中标
网络安全防护服务结果公告
金额
-
项目地址
广东省
发布时间
2022/11/18
公告摘要
项目编号gdzgjl-cgzb-2022058
预算金额67.56万元
招标公司广东省国土资源测绘院
招标联系人-
招标代理机构广东重工建设监理有限公司
代理联系人李工18819483398
中标公司广东省信息安全测评中心
中标联系人-
中标公司广东安联网络安全技术有限公司
中标联系人-
中标公司北京天融信网络安全技术有限公司
中标联系人-
公告正文
公告信息: | |||
采购项目名称 | 网络安全防护服务 | ||
品目 | |||
采购单位 | 广东省国土资源测绘院 | ||
行政区域 | 广东省 | 公告时间 | 2022年11月18日 15:21 |
评审专家名单 | 马晓黎,叶树宁,何永军,林文刚,谢绍青 | ||
总中标金额 | ¥67.565600 万元(人民币) | ||
联系人及联系方式: | |||
项目联系人 | 李工 | ||
项目联系电话 | 18819483398 | ||
采购单位 | 广东省国土资源测绘院 | ||
采购单位地址 | 广州市黄埔区光谱中路13号 | ||
采购单位联系方式 | 020-89814301 | ||
代理机构名称 | 广东重工建设监理有限公司 | ||
代理机构地址 | 广州市黄埔区揽月路101号保利中科广场A座6楼 | ||
代理机构联系方式 | 18819483398 | ||
附件: | |||
附件1 | 合同包1:报价明细附件(北京天融信网络安全技术有限公司).pdf | ||
附件2 | 网络安全防护服务招标文件(2022102501).pdf |
一、项目编号:GDZGJL-CGZB-2022058
二、项目名称:网络安全防护服务
三、采购结果
合同包1(网络安全防护服务):
供应商名称 | 供应商地址 | 中标(成交)金额 |
---|---|---|
北京天融信网络安全技术有限公司 | 北京市海淀区上地东路1号院3号楼四层 | 675,656.00元 |
四、主要标的信息
合同包1(网络安全防护服务):
服务类(北京天融信网络安全技术有限公司)
品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
---|---|---|---|---|---|---|---|
1-1 | 安全运维服务 | 风险管理 | 广东省国土资源测绘院(包括3个网络、8个系统) | 网络安全风险评估服务:以等保三级为标准,从风险管理的 角度,每年对本地机房网络与系统 以及云上的应用系统进行系统化的 网络安全风险评估。 | 一年一次 | 《网络环境安全风险评估报告》《系统安全风险评估报告》 | 6,000.00 |
1-1 | 安全运维服务 | 系统运维 | 广东省国土资源测绘院 | 安全评估与加固服务:(1)每月进行常态化安全漏洞扫描,用以及时发现我单位网络系统、主机系统和应用系统存在的安全漏洞。(2)在我单位新系统上线前,对新系统进行全面的入网安评。(3)在每次安全检查后,立即采用补丁更新、配置修改等方式对存在安全漏洞的网络设备、主机系统 进行安全加固,并协助开发商应用系统存在的问题进行整改。 | 一年 | 《xxx系统、设备漏洞台账》《xxx系统安全评估报告》《xxx系统、设备加固报告》 | 12,000.00 |
1-1 | 安全运维服务 | 基线核查 | 所有服务器、网络设备、安全设备 | 安全基线检查服务:安全基线是一个信息系统的最低安全保证,即该信息系统最基本需要满足的安全要求。检查方式为对系统相关的每一台设备进行逐一检查,确保其安全配置符合测绘院的相 关设备基线要求,发现不符合项,要跟进整改工作,对发现的问题进行安全加固。同时对已有安全措施 进行确认。检查内容包括操作系统、应用软件、数据库系统、网络及 安全设备等。 | 一年两次,服务期内实时更新 | 《信息系统安全基线检查报告》《信息系统安全基线整改方案》《信息系统安全基线整改报告》 | 6,000.00 |
1-1 | 安全运维服务 | 风险管理 | 已有的8个重要业务系统(包括未来新上线系统) | 应用系统渗透测试服务:对测绘院网络与应用系统开展渗透测试,通过综合利用自动化测试、手工测试等手段,以黑盒方式,从攻击者的角度,以匿名访问者的身份,对测绘院网络与应用系统进行外部渗透测试,以发现网络与应用系统存在的安全漏洞,以及安全防护措施存在的疏漏之处,并给出相应的整改建议。 | 一年一次 | 《应用系统渗透测试方案》《应用系统渗透测试报告》 | 56,000.00 |
