南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司2022-2023年 信息安全運(yùn)營服務(wù)采購項(xiàng)目比選公告
南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司2022-2023年
信息安全運(yùn)營服務(wù)采購項(xiàng)目比選公告
本比選項(xiàng)目南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司2022-2023年信息安全運(yùn)營服務(wù)采購比選人為南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司，比選項(xiàng)目資金來源為企業(yè)自有資金。
2.項(xiàng)目概況與比選范圍
項(xiàng)目名稱：南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司2022-2023年信息安全運(yùn)營服務(wù)采購
上限控制價(jià)：不含稅上限控制價(jià)為人民幣188679.25元。
工期：30個(gè)日歷天（完成項(xiàng)目需求清單表服務(wù)內(nèi)容及成果交付）。
項(xiàng)目地點(diǎn)：南寧市青秀區(qū)鳳嶺北路111號南寧國際旅游中心A座9-11樓。
比選范圍：項(xiàng)目需求如下：
服務(wù)項(xiàng)名稱 | 服務(wù)內(nèi)容 | 服務(wù)范圍 | 次數(shù) |
安全風(fēng)險(xiǎn)評估 | 參照國家信息安全風(fēng)險(xiǎn)評估規(guī)范，對資產(chǎn)、威脅、脆弱性、安全措施進(jìn)行識別和分析，確定風(fēng)險(xiǎn)計(jì)算模型，從物理層、網(wǎng)絡(luò)層、系統(tǒng)層和應(yīng)用層等方面進(jìn)行評估，全面分析系統(tǒng)面臨的信息安全風(fēng)險(xiǎn) | 操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、超融合平臺、VMware虛擬化平臺、網(wǎng)絡(luò)邊界等 | 1 |
滲透測試 | 在信息系統(tǒng)正常運(yùn)行前提下，模擬黑客攻擊行為通過遠(yuǎn)程或本地方式對信息系統(tǒng)進(jìn)行非破壞性的入侵測試，查找針對應(yīng)用程序的各種漏洞并針對安全隱患提出解決辦法 | 約10個(gè)應(yīng)用系統(tǒng) | 1 |
漏洞掃描 | 通過自動(dòng)化掃描工具，對目標(biāo)網(wǎng)站服務(wù)器、系統(tǒng)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等進(jìn)行自動(dòng)化安全掃描進(jìn)行漏洞掃描、軟件漏洞掃描、端口及服務(wù)探測、弱口令掃描等，提前發(fā)現(xiàn)系統(tǒng)可能存在的各類安全風(fēng)險(xiǎn)，并提供修復(fù)建議 | 操作系統(tǒng)、數(shù)據(jù)庫、中間件、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、超融合平臺、VMware虛擬化平臺、網(wǎng)絡(luò)邊界等 | 1 |
安全加固 | 針對風(fēng)險(xiǎn)評估、滲透測試、漏洞掃描發(fā)現(xiàn)的安全風(fēng)險(xiǎn)，輸出專業(yè)可落地的安全加固方案，協(xié)助進(jìn)行全面加固，加固完成后進(jìn)行全面復(fù)測，確保安全加固有效性 | 協(xié)助驗(yàn)證2021年信息安全運(yùn)營服務(wù)加固結(jié)果，完成2022年信息安全運(yùn)營服務(wù)所發(fā)現(xiàn)問題加固并進(jìn)行驗(yàn)證 | 1 |
應(yīng)急演練 | 根據(jù)系統(tǒng)實(shí)際環(huán)境情況，提供不同安全事件場景下的演練方案，以模擬演練或者桌面推演的方式檢驗(yàn)應(yīng)急預(yù)案的完整性、可行性，提高應(yīng)急處理能力 | 網(wǎng)絡(luò)安全事件 | 1 |
小程序/公眾號安全測試 | 對微信小程序/公眾號進(jìn)行人工滲透測試，發(fā)現(xiàn)存在的安全問題，并提供滲透測試報(bào)告以及整改建議 | 公司小程序/公眾號 | 1 |
