法正项目管理集团有限公司受福建中烟工业有限责任公司 委托，根据《中华人民共和国政府采购法》等有关规定，现对福建中烟信息安全运维服务-2022年进行其他招标，欢迎合格的供应商前来投标。
 
项目名称：福建中烟信息安全运维服务-2022年
项目编号：FZXM-CG招（2021）055号
项目联系方式：
项目联系人：张晓林
项目联系电话：0592-5063087
 
采购单位联系方式：
采购单位：福建中烟工业有限责任公司
采购单位地址：/
采购单位联系方式：/
 
代理机构联系方式：
代理机构：法正项目管理集团有限公司
代理机构联系人：张晓林，0592-5063087
代理机构地址： 厦门市湖里区岐山路1号亿华中心215室
 
一、采购项目内容
询价函
各报价供应商:
我司受采购人福建中烟工业有限责任公司委托，拟启动“福建中烟信息安全运维服务-2022年”招标采购工作，现就本项目服务所需费用向贵单位进行询价，烦请贵单位根据采购需求内容（采购需求内容联系0592-5063087获取）结合贵司实际情况，对本项目服务工作进行报价，并将报价文件（详见附件一“报价函”；须盖公章）在2021年11月8日17:00时前扫描发送邮件或递送至我司。
谢谢！
附件一：报价函。
 
联系人：张晓林；
电话：0592-5063087；
邮箱：460589994@qq.com；
联系地址：厦门市湖里区岐山路1号亿华中心215室。
 
法正项目管理集团有限公司
二0二一年十一月三日
 
 
附件1：报价函
 
项目名称：福建中烟信息安全运维服务-2022年
合同包1报价表：

详细报价
合同包	品目号	项目名称	服务内容	服务期限	驻场人数	其他费用	服务地点	报价(单位万元)
1	1-1	年度网络安全运维服务-2022年	福建中烟网络安全运维项目-2022年	2022-1-1 起至2022-12-31	3	/	福建中烟
					/	25人天现场巡检产生的差旅费及其它费用	鑫叶公司/ 金闽公司/ 金叶公司
	1-2	网络安全运维服务-2022	龙烟公司网络安全运维项目-2022年		1	/	龙烟公司
	1-3	信息安全运维服务-2022	厦烟公司网络安全运维项目-2022年	2022-1-16起至2022-12-31	1	/	厦烟公司
报价有效期
发票税率及种类				6%
报价供应商信息				供应商全称（加盖公章）：   地址：联系人：   电话：电子邮箱：   报价日期：
说明: 本项目的实际采购人为福建中烟工业有限责任公司（简称福建中烟）、龙岩烟草工业有限责任公司（简称龙烟公司）、厦门烟草工业有限责任公司（简称厦烟公司）、福建金闽再造烟叶发展有限公司（简称金闽公司）、龙岩金叶复烤有限责任公司（简称金叶公司）和福建鑫叶投资管理集团有限公司（简称鑫叶公司） 驻场人员数量及要求：5名进行5*8小时的驻场服务，必要时提供7*24小时的服务。3名驻场福建中烟，负责福建中烟的运维工作和鑫叶公司、金闽公司和金叶公司的远程运维工作，1名驻场龙烟公司，负责龙烟公司的运维工作，1名驻场厦烟公司，负责厦烟公司的运维工作。驻场人员须具备CISP、CISSP、CISA、Security+四种证书之一，并提供拥有的CISP、CISSP、CISA、Security+四种证书之一的复印件。 驻场福建中烟的运维人员，将根据福建中烟要求，定期到鑫叶公司、金闽公司和金叶公司开展现场巡检及其它安全服务工作，服务期内到现场安全服务工作在25人天以内，由此产生的差旅费及其它费用由中标人承担。 若有其它费用，可增加行。

 
合同包2报价表：

详细报价
合同包	品目号	项目名称	项目内容	服务期限	服务内容及要求	服务地点	报价 (单位万元)
2	2-1	年度网络安全运维服务-2022年	福建中烟网络安全支持服务项目-2022年	2022-1-1起至2022-12-31	见附表：合同包2分项报价表	福建中烟
	2-2	网络安全运维服务-2022	龙烟公司网络安全支持服务项目-2022年		见附表：合同包2分项报价表	龙烟公司
	2-3	信息安全运维服务-2022	厦烟公司网络安全支持服务项目-2022年		见附表：合同包2分项报价表	厦烟公司
	2-4	网络安全第三方服务	金闽公司网络安全支持服务项目-2022年		见附表：合同包2分项报价表	金闽公司
	2-5	网络安全2022年运维服务	金叶公司网络安全支持服务项目-2022年		见附表：合同包2分项报价表	金叶公司
	2-6	年度网络安全运维服务	鑫叶公司网络安全支持服务项目-2022年		见附表：合同包2分项报价表	鑫叶公司
报价有效期
发票税率及种类				6%
报价供应商信息				供应商全称（加盖公章）：   地址：联系人：   电话：电子邮箱：   报价日期：
说明: 本项目的实际采购人为福建中烟工业有限责任公司（简称福建中烟）、龙岩烟草工业有限责任公司（简称龙烟公司）、厦门烟草工业有限责任公司（简称厦烟公司）、福建金闽再造烟叶发展有限公司（简称金闽公司）、龙岩金叶复烤有限责任公司（简称金叶公司）和福建鑫叶投资管理集团有限公司（简称鑫叶公司）

