|
|
|
蘇州數(shù)政安全技術有限公司關于2024年蘇州市殘聯(lián)網(wǎng)絡安全服務項目詢價采購公告2024/8/162024年蘇州市殘聯(lián)網(wǎng)絡安全服務項目詢價采購 SZCJ2024-S-X-163
蘇州市創(chuàng)杰招投標咨詢服務有限公司受蘇州數(shù)政安全技術有限公司之委托,對其采購的2024年蘇州市殘聯(lián)網(wǎng)絡安全服務項目進行詢價采購,歡迎合格的供應商前來參加。 一、 項目說明: (一) 項目名稱:2024年蘇州市殘聯(lián)網(wǎng)絡安全服務 (二) 采購預算:人民幣伍萬肆仟元整(¥:54000.00) (三) 合格詢價響應供應商的條件: 1、具有獨立承擔民事責任的能力; 2、具有良好的商業(yè)信譽和健全的財務會計制度; 3、具有履行合同所必需的設備和專業(yè)技術能力; 4、有依法繳納稅收和社會保障資金的良好記錄; 5、參加采購活動前三年內,在經營活動中沒有重大違法記錄; 6、法律、行政法規(guī)規(guī)定的其他條件。 二、采購要求: (一)項目背景 隨著計算機信息技術迅猛發(fā)展,信息安全工作的重要性和緊迫性日益凸顯。蘇州殘聯(lián)高度重視,嚴格按照國家關于信息安全建設的總體規(guī)劃和要求,結合實際,為了不斷完善信息安全體系建設,加強信息安全管理,借助專業(yè)的技術力量與服務資源提供信息安全服務,保障單位重要應用系統(tǒng)安全穩(wěn)定運行。 通過開展網(wǎng)絡安全服務,以查促改,提高信息系統(tǒng)的安全性,為信息系統(tǒng)安全穩(wěn)定運行提供有力支撐。 (三)項目工作內容 3.1.1發(fā)現(xiàn)信息系統(tǒng)潛在的問題,及時查出信息系統(tǒng)中存在的安全問題,避免發(fā)生嚴重的安全事件。 3.1.2針對服務器、網(wǎng)絡設備與終端計算機的掃描,發(fā)現(xiàn)系統(tǒng)補丁、賬號口令、共享目錄、應用服務等多方面的安全情況。應用層掃描主要針對網(wǎng)站服務器,去發(fā)現(xiàn)黑客可利用哪些應用層面的漏洞破壞應用系統(tǒng)。 3.1.3通過廣泛、合法的采集途徑,以及完善的漏洞信息收集系統(tǒng)進行高質量,高效率的安全信息整理、分析、反向測試、分類等工作。對發(fā)現(xiàn)的漏洞和缺陷,通過報告形式進行上報,并提交漏洞整改方案。 3.1.4漏洞掃描頻率:4次/年 3.2.2滲透測試對象: ◆主機操作系統(tǒng)滲透 :對Windows、Linux、Unix等操作系統(tǒng)本身進行滲透測試。 ◆數(shù)據(jù)庫系統(tǒng)滲透:對MS-SQL、Oracle、MySQL、Informix、Sybase、DB2、Access等數(shù)據(jù)庫應用系統(tǒng)進行滲透測試。 ◆應用系統(tǒng)滲透:對滲透目標提供的各種應用,如ASP、CGI、JAVA、PHP等組成的WWW應用進行滲透測試。 ◆網(wǎng)絡設備滲透:對各種防火墻、入侵檢測系統(tǒng)、網(wǎng)絡設備進行滲透測試。 3.2.3滲透測試流程:前期交互-》情報搜集-》威脅建模-》漏洞分析-》滲透攻擊-》后滲透攻擊擊-》報告編制 3.2.4滲透測試目的: ◆驗證入侵防護措施及系統(tǒng)的抗攻擊能力。 ◆驗證漏洞掃描結果的準確性,找出誤報的漏洞,確定漏洞真實的影響程度。 ◆找出漏洞掃描系統(tǒng)無法檢測出的漏洞,作為漏洞掃描的重要補充。 ◆模擬黑客行為攻擊系統(tǒng),確定關鍵漏洞位置。 ◆在發(fā)生入侵事件后結合滲透測試方法還原黑客入侵過程,找到問題根源。 