一、项目名称
中国地质调查局武汉地质调查中心（中南地质科技创新中心）2024年度网络安全运维服务
二、项目限价
本项经费控制为人民币23万元，参与比选的项目报价不得超过该项目限价，否则视为无效响应。
三、比选内容
（一）网络安全运维服务

序号	服务类	服务名称	服务内容	服务方式
一	日常安全运维类服务
1		安全分析	安全设备巡查，分析设备运行状况，形成运维记录巡检报告表，并对发生的故障及时响应处置，保障设备及系统安全稳定运行。	具备资质的安全工程师 每月至少二次
2		风险排查	从技术与管理两个维度对中心的网络安全设备和信息系统等进行合规、有效性检测与验证，提出应对措施，解决风险问题	每半年1次
3		策略完善	对安全设备的访问控制策略进行梳理、归并、分析，对各类人员访问权限制定访问规则，并合理设置安全标记，建立有限身份鉴别机制，实现合理分配访问资源权限	每季度1次
4		备份恢复	定期或临时开展对网络、系统及安全设备配置信息及重要信息进行备份，并定期对备份的文件验证和恢复，保障当故障发生时，可快速恢复正常运行状态	每季度1次
5		7*24小时值守服务	在客户端建立网络安全通讯，二线工程师通过远程连接的方式登录到管理平台，对平台的所有参数进行7*24监控，一旦发现安全警告后第一时间进行授权处置，对处置的过程进行记录并形成关联的文档。	7*24小时
二	预判预警类服务
6		漏洞扫描	每季度通过安全扫描等手段对信息系统资产、数据资产及网络资产进行全面的安全检测，识别资产脆弱性及安全漏洞，消除安全隐患风险	每季度1次
7		基线核查	依据设备的部署环境、承载业务等因素，通过调研访谈、工具扫描结合人工验证的方式，对信息系统资产、数据资产、网络资产从系 统补丁、账号、口令、授权、日志审计、网络和服务、IP 通信等方面进行基线配置核查，检查是否满足基本安全配置要求，并协助完成安全整改，进而减少攻击面，提高漏洞容忍度，提升系统安全防御强度	每半年1次
8		渗透测试	通过模拟黑客攻击的方式，对信息系统资产、数据资产及网络资产的脆弱性、技术缺陷及安全漏洞进行主动分析，评估现有防护体系抗攻击能力，全面了解和掌握网络及资产所面临的安全威胁和存在的风险	每半年1次
9		风险评估	从技术与管理两个维度，对现有信息系统资产、数据资产及网络资产进行全面的安全风险评估，出具风险评估报告，掌握资产面临的威胁，精准安全建设整改范围；同时根据年度项目工作进展，对新建信息系统在上线试运行前分别进行一次漏洞扫描和渗透测试，并出具风险评估报告	每半年1次
10		安全加固	根据漏洞扫描、基线配置核查及渗透测试的结果，结合中心业务实际，通过升级补丁、强化账号安全、修改安全配置、优化访问控制策略、增加安全机制等方法，对信息系统资产、数据资产及网络资产存在的脆弱性与安全漏洞进行安全整改加固，提升中心网络及系统整体的健壮性、安全性与可靠性	每季度1次
三	应急处置类服务
11		应急演练	开展应急演练，使信息技术等有关人员熟悉应急响应流程，提升中心对安全事件处置与响应能力，验证应急预案的正确性和适用性，根据实际，实时修编应急方案	2次
12		应急响应	按照中心实际需求在发生紧急安全事件的情况下，对安全事件进行快速处理，防止安全事件的影响进一步扩大。同时，通过对安全事件的深入分析，快速定位安全事件的源头，并依据系统遭受破坏的程度，进行相应的紧急修复措施和攻击取证，提升中心快速应对安全事件的能力及溯源取证能力、保证网络与信息系统正常运行	按需
13		重保服务	按照中心实际需求在重要活动期间，根据工作需要，协助中心进行网络和信息安全管理，负责网络与安全设备安全配置策略维护、病毒查杀、安全监测、设备运行状态检查、故障处置等事项，提供信息系统资产、数据资产及网络资产的安全监测情况汇报，使各相关方能够实时掌握安全状况，随时应对和处置特殊时期发生的各类安全事件，对设备进行有效的常规性安全维护，保障网络和信息系统处于健康安全状态，每次重保服务完成后，出具重保服务报告	具备资质的安全工程师
四	安全培训服务		国家网络安全人才与创新基地教授围绕组织管理，人员的知识、行为等可能出现网络安全漏洞的薄弱环节，通过培训、宣贯等方法（视频、展板、宣传册），对全体职工的网络安全意识进行加强与提升的活动。	1次

