您現(xiàn)在的位置：首頁>>招標(biāo)信息詳情展示

蘇州數(shù)政安全技術(shù)有限公司關(guān)于蘇州市公路事業(yè)發(fā)展中心網(wǎng)絡(luò)安全檢查及保障服務(wù)項目詢價采購公告（SZCJ2024-S-X-227號​）

2024/10/22

蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司受蘇州數(shù)政安全技術(shù)有限公司之委托，對其采購的蘇州市公路事業(yè)發(fā)展中心網(wǎng)絡(luò)安全檢查及保障服務(wù)項目進行詢價采購，歡迎合格的供應(yīng)商前來參加。

一、 項目說明：

（一） 項目名稱：蘇州市公路事業(yè)發(fā)展中心網(wǎng)絡(luò)安全檢查及保障服務(wù)項目

（二） 標(biāo)段劃分：第一標(biāo)段：網(wǎng)絡(luò)安全檢查服務(wù)；第二標(biāo)段：網(wǎng)絡(luò)安全保障服務(wù)

（三） 采購預(yù)算：人民幣貳拾柒萬元整（¥：270000.00），其中：第一標(biāo)段人民幣壹拾壹萬貳仟元整（¥：112000.00元）；第二標(biāo)段人民幣壹拾伍萬捌仟元整（¥：158000.00元）

（四） 合格詢價響應(yīng)供應(yīng)商的條件：

1、具有獨立承擔(dān)民事責(zé)任的能力；

2、具有良好的商業(yè)信譽和健全的財務(wù)會計制度；

3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4、有依法繳納稅收和社會保障資金的良好記錄；

5、參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

6、法律、行政法規(guī)規(guī)定的其他條件。

二、采購要求：

第一標(biāo)段：網(wǎng)絡(luò)安全檢查服務(wù)

（一）項目背景

新時期下，國家對網(wǎng)絡(luò)及數(shù)據(jù)安全也提出了更高的要求，根據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全等級保護基本要求》的相關(guān)規(guī)定要求，以及《江蘇省交通運輸廳網(wǎng)絡(luò)安全管理辦法》（蘇交技[2021]30號）文件的內(nèi)容。蘇州市公路中心在網(wǎng)絡(luò)及數(shù)據(jù)安全建設(shè)及運行保障過程中，應(yīng)當(dāng)正視可能面臨的各種網(wǎng)絡(luò)安全風(fēng)險，對網(wǎng)絡(luò)威脅給予充分的重視。保障業(yè)務(wù)系統(tǒng)的安全持續(xù)穩(wěn)定運行，需按照國家及各級政府關(guān)于網(wǎng)絡(luò)及數(shù)據(jù)安全的總體要求和部署，緊緊圍繞蘇州市交通運輸局的網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略定位，樹立先進理念，全面持續(xù)提升網(wǎng)絡(luò)安全組織管理、風(fēng)險控制、技術(shù)設(shè)施和服務(wù)保障能力，完善政策、標(biāo)準(zhǔn)、規(guī)范等環(huán)境要素，逐步建立起技術(shù)、管理和運行等多層面的網(wǎng)絡(luò)及數(shù)據(jù)安全管理保障體系。按照“積極防御、綜合防范”的思想，實施網(wǎng)絡(luò)安全等級保護；正確處理網(wǎng)絡(luò)安全與信息化發(fā)展、網(wǎng)絡(luò)安全與信息公開的辯證關(guān)系，以安全保發(fā)展，從發(fā)展中求安全，既要堅持信息共享，又要保障信息安全；統(tǒng)籌規(guī)劃，突出重點，加強網(wǎng)絡(luò)安全基礎(chǔ)性工作，使蘇州市公路中心的網(wǎng)絡(luò)安全建設(shè)及運行保障水平進入領(lǐng)先地位，所以需不斷加強和完善蘇州市公路中心網(wǎng)絡(luò)和數(shù)據(jù)安全保障體系。

（二）目的

按照蘇州市交通運輸局網(wǎng)絡(luò)安全保障管理的要求，即引入網(wǎng)絡(luò)安全檢查、運行維護和應(yīng)急保障三支專業(yè)技術(shù)支撐服務(wù)隊伍，以達(dá)到提升整體的網(wǎng)絡(luò)安全建設(shè)及保障能力。

蘇州市公路事業(yè)發(fā)展中心在網(wǎng)絡(luò)安全建設(shè)和防護上采取了相關(guān)措施，在網(wǎng)絡(luò)中部署了防火墻、堡壘機、日志審計設(shè)備、WAF、安全VPN網(wǎng)關(guān)、安全區(qū)域等，但是網(wǎng)絡(luò)安全建設(shè)及防護是一個發(fā)展和交互的過程，使用任何一種功能強大的防范產(chǎn)品都不能解決一直在日益變化的安全問題。需要合適的安全管理體系和合理的安全產(chǎn)品組合，需要根據(jù)網(wǎng)絡(luò)環(huán)境及業(yè)務(wù)系統(tǒng)的實際環(huán)境需求，不斷發(fā)現(xiàn)網(wǎng)絡(luò)安全防護中存在的不足，及時優(yōu)化及加固，保障網(wǎng)絡(luò)數(shù)據(jù)安全。

同時，根據(jù)國家《網(wǎng)絡(luò)安全等級保護基本要求》（GBT 22239-2019）的要求，應(yīng)結(jié)合當(dāng)前網(wǎng)絡(luò)安全攻防技術(shù)及常見漏洞的防護方法，對網(wǎng)絡(luò)信息系統(tǒng)進行分類檢查，主要分為安全技術(shù)類和安全管理類，安全技術(shù)類分別是：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心。安全管理類分別是：安全管理制度、安全管理機構(gòu)、安全管理人員、安全建設(shè)管理、安全運維管理；同時技術(shù)檢查根據(jù)需求和實際情況對應(yīng)用系統(tǒng)進行漏洞掃描和滲透測試，并對勒索病毒和新型威脅進行專項檢查，提出不足之處和整改建議，并協(xié)助安全整改和安全問題處置，開展網(wǎng)絡(luò)安全培訓(xùn)及技術(shù)咨詢服務(wù)。