3.2.5滲透頻率:2次/年 3.3安全意識培訓:采購單位的要求,與業(yè)務特點相聯(lián)系,切合日常工作實際,制定最有效的信息化培訓方案和印制相關培訓宣傳材料。 3.3.1培訓時間:具體培訓時間與采購單位協(xié)調后確定。 3.3.2培訓內容:根據(jù)實際情況而定。 3.4重要時期保障服務:重大活動期間提供網(wǎng)絡安全保障,應對重大活動期間可能發(fā)生的大規(guī)模網(wǎng)絡攻擊,確保重要信息系統(tǒng)的安全穩(wěn)定運行,服務單位應主動監(jiān)控系統(tǒng)安全防護情況,發(fā)現(xiàn)異常主動報告安全狀況。 3.5應急演練服務:根據(jù)客戶單位的網(wǎng)絡安全環(huán)境,協(xié)助制定針對性的網(wǎng)絡安全專項應急預案,協(xié)助開展應急預案的演練,根據(jù)演練結果協(xié)助修訂應急預案。滿足主管單位網(wǎng)信辦、公安局、大數(shù)據(jù)局的檢查要求。 3.6應急響應服務:當發(fā)生安全事件,安全應急團隊半小時內遠程響應、1小時內趕到現(xiàn)場,分析入侵行為,提供最佳防范方法,將情況控制并將損失縮至最小,同時提供入侵事故過程描述并提交相應的防范報告,使信息網(wǎng)絡系統(tǒng)在最短時間內恢復正常工作。 (四)產出物說明
(五)服務人員要求 5.1項目實施過程中實行專人專職原則,保證各安全層面的測評全面有效,能夠發(fā)現(xiàn)實際存在安全風險,現(xiàn)場實施人員均需持有等級保護測評師證書。 5.2項目組人員必須熟練掌握信息安全相關標準與規(guī)范,具備信息安全測評工作經驗,具有信息安全技術和項目管理能力,能夠應對可能的突發(fā)性安全事件應急工作。 (六)服務期限和服務地點 1.服務期限:合同簽訂后一年。 2.服務地點:采購人指定地點。 (七)責任考核 對成交單位進行考核(百分制),考核周期為三個月一次,考核標準如下表。在服務期內,如連續(xù)兩次考核不達標(得分低于60)或超過三次(不連續(xù))考核不達標,采購單位有權終止合同。
(八)項目安全 成交單位在項目服務期間應制定項目安全實施管理措施,并嚴格遵守安全管理要求,成交單位在項目服務過程中因管理不當、維護措施不當?shù)纫蛩鼗虿话窗踩芾硪,造成人員安全或財產損失事故的,其責任均由成交單位承擔,采購單位不承擔責任。 (九)項目保密要求 1、成交單位及其工作人員需遵守采購單位的保密規(guī)定,不以任何形式將收集的所有資料、數(shù)據(jù)等進行泄漏、傳播; 2、項目服務人員需簽署相關保密協(xié)議,承擔工作中接觸相關內容的保密義務; 3、項目成果最終所有權屬采購單位,在項目完成時成交單位必須全部移交; 4、成交單位須維護項目服務成果,不得轉讓給第三方重復使用; 5、以上保密規(guī)定如有違反,采購單位有權追究成交單位相關法律責任。 三、響應報價文件組成及其他說明: (一)詢價響應文件的制作要求: 1、詢價響應文件組成 : (1)企業(yè)營業(yè)執(zhí)照副本、稅務登記證副本復印件或三證合一營業(yè)執(zhí)照副本復印件 (2)響應單位法定代表人(或負責人)身份證復印件、法定代表人(或負責人)授權委托書和委托代理人身份證復印件(如為授權) (3)響應報價表 (4)服務偏離表 (5)詢價響應函 (6)項目實施方案 (7)響應單位資格承諾書及相關證明資料 注:以上資料若不能如實提供或提供不完整的視為無效投標。 2、文件的簽署和密封要求: (1)按上述要求制作詢價響應文件叁份(一正兩副),并須裝訂成冊;響應文件封面明確標明“正本”和“副本”,正本和副本如有不一致之處,以正本為準; (2)詢價響應文件均應采用打印或使用不能擦去的黑色或藍色墨水書寫,由響應單位法定代表人或其授權代表在詢價文件要求處親自簽署或蓋章,并在詢價響應文件的每一頁上加蓋公章,未加蓋公章的頁視為無效頁。 (3)詢價響應文件須裝袋密封,封口處須加蓋單位公章,密封袋及響應文件封面上應注明采購項目名稱、詢價采購編號、詢價響應單位名稱、地址、聯(lián)系人、聯(lián)系電話等。 3、采購單位有權拒絕未按上述要求制作的詢價響應文件。 (二)詢價響應文件錯誤的修正原則 1、響應文件的大寫金額與小寫金額不一致的,以大寫金額為準?們r金額與按單價匯總金額不一致的,以單價金額計算結果為準;單價金額小數(shù)點有明細錯位的,應以總價為準,并修改單價; 2、對不同文字文本投標文件的解釋發(fā)生異議的,以中文文本為準。 3、供應商不同意以上修正的,其詢價響應文件將被拒絕。 (三)詢價響應文件的補充、修改和撤回 供應商在提交詢價響應文件截止時間前,可以對所提交的響應文件進行補充、修改或者撤回,并書面通知采購代理機構。補充、修改的內容作為響應文件的組成部分。補充、修改的內容與響應文件不一致的,以補充、修改的內容為準。 (四)詢價響應文件的澄清、說明和更正 詢價小組在對響應文件的有效性、完整性和響應程度進行審查時,可以要求供應商對響應文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內容等作出必要的澄清、說明或者更正。供應商的澄清、說明或者更正不得超出響應文件的范圍或者改變響應文件的實質性內容。 詢價小組要求供應商澄清、說明或者更正響應文件應當以書面形式作出。供應商的澄清、說明或者更正應當由法定代表人或其授權代表簽字或者加蓋公章。由授權代表簽字的,應當附法定代表人授權書。供應商為自然人的,應當由本人簽字并附身份證明。 為保證在評審小組要求供應商解釋或者澄清其響應文件時能夠及時得到回復,在評審開始前,供應商法定代表人或授權代理人可到評審現(xiàn)場等候。供應商的澄清、說明或者更正應在評審小組向其提出澄清、說明或者更正要求后三十分鐘內提交給評審小組。在評審期間、供應商應注意調整其行程安排,如響應供應商未到場,則視為供應商放棄上述權利,相關后果自負。 (五)遞交響應詢價文件及確定成交供應商日期和地點: 1、本次詢價通知書的響應截止時間為2024年8月21日17:00前。響應單位應在截止時間前將詢價響應文件密封,并在文件封面注明投標編號,并在文件封口處加蓋單位公章后送達蘇州市干將西路399號銀海大廈303室創(chuàng)杰公司 聯(lián)系人:潘莉莉 顧凡鍵 聯(lián)系電話:0512-65238816,未按詢價采購文件要求制作的詢價響應文件或過時送達的詢價響應文件,一律為無效投標。 2、2024年8月22日9:30在蘇州市干將西路399號銀海大廈302室創(chuàng)杰公司確定成交供應商。成交供應商收到成交通知書后,應在十五日內簽訂合同。 四、報價說明: 1、響應單位需根據(jù)本詢價采購文件要求制作響應文件。本次報出的價格一次性報定不得更改,響應單位報價包括完成全部服務所需的人工費、材料費、通訊費、交通費、資料費、政策性文件規(guī)定及合同包含的所有風險、責任等各項應有費用。不論響應單位是否列出相關費用明細,招標人均可以認為響應單位已在總價中包含了全部費用。 2、響應單位應對所要采購的全部內容進行報價,只報其中部分內容的,為無效報價。 五、綜合說明及其他: 1、響應單位所提供的服務能夠至少達到以上要求。 2、響應單位必須承諾采購文件中提出的全部要求,如果其中某些條款不響應時,應在文件中逐條列出,未列出的視同響應。 3、若響應單位在服務管理期間發(fā)生下列行為之一的,采購人可解除服務合同,并不再支付合同費用: (1)將服務轉包他人; (2)無法有效開展服務的其它行為。 