根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》等法律法规，就“舟山市生态环境局网络安全巡检”运维服务项目进行公开采购，欢迎有资质有实力供应商前来报名参与。
一、项目名称：“舟山市生态环境局网络安全巡检”运维服务项目。
二、采购组织类型：单位自行采购。
三、项目资金预算：37.3万元。
四、项目需求：
（一）网络威胁检测服务：通过对网络全流量的深度解析，实时发现Web攻击、恶意病毒样本、勒索病毒爆发、挖矿行为、内部主机受控、暴力破解、隐蔽信道数据传输、弱口令、邮件社工类攻击等APT攻击，实时检测已知和未知风险。
（二）异地备份服务：对本地部署的系统和政务云系统开展灾备，满足实时备份、定时备份、恢复演练需求。
（三）本地化安全服务：常态化网络设备和网络安全巡检服务、安全检查服务、攻防演练驻点服务、应急故障处理服务、重要时期安全保障、安全培训等。
（四）服务器主机安全服务：提供安全网关的网关杀毒功能及病毒库升级服务、安全网关云智订阅服务、安全网关系统软件升级服务、服务器深度安全防护软件许可、具备防病毒保护,Web信誉度检测功能、提供入侵检测与防御、虚拟补丁、防火墙功能的代理部署等。
（五）安全网关防火墙使用服务：提供防火墙系统V3IDP攻击规则特征库升级许可、防火墙系统V3专业版快速扫描查杀病毒库升级服务许可等。
（六）局门户网站监测服务：监测网站是否有被挂黑链，是否非法更改页面等。
主要服务内容

序号	服务内容	服务标准
1	网络威胁检测服务	应用APT攻击预警平台，前端部署探针，对异常流量进行分析，快速预警包括0day漏洞利用威胁在内的恶意代码样本、取证溯源数据留存和分析，感知威胁趋势、分析当前安全防护的弱点、对受控主机的全面监测和发现能力、快速又高效的文件沙箱检测能力，帮助解决安全隐患。APT攻击预警平台硬件设备需满足CPU：4核4线程*1，内存：16G ，硬盘容量：1T*1，接口数量：标配6个，接口类型：千兆RJ45网口*2(管理口*2)、千兆RJ45网口*4，接口扩展：千兆SFP光口*4，MTBF 大于65000小时，吞吐率：网络层：1Gbps，应用层：500Mbps，WEB检测：HTTP最大并发数7万/秒，邮件检测：邮件处理数: 100万封/24小时，文件检测：3万个/24小时支持管理节点10个等要求。
2	异地备份服务	灾备软件基础平台，对本地部署的系统和政务云系统开展灾备，支持选配全部高级功能；64bit企业级Linux内核，基于WEB界面的数据容灾备份与恢复系统软件。配置2T实时备份容量授权，配置28T定时备份容量授权。含重删功能授权，含源端和目标端重删。
		线路100M
		云空间20T
3	本地化安全服务	常态化网络设备和网络安全巡检服务:对局本地机房的网络设备和网络安全设备开展每周不少于1次的常态化巡检，对专网联通率开展定期巡检，对部署在政务云上的信息系统开展网络安全定期巡检，对前端自动感知系统开展定期巡检，确保局信息系统安全运行。
		攻防演练驻场服务：国家、省、市网络安全攻防演练期间，提供工程师驻场服务，确保顺利通过演练。
		安全检查服务：开展渗透测试、漏扫等服务，每年不低于2次。
		应急故障处理服务：当出现网络故障或者网络安全事故时，无条件配合舟山市生态环境局完成故障处理工作，并配合舟山市生态环境局协调资源及时有效解决问题
		重要时期安全保障：在两会、五一、国庆等重要时期派遣安全服务人员进行现场值守，以保障用户信息系统安全运行为主要目标，及时发现安全隐患并协助处置、排除信息系统安全隐患，提高信息安全事件发生和处置能力，提高信息安全水平。
		提供安全培训
4	服务器主机安全服务	提供安全网关的网关杀毒功能及病毒库升级服务；安全网关云智订阅服务：包含WEB应用识别库、IPS征库、实时漏洞分析和URL&应用识别库；提供安全网关产品质保，并补齐2022年9月4日至今的质保；提供安全网关系统软件升级服务；提供务器深度安全防护软件许可：包含服务器、虚拟机、私有云、公有云的统一安全防护，实现集中的管理、监控、更新和部署等能力，集中管理客户端防病毒、入侵检测、虚拟补丁、防火墙、Web信誉、资产管理、日志审计等功能；具备防病毒保护,Web信誉度检测功能，须有代理部署；提供入侵检测与防御、虚拟补丁、防火墙功能的代理部署。
5	安全网关防火墙使用服务	防火墙系统V3IDP攻击规则特征库升级许可、防火墙系统V3专业版快速扫描查杀病毒库升级服务许可
6	局门户网站监测服务	监测网站是否有被挂黑链，是否非法更改页面等，定期提供监测报告。

