湖南省网岭监狱网络安全应急支援队伍采购邀请公告

公告摘要

项目编号62022111884975107

预算金额20万元

招标公司湖南省网岭监狱

招标联系人周波翔

标书截止时间-

投标截止时间-

公告正文

湖南省网岭监狱网络安全应急支援队伍采购邀请公告

一、项目信息

项目名称：湖南省网岭监狱网络安全应急支援队伍采购

项目编号：62022111884975107
项目联系人及联系方式：周波翔18182082750

报价起止时间：2022-11-21 09:22 -2022-11-24 09:22

采购单位：湖南省网岭监狱

供应商规模要求：-

供应商资质要求：-

供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
安全运维服务	核心参数要求: 商品类目: 安全运维服务; 描述:安全体系建设、安全顾问服务、安全巡检服务、漏洞扫描、网络拓扑优化服务、网络安全应急服务、安全培训服务、安全加固指导服务、重大活动保障、驻场工程师;安全体系建设、安全顾问服务、安全巡检服务、漏洞扫描、网络拓扑优化服务、网络安全应急服务、安全培训服务、安全加固指导服务、重大活动保障、驻场工程师:安全体系建设、安全顾问服务、安全巡检服务、漏洞扫描、网络拓扑优化服务、网络安全应急服务、安全培训服务、安全加固指导服务、重大活动保障、驻场工程师：安全体系建设4次、安全顾问服务4次、安全巡检服务12次、漏洞扫描2次、网络拓扑优化服务6次、网络安全应急服务（服务期内不限次数）、安全培训服务2次、安全加固指导服务4次、重大活动保障4次、驻场工程师1人/年;采购需求:采购配备湖南省网岭监狱网络安全应急支援队伍，服务内容包含安全体系建设4次、安全顾问服务4次、安全巡检服务12次、漏洞扫描2次、网络拓扑优化服务6次、网络安全应急服务（服务期内不限次数）、安全培训服务2次、安全加固指导服务4次、重大活动保障4次、驻场工程师1人/年，具体内容及竞价要求详见附件。; 次要参数要求:	1件	200000.00	-

买家留言：采购配备湖南省网岭监狱网络安全应急支援队伍，服务内容包含安全体系建设4次、安全顾问服务4次、安全巡检服务12次、漏洞扫描2次、网络拓扑优化服务6次、网络安全应急服务（服务期内不限次数）、安全培训服务2次、安全加固指导服务4次、重大活动保障4次、驻场工程师1人/年，具体内容及竞价要求详见附件。

附件：湖南省网岭监狱网络安全应急支援队伍采购项目.docx湖南省网岭监狱网络安全应急支援队伍采购项目.docx

响应附件要求：营业执照、资质证明文件、报价单、踏勘函、网络安全相关证明等材料，具体详见附件。

三、收货信息

送货方式:送货上门

送货时间:工作日09:00至17:00

送货期限:竞价成交后7个工作日内

送货地址：湖南省株洲市攸县网岭镇网岭监狱监管区

送货备注：-

四、商务要求

商务项目	商务要求
/	/

更多咨询报价请点击： https://hunan.zcygov.cn

2、服务期：1年。1、服务地点：湖南省网岭监狱。竞价要求按照湖南省网岭监狱监管指挥与信息管理中心的相关要求提供网络安全应急支援服务，对湖南省网岭监狱（甲方）的网络、信息系统、安全设备等网络安全相关的设施设备提供网络安全保障（如需租借或使用任何设备及软件用于应急支援服务的，甲方不再支付费用），同时乙方须负责对甲方存在的网络安全问题进行整改。此次应急支援队伍预算费用20万元，具体服务清单要求：湖南省网岭监狱网络安全应急支援队伍采购项目