4、服務履約期間采購方有權按照考核標準對該采購項目服務進行檢查考核。 5、成交單位對服務缺陷不予更正,招標人有權另請其他單位更正,所發(fā)生的費用在合同價款中扣除。 6、響應單位應對所投項目的全部服務內容進行報價,只投其中部分內容者,其投標文件將被拒絕。響應單位對服務缺陷不予更正,采購方有權另請其他單位更正,所發(fā)生的費用由成交單位承擔。 7、參照相關法規(guī)的規(guī)定,招標采購單位將對供應商進行信用查詢,凡經確認不符合相關法律法規(guī)規(guī)定的,將拒絕其參與采購活動。 8、成交服務費:成交單位按照預算金額計算并支付,具體為100萬元以內1.5%、100萬元~500萬元以內1.1%差額定率累進法的60%計算并支付成交服務費,不足叁仟元的按3000元計算,該費用應在領取成交通知書時付清。 六、付款步驟: 本合同分三期進行付款: 1.合同簽訂后1月內,乙方服務人員入場并提交項目實施方案。項目實施方案經雙方認可后,乙方開具發(fā)票(發(fā)票金額為合同總金額的20%),甲方支付合同總金額的20%。 2.合同簽訂后6個月,甲方根據(jù)階段性考核結果支付服務款,支付金額不超過合同總金額的50%: 3.服務期滿后,甲方根據(jù)考核驗收結果,支付剩余款項: (1)若考核完全達標(當期責任考核得分不少于90分),甲方支付給乙方結余服務費比例的100%; (2)若考核基本達標(當期責任考核得分不少于70分),甲方支付給乙方結余服務費比例的80%; (3)若考核不達標(當期責任考核得分低于70分),結余服務費將不予支付,并終止服務合同。 七、評審辦法: 1、采購人授權詢價小組根據(jù)質量和服務均能滿足采購文件實質性響應要求且報價最低的原則確定成交供應商。 2、若滿足上述原則的最低報價響應供應商超過一家時,則由采購單位以抽簽的方式決定成交供應商。 八、項目的終止: 出現(xiàn)下列情形之一的,將終止詢價采購活動: 1、因情況變化,不再符合規(guī)定的詢價采購方式適用情形的; 2、出現(xiàn)影響采購公正的違法、違規(guī)行為的; 3、在采購過程中符合競爭要求的供應商或者報價未超過采購預算的供應商不足3家的。 九、合同生效: 1、合同經招標代理機構蓋騎縫章,甲乙雙方代表簽字或蓋章、加蓋公章(或合同章)后生效。 2、合同簽訂生效后甲乙雙方即直接產生權利與義務的關系,合同執(zhí)行過程中出現(xiàn)的問題應按照《中華人民共和國民法典》的規(guī)定辦理。在合同履行過程中,雙方如有爭議,任何一方均可要求招標代理機構進行調解,調解不成,則任何一方均可向需方所在地人民法院提起訴訟。 3、合同在執(zhí)行過程中出現(xiàn)的未盡事宜,雙方應在不違背本合同和甲方采購目的的原則下協(xié)商解決,協(xié)商結果以書面形式蓋章記錄在案,并提交招標代理機構一份備存,作為本合同的附件,與本合同具有同等的法律效力。 4、合同一式叁份,甲乙雙方各執(zhí)一份,招標代理機構執(zhí)一份。 十、其他 1、響應單位在詢價響應文件中必須對所有采購產品的技術、服務做出應答,如果有其中某些條款不響應時,須在響應文件中明確列出,未列出的視同響應(且如成交后發(fā)現(xiàn)不符合采購要求的,則視為虛假響應,按虛假響應處理) 2、響應單位在投標時提供的資料均應是真實的,若有虛假,由其自行承擔一切后果。 3、如響應單位對本通知書有疑義,以書面形式向招標代理機構咨詢,一切材料以招標代理機構的書面材料為準。 十一、聯(lián)系方式: 招標代理機構:蘇州市創(chuàng)杰招投標咨詢服務有限公司 地 址:蘇州市干將西路399號銀海大廈303室 郵編:215002 聯(lián)系人:潘莉莉 顧凡鍵 聯(lián)系電話:0512-65238816 采購單位聯(lián)系人:張文彬 聯(lián)系電話:18913170991 蘇州市創(chuàng)杰招投標咨詢服務有限公司 2024年8月16日附件1:詢價響應報價表 詢價響應報價表