 
附表：合同包2分项报价表

品目号	项目内容	服务内容及要求		价格	合计
2-1	福建中烟网络安全支持服务项目-2022年	（一）安全服务工作	（1）季度健康检查： 每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。
			（2）网站安全监测服务： 通过安全云平台对招标人的所有外部网站进行7*24小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。
			（3）应急响应： 提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7*24小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7*24小时的现场安全应急响应工作。
			（4）等保工作： 配合信息系统等保定级、备案、测评等相关工作。
			（5）配合其它工作： 每半年装订一次安全支持服务工作资料等。
		（二）安全咨询工作	（1）信息安全管理体系的完善： 以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。
			（2）现有安全管理与技术方面的改进建议： 派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。
			（3）数据分类分级建议： 派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。
		（三）安全培训工作	（1）安全相关培训： 每年到福建中烟提供2次安全理论培训，每次0.5天；每年提供2次安全实践培训，每次2天。
			（2）专业认证培训： 提供1名网络安全专业人员的CISSP、CISP、CISA、CCIE Security、ISO 27001、TOGAF 9.2、COBIT或CISP-PTE的培训及认证。
2-2	龙烟公司网络安全支持服务项目-2022年	（一）安全服务工作	（1）新系统上线前安全评估,数量：4。 新业务或新系统上线前，根据系统事先定义的等级保护要求以及烟草行业安全基线要求，进行全面的安全检查，对发现的问题提供加固建议并协助整改，对整改后的系统进行复测，最终提供系统上线安全评估报告。
			（2）季度健康检查： 每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。
			（3）网站安全监测服务： 通过安全云平台对招标人的所有外部网站进行7*24小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。
			（4）应急响应： 提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7*24小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7*24小时的现场安全应急响应工作。
			（5）等保工作： 配合信息系统等保定级、备案、测评等相关工作。
			（6）配合其它工作： 每半年装订一次安全支持服务工作资料等。
		（二）安全咨询工作	（1）信息安全管理体系的完善： 以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。
			（2）现有安全管理与技术方面的改进建议： 派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。
			（3）数据分类分级建议： 派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。
		（三）安全培训工作	安全相关培训： 每年到龙烟公司提供1次安全理论培训，每次0.5天
2-3	厦烟公司网络安全支持服务项目-2022年	（一）安全服务工作	(1)季度健康检查： 每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。
			(2)网站安全监测服务： 通过安全云平台对招标人的所有外部网站进行7*24小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。
			(3)应急响应： 提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7*24小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7*24小时的现场安全应急响应工作。
			（4）等保工作： 配合信息系统等保定级、备案、测评等相关工作。
			（5）配合其它工作： 每半年装订一次安全支持服务工作资料等。
		（二）安全咨询工作	（1）信息安全管理体系的完善： 以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。
			（2）现有安全管理与技术方面的改进建议： 派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。
			（3）数据分类分级建议： 派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。
		（三）安全培训工作	安全相关培训： 每年到厦烟公司提供1次安全理论培训，每次0.5天
2-4	金闽公司网络安全支持服务项目-2022年	（一）安全服务工作	（1）新系统上线前安全评估,数量：1。 新业务或新系统上线前，根据系统事先定义的等级保护要求以及烟草行业安全基线要求，进行全面的安全检查，对发现的问题提供加固建议并协助整改，对整改后的系统进行复测，最终提供系统上线安全评估报告。
			（2）季度健康检查： 每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。
			（3）网站安全监测服务： 通过安全云平台对招标人的所有外部网站进行7*24小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。
			（4）应急响应： 提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7*24小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7*24小时的现场安全应急响应工作。
			（5）等保工作： 配合信息系统等保定级、备案、测评等相关工作。
			（6）配合其它工作： 每半年装订一次安全支持服务工作资料等。
		（二）安全咨询工作	（1）信息安全管理体系的完善： 以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。
			（2）现有安全管理与技术方面的改进建议： 派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。
			（3）数据分类分级建议： 派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。
		（三）安全培训工作	提供3名网络安全专业人员ISO 27001的培训及认证。
2-5	金叶公司网络安全支持服务项目-2022年	（一）安全服务工作	（1）季度健康检查： 每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。
			（2）网站安全监测服务： 通过安全云平台对招标人的所有外部网站进行7*24小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。
			（3）应急响应： 提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7*24小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7*24小时的现场安全应急响应工作。
			（4）等保工作： 配合信息系统等保定级、备案、测评等相关工作。
			（5）配合其它工作： 每半年装订一次安全支持服务工作资料等。
		（二）安全咨询工作	（1）信息安全管理体系的完善： 以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。
			（2）现有安全管理与技术方面的改进建议： 派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。
			（3）数据分类分级建议： 派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。
		（三）安全培训工作	提供2名网络安全专业人员的培训及认证，培训及认证内容包括但不限于CISP-ICSSE、CISP-PTE、CISP-A、CISAW等。
2-6	鑫叶公司网络安全支持服务项目-2022年	（一）安全服务工作	（1）新系统上线前安全评估,数量：2。 在招标人新业务或新系统上线前，根据系统事先定义的等级保护要求以及烟草行业安全基线要求，进行全面的安全检查，对发现的问题提供加固建议并协助整改，对整改后的系统进行复测，最终提供系统上线安全评估报告。
			（2）季度健康检查： 每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。
			（3）网站安全监测服务： 通过安全云平台对招标人的所有外部网站进行7*24小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。
			（4）应急响应： 提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7*24小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7*24小时的现场安全应急响应工作。
			（5）等保工作： 配合信息系统等保定级、备案、测评等相关工作。
			（6）配合其它工作： 每半年装订一次安全支持服务工作资料等。
		（二）安全咨询工作	（1）信息安全管理体系的完善： 以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。
			（2）现有安全管理与技术方面的改进建议： 派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。
			（3）数据分类分级建议： 派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。

 
 
二、开标时间：
 
三、其它补充事宜
本公告仅用于询价，同一项目询价公告若有不同，以最新询价公告为准。
 
四、预算金额：
预算金额：0.0000000 万元（人民币）