1-1 | 安全运维服务 | 基线核查 | 广东省国土资源测绘院 | 资产梳理服务:(1)应用系统梳理,调查并记录所有应用系统名称、用途、IP地址、部署情况、安全状态等信息。(2)基础架构梳理,评估利用资产调查的数据进行物理设备建档,绘制网络拓扑,统计信息点分布以及各硬件设备和软件系统的数量、拓扑位置、用途等信息。 | 一年两次,服务期内实时更新 | 《应用系统资产清单》《网络拓扑图等基础资料档案库》《硬件资产清单》 | 2,000.00 |
1-1 | 安全运维服务 | 基线核查 | 所有终端设备 | 终端安全检查服务:(1)依托测绘院购置的终端安全管理系统和网络准入系统对测绘院的终端进行安全检查,在确保没有安全隐患的情况才能上线,确保终端安全防护能力符合网络与信息安全保障的整体要求。(2)对检查出有问题的终端设备给出加固方法,并协助终端用户进行加固。 | 一年两次,服务期内实时更新 | 《终端安全检查报告》《终端安全整改建议》 | 2,000.00 |
1-1 | 安全运维服务 | 规划咨询服务 | 广东国土资源测绘院 | 安全管理制度修订服务:协助测绘院建立和完善网络安全管理机构、安全管理制度、用户信息保护制度等,建立并完善制度规定 或管理需要的相关记录,保障制度的落地执行等。 | 按需 | 《信息安全管理制度》 | 4,000.00 |
1-1 | 安全运维服务 | 规划咨询服务 | 广东国土资源测绘院 | 网络架构与安全系统部署优化服务:包括对现有网络、系统与安全系统的整体架构及不足进行分析,给出部署优化方案,并按方案调整网络 架构和优化、细化安全系统策略。 | 一年一次 | 《网络信息安全优化方案与建议》 | 3,000.00 |
1-1 | 安全运维服务 | 规划咨询服务 | 广东国土资源测绘院 | 顾问咨询服务:为测绘院提供全面的安全顾问咨询服务,包括日常咨询、政策法规咨询、标准规范咨询、行业要求咨询 等内容,以及按我单位需提供系统安全规划设计、网络安全架构化建议和设计方案等。 | 按需 | 《系统安全规划设计方案》 《网络安全架构设计方案》 | 10,000.00 |
1-1 | 安全运维服务 | 系统运维 | 广东省国土资源测绘院 | 驻场运行监控与监测服务:派驻1名安全驻场服务人员,每天对测绘院网络与信息系统及网络的安全运行进行漏洞临时核查及即时修复、常态化运行安全监控、对告警进行分析、对日志进行深度分析、对威胁进行追踪分析,以及时发 现威胁,及时进行处置。 | 一年 | 《巡检日报/周报/月报》《xxx事件处置报告》 | 180,000.00 |
1-1 | 安全运维服务 | 系统运维 | 广东省国土资源测绘院 | 安全通告服务:收集和整理安全漏洞、安全事件、安全资讯等信息,每月定期发送安全通告,遇紧急高危漏洞及时发送安全通告。收集第三方机构披露的政府行业网络安全隐患以及行业其他单位网络或信息系统被攻击情况,及时发送安全通告。 | 每月一次 | 《安全通告月报》 | 5,000.00 |
1-1 | 安全运维服务 | 系统运维 | 广东省国土资源测绘院 | 安全培训:通过对测绘院运维人员以及办公人员进行专项的安全培训,学习安全 技能,增强安全意识,从而更加有效的保障网络环境的安全性。 | 一年两次 | 安全培训教程安全培训报告(记录) | 6,000.00 |
1-1 | 安全运维服务 | 应急响应 | 广东省国土资源测绘院 | 重保值守服务:在“护网”和“粤盾”等安全攻防演练期间,两会、国庆春节等重要活动或节假日期间,对测绘院网络和应用开展全天候安全保障工作。在重 保期间,进行24小时系统运行监控和系统安全运行监控,并对发现的问题及时进行处置。 | 按需 | 《重要时期安全保障方案》《重要时期安全保障情况处理报告》《信息安全驻守保障日报》 | 157,500.00 |
1-1 | 安全运维服务 | 应急响应 | 广东省国土资源测绘院 | 应急响应服务:在发生安全事件时,提供7x24的应急响应服务,服务单位应急处置人员需立即响应,并在1小时内到达现场。在网络或系统遭受病毒传播、网络攻击、黑客入侵、安全事件从而导致业务中断、系统宕机、网络瘫痪,数据丢失、声誉受损,并对业务运行产生直接或间接的负而影响时,提供专业的入侵原因分析、系统恢复和加固等安全应急响应服务。在完成事件处置后,形成 安全事件处置报告。 | 按需 | 《应急响应预案》《应急响应报告》《安全事件处置报告》 | 17,000.00 |