采購編號:______
報價單位(公章): 聯(lián)系人: 聯(lián)系電話: 法定代表人(或負責人)或代理人(簽字或簽章): 日期: 年 月 日
詢價響應函 蘇州市創(chuàng)杰招投標咨詢服務有限公司 : 我方收到貴公司 號詢價采購通知,經仔細閱讀和研究,我方決定參加,并向貴公司承諾: 1、我方愿意按照詢價采購通知的一切要求,提供本項目的所有內容,我方的報價包含服務期限內完成該項目服務工作所需的所有費用。 2、如果我方的詢價響應文件被接受,我方將嚴格履行詢價采購通知中規(guī)定的每一項要求,嚴格履行合同的責任和義務,保證按期、按質履行合同,完成合同內容所規(guī)定的全部工作。 3、我方愿意提供采購方在詢價采購通知中要求的所有資料,也同意向貴方提供貴方可能另外要求的與我方響應有關的任何證據(jù)或資料。并保證所提供的資料全部是真實的、有效的,若有虛假,我方愿承擔一切責任。 4、我們同意按詢價響應文件中的規(guī)定,本投標書的有效期限為開標后 45天。 5、我方愿意遵守詢價采購通知中所列的收費標準。 6、我方承諾該項報價在遞交后保持有效,不作任何更改和變動。我方同意成交后若不履行詢價采購通知的內容要求和各項承諾及義務的即被視為違約,我方的成交標資格將被取消。 7、我方同意若無法按約定條款履行義務等行為,采購方有權取消我方成交資格。 8、與本次投標有關的通訊地址: 單 位: 聯(lián) 系 人: 地 址: 郵政編碼: 聯(lián)系電話: 傳 真:
響應單位:(單位蓋章) 單位法定代表人(或負責人)或授權委托人:(簽字或簽章) 日期: 年 月 日
附件3:法定代表人授權委托書
法定代表人(或負責人)授權委托書
本授權委托書聲明:我 (姓名)系 (響應單位名稱)的法定代表人(或負責人),現(xiàn)授權委托___________________________(單位名稱)的 (姓名)為我單位代理人,以本單位的名義參加蘇州市創(chuàng)杰招投標咨詢服務有限公司組織實施的編號為 __________________________號的活動。代理人在詢價響應文件的合同詢價過程中所簽署的一切文件和處理與這有關的一切事務,我均予以承認。 代理人在授權委托書有效期內簽署的所有文件不因授權委托的撤銷而失效,除非有撤銷授權委托的書面通知,本授權委托書自詢價響應文件遞交開始至合同履行完畢止。 代理人無轉委托權。特此委托。
詢價響應單位:(公章) 法定代表人(或負責人):(簽字或簽章) 委托代理人:(簽字或簽章) 日期: 年 月 日
服務偏離表
注:1、響應單位應對照采購文件技術要求等要求,所投標的物(服務)與采購文件的規(guī)定有偏離的,應在此表中申明與技術要求條文的偏差和例外。 2、未在上表中說明的,如在響應文件其他內容中已有文字說明的,則以已有文字說明為準,否則,將被認為完全響應采購文件的規(guī)定。但該表不作為響應單位對所投標的物(服務)關于技術要求等詳細描述和說明的替代。
響應單位:(單位蓋章) 法定代表人或委托代理人:(簽字或蓋章) 日期: 年 月 日
附件5:響應單位資格承諾書 響應單位資格承諾書
響應單位:(單位蓋章) 法定代表人或委托代理人:(簽字或蓋章) 日期: 年 月 日
(全文完) |
版權所有: 蘇州市創(chuàng)杰招投標咨詢服務有限公司 蘇ICP備10213594號-1
地址:江蘇省蘇州市干將西路399號銀海大廈303室 電話:0512-65238891 E-mail:szcjzb@163.com |