安全配置核查 | 現(xiàn)場通過工具核查、人工核查的方式，對我公司辦公網(wǎng)絡(luò)關(guān)鍵網(wǎng)絡(luò)設(shè)備、安全設(shè)備、業(yè)務(wù)操作系統(tǒng)、應(yīng)用數(shù)據(jù)庫等關(guān)鍵重要信息資產(chǎn)進(jìn)行配置核查，分析現(xiàn)有安全配置是否滿足安全防護(hù)的需求，輸出安全配置核查報(bào)告。 | 包含但不限于：賬號/口令、授權(quán)方式、IP及路由協(xié)議安全、SNMP協(xié)議安全、日志安全、文件系統(tǒng)及訪問權(quán)限、物理端口設(shè)置、補(bǔ)丁管理、內(nèi)核調(diào)整等。 | 1 |
3.比選申請人資格要求
3.1比選申請人為中華人民共和國境內(nèi)依法設(shè)立獨(dú)立合格法人或其他組織。
3.2 比選申請人應(yīng)具備信息安全服務(wù)等相關(guān)經(jīng)營范圍及信息安全服務(wù)資質(zhì)。
3.3 業(yè)績要求：2019年至今企業(yè)信息安全運(yùn)營服務(wù)案例業(yè)績造價(jià)在15萬及以上的3個(gè)不同項(xiàng)目。
3.4比選申請人沒有處于被行政主管部門或業(yè)主取消比選申請資格的處罰期內(nèi)，且沒有處于被責(zé)令停業(yè)，財(cái)產(chǎn)被接管、凍結(jié)、破產(chǎn)狀態(tài)；比選申請截止時(shí)間前3年內(nèi)沒有騙取中選、嚴(yán)重違約或重大質(zhì)量安全責(zé)任事故的情況；
3.5單位負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同單位，不得參加同一標(biāo)段比選申請或者未劃分標(biāo)段的同一比選項(xiàng)目比選申請；
3.6本項(xiàng)目不接受同一品牌產(chǎn)品的供應(yīng)商或代理商同時(shí)報(bào)名；
3.7本項(xiàng)目不接受聯(lián)合體比選申請。
4.資格審查方式
本項(xiàng)目對比選申請人的資格審查采用資格后審方式，只有資格審查合格的比選申請人才有可能被授予合同。
5.比選文件的獲取
5.1比選文件獲?。?/span>
本項(xiàng)目不發(fā)放紙質(zhì)文件，請各比選申請人自行網(wǎng)上下載。下載網(wǎng)址：中國采購與招標(biāo)網(wǎng)www.chinabidding.com.cn、南寧軌道交通集團(tuán)有限責(zé)任公司官網(wǎng)http://www.njtsbj.com、南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司官網(wǎng)http://www.nngddc.com。
注：比選申請人如未完整下載相關(guān)文件，或由于未及時(shí)關(guān)注比選文件補(bǔ)充通知（補(bǔ)遺）、答疑等相關(guān)項(xiàng)目信息而影響比選申請的，其責(zé)任由比選申請人自行承擔(dān)。
6.比選申請截止時(shí)間和地點(diǎn)
6.1比選申請文件須密封后于2022年11月8日 9 時(shí)30 分（北京時(shí)間）前遞交，遞交地點(diǎn)在廣西南寧市青秀區(qū)鳳嶺北路111號南寧國際旅游中心A座1011合約法規(guī)部；
6.2逾期送達(dá)的或者未送達(dá)指定地點(diǎn)或者未按比選文件要求密封的比選申請文件將被拒絕。
6.3請比選申請人法定代表人或其授權(quán)代表攜法人委托書原件準(zhǔn)時(shí)參加。比選申請文件必須由比選申請人法定代表人或其授權(quán)代表遞交，否則比選人不予受理。
7.發(fā)布公告的媒介
本次比選公告在中國采購與招標(biāo)網(wǎng)www.chinabidding.com.cn、南寧軌道交通集團(tuán)有限責(zé)任公司官網(wǎng)http://www.njtsbj.com、南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司官網(wǎng)http://www.nngddc.com發(fā)布。
8.聯(lián)系方式
比 選 人：南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司
地 址：南寧市青秀區(qū)鳳嶺北路111號南寧國際旅游中心A座9-11樓
郵 編：530022
聯(lián) 系 人：黎女士
電 話：0771-5522035
傳真：/
電子郵件： /
南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司
2022年10月31日
附件：
南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司2022-2023年信息安全運(yùn)營服務(wù)采購--比選申請文件格式.docx
南寧軌道地產(chǎn)集團(tuán)有限責(zé)任公司2022-2023年信息安全運(yùn)營服務(wù)采購--比選文件.pdf