1-1 | 安全运维服务 | 应急响应 | 广东省国土资源测绘院 | 应急及攻防演练服务:协助测绘院制定网络与信息系统网络安全应急预案,并每年组织两次应急及攻防演练(一次桌面演练、一次实际演练),并形成演练记录和报告。 | 一年两次 | 《应急演练方案》《应急演练报告》《系统攻击记录模板(攻方)》《安全事件报告模板(防方)》《攻防演练总结报告》 | 30,000.00 |
1-1 | 安全运维服务 | 合规评价 | 广东省国土资源测绘院 | 检查测评工作协助服务:在等保测评、上级检查时,协助测 绘院开展工作,包括组织材料、过程答疑、问题整改等,以使测绘院 网络及相关应用系统能顺利通过等 保测评及上级安全检查。 | 服务期内按需 | / | 3,000.00 |
1-1 | 安全运维服务 | 安全系统租赁 | 广东省国土资源测绘院云上互联网系统 | 云上安全保障能力提升:为保障云上互联网应用的安全,在云上部署由测绘院完全控制的WAF,以对互联网应用配置精细化的防护策略; | 租赁期一年 | 软件WAF2套 | 104,904.00 |
1-1 | 安全运维服务 | 安全系统租赁 | 广东省国土资源测绘院云上互联网系统 | 云上安全保障能力提升:在云上部署署威胁分析与攻击溯源系统,对互联网应用受到的攻击进行分析和溯源。 | 租赁期一年 | 威胁分析与攻击溯源系统 1 套 | 71,252.00 |
五、评审专家(单一来源采购人员)名单:
马晓黎(采购人代表)、叶树宁、何永军、林文刚、谢绍青
六、代理服务收费标准及金额:
代理服务收费标准 | 采购代理服务费用按广东省物价局(粤价[2002]386号)规定的标准以采购预算作为计算基价收取。采购代理服务费用低于8000元,按8000元以内控制。本采购类型为服务类。 | ||
---|---|---|---|
合同包号 | 合同包名称 | 代理服务费金额(万元) | 收取对象 |
1 | 网络安全防护服务 | 1.125 | 中标(成交)供应商 |
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包1(网络安全防护服务):
供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名 |
---|---|---|---|---|---|---|---|---|
广东安联网络安全技术有限公司 | 通过 | 通过 | 31.80 | 4.00 | 23.92 | 59.72 | 4 | |
广东省信息安全测评中心 | 通过 | 通过 | 19.80 | 17.00 | 21.71 | 58.51 | 5 | |
广州鸿德信息科技有限公司 | 通过 | 通过 | 22.80 | 7.00 | 24.02 | 53.82 | 6 | |
远江盛邦(北京)网络安全科技股份有限公司 | 不通过资格性审查,原因是:有依法缴纳税收和社会保障资金的良好记录评审不通过 | |||||||
北京天融信网络安全技术有限公司 | 通过 | 通过 | 41.80 | 25.00 | 23.90 | 90.70 | 1 | 1 |
广州智臣信息科技有限公司 | 通过 | 通过 | 39.20 | 25.00 | 24.28 | 88.48 | 2 | 2 |
广东颐点科技有限公司 | 通过 | 通过 | 22.80 | 11.00 | 30.00 | 63.80 | 3 | 3 |
九、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名 称:广东省国土资源测绘院
地 址:广州市黄埔区光谱中路13号
联系方式:020-89814301
2.采购代理机构信息
名 称:广东重工建设监理有限公司
地 址:广州市黄埔区揽月路101号保利中科广场A座6楼
联系方式:18819483398
3.项目联系方式
项目联系人:李工
电 话:18819483398
广东重工建设监理有限公司
2022年11月18日
相关附件:
合同包1:报价明细附件(北京天融信网络安全技术有限公司).pdf
网络安全防护服务招标文件(2022102501).pdf
返回顶部