检测相关费用：/ *.发布公告的媒介 本比选公告同时在中国联通招标网（www.chinaunicombidding.cn）及中国招标投标公共服务平台（www.cebpubservice.com）发布，其他媒介转载无效。 *.联系方式 采购人：****************** 地址：**省***高新区火炬大街***号 招标代理机构：********** 招标代理机构地址：**省***红谷滩区红谷中大道****号汉港凯旋中心**楼 联系人：朱行*********** 电子邮件：*********** 开户账号：********** 开户银行：中信银行**花园支行 账号：******************* *.附加项 无 采购人：****************** 招标代理机构：********** ****年*月**日