發布時間：2021/8/9 9:15:09 信息來源：合約采購部 黎卓然 瀏覽次數：10871
一、工程名稱：南寧軌道地產集團有限責任公司信息安全運營服務單位采購
二、采購(gou)單位：南寧(ning)軌道地產集團有(you)限責任公(gong)司(si)
三、采購范圍：公司信息安全運營服務。
四、建設地(di)點：南寧市青秀區鳳嶺路111號南寧國際旅游中心A座9-11樓。
五(wu)、工程概況：項目需(xu)(xu)求暫定如下（具體以采購文(wen)件發布時提供的需(xu)(xu)求清單為準(zhun)）
|
序號 |
服務項(xiang)目 |
服(fu)務內容 |
服務范圍(wei) |
服務(wu)次數 |
|
1 |
資產梳理(li)及(ji)安全配置評(ping)估 |
對系統及設備等信息資產進行梳理，根據梳理結果對操作系統、數據庫、中間件、網絡設備、網絡安全設備、VMware虛擬化平臺、網絡邊界等進行配置核查。 |
操作系統、數據庫、中間件、網絡設備、網絡安全設備、VMware虛擬化平臺、網絡邊界等。 |
1 |
|
2 |
安全掃描及加固(gu) |
使用業界常用工具，結合人工分析，檢測網絡/操作系統/業務系統層面的漏洞，幫助運維人員進行修復和加固工作。 |
操作系統、數據庫、中間件、網絡設備、網絡安全設備、網絡邊界、VMware虛擬化平臺、應用系統等。 |
1 |
|
3 |
應用滲透測試評估 |
在用戶的授權和監督下，利用安全已掌握的漏洞信息，針對web業務系統開展非破壞性的模擬黑客攻擊測試。通過遠程或現場方式，對用戶的信息系統進行模擬攻擊或入侵，利用測試人員的專業知識來識別用戶信息系統的未知漏洞、防護薄弱點等。 |
10個應用(yong)系統(tong)。 |
1 |
|
4 |
弱口(kou)令檢測服務 |
檢測網絡設備(bei)、安全(quan)設備(bei)、服務(wu)器、虛擬化平臺、操作系統、數(shu)(shu)據(ju)庫、中間件、數(shu)(shu)據(ju)庫以及業務(wu)系統的(de)弱(ruo)口令。 |
操作系統、數據庫、中間件、網絡設備、網絡安全設備、網絡邊界、VMware虛擬化平臺、各應用系統等。 |
1 |
|
5 |
應急演(yan)練服務 |
對指定的(de)(de)業(ye)務系(xi)統(tong)假設安全事(shi)件場景(jing)，檢驗應(ying)對安全事(shi)件時的(de)(de)應(ying)急響(xiang)應(ying)能力，總結需要(yao)完善的(de)(de)防(fang)(fang)護環節，通過演練來增強業(ye)務系(xi)統(tong)的(de)(de)安全防(fang)(fang)護能力。 |
網絡安全事件。 |
1 |
采購控(kong)制(zhi)價(jia)約20萬元（最(zui)終以采購(gou)文件發布(bu)時點公(gong)布(bu)的控(kong)制價(jia)為準）。
六(liu)、資金來源：企業(ye)自籌。
七、響應人資質要求：
1、獨立法人資(zi)格，具(ju)備信息安(an)全服務等相關經營范圍及信息安全服務(wu)資質。
2、不接受同(tong)一品(pin)牌產品(pin)的供應商(shang)或代(dai)理(li)商(shang)同(tong)時報名。
3、不接受聯合體報名。
八、報(bao)名提交相(xiang)關材料：遞交書面材料裝訂成冊并加蓋單位公章，包括：
1、法人授權委托書（含法定代表人、受委托人身份證復印件以及聯系電話號碼及電子郵箱）；
2、報名企業基本情況；
3、信息安全服務(wu)資質證書復印件；
4、產品唯一授權證明（代理商提供）復印件；
5、營業執照復印件；
6、附2018年至今企業信息安全(quan)運營服務案例業績造價在15萬及以上的3個不同項目的完整合同復印件（提供原件核查）。
九、報(bao)名時間(jian)：2021年 8月 9日至2021年 8月13日。
周一至周五每天上午8:30-12:00，下午15:00-18:00（北京時間，法定節假日除外）
十、報(bao)名地點(dian)：廣西南寧市青秀區鳳嶺北路111號（南寧國際旅游中心A座）10層南寧軌道地產集團有限責任公司合約采購部1011號房。
聯系人：黎女士
聯系電話：0771-5522035
傳 真：0771-5522582
★備注：符合上述報名條件的單位方可提交報名資料，入圍下一輪比選審查范圍，否則采購人有權拒絕接收不符合要求的報名資料。
南寧軌道地產集團有限責任公司
2021年8月9日
