發布時間：2022/7/11 9:32:23 信息來源：合約法規部 黎卓然 瀏覽次數：8002
一、工程名稱：南寧軌道地產集團有限責任公司2022-2023年信息安全運營服務單位采購
二、采購單位：南寧軌道(dao)地(di)產集團有限責任(ren)公司
三、采購范圍：公司信(xin)息安全運營服務(wu)
四、建設(she)地點：南寧市青秀區鳳嶺路111號南寧國際旅游中心A座9-11樓
五、工程概況(kuang)：項目需求暫定如下（具體以采購文件發布時提供的需求清單為準）
|
服務項名稱 |
服務內容 |
服務范圍 |
次數 |
|
安全風險評估 |
參照國家信息安全風險評估規范，對資產、威脅、脆弱性、安全措施進行識別和分析，確定風險計算模型，從物理層、網絡層、系統層和應用層等方面進行評估，全面分析系統面臨的信息安全風險 |
操作系統、數據庫、中間件、網絡設備、網絡安全設備、超融合平臺、VMware虛擬化(hua)平臺(tai)、網(wang)絡邊界(jie)等 |
1 |
|
滲透測試 |
在信息系統正常運行前提下，模擬黑客攻擊行為通過遠程或本地方式對信息系統進行非破壞性的入侵測試，查找針對應用程序的各種漏洞并針對安全隱患提出解決辦法 |
約10個應用系統 |
1 |
|
漏洞掃描 |
通過自動化掃描工具，對目標網站服務器、系統服務器、網絡設備、安全設備等進行自動化安全掃描進行漏洞掃描、軟件漏洞掃描、端口及服務探測、弱口令掃描等，提前發現系統可能存在的各類安全風險，并提供修復建議 |
操作系統、數據庫、中間件、網絡設備、網絡安全設備、超融合平臺、VMware虛擬化平臺(tai)、網(wang)絡(luo)邊界(jie)等 |
1 |
|
安全加固 |
針對風險評估、滲透測試、漏洞掃描發現的安全風險，輸出專業可落地的安全加固方案，協助進行全面加固，加固完成后進行全面復測，確保安全加固有效性 |
協助驗證2021年信息安全運(yun)營服務(wu)加固結果，完成2022年信息安全運營服務所發現問題加固并進行驗證 |
1 |
|
應急演練 |
根據系統實際環境情況，提供不同安全事件場景下的演練方案，以模擬演練或者桌面推演的方式檢驗應急預案的完整性、可行性，提高應急處理能力 |
網絡安全事件 |
1 |
|
小程序/公眾號安全測試 |
對微信小程序/公眾號進行人工滲透測試，發現存在的安全問題，并提供滲透測試報告以及整改建議 |
公司小程序/公眾號 |
1 |
|
安全配置核查 |
現場通過工具核查、人工核查的方式，對我公司辦公網絡關鍵網絡設備、安全設備、業務操作系統、應用數據庫等關鍵重要信息資產進行配置核查，分析現有安全配置是否滿足安全防護的需求，輸出安全配置核查報告。 |
包含但不限于：賬號/口令、授權方(fang)式、IP及(ji)路(lu)由協議安全(quan)、SNMP協議安全、日志安全、文件系統及訪問權限、物理端口設置、補丁管理、內核調整等。 |
1 |
|
巡檢及應急協助 |
自治區級和南寧市級網絡安全攻防演練期間提供指導及我公司出現應急事件時的協助處置。 |
|
|
|
安全培訓 |
根據我公司辦公網絡及系統應用特點、針對公司員工開展安全意識培訓。 |
|
1 |
項(xiang)目服(fu)務(wu)中(zhong)滲(shen)透測試、漏洞掃(sao)描等內容需在項(xiang)目實施(shi)至少半(ban)年后提供復測及重新(xin)評估。
本項目整體服務期壹年。采購控制價約20萬元(yuan)（最終以采購(gou)文件發布時點公布的控制價為準）。
六、資金(jin)來(lai)源：企業自籌。
七、響應人資質要求：
1、獨立法人資格，具備信息(xi)安全服務等相關經營范圍及信(xin)息安全服務資質。
2、不接受同(tong)一品(pin)牌產品(pin)的(de)供(gong)應(ying)商或代(dai)理商同(tong)時報(bao)名。
3、不接受聯合體報名。
八、報名提交(jiao)相關材料：遞交的書面材料加蓋單位公章并裝訂成冊，包括：
1、法人授權委托書（含法定代表人、受委托人身份證復印件以及聯系電話號碼及電子郵箱）；
2、報名企業基本情況；
3、本項目相關的信(xin)息安全服務資質證書復印件；
4、唯一授權證明（代理商提供）復印件；
5、營業執照復印件；
6、附2019年至今企業信(xin)息安全運營服務案例業績造價在15萬及以上的3個不同項目的完整合同復印件（提供原(yuan)件(jian)核查(cha)）。
九、報名時間(jian)：2022年7月11日至2022年7月15日。周一至周五每天(tian)上(shang)午8:30-12:00，下午(wu)15:00-18:00（北(bei)京時間(jian)，法定節假日除外）。
十(shi)、報名(ming)地點：廣西南寧市青秀區鳳嶺北路111號（南寧國際旅游中心A座）10層南寧軌道地產集團有限責任公司合約采購部1011號房。
聯系人：黎女士
聯系電(dian)話：0771-5522035
傳 真：0771-5522582
★備(bei)注：符合上述報(bao)名條件(jian)的(de)單位方可提(ti)交(jiao)報(bao)名資料(liao)，入圍下一輪比選審(shen)查范(fan)圍，否則采購人有權(quan)拒絕(jue)接收不符合要求的(de)報(bao)名資料(liao)。
南寧軌道地產集團有限責任公司
2022年7月11日