（二）网络安全设备升级

序号	设备	品牌型号	升级内容	数量	单位	备注
1	上网行为管理	深信服AC-1000-D600	软件和URL库升级	2	台	主备部署
2	负载均衡	深信服AD-1000-C620	软件升级	2	台	主备部署
3	VPN	深信服VPN-1000-C600	软件升级	2	台	主备部署
4	探针	深信服STA-100-B420	软件和特征库升级	2	台	武汉、宜昌 两地部署
5	态势感知	深信服SIP-1000-A600	软件和特征库升级	1	套	主备部署
6	防火墙	深信服AF-2000-FH2250B	技术支持	2	台	主备部署
7	无线AC	信锐NAC-6300	控制器升级AP维保	1	批	武汉园区

四、交付成果
《中国地质调查局武汉地质调查中心安全分析报告》
《中国地质调查局武汉地质调查中心风险排查报告》
《中国地质调查局武汉地质调查中心策略完善报告》
《中国地质调查局武汉地质调查中心备份恢复报告》
《中国地质调查局武汉地质调查中心漏洞扫描报告》
《中国地质调查局武汉地质调查中心基线配置核查报告》
《中国地质调查局武汉地质调查中心渗透测试报告》
《中国地质调查局武汉地质调查中心风险评估报告》
《中国地质调查局武汉地质调查中心安全加固报告》
《中国地质调查局武汉地质调查中心应急演练预案》
《中国地质调查局武汉地质调查中心应急演练方案》
《中国地质调查局武汉地质调查中心应急演练报告》
《中国地质调查局武汉地质调查中心应急响应报告》
《中国地质调查局武汉地质调查中心重保服务报告》
《中国地质调查局武汉地质调查中心攻防演练报告》
五、合格比选申请人资格条件
（一）比选申请人须为中华人民共和国境内登记注册的企业（事业）法人，具有独立承担民事责任的能力，需提供有效期范围内的营业执照复印件并加盖企业公章；
（二）具有良好的商业信誉和健全的财务会计制度，具备履行合同所必需的专业技术能力；
（三）具有依法缴纳税收和社会保障资金的良好记录；
（四）与其他比选申请人供应商之间，单位负责人不为同一人且不存在直接控股、管理关系；
（五）被“信用中国”等官方网站列入失信人、被执行人或重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目比选活动（提供相关截图并加盖公章）。
六、服务期限
2024年7月1日至2025年6月30日。
七、公告日期
2024年6月6日——6月12日。
八、比选流程
由中心采购小组择期组织现场审核资料并公开报价，中心相关领域或部门专家（一般为3人及以上单数），按照评分规则进行评比打分，并在比选结果上签字，根据最终打分排序，提出比选候选单位或意向单位排名。
九、评分标准

指标	分值	指标内容	评分标准	区间
报价	30分	采用有效报价的算术平均值为评标基准价。比选报价超过5家（含5家）时，基准价为去掉最高报价和最低报价后，其他报价的算术平均值；比选报价少于5家时，基准价为所有有效报价的算术平均值。 注：评标基准价小数点后保留两位。	有效报价等于评标基准价的得满分，其他有效报价与评标基准价相比，每高 1%扣1分，每低 1%扣 0.5分，扣完为止。（不足1%的按1%计算）	0-30
工作方案	40分	参加比选单位需针对本项目内容制定合理的实施计划并编写具体工作方案，工作方案包括但不限于设计方案、进度保证、预期成果等。	对项目内容理解准确，方案完整、可行，内容全面具体，需求对应清晰。	30-40
			对项目内容理解较准确，方案合理，内容较具体，需求对应较清晰。	20-29
			方案基本完整，内容一般，需求对应一般。	10-19
			工作方案较差，内容完整性及针对性较差。	0-9
业绩	15分	参加比选单位提供其资质证明、三年内类似项目业绩、客户评价等信息，以评估其信誉和可靠性。	每有1个得3分（业绩证明需提供项目合同复印件并加盖公章）。	0-15
综合实力	15分	包括但不限于实际参与项目的团队人员及其相应资质、参与类似项目业绩（业绩证明加盖公章）。	资质及业绩为一体，每有1个得3分。	0-15
合计	100分	总分=以上各项累积分

十、本项目特殊要求
1.本项目最优先考虑为服务响应保障、实施方案及价格因素。
2.报价方不得虚报各项服务要求指标,若无法满足采购单位服务需求,将承担由此给采购单位造成的经济损失及相关法律责任。
十一、响应文件递交截止时间
2024年6月12日17时00分（北京时间）。
十二、提交响应文件时须携带下列有效证明文件（需加盖公章且密封完好）
（一）企业营业执照副本复印件；
（二）相关资格条件佐证材料、报价单。
十三、递交响应文件地点
武汉市东湖新技术开发区光谷大道69号（接受邮件快递），响应文件必须在截止时间前送达（寄达）规定地点。逾期送达或密封不合格的响应文件恕不接受。
注：响应文件必须标明比选人联系方式
联系人及电话：段老师  18602758515
中国地质调查局武汉地质调查中心
(中南地质科技创新中心)
2024年6月6日