序号	产品	描述	数量	单位
1	安全体系建设	完善和丰富安全管理体系、安全技术体系和运维体系1、对现场调研中得到的用户信息安全技术和管理情况进行综合分析，最终确定用户组织在信息安全方面存在的风险，并依据风险评估方法确定风险等级；2、参照网络安全法、等保2.0、ISO/IEC27001的等法律标准基本要求，根据组织实际信息安全需求及风险制订一套完整的文档化的信息安全管理体系各级文件，如策略、制度等；3、负责解决甲方网络安全体系运行过程中出现的问题，过程中进行内部审核与管理评审，及时发现运行中出现的问题及需要改进的地方；	4	次
2	安全顾问服务	1、对甲方自检出现的问题，提出建设性意见，帮助甲方解决自检问题，提供技术支持；2、每年安全等保测评或者上级检查后，对发现问题进行整改，提供技术支持；	4	次
3	安全巡检服务	1、对网络和安全设备进行巡检，并出具巡检报告；2、安全配置要求为基准，负责对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；3、安全巡检问题，提出解决方法，提供技术保障；	12	次
3	安全巡检服务	1、对网络和安全设备进行巡检，并出具巡检报告；2、安全配置要求为基准，负责对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；3、安全巡检问题，提出解决方法，提供技术保障；	12	次
3	安全巡检服务	1、对网络和安全设备进行巡检，并出具巡检报告；2、安全配置要求为基准，负责对各系统在新设备入网和工程验收环节进行安全功能和安全配置的符合性检查，确保设备入网时满足安全要求；3、安全巡检问题，提出解决方法，提供技术保障；	12	次
4	漏洞扫描	1、使用系统漏洞扫描工具对数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后由技术人员对漏洞进行确认测试，提出整改建议并进行整改；2、对系统漏洞扫描后，整合所有漏洞，提供漏洞扫描报告，并对其进行风险评估，完成补漏洞工作；	2	次
5	网络拓扑优化服务	网络拓扑优化及维护；对整网网络拓扑图进行整理，即时更新，保证拓扑准确性；	6	次
6	网络安全应急服务	网络安全故障应急处理（问题发生后20分钟内响应，一般故障4小时内处理到位，重大故障24小时内处理到位）；	服务期内不限次数
7	安全培训服务	网络安全意识培训：网络安全讲师一名1、定期组织开展办公人员信息安全教育，增强员工的安全意识；针对新上岗人员进行信息安全教育和培训。2、介绍日常桌面系统安全事件危害，常见的病毒及处理方法，日常安全习惯。基础网络安全技能培训：网络安全实施工程师一名1、掌握TCP/IP协议与其他重要通信协议，掌握网络及安全设备的安全策略配置和加固方法，熟悉网络安全事件的排查和分析方法；2、了解无线网络的技术特点、发展历程和应用现状，了解无线网络面临的威胁和攻击方法，掌握必要的防护手段。	2	次
8	安全加固指导服务	1、根据安全分析结果，提出安全监测、防护手段建议，并指导运行维护单位进行策略部署。2、对已入网设备，应结合安全检查结果及基线配置规范，协助用户对各系统已入网设备进行安全功能和安全配置的核查和加固，保障在网设备安全运行。3、在发现系统异常、发生安全事件、或发生重大故障可能涉及安全设备等情况下应进行专项检查加固。	4	次
9	重大活动保障	重大活动信息安全保障服务将采用人工现场值守和远程技术支持相结合方式进行，保障的具体内容，重大活动信息安全保障服务可分为前期检查、保障期间、保障结束。1、安全保障前期：在确定安全保障范围后，并针对各网络系统及业务平台，实施安全技术服务，评估整体网络安全状况；2、安全保障期间：在重大时期安全保障过程中，采取现场值守方式进行各类应急事件处理，确保保障过程中，各业务系统稳定运行，并监控处理安全事件；3、安全保障结束：重大活动保障工作结束后，安全保障服务人员将协助我所网络安全保障组、网络安全值守组负责完成安全保障总结材料。	4	次
10	驻场工程师	1、日常现场运维保障，驻场一人，具备本科以上学历、网络安全相关工作经验一年以上的；重大活动保障期间的驻场人员必须具有安全运维专业级等安全认证证书。2、每周驻场不得少于3天（工作日上班，夜间备勤），节假日期间参考第六点要求。	1	人/年

7、成交商需与我方签订线下合同、保密协议等。6、因疫情防控需要，只接受湖南省内符合防疫要求的公司参与及报价。不接受省内风险地区及省外公司的竞价；需提供健康码、行程码及24小时内的核酸证明（具体要求按监狱防疫实际情况确定）。5、提供网络安全服务相关资质，竞价时作为附件上传，未上传此附件视为无效竞价。4、要求有意向参与电子卖场竞价的公司在竞价公告发布之日起，联系我方工作人员，并于3个工作日内到湖南省网岭监狱进行现场踏勘，踏勘时需提供ITSS运维三级以上（含三级）资质证明文件，了解我方工作需求与现有网络及安全设备情况，由我方信息部门出具踏勘回执，竞价时作为附件上传，未上传此附件视为无效竞价。3、投标人需具有ISO27001（信息安全管理体系认证证书）或者ISO9001（质量管理体系认证证书），提供证书原件扫描件上传，否则视为无效竞价。