因此，蘇州市公路事業(yè)發(fā)展中心在現(xiàn)有安全防護產(chǎn)品的基礎(chǔ)上，引入第三方專業(yè)網(wǎng)絡(luò)安全技術(shù)支撐單位提供的專業(yè)化安全服務(wù)，以彌補自有資源的不足。加強蘇州市公路中心網(wǎng)絡(luò)信息化安全防護與保障的能力。

（三）項目工作內(nèi)容

1、網(wǎng)絡(luò)安全檢查與監(jiān)測服務(wù)

以每年上級主管部門的安全檢查通知要求為準(zhǔn)，配合完成安全檢查內(nèi)容的自檢和加固，確保順利通過檢查。及時掌握網(wǎng)絡(luò)信息系統(tǒng)資源現(xiàn)狀和配置信息，反映信息系統(tǒng)資源的可用性情況和健康狀況，創(chuàng)建一個可知可控的網(wǎng)絡(luò)安全防護環(huán)境，從而保證網(wǎng)絡(luò)信息系統(tǒng)的各類業(yè)務(wù)應(yīng)用系統(tǒng)的可靠、高效、持續(xù)、安全運行。

安全檢查主要包括安全管理檢查和安全技術(shù)檢查兩方面。安全管理檢查內(nèi)容主要有填寫基本情況調(diào)查表、規(guī)章制度制定和執(zhí)行、安全組織設(shè)置、資產(chǎn)分類與控制、人員安全管理、物理和環(huán)境安全管理、運行管理、訪問控制管理、應(yīng)用系統(tǒng)開發(fā)和維護管理、數(shù)據(jù)安全管理、應(yīng)急與數(shù)據(jù)備份管理、安全經(jīng)費情況、安全檢測評估情況、終端安全管理、商用密碼安全情況等內(nèi)容。安全技術(shù)檢查內(nèi)容主要有：網(wǎng)絡(luò)現(xiàn)狀檢查、網(wǎng)絡(luò)設(shè)備檢查、安全設(shè)備檢查、服務(wù)器及數(shù)據(jù)庫安全檢查、脆弱性掃描檢查等內(nèi)容。

2、網(wǎng)絡(luò)安全風(fēng)險評估服務(wù)

以網(wǎng)絡(luò)信息資產(chǎn)為主線，進行信息安全風(fēng)險評估，分析網(wǎng)絡(luò)信息系統(tǒng)可能面臨的威脅，當(dāng)前存在的弱點，以及弱點被襲擊或帶來破壞的可能性及影響，以此為基礎(chǔ)對當(dāng)前信息系統(tǒng)的安全風(fēng)險進行分析和定義，并協(xié)助單位進行整改，目前網(wǎng)絡(luò)中部署虛擬機和物理機，擁有DDOS設(shè)備、防火墻、防毒墻、IPS、web應(yīng)用防火墻、態(tài)勢感知平臺、數(shù)據(jù)庫審計、日志審計等安全設(shè)備。承載著各類業(yè)務(wù)服務(wù)系統(tǒng)，面臨著安全防護壓力。

3、網(wǎng)絡(luò)安全滲透測試服務(wù)（含業(yè)務(wù)上線前測試）

滲透測試模擬黑客行為對目標(biāo)對象進行入侵，目的是發(fā)現(xiàn)目標(biāo)對象的管理與技術(shù)弱點以及這些弱點被成功利用的可能。通過遠(yuǎn)程或本地方式對信息系統(tǒng)進行非破壞性的入侵測試。主要開展網(wǎng)絡(luò)安全滲透、網(wǎng)站安全滲透、業(yè)務(wù)應(yīng)用系統(tǒng)安全滲透以及對現(xiàn)有系統(tǒng)、網(wǎng)絡(luò)、終端的邏輯和物理控制措施進行安全測試。找出安全漏洞所在，提高應(yīng)用系統(tǒng)的安全性。

4、安全咨詢及安全培訓(xùn)服務(wù)

安全服務(wù)團隊?wèi)?yīng)能在最佳實踐的基礎(chǔ)上，形成一項全面、細(xì)致的安全咨詢服務(wù)，從網(wǎng)絡(luò)安全總體規(guī)劃設(shè)計、網(wǎng)絡(luò)安全等級保護建設(shè)咨詢、網(wǎng)絡(luò)安全風(fēng)險管理咨詢，到安全解決方案和事件應(yīng)急處理咨詢服務(wù)，以及可以根據(jù)特定需求，針對具體的信息化建設(shè)項目就安全性方面進行安全建設(shè)咨詢。

根據(jù)國家政策相關(guān)要求，對相關(guān)系統(tǒng)進行咨詢指導(dǎo)服務(wù)，達(dá)到主管部門的要求，并形成報告。指派的咨詢顧問應(yīng)是有一定信息安全行業(yè)工作經(jīng)驗的，熟悉網(wǎng)絡(luò)信息化安全特點。

配合對技術(shù)人員進行網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全法的普及培訓(xùn)，培訓(xùn)內(nèi)容包括最新的法律法規(guī)培訓(xùn)，安全意識、技術(shù)培訓(xùn)、事件應(yīng)急等前沿領(lǐng)域技術(shù)介紹，依實際工作需求對管理員進行網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作培訓(xùn)等。

（四）產(chǎn)出物說明

序號	工作內(nèi)容	服務(wù)頻率	工作產(chǎn)出	產(chǎn)出物數(shù)量
1	網(wǎng)絡(luò)安全檢查和監(jiān)測服務(wù)	每季度一次	《網(wǎng)絡(luò)安全檢查報告》	4份
		每月一次	《安全監(jiān)測報告》	12份
2	網(wǎng)絡(luò)安全風(fēng)險評估服務(wù)	一年1次	《網(wǎng)絡(luò)安全風(fēng)險評估報告》 《網(wǎng)絡(luò)安全整改建議》	2份
3	網(wǎng)絡(luò)安全滲透測試服務(wù)	每季度一次	《滲透測試報告》	4份
		按需	《上線前安全測試報告》	按需
4	安全咨詢及安全培訓(xùn)服務(wù)	一年1次	《網(wǎng)絡(luò)安全培訓(xùn)材料》 《網(wǎng)絡(luò)安全宣傳手冊》	2份