 
（四）其他服务要求：①合同维护期内进行常态化网络设备和网络安全巡检服务巡检频率每周不少于1次，此外，服务商需根据我局需要，积极派员配合我局开展前端感知网络安全设备和政务云相关检查工作②安全检查服务：开展渗透测试、漏扫等服务，每年不低于2次。③7*24小时响应，日常故障，舟山本岛1小时内到达现场；出现紧急故障，舟山本岛0.5小时内到达现场；如需外聘专家，48小时内到现场。（不可抗力除外）。
四、供应商资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.未被“信用中国”（www.creditchina.gov.cn)、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；
3.本项目不接受联合体投标。
五、报名时间地点及方式：
响应文件装入信封密封后在封口处加盖单位公章，封面上注好单位名称、联系人及联系方式。请将所需材料于2023年8月22日17:00前通过邮寄或直接送达的方式送至市生态环境局（舟山市新城行政中心东2号楼附楼304室）。我局将于采购会当场拆封。开标时间、地点另行通知。
六、评标办法
1.在递交响应性文件时间截止后，由采购单位组成的评审小组在规定的时间和地点与投标人进行采购综合比选。
2.评审小组由采购单位代表组成。
3.评审程序：投标供应商结合评审文件要求，对服务内容、服务方案、服务期情况等以及报价组成等向评审小组专家进行陈述。评审小组就有关问题向投标供应商进行质询。
4.中标候选人：经评审与质询，在满足采购单位需求的前提下，评审小组确定综合得分最高为第一中标候选人，得分次高者为第二中标候选人（如综合得分相同的，由评审小组讨论决定）。
 
5.评分细则：
商务及技术评分标准

评分类型	序号	评议内容	评议标准和分值		评议得分
商务部分 （16分）	1	投标供应商综合实力	认证证书（8分） 供应商具有 1.质量管理体系认证证书 2.环境管理体系认证证书 3.信息技术服务管理体系认证证书。 （每提供一个得1分，最多得3分，无证书或证书已过有效期不得分） 4.信息安全管理体系认证证书 5.信息安全控制管理体系认证证书 （每提供一个得2分，最多得4分，无证书或证书已过有效期不得分）	0-7分
			自2016年9月1日以来（以合同签订时间为准），承担过安全服务相关项目的，每个得2分，最多得4分；承担过政务云系统安全服务的，每个得1分。本项最高得5分。 【证明材料：合同复印件或合同关键页复印件】	0-5分
	2	项目负责人	响应人拟派项目团队中的项目负责人（有且仅有1名）： 1、具备项目管理专业人员资格认证（PMP）证书得1分； 2、具备人社部门颁发的信息系统项目管理师（高级）认证证书或项目管理师（一级）得1分； 3、具有ITSS服务经理证书得1分； 4、具有信息技术类中级或以上工程师证书得1分。 本项最高得4分。 需提供项目负责人证书复印件以及拟派人员近三个月中任意一个月的社保证明并加盖响应人公章。	0-4分
技术部分 （74分）	3	项目组人员及结构	根据响应人为本项目配备的项目组人员专业水平进行评分（不含项目负责人）： 项目实施团队成员具备系统集成项目管理工程师或以上认证证书、注册信息安全认证证书（CISP）、项目管理专业人士资格认证(PMP)、信息技术类中级或以上工程师证书、软件设计师证书、网络工程师中级及以上证书、数据库管理工程师中级及以上证书，每提供一本证书得2分，最高得10分。 提供相关证书复印件及拟派人员近三个月中任意一个月的社保证明并加盖响应人公章。	0-10分
			项目组人员分工安排合理，满足工作开展需要。	0-5分
	4	工作方案	对舟山市生态环境局的网络现状理解及熟悉程度符合本项目采购需求。	0-5分
			服务方案的完整性（方案内容齐全、结构完整、条理清晰，方案与需求的吻合程度）。	0-5分
			工作思路清晰，技术路线正确，符合本项目实际情况和工作开展的要求。	0-5分
			网络安全巡检项目重点、难点的把握准确，分析透彻、合理。	0-5分
			针对网络安全故障的解决措施合理有效，具有操作性。	0-5分
			网络安全维护的方案的可行性、合理性。	0-5分
			云备份方案可行、合理。	0-5分
	5	进度控制	进度安排总体满足招标文件要求。	0-5分
			节点进度细化合理、有利于项目开展。	0-5分
	6	质量保证	质量目标明确，质量保障措施科学、合理、有操作性。	0-5分
	7	售后服务	供应商技术服务、售后服务人员结构专业力量配备齐全、售后服务的内容和措施的完整性、可行性符合本项目需求。	0-5分
			承诺应急响应时间在4小时内的，得3分；2小时内的，得4分。	0-4分
合计				0-90分

 
 
 
 
报价部分评分标准

报价得分 （10分）	所有有效投标报价中的最低价为评标基准价，得满分10分，其他的报价得分为：（评标基准价/投标报价）×10。报价得分计算保留小数2位，第三位四舍五入。	0-10分
小计		0-10分

七、联系方式
联系人：李小姐
联系电话：0580-2629386