一、项目编号：N5114012023000226
二、项目名称：网络安全等级保护加固和密码应用整改服务
三、采购结果
合同包1:

供应商名称	供应商地址	中标（成交）金额
中国移动通信集团四川有限公司眉山分公司	眉山市东坡区眉州大道东一段6号	1,289,999.00元

四、主要标的信息
合同包1:
服务类（中国移动通信集团四川有限公司眉山分公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1-1	信息系统集成实施服务	网络安全等级 保护加固和密码应用整改服务项目	等级保护合规服务：按照信息安全等级保护2.0/3级要求，针对门户网站、OA系 统和会议系统提供等级保护合规服务，保障部署于眉山市政务云平台承载上述业务系 统的网络安全，满足业务系统网络安全等级保护2.0第三级的要求。 密码应用安全合规服务：按照信息系统密码应用安全第3级的要求，针对门户网 站、OA系统和会议系统提供密码应用安全合规服务，开展门户网站、OA系统、会议 系统密码应用安全适应性开发，同时提供基于X86的、符合运行和密码应用要求的数 据库（主备部署模式）服务，保障部署于眉山市政务云平台承载上述业务系统的密码 应用安全，满足信息系统密码应用安全第3级的要求。	1.Web应用安全防护服务：针对眉山市政府信息技术中心互联网区和电子政务网外网区分别提供HTTP/HTTPS流量分析/防护服务，防护以Web应用程序漏洞为目标的攻击，并针对Web应用访问各方面进行优化，提高Web或网络协议应用的可用性、性能和安全性，确保Web业务应用快速、安全、可靠地交付。 2.网页防篡改服务：针对眉山市政府信息技术中心相关Web网站应用提供网站篡改攻击防护服务，通过监测网页完整性的变化，通过对篡改行为的实时拦截或自动恢复被篡改的内容来实现对网页完整性的保护，有效应对篡改信息、网页挂马、植入后门、植入外链、供应链攻击等各类安全事。 3.堡垒机服务：针对眉山市政府信息技术中心相关资产运维行为提供管控和审计服务，对运维人员和运维过程进行有效控制，避免运维安全风险，满足等级保护等合规审计需求。 4.主机安全防护服务：针对眉山市政府信息技术中心相关主机提供恶意代码防范和主机资产清点服务，通过对主机信息和行为进行持续监控和分析，快速精准地发现安全威胁和入侵事件，以及提供主机之间的微隔离功能，实现IP端口级暴露面收敛管理。 5.数据库审计服务：针对眉山市政府信息技术中心相关数据库的操作行为提供细粒度审计服务，通过对各类数据库访问行为进行解析、分析、记录、汇报，实现事前规划预防，事中实时监视、违规行为响应，事后合规报告、事故追踪溯源。 6.漏洞扫描服务：针对眉山市政府信息技术中心相关资产提供主机漏扫服务，快速发现网络资产，准确识别资产属性，全面扫描安全漏洞，清晰定性安全风险，给出修复建议和预防措施，并对风险控制策略进行有效审核，在弱点全面评估的基础上实现安全自主掌控。 7.网络安全态势感知服务：针对眉山市政府信息技术中心整体网络安全提供安全管理与态势感知服务，应用大数据技术架构，实现海量数据规模的安全信息的采集和集中存储，并对数据进行综合处理和关联分析，从资产态势、运行态势、攻击态势、脆弱性态势、风险态势、威胁态势等多个方面，展示面向业务资产防护的安全态势，帮助感知隐患和威胁，为安全运维提供决策支撑。 8.日志审计服务：针对眉山市政府信息技术中心相关主机/服务器类、网络类、安全类和应用类等的日志信息提供统一收集、规范化描述、集中存储和可视化展示服务，满足《网络安全法》日志留存时间不少于180天合规要求。 9.安全专项服务：安全专项服务包含网站监测服务和渗透测试服务，服务内容；（1）提供不低于6个二级域名网站一年期的自动化监测服务，监测内容包括黑词/黑链检测、新增域名检测、网站漏洞扫描、挂马监测、可用性监测、页面篡改监测、域名解析监测、敏感内容监测等，通过邮件进行及时报警，每周、每月发送监测报告。（2）一年内对4个应用系统开展至少1次渗透测试服务，通过模拟黑客入侵方式，发现系统存在的漏洞，出具渗透测试报告，提供修复建议。 10.高级威胁检测服务：针对眉山市政府信息技术中心电子政务外网进行双向检测，提供高级威胁检测、攻击模型自动化分析、重点保护对象分析、网络脆弱性分析、全流量威胁可视化等服务，让安全可感知、易运营。 11.数据加解密服务：针对眉山市政府信息技术中心相关业务系统提供数据的加解密运算服务，支持算法包括SM2、SM3、SM4等，为数据提供机密性、完整性保护服务。 12.数字签名服务：针对眉山市政府信息技术中心相关业务系统和日志审计系统等涉及的各种重要数据（访问控制信息、日志记录重要程序等）提供基于国产密码算法的完整性保护服务。 13.CA证书及Ukey服务：针对眉山市政府信息技术中心提供连接四川省电子政务外网政务CA系统并进行证书制作服务。 14.国密VPN服务：针对眉山市政府信息技术中心提供网络加密通道服务，支持SM2、SM3、SM4等商用密码算法。 15.服务器证书服务（国际算法）：针对眉山市政府信息技术中心相关Web网站提供基于国际算法RSA2048标识服务器网站身份服务。 16.服务器证书服务（国密算法）：针对眉山市政府信息技术中心相关Web网站提供基于国密算法SM2标识服务器网站身份服务。 17.业务系统开发及数据库服务：针对OA系统、网站集约化系统和会议系统提供密码改造二次开发和提供基于X86的、符合运行和密码应用要求的数据库（主备部署模式）服务。	自合同签订之日起365日	服务标准完全响应招标文件技术参数配置及要求，满足网络安全等级保护2.0/3级和密码应用安全第3级建设要求，详细分项报价清单见《商务应答表》里“七、项目详细分项报价表”章节。	1,289,999.00

五、评审专家（单一来源采购人员）名单：
夏世云（采购人代表）、潘峰、吴永刚
六、代理服务收费标准及金额：
代理服务费收费标准：
本项目代理服务费根据《国家发展改革委关于进一步放开建设项目专业服务价格的通知》(发改价格【2015】299号)、《国家发展改革委关于放开部分建设项目服务收费标准有关问题的通知》（发改价格[2014]1573号）,由成交供应商在领取成交通知书前向采购代理机构交纳代理服务费，本项目代理服务费共计13500.00元。
代理服务费金额：
合同包1： 1.35万元。收取对象：中标（成交）供应商。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
无
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：眉山市政府信息技术中心
地址：眉山市东坡区苏源路400号
联系方式： 免费注册即可查看
2.采购代理机构信息
名称：四川通汇锦城项目管理有限公司
地址：眉山市东坡区湖滨路东坡湖广场2栋4层
联系方式：免费注册即可查看
3.项目联系方式
项目联系人：免费注册即可查看
电话：免费注册即可查看
四川通汇锦城项目管理有限公司
2023年09月25日