（五）服務(wù)人員要求

1、人員要求

為能保證在規(guī)定時間內(nèi)完成項目建設(shè)，供應(yīng)商必須提供穩(wěn)定的專業(yè)化的技術(shù)支持服務(wù)隊伍，完善的技術(shù)支持服務(wù)體系。

具體人員要求如下：

項目經(jīng)理（1人）：具備相關(guān)行業(yè)工作經(jīng)驗，負(fù)責(zé)日常管理、工作安排，安全托管文檔材料審核和歸檔，向蘇州市公路事業(yè)發(fā)展中心匯報工作，各項資源調(diào)配和管理工作。

項目組人員（4人）：具備相關(guān)信息安全經(jīng)驗，熟悉主流網(wǎng)絡(luò)和安全設(shè)備，負(fù)責(zé)項目安全的調(diào)研、規(guī)范編制及現(xiàn)場日常的安全巡檢、安全測試、應(yīng)急響應(yīng)等工作，專業(yè)能夠涵蓋網(wǎng)絡(luò)安全、應(yīng)用安全等專業(yè)。如果應(yīng)急事件發(fā)生，則人員響應(yīng)要求在1小時內(nèi)進行安全事件的響應(yīng)和處理，且工作時間將不僅限于正常工作時間，將根據(jù)事件處理要求進行響應(yīng)。

（六）服務(wù)期限和服務(wù)地點

1.服務(wù)期限：合同簽訂后一年。

2.服務(wù)地點：采購人指定地點。

第二標(biāo)段：網(wǎng)絡(luò)安全應(yīng)急保障服務(wù)

（一）項目背景

近年來，隨著蘇州市公路事業(yè)發(fā)展中心網(wǎng)絡(luò)信息化建設(shè)逐步深入，已基本建立了蘇州市公路中心網(wǎng)絡(luò)信息化安全運行保障體系。但是，隨著大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、人工智能等新興IT技術(shù)的發(fā)展與落地，傳統(tǒng)信息安全的邊界越來越模糊，新的攻擊形態(tài)層出不窮，新技術(shù)是一把雙刃劍，在促進數(shù)字化經(jīng)濟發(fā)展的同時也帶來新的安全風(fēng)險，原有的安全防護體系的適應(yīng)性和防護能力出現(xiàn)嚴(yán)重不足，對傳統(tǒng)的信息系統(tǒng)網(wǎng)絡(luò)環(huán)境的可靠性、安全性和快速適應(yīng)性提出了越來越高的要求，給網(wǎng)絡(luò)安全管理帶來新的挑戰(zhàn)。

蘇州市公路中心網(wǎng)上業(yè)務(wù)由單一到多元化，業(yè)務(wù)應(yīng)用安全要求越來越高，隨著網(wǎng)絡(luò)數(shù)據(jù)安全的風(fēng)險增長，安全保障已經(jīng)成為蘇州市公路中心業(yè)務(wù)正常運行不可或缺的支撐環(huán)境和前提，這些問題若不加緊解決，會影響到經(jīng)濟和現(xiàn)代化建設(shè)的順利發(fā)展。

（二）目的

網(wǎng)絡(luò)攻擊方式多樣，網(wǎng)絡(luò)漏洞也層出不窮，如果僅依靠單一的網(wǎng)絡(luò)防護手段無法實現(xiàn)對網(wǎng)絡(luò)安全防護，所以綜合運用“事前檢查預(yù)防-事中監(jiān)測防護-事后應(yīng)急處置”的思想，制定合理有效的網(wǎng)絡(luò)安全應(yīng)急處置流程，使其在各階段、各部分有其獨立的職能，同時相互協(xié)作、互為補充。事前檢查預(yù)防是找到系統(tǒng)的安全薄弱環(huán)節(jié)，對系統(tǒng)進行安全加固，從技術(shù)和管理兩方面做到未雨綢繆；事中監(jiān)測防護主要是實施全面監(jiān)控，啟動阻斷或隔離技術(shù)，防止發(fā)生進一步的網(wǎng)絡(luò)攻擊行為；而事后應(yīng)急處置主要是突發(fā)網(wǎng)絡(luò)事件發(fā)生后能夠快速處置、分析、評估，為安全事件找到具體解決方案提供依據(jù)和幫助，同時為事后取證提供技術(shù)支持等，從而更大程度保障網(wǎng)絡(luò)安全運行。

通過網(wǎng)絡(luò)安全保障工作的合理分工，形成專業(yè)技術(shù)工作的相互促進和有效協(xié)同，達(dá)到持續(xù)提升蘇州公路中心整體的網(wǎng)絡(luò)安全建設(shè)及保障。網(wǎng)絡(luò)安全應(yīng)急保障提供網(wǎng)絡(luò)安全事件處置及響應(yīng)服務(wù)，指導(dǎo)維護單位網(wǎng)絡(luò)安全的日常運維工作，重要安全設(shè)備防護檢查、策略調(diào)整，編制網(wǎng)絡(luò)安全應(yīng)急預(yù)案，重要節(jié)假日網(wǎng)絡(luò)安全保障，組織網(wǎng)絡(luò)安全應(yīng)急演練，保障網(wǎng)絡(luò)安全穩(wěn)定運行。

通過第三方的專業(yè)網(wǎng)絡(luò)安全技術(shù)支撐單位的服務(wù)，有效提升網(wǎng)絡(luò)安全管理及保障的能力，建立科學(xué)合理的網(wǎng)絡(luò)安全保障機制，以達(dá)到《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《網(wǎng)絡(luò)安全等級保護管理辦法》、《交通運輸部網(wǎng)絡(luò)安全管理辦法》以及《蘇州市交通運輸局關(guān)于印發(fā)蘇州市交通運輸局2020年網(wǎng)絡(luò)安全工作要點的通知》（蘇交科信〔2020〕3號）的相關(guān)規(guī)定要求。

