西安市交通运输局（本级）网络信息安全与数据安全服务保障项目中标（成交）结果公告

正文内容

一、项目编号：ZY****-ZB-CS**** 二、项目名称：网络信息安全与数据安全服务保障项目 三、采购结果 合同包*(网络信息安全工作项目): 供应商名称 供应商地址 评审方法 是否价格扣除 中标（成交）金额 评审总得分 **长盛信安信息技术有限公司 **省***高新区唐延路*号旺座国际城A座****.**** 综合评分法 否 ***,***.**元 **.** 合同包*(重要信息系统数据安全服务保障项目): 供应商名称 供应商地址 评审方法 是否价格扣除 中标（成交）金额 评审总得分 **联至电子科技有限公司 **省***高新区唐延路**号禾盛京广中心*幢*单元**层*****号 综合评分法 否 ***,***.**元 **.** 四、主要标的信息 合同包*(网络信息安全工作项目): 服务类（**长盛信安信息技术有限公司） 品目号 品目名称 采购标的 服务范围 服务要求 服务时间 服务标准 金额(元) *-* 技术测试和分析服务 网络信息安全工作 长盛信安为***交通运输局计划组织开展网络安全应急演练、网络安全培训与宣 传、网络安全风险评估、重大活动保障等相关网络安全工作任务，旨在全面加强网络安全管理，持续 提升网络安全能力。 *.网络安全应急演练。至少组织*次网络安全应急演练（实战）工作，针对交通运输行业业务系统，通过模拟真实的黑客入侵和攻击场景，以全方位检验系统安全性和人员应急处理能力，促进统一指挥、协调有序的安全应急管理机制的落实。威胁模拟不限于社会工程学攻击、恶意软件植入、内部威胁模拟、数据窃取、拒绝服务攻击(DDoS)等多种攻击手段。同时提供演练后的技术支持服务，包括但不限于预案修订、系统加固建议及后续安全咨询服务，以持续增强交通运输局的网络安全韧性。 *.网络安全宣传及攻防演练。聚焦国家网络安全宣传周及上级单位指定的网络安全宣传时间节点，组织策划并实施一系列面向交通运输行业的网络安全宣传活动，营造安全健康文明和谐的网络环境。要求制定富有吸引力和教育意义的宣传内容，包括但不限于宣传海报、动画视频、知识竞赛、有奖问答、专题讲座等形式，确保内容贴合交通运输行业特点，易于理解且深入人心。同时利用线上线下多种渠道进行推广，包括门户网站、社交媒体、电子显示屏、内部通讯等，扩大宣传覆盖面，提高全员参与度。同时，根据上级部门有关要求，选取行业部分重要信息系统开展网络安全攻防演练工作，并根据攻防结果提供攻防演练报告及整改建议。 *.网络安全教育培训。按照上级网络安全培训工作要求，适时邀请业内专家针对交通运输局不同层级与职能的员工，包括但不限于一线操作人员、技术人员、管理人员等，提供不少于两次的网络安全培训服务。内容不限于网络安全法律法规、常见安全威胁、个人电脑/无线/移动终端等安全防护措施、网络安全的常规防护管理、应急处置等。要求提供一个功能全面的线上学习平台，支持视频课程、图文教程、在线测验、互动问答等功能，便于员工可以自主学习与进度追踪。 *.网络安全技能培训。根据工作安排，组织交通行业相关技术人员开展网络安全技能培训，结合培训情况，颁发企业认证的资质证书。 *.网络安全检查。配合***交通运输局开展不少于*次网络安全检查工作，在检查工作中提供相关技术指导，并根据检查结果提交相关的检查报告及整改建议。 *.网络安全风险评估。按需针对交通运输局的网络环境与信息系统进行网络安全风险评估，包括但不限于网络基础设施、业务应用系统、数据管理与存储、终端设备安全等。通过采用安全监测、漏洞扫描、渗透测试等手段，加强行业重要信息系统网络安全监测预警、信息通报和事件处置工作，识别可能面临的内外部威胁，评估现有安全控制措施的有效性，识别系统及网络的脆弱点。根据风险评估结果下发问题整改通知单，协助交通运输局实施风险缓解措施，包括必要的技术部署、安全策略调整和流程优化。 *.重大活动安全保障。提供针对交通运输局举办或参与的重大活动（如大型展会、重要会议、节假日高峰运输保障等）的网络安全专项保障服务，确保活动期间信息系统的稳定运行和数据安全。活动期间要求专人驻场（至少一人）进行值班值守，能够快速响应处理安全事件，进行及时的技术支持和应急处置，确保问题得到高效解决。必要时需要提供相关设备工具，实施*x**小时的网络流量分析、日志审查、异常行为检测，确保能及时发现并预警任何潜在的安全威胁。 自合同签订之日起一年。 质量达到现行合格标准，符合国家、行业、地方规定的质量和安全标准要求。 ***,***.** 合同包*(重要信息系统数据安全服务保障项目): 服务类（**联至电子科技有限公司） 品目号 品目名称 采购标的 服务范围 服务要求 服务时间 服务标准 金额(元) *-* 技术测试和分析服务 重要信息系统数据安全服务 完全满足采购人指定服务范围。 完全满足采购指定服务要求。 *.数据安全制度体系建设。 *.数据资产梳理。 *.数据分类分级。 *.数据安全风险评估。 *.数据安全培训及应急演练。 *.数据安全检查。 *.配合开展个人信息保护工作。 自合同签订之日起一年。 完全满足采购人指定服务标准。 ***,***.** 五、评审专家（单一来源采购人员）名单： 吕波、宁新炎、吕川（采购人代表） 六、代理服务收费标准及金额： 代理服务收费标准及金额 以成交金额为基数，参照国家计委颁布《招标代理服务收费管理暂行办法》（计价格[****]****号）和国家发展改革委员会办公厅颁发的《关于招标代理服务收费有关问题的通知》（发改办价格[****]***号）文件规定执行。 合同包号 合同包名称 代理服务费金额（万元） 收取对象 * 网络信息安全工作项目 *.**** 中标（成交）供应商 * 重要信息系统数据安全服务保障项目 *.*** 中标（成交）供应商 七、公告期限 自本公告发布之日起*个工作日。 八、其他补充事宜 / 九、凡对本次公告内容提出询问，请按以下方式联系。 *.采购人信息 名称：***交通运输局（本级） 地址：*****八路 联系方式：吕老师 ***-******** *.采购代理机构信息 名称：**正翼项目管理咨询有限公司 地址：**省********经济技术开发区**一路*号利君V时代B座***、***室 联系方式：***-********转*** *.项目联系方式 项目联系人：张晶、冯丹 电话：***-********转*** **正翼项目管理咨询有限公司 ****年**月**日 相关附件： 网络信息安全与数据安全服务保障项目报价明细附件.pdf 网络信息安全与数据安全服务保障项目（*********）-文件集.zip 一包中小企业声明函.pdf 二包中小企业声明函.pdf