（三）項目工作內(nèi)容

1、網(wǎng)絡(luò)安全體系建設(shè)服務(wù)

網(wǎng)絡(luò)安全體系應(yīng)基于并服務(wù)于網(wǎng)絡(luò)和信息系統(tǒng)的風(fēng)險管理，要貫徹網(wǎng)絡(luò)信息安全風(fēng)險管理的理念，落實對信息安全風(fēng)險的有效控制。通過項目的合理設(shè)計和有效實施，將信息安全風(fēng)險控制在合理的、可接受的范圍內(nèi)。

網(wǎng)絡(luò)信息安全體系的內(nèi)容必須逐步建設(shè)、持續(xù)完善、同步發(fā)展。要跟蹤網(wǎng)絡(luò)和信息系統(tǒng)業(yè)務(wù)和信息技術(shù)的發(fā)展及部署環(huán)境，開展充分調(diào)研與分析，參照國際、國內(nèi)最佳實踐，逐步建設(shè)信息安全體系，并不斷完善和提升。

根據(jù)蘇州市公路事業(yè)發(fā)展中心的網(wǎng)絡(luò)建設(shè)現(xiàn)狀及未來發(fā)展趨勢，對現(xiàn)有業(yè)務(wù)系統(tǒng)及資產(chǎn)進行全面梳理登記，結(jié)合管理架構(gòu)及流程制定適合網(wǎng)絡(luò)安全管理的制度及規(guī)范要求。

2、網(wǎng)絡(luò)安全應(yīng)急預(yù)案及演練服務(wù)

應(yīng)建立健全網(wǎng)絡(luò)與信息安全事件應(yīng)急工作機制，提高應(yīng)對網(wǎng)絡(luò)與信息安全事件處置能力，預(yù)防和減少網(wǎng)絡(luò)與信息安全事件造成的損失和危害，保障網(wǎng)絡(luò)信息化系統(tǒng)安全穩(wěn)定運行。依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全等級保護管理辦法》的要求，科學(xué)應(yīng)對網(wǎng)絡(luò)與信息安全突發(fā)事件，提高網(wǎng)絡(luò)安全維護保障能力，建立健全網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng)機制，有效預(yù)防、及時控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，應(yīng)根據(jù)蘇州市公路中心的業(yè)務(wù)特點和管理要求，編制網(wǎng)絡(luò)安全應(yīng)急預(yù)案和專項預(yù)案。

對制定的各類專項網(wǎng)絡(luò)安全應(yīng)急預(yù)案進行演練，以使相關(guān)人員了解應(yīng)急預(yù)案的基本內(nèi)容及實施流程、技術(shù)及服務(wù)人員熟悉應(yīng)急員響應(yīng)處置操作的方法與流程，并檢驗預(yù)案中的檢測分析工具和事件處置方法是否有效、備用設(shè)備是否有效、恢復(fù)流程是否有效、應(yīng)急響應(yīng)流程是否順暢，以及外部配合是否順暢等。

演練后，應(yīng)根據(jù)演練中發(fā)現(xiàn)的問題對應(yīng)急預(yù)案進行修改和維護，并結(jié)合演練對相關(guān)人員進行必要的培訓(xùn)。應(yīng)急響應(yīng)預(yù)案的演練與維護，是提高應(yīng)急響應(yīng)能力的必要手段。

3、網(wǎng)絡(luò)安全策略加固及配置優(yōu)化服務(wù)

針對應(yīng)用系統(tǒng)面臨的安全威脅和發(fā)現(xiàn)的安全漏洞，運用系統(tǒng)工具和方法，對應(yīng)用系統(tǒng)和操作系統(tǒng)加強管理，切實執(zhí)行系統(tǒng)漏洞和威脅加固等工作，將整個應(yīng)用系統(tǒng)的安全狀況提升到一個較高的水平。在嚴(yán)格遵守安全策略的基線對網(wǎng)絡(luò)與信息系統(tǒng)進行加固的同時，通過整體安全管理對安全架構(gòu)進行性能優(yōu)化。

根據(jù)網(wǎng)絡(luò)與信息系統(tǒng)安全方面存在的不足和缺陷，根據(jù)不同設(shè)備的不同安全需求制定有針對性的加固服務(wù)，并在實施安全加固之后，提供加固服務(wù)手冊和操作記錄，以便后續(xù)業(yè)務(wù)系統(tǒng)安全策略的調(diào)整。

4、網(wǎng)絡(luò)安全保障及應(yīng)急響應(yīng)服務(wù)

應(yīng)急響應(yīng)是網(wǎng)絡(luò)安全保障工作中重要的環(huán)節(jié)之一，因為安全不是一個靜止的“狀態(tài)”，而是一個動態(tài)變化的過程，應(yīng)急響應(yīng)就是為了應(yīng)對這個動態(tài)的過程而做的一系列動作和措施。

應(yīng)急響應(yīng)服務(wù)要滿足蘇州市公路中心發(fā)生突發(fā)網(wǎng)絡(luò)安全事件、需要緊急解決專業(yè)網(wǎng)絡(luò)安全技術(shù)問題的情況下提供的一項專業(yè)性服務(wù)。當(dāng)網(wǎng)絡(luò)系統(tǒng)發(fā)生黑客入侵、數(shù)據(jù)泄露或其它影響數(shù)據(jù)安全的突發(fā)事件時，專業(yè)安全技術(shù)專家需在第一時間趕到事件現(xiàn)場，使網(wǎng)絡(luò)信息系統(tǒng)在最短時間內(nèi)恢復(fù)正常工作，幫助企業(yè)查找入侵來源，給出入侵事故過程報告，同時給出解決方案與防范報告，為蘇州市公路中心挽回或減少經(jīng)濟損失。提供入侵調(diào)查，拒絕服務(wù)攻擊響應(yīng)，主機、網(wǎng)絡(luò)、業(yè)務(wù)異常緊急響應(yīng)和處理。

當(dāng)發(fā)生重大或特別重大網(wǎng)絡(luò)安全事件時，配合上級單位對網(wǎng)絡(luò)安全事件的應(yīng)急處置，做好監(jiān)測和匯報工作。在發(fā)生網(wǎng)絡(luò)安全突發(fā)事件時提供現(xiàn)場/遠(yuǎn)程技術(shù)支持，面向已發(fā)生安全事件的事中、事后的取證、分析及提供處置、解決方案、建議等工作。在接到應(yīng)急響應(yīng)服務(wù)請求后應(yīng)在半小時內(nèi)遠(yuǎn)程響應(yīng)、1小時內(nèi)派應(yīng)急響應(yīng)小組趕到現(xiàn)場，分析入侵行為，提供最佳防范方法，將情況控制并將損失縮至最小，同時提供入侵事故過程描述并提交相應(yīng)的防范報告，使網(wǎng)絡(luò)系統(tǒng)在最短時間內(nèi)恢復(fù)正常工作。

5、重要時期保障服務(wù)

重要時期安全保障是指在重大會議、節(jié)假日等特殊時期內(nèi)，派出安全攻防經(jīng)驗豐富的安全專家進行值守，對目標(biāo)系統(tǒng)進行重要時期的安全值守和保障，對業(yè)務(wù)系統(tǒng)的安全狀況進行實時監(jiān)控和日志分析。

在重要時期安全保障期間，當(dāng)目標(biāo)遭受黑客入侵攻擊時，值守人員立即對入侵事件進行分析、檢測、抑制、處理，查找入侵來源并恢復(fù)系統(tǒng)正常運行，完成后給出應(yīng)急響應(yīng)報告，報告中將還原入侵過程，同時給出對應(yīng)的解決建議。

（四）產(chǎn)出物說明

序號	工作內(nèi)容	服務(wù)頻率	工作產(chǎn)出	產(chǎn)出物數(shù)量
1	網(wǎng)絡(luò)安全體系建設(shè)服務(wù)	每年一次	《網(wǎng)絡(luò)信息安全方針與策略》 《網(wǎng)絡(luò)安全管理制度匯編》 《網(wǎng)絡(luò)安全基線手冊》	3份
		半年一次	《機房設(shè)備資產(chǎn)登記表》 《信息系統(tǒng)登記表》 《網(wǎng)絡(luò)防護拓?fù)鋱D》	6份
2	網(wǎng)絡(luò)安全應(yīng)急預(yù)案及演練服務(wù)	每年一次	《網(wǎng)絡(luò)安全總體應(yīng)急預(yù)案》 《網(wǎng)絡(luò)安全專項應(yīng)急預(yù)案》 《應(yīng)急演練計劃及實施》 《應(yīng)急演練方案》 《應(yīng)急演練總結(jié)報告》	5份
3	網(wǎng)絡(luò)安全策略加固及配置優(yōu)化服務(wù)	半年一次	《網(wǎng)絡(luò)安全加固報告》	2份
		按需	《網(wǎng)絡(luò)安全策略變更單》	按需
4	網(wǎng)絡(luò)安全保障及應(yīng)急響應(yīng)服務(wù)	每月一次	《網(wǎng)絡(luò)安全巡檢報告》	12份
		每月一次	《安全日志分析報告》	12份
		半年一次	《網(wǎng)絡(luò)安全自查報告》	2份
		按需	《應(yīng)急響應(yīng)處置報告》	按需
5	重要時期保障服務(wù)	每年一次	《重要時期安全保障方案》	1份
		重大假日期間的安全值守	《重要時期安全值守報告》	3份

（五）服務(wù)人員要求

1、人員要求

為能保證在規(guī)定時間內(nèi)完成項目建設(shè)，供應(yīng)商必須提供穩(wěn)定的專業(yè)化的技術(shù)支持服務(wù)隊伍，完善的技術(shù)支持服務(wù)體系。

具體人員要求如下：

項目經(jīng)理（1人）：具備相關(guān)行業(yè)工作經(jīng)驗，負(fù)責(zé)日常管理、工作安排，安全托管文檔材料審核和歸檔，向蘇州市公路事業(yè)發(fā)展中心匯報工作，各項資源調(diào)配及管理工作。

項目組人員（5人）：具備相關(guān)網(wǎng)絡(luò)信息化安全經(jīng)驗，熟悉主流網(wǎng)絡(luò)和安全設(shè)備，負(fù)責(zé)項目安全的調(diào)研、規(guī)范編制及現(xiàn)場日常的安全巡檢、安全測試、應(yīng)急響應(yīng)等工作，專業(yè)能夠涵蓋網(wǎng)絡(luò)安全、應(yīng)用安全、主機安全等專業(yè)。如果應(yīng)急事件發(fā)生，則人員響應(yīng)要求在1小時內(nèi)進行安全事件的響應(yīng)和處理，且工作時間將不僅限于正常工作時間，將根據(jù)事件處理要求進行響應(yīng)。

（六）服務(wù)期限和服務(wù)地點

1.服務(wù)期限：合同簽訂后一年。

2.服務(wù)地點：采購人指定地點。

三、綜合要求（適用各標(biāo)段）

（一）責(zé)任考核

對成交單位進行考核（百分制），考核周期為三個月一次，考核標(biāo)準(zhǔn)如下表。在服務(wù)期內(nèi)，如連續(xù)兩次考核不達(dá)標(biāo)（得分低于60）或超過三次（不連續(xù)）考核不達(dá)標(biāo)，采購單位有權(quán)終止合同。

（二）項目安全

成交單位在項目服務(wù)期間應(yīng)制定項目安全實施管理措施，并嚴(yán)格遵守安全管理要求，成交單位在項目服務(wù)過程中因管理不當(dāng)、維護措施不當(dāng)?shù)纫蛩鼗虿话窗踩芾硪螅斐扇藛T安全或財產(chǎn)損失事故的，其責(zé)任均由成交單位承擔(dān)，采購單位不承擔(dān)責(zé)任。

（三）項目保密要求

1、成交單位及其工作人員需遵守采購單位的保密規(guī)定，不以任何形式將收集的所有資料、數(shù)據(jù)等進行泄漏、傳播；

2、項目服務(wù)人員需簽署相關(guān)保密協(xié)議，承擔(dān)工作中接觸相關(guān)內(nèi)容的保密義務(wù)；

3、項目成果最終所有權(quán)屬采購單位，在項目完成時成交單位必須全部移交；

4、成交單位須維護項目服務(wù)成果，不得轉(zhuǎn)讓給第三方重復(fù)使用；

5、以上保密規(guī)定如有違反，采購單位有權(quán)追究成交單位相關(guān)法律責(zé)任。

四、響應(yīng)報價文件組成及其他說明：

（一）詢價響應(yīng)文件的制作要求：

1、詢價響應(yīng)文件組成 ：

（1）企業(yè)營業(yè)執(zhí)照副本、稅務(wù)登記證副本復(fù)印件或三證合一營業(yè)執(zhí)照副本復(fù)印件

（2）響應(yīng)單位法定代表人（或負(fù)責(zé)人）身份證復(fù)印件、法定代表人（或負(fù)責(zé)人）授權(quán)委托書和委托代理人身份證復(fù)印件（如為授權(quán)）

（3）響應(yīng)報價表

（4）服務(wù)偏離表

（5）詢價響應(yīng)函

（6）項目實施方案

（7）響應(yīng)單位資格承諾書及相關(guān)證明資料

注：以上資料若不能如實提供或提供不完整的視為無效投標(biāo)。

2、文件的簽署和密封要求：

（1）按上述要求制作詢價響應(yīng)文件叁份（一正兩副），并須裝訂成冊；響應(yīng)文件封面明確標(biāo)明“正本”和“副本”，正本和副本如有不一致之處，以正本為準(zhǔn)；

（2）詢價響應(yīng)文件均應(yīng)采用打印或使用不能擦去的黑色或藍(lán)色墨水書寫，由響應(yīng)單位法定代表人或其授權(quán)代表在詢價文件要求處親自簽署或蓋章，并在詢價響應(yīng)文件的每一頁上加蓋公章，未加蓋公章的頁視為無效頁。

（3）詢價響應(yīng)文件須裝袋密封，封口處須加蓋單位公章，密封袋及響應(yīng)文件封面上應(yīng)注明采購項目名稱、詢價采購編號、詢價響應(yīng)單位名稱、地址、聯(lián)系人、聯(lián)系電話等。

3、采購單位有權(quán)拒絕未按上述要求制作的詢價響應(yīng)文件。

（二）詢價響應(yīng)文件錯誤的修正原則

1、響應(yīng)文件的大寫金額與小寫金額不一致的，以大寫金額為準(zhǔn)�？們r金額與按單價匯總金額不一致的，以單價金額計算結(jié)果為準(zhǔn)；單價金額小數(shù)點有明細(xì)錯位的，應(yīng)以總價為準(zhǔn)，并修改單價；

2、對不同文字文本投標(biāo)文件的解釋發(fā)生異議的，以中文文本為準(zhǔn)。

3、供應(yīng)商不同意以上修正的，其詢價響應(yīng)文件將被拒絕。

（三）詢價響應(yīng)文件的補充、修改和撤回

供應(yīng)商在提交詢價響應(yīng)文件截止時間前，可以對所提交的響應(yīng)文件進行補充、修改或者撤回，并書面通知采購代理機構(gòu)。補充、修改的內(nèi)容作為響應(yīng)文件的組成部分。補充、修改的內(nèi)容與響應(yīng)文件不一致的，以補充、修改的內(nèi)容為準(zhǔn)。

（四）詢價響應(yīng)文件的澄清、說明和更正

詢價小組在對響應(yīng)文件的有效性、完整性和響應(yīng)程度進行審查時，可以要求供應(yīng)商對響應(yīng)文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內(nèi)容等作出必要的澄清、說明或者更正。供應(yīng)商的澄清、說明或者更正不得超出響應(yīng)文件的范圍或者改變響應(yīng)文件的實質(zhì)性內(nèi)容。

詢價小組要求供應(yīng)商澄清、說明或者更正響應(yīng)文件應(yīng)當(dāng)以書面形式作出。供應(yīng)商的澄清、說明或者更正應(yīng)當(dāng)由法定代表人或其授權(quán)代表簽字或者加蓋公章。由授權(quán)代表簽字的，應(yīng)當(dāng)附法定代表人授權(quán)書。供應(yīng)商為自然人的，應(yīng)當(dāng)由本人簽字并附身份證明。

為保證在評審小組要求供應(yīng)商解釋或者澄清其響應(yīng)文件時能夠及時得到回復(fù)，在評審開始前，供應(yīng)商法定代表人或授權(quán)代理人可到評審現(xiàn)場等候。供應(yīng)商的澄清、說明或者更正應(yīng)在評審小組向其提出澄清、說明或者更正要求后三十分鐘內(nèi)提交給評審小組。在評審期間、供應(yīng)商應(yīng)注意調(diào)整其行程安排，如響應(yīng)供應(yīng)商未到場，則視為供應(yīng)商放棄上述權(quán)利，相關(guān)后果自負(fù)。

（五）遞交響應(yīng)詢價文件及確定成交供應(yīng)商日期和地點：

1、本次詢價通知書的響應(yīng)截止時間為2024年10月28日16：00前。響應(yīng)單位應(yīng)在截止時間前將詢價響應(yīng)文件密封，并在文件封面注明投標(biāo)編號、標(biāo)段號（如有），并在文件封口處加蓋單位公章后送達(dá)蘇州市干將西路399號銀海大廈303室創(chuàng)杰公司 聯(lián)系人：潘莉莉  顧凡鍵 聯(lián)系電話：0512-65238816，未按詢價采購文件要求制作的詢價響應(yīng)文件或過時送達(dá)的詢價響應(yīng)文件，一律為無效投標(biāo)。

2、2024年10月29日10：00在蘇州市干將西路399號銀海大廈302室創(chuàng)杰公司確定成交供應(yīng)商。成交供應(yīng)商收到成交通知書后，應(yīng)在十五日內(nèi)簽訂合同。

五、報價說明：

1、響應(yīng)單位需根據(jù)本詢價采購文件要求制作響應(yīng)文件。本次報出的價格一次性報定不得更改，響應(yīng)單位報價包括完成全部服務(wù)所需的人工費、材料費、通訊費、交通費、資料費、政策性文件規(guī)定及合同包含的所有風(fēng)險、責(zé)任等各項應(yīng)有費用。不論響應(yīng)單位是否列出相關(guān)費用明細(xì)，招標(biāo)人均可以認(rèn)為響應(yīng)單位已在總價中包含了全部費用。

2、響應(yīng)單位應(yīng)對所要采購的全部內(nèi)容進行報價，只報其中部分內(nèi)容的，為無效報價。

六、綜合說明及其他：

1、響應(yīng)單位所提供的服務(wù)能夠至少達(dá)到以上要求。

2、響應(yīng)單位必須承諾采購文件中提出的全部要求，如果其中某些條款不響應(yīng)時，應(yīng)在文件中逐條列出，未列出的視同響應(yīng)。

3、若響應(yīng)單位在服務(wù)管理期間發(fā)生下列行為之一的，采購人可解除服務(wù)合同，并不再支付合同費用：

（1）將服務(wù)轉(zhuǎn)包他人；

（2）無法有效開展服務(wù)的其它行為。

4、服務(wù)履約期間采購方有權(quán)按照考核標(biāo)準(zhǔn)對該采購項目服務(wù)進行檢查考核。

5、成交單位對服務(wù)缺陷不予更正，招標(biāo)人有權(quán)另請其他單位更正，所發(fā)生的費用在合同價款中扣除。

6、響應(yīng)單位應(yīng)對所投項目的全部服務(wù)內(nèi)容進行報價，只投其中部分內(nèi)容者，其投標(biāo)文件將被拒絕。響應(yīng)單位對服務(wù)缺陷不予更正，采購方有權(quán)另請其他單位更正，所發(fā)生的費用由成交單位承擔(dān)。

7、參照相關(guān)法規(guī)的規(guī)定，招標(biāo)采購單位將對供應(yīng)商進行信用查詢，凡經(jīng)確認(rèn)不符合相關(guān)法律法規(guī)規(guī)定的，將拒絕其參與采購活動。

8、成交服務(wù)費：成交單位按照預(yù)算金額計算并支付，具體為100萬元以內(nèi)1.5%、100萬元～500萬元以內(nèi)1.1%差額定率累進法的60%計算并支付成交服務(wù)費，不足叁仟元的按3000元計算，該費用應(yīng)在領(lǐng)取成交通知書時付清。

七、付款步驟： 

本合同分三期進行付款：

1.合同簽訂后1月內(nèi)，乙方服務(wù)人員入場并提交項目實施方案。項目實施方案經(jīng)雙方認(rèn)可后，乙方開具發(fā)票（發(fā)票金額為合同總金額的20%），甲方支付合同總金額的20%。

2.合同簽訂后6個月，甲方根據(jù)階段性考核結(jié)果支付服務(wù)款，支付金額不超過合同總金額的50%：

3.服務(wù)期滿后，甲方根據(jù)考核驗收結(jié)果，支付剩余款項：

（1）若考核完全達(dá)標(biāo)（當(dāng)期責(zé)任考核得分不少于90分），甲方支付給乙方結(jié)余服務(wù)費比例的100%；

（2）若考核基本達(dá)標(biāo)（當(dāng)期責(zé)任考核得分不少于70分），甲方支付給乙方結(jié)余服務(wù)費比例的80%；

（3）若考核不達(dá)標(biāo)（當(dāng)期責(zé)任考核得分低于70分），結(jié)余服務(wù)費將不予支付，并終止服務(wù)合同。

八、評審辦法：

1、采購人授權(quán)詢價小組根據(jù)質(zhì)量和服務(wù)均能滿足采購文件實質(zhì)性響應(yīng)要求且報價最低的原則確定成交供應(yīng)商。

2、若滿足上述原則的最低報價響應(yīng)供應(yīng)商超過一家時，則由采購單位以抽簽的方式?jīng)Q定成交供應(yīng)商。

九、項目的終止：

出現(xiàn)下列情形之一的，將終止詢價采購活動：

1、因情況變化，不再符合規(guī)定的詢價采購方式適用情形的；

2、出現(xiàn)影響采購公正的違法、違規(guī)行為的；

3、在采購過程中符合競爭要求的供應(yīng)商或者報價未超過采購預(yù)算的供應(yīng)商不足3家的。

十、合同生效：

1、合同經(jīng)招標(biāo)代理機構(gòu)蓋騎縫章，甲乙雙方代表簽字或蓋章、加蓋公章（或合同章）后生效。

2、合同簽訂生效后甲乙雙方即直接產(chǎn)生權(quán)利與義務(wù)的關(guān)系，合同執(zhí)行過程中出現(xiàn)的問題應(yīng)按照《中華人民共和國民法典》的規(guī)定辦理。在合同履行過程中，雙方如有爭議，任何一方均可要求招標(biāo)代理機構(gòu)進行調(diào)解，調(diào)解不成，則任何一方均可向需方所在地人民法院提起訴訟。

3、合同在執(zhí)行過程中出現(xiàn)的未盡事宜，雙方應(yīng)在不違背本合同和甲方采購目的的原則下協(xié)商解決，協(xié)商結(jié)果以書面形式蓋章記錄在案，并提交招標(biāo)代理機構(gòu)一份備存，作為本合同的附件，與本合同具有同等的法律效力。

4、合同一式叁份，甲乙雙方各執(zhí)一份，招標(biāo)代理機構(gòu)執(zhí)一份。

十一、其他

1、響應(yīng)單位在詢價響應(yīng)文件中必須對所有采購產(chǎn)品的技術(shù)、服務(wù)做出應(yīng)答，如果有其中某些條款不響應(yīng)時，須在響應(yīng)文件中明確列出，未列出的視同響應(yīng)（且如成交后發(fā)現(xiàn)不符合采購要求的，則視為虛假響應(yīng)，按虛假響應(yīng)處理）

2、響應(yīng)單位在投標(biāo)時提供的資料均應(yīng)是真實的，若有虛假，由其自行承擔(dān)一切后果。

3、如響應(yīng)單位對本通知書有疑義，以書面形式向招標(biāo)代理機構(gòu)咨詢，一切材料以招標(biāo)代理機構(gòu)的書面材料為準(zhǔn)。

十二、聯(lián)系方式：

招標(biāo)代理機構(gòu)：蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司

地    址：蘇州市干將西路399號銀海大廈303室       郵編：215002

聯(lián)系人：潘莉莉  顧凡鍵                               聯(lián)系電話：0512-65238816 

采購單位聯(lián)系人：張文彬                                   聯(lián)系電話：18913170991       

                                            蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 

2024年10月22日

附件1：詢價響應(yīng)報價表

詢價響應(yīng)報價表

 

采購編號：SZCJ2024-S-X-227                 標(biāo)段號：

序號	名稱	總報價（元）	備注
1
2
3
總報價（人民幣大寫）
服務(wù)期限：

報價單位（公章）：             聯(lián)系人：                聯(lián)系電話：

法定代表人（或負(fù)責(zé)人）或代理人（簽字或簽章）：

日期：       年     月    日

 

附件2：詢價響應(yīng)函

詢價響應(yīng)函

蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 ：

我方收到貴公司                   號詢價采購?fù)ㄖ?jīng)仔細(xì)閱讀和研究，我方?jīng)Q定參加，并向貴公司承諾：

1、我方愿意按照詢價采購?fù)ㄖ囊磺幸�，提供本項目的所有�?nèi)容，我方的報價包含服務(wù)期限內(nèi)完成該項目服務(wù)工作所需的所有費用。

2、如果我方的詢價響應(yīng)文件被接受，我方將嚴(yán)格履行詢價采購?fù)ㄖ幸?guī)定的每一項要求，嚴(yán)格履行合同的責(zé)任和義務(wù)，保證按期、按質(zhì)履行合同，完成合同內(nèi)容所規(guī)定的全部工作。

3、我方愿意提供采購方在詢價采購?fù)ㄖ幸蟮乃匈Y料，也同意向貴方提供貴方可能另外要求的與我方響應(yīng)有關(guān)的任何證據(jù)或資料。并保證所提供的資料全部是真實的、有效的，若有虛假，我方愿承擔(dān)一切責(zé)任。

4、我們同意按詢價響應(yīng)文件中的規(guī)定，本投標(biāo)書的有效期限為開標(biāo)后 45天。

5、我方愿意遵守詢價采購?fù)ㄖ兴械氖召M標(biāo)準(zhǔn)。

6、我方承諾該項報價在遞交后保持有效，不作任何更改和變動。我方同意成交后若不履行詢價采購?fù)ㄖ膬?nèi)容要求和各項承諾及義務(wù)的即被視為違約，我方的成交標(biāo)資格將被取消。

7、我方同意若無法按約定條款履行義務(wù)等行為，采購方有權(quán)取消我方成交資格。

8、與本次投標(biāo)有關(guān)的通訊地址：

單 位：              聯(lián) 系 人：

地 址：              郵政編碼：

聯(lián)系電話：            傳 真：

 

響應(yīng)單位：（單位蓋章）

單位法定代表人（或負(fù)責(zé)人）或授權(quán)委托人：（簽字或簽章）  

日期：  年  月  日

 

 

 

 

 

 

 

 

附件3：法定代表人授權(quán)委托書

 

法定代表人（或負(fù)責(zé)人）授權(quán)委托書

 

本授權(quán)委托書聲明：我          （姓名）系                                   （響應(yīng)單位名稱）的法定代表人（或負(fù)責(zé)人），現(xiàn)授權(quán)委托___________________________（單位名稱）的                  （姓名）為我單位代理人，以本單位的名義參加蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司組織實施的編號為                                    __________________________號的活動。代理人在詢價響應(yīng)文件的合同詢價過程中所簽署的一切文件和處理與這有關(guān)的一切事務(wù)，我均予以承認(rèn)。

代理人在授權(quán)委托書有效期內(nèi)簽署的所有文件不因授權(quán)委托的撤銷而失效，除非有撤銷授權(quán)委托的書面通知，本授權(quán)委托書自詢價響應(yīng)文件遞交開始至合同履行完畢止。

代理人無轉(zhuǎn)委托權(quán)。特此委托。

 

詢價響應(yīng)單位：（公章）

法定代表人（或負(fù)責(zé)人）：（簽字或簽章）

委托代理人：（簽字或簽章）

日期：    年    月    日

 

 

 

 

 

 

 

 

 

 

 

 

附件4：服務(wù)偏離表

 

服務(wù)偏離表

標(biāo)段號：                            

序號	服務(wù)內(nèi)容	采購要求	投標(biāo)要求	偏離/響應(yīng)	說明

注：1、響應(yīng)單位應(yīng)對照采購文件技術(shù)要求等要求，所投標(biāo)的物（服務(wù)）與采購文件的規(guī)定有偏離的，應(yīng)在此表中申明與技術(shù)要求條文的偏差和例外。

2、未在上表中說明的，如在響應(yīng)文件其他內(nèi)容中已有文字說明的，則以已有文字說明為準(zhǔn)，否則，將被認(rèn)為完全響應(yīng)采購文件的規(guī)定。但該表不作為響應(yīng)單位對所投標(biāo)的物（服務(wù)）關(guān)于技術(shù)要求等詳細(xì)描述和說明的替代。

 

響應(yīng)單位：（單位蓋章）

法定代表人或委托代理人：（簽字或蓋章）

日期：  年 月  日

 

附件5：響應(yīng)單位資格承諾書

響應(yīng)單位資格承諾書

響應(yīng)單位：（單位蓋章）

法定代表人或委托代理人：（簽字或蓋章）

日期：  年 月  日

 

（全文完）