招标公告


人才安居运营管理信息平台安全保障服务项目公开招标采购公告


项目信息

项目名称:	人才安居运营管理信息平台安全保障服务项目	项目编号:	231QA1084261
项目地址:	深圳市或招标人指定的工作地点	项目类型:	服务
采购方式:	公开招标
项目行业分类:	信息传输、软件和信息技术服务业	资金来源:	企业自筹
项目概况:	人才安居运营管理信息平台包含租赁管理、物业、物联网、商业、数据处理等板块，租赁管理系统和对外服务APP系统部署在阿里云环境上，其功能涵盖了签约、入住、缴费、报修、客服、退房等全链条业务操作。另运营平台计划新增的数据中台、高新花园项目级平台、物联网平台、物业系统（租赁管理系统基础上增加板块）、商业管理系统（含小程序）、流程管理平台、物料管理系统、承接查验及维修系统等业务系统均部署在互联网平台人才安居运营管理信息平台作为集团公司对外服务和信息展示的核心平台，在开放的网络环境下，将面临来自互联网的各种安全威胁，主站一旦被攻击、篡改，将会给公司的在线业务和客户隐私带来重大影响，为保证运营管理信息平台系统安全运行，特开展系统安全保障服务工作。
公告名称:	人才安居运营管理信息平台安全保障服务项目公开招标采购公告	公告发布媒体:	深圳阳光采购平台，中国招投标公共服务平台
公告开始时间:	2023-09-25 21:00
公告信息:	一、潜在投标人凭企业机构CA及密码登录深圳阳光采购平台（网址：https://www.szygcgpt.com/）缴纳电子交易服务费后在网上下载电子招标文件； 二、注册及办理CA数字证书说明，详见下方链接： 1. 供应商注册入库及CA办理操作流程指引https://www.szygcgpt.com/xxgl/toXinXiDetail?guid=b6172646-49cf-4fe9-bcc5-95970ecb7ca9 2. 关于供应商办理CA事项的通知https://www.szygcgpt.com/xxgl/toXinXiDetail?guid=98ee8a57-4154-46ec-9b79-8df6ff08bd57 三、系统流程操作问题见以下联系方式：www.szygcgpt.com 点击网页右下角白色机器人图标；阳光采购平台客服电话：0755-88653300，转接依次按2，按1，再按1。或系统操作技术支持电话：010-86392341； 四、企业注册信息审核电话： 0755-88653300，转接依次按2，按1，再按4，CA申请联系电话：0755-88653300，转接依次按2，按1，再按6。； 五、下载应用软件请到官方网址：用户指南→工具下载（下载驱动、招标文件编辑工具、投标文件编辑工具）； 六、保证金收退及发票管理联系电话：0755-88653300，转接依次按2，按1，再按2； 七、监督举报电话：0755-22965602、0755-86660475； 八、业务问题请联系代理机构联系人（详见招标文件：投标人须知前附表内） 九、温馨提示：保证金将按原汇款途径退回，我司不会以任何名义要求投标人将保证金汇至招标文件指定账户以外的任何账号，谨防诈骗。

招标段/包（1）

标段/包名称:	人才安居运营管理信息平台安全保障服务项目	标段/包编号:	231QA1084261/01
报价方式:	总价包干	预算价（元）:	500000.00
评审办法:	综合评估法	开启形式:	线上开启
投标/响应文件:	线上递交
是否缴纳保证金:	是	保证金金额（元）:	10000.00
是否采用评定分离方式:	否
是否递交领取文件申请资料:	否
联合体投标:	不允许
工期/交货期/服务期（天）:	365	（工期/交货期/服务期）说明:	本合同服务期限：自合同双方签订之日起1年。服务期满，中标单位履约评价优秀，且合同实质性条款不变的情况下，可续期1年，续期最多不超过2次。
招标/采购范围:	等级保护测评：人才安居运营管理信息平台（以下简称运营平台）租赁运营板块已于2022年完成定级（三级）、备案、建设整改和测评工作。2023年运营平台新增物业管理板块，为增加平台各业务模块的耦合程度、简化平台操作及降低平台的管理成本，另考虑信息安全等级保护测评是按测评的信息系统个数进行收费，整合后可减少单个系统测评费用8-10万元，故计划将运营平台租赁运营板块和物业管理板块整合后统一进行信息安全等级保护测评工作，需服务单位依照网络安全等级保护2.0标准的要求，完成运营平台测评过程中的资料收集整理、审核及报送，对运营平台租赁管理运营板块等级保护测评内容进行差距分析、出具整改建设意见，并委托具有资质的测评机构，根据国家和相关行业等级保护标准，选取相应测评指标开展等级测评，出具等级测评报告，并发放测评通知书（注：2023年启动测评，2024年需完成等级保护测评，取得测评报告，并获取测评通知书）。另针对我司运营平台的整体建设情况（预计增加多个业务板块，如物联网、数据中台等），需提供整体测评规划意见，明确多业务平台是否能作为一个整体平台测评，并输出建设规划方案。 APP安全加固：负责移动应用客户端（支持Android、IOS）的安全加固工作，包括代码防逆向、文件防篡改、动态反调试、应用防劫持、数据防泄漏、页面数据防护等功能，同时对加固后的App进行压缩优化，并进行性能及兼容性测试，定期解决移动应用客户端的相关安全漏洞问题（注：需提供加固平台供甲方使用，且不限加固次数）。 APP及小程序个人信息收集合规评估（3个小程序）：提供APP个人信息安全合规咨询服务，帮助客户建立规范的App收集、使用用户信息（特别是个人信息）的行为，加强个人信息安全保护；评估个人信息安全保护的安全管理机制、安全技术措施和业务流程的安全，帮助企业建立个人信息生命周期处理过程中的安全保护体制，确保个人信息在收集、保存、应用、删除、共享和转让时满足相关监管要求。在隐私政策文本检测、APP收集使用个人信息行为检测、APP用户权利保障等方面，为APP开发者和运营者提供全面、准确和快捷的隐私合规检测支持，确保了检测能力与监管要求的一致性，满足四部委APP隐私合规性要求（注：服务包需每年提供两次个人信息收集合规性检测,服务范围包含自在安居APP及小程序）。 运营平台日常安全管理服务：1）漏洞扫描及渗透测试服务：每月对我司网络设备、操作系统、数据库、常见应用服务以及WEB应用等进行漏洞扫描，找出漏洞和安全隐患，并且根据漏洞扫描中存在的问题提出整改建议，协助指导修复加固，提交《漏洞扫描报告》；每季度对我司对外应用系统模拟黑客手段进行攻击测试，查找可能被黑客攻击会利用的途径，提供专业加固建议，并在加固完成后进行复测，评估加固的有效性，提交《渗透测试报告》；另需按我司要求提供不定期的系统上线前安全检测服务，发现系统的安全隐患和薄弱环节，提出整改建议并指导开发单位进行整改，并在修复完成后进行复测，出具最终的安全检测报告。2）安全事件应急响应服务：全年提供信息安全事件应急响应服务，服务内容包括：有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件和设备设施故障等突发情况处置、溯源和信息通报，提交《信息安全事件应急处置报告》。3）专项检查及驻场支撑服务：根据集团或上级单位安全要求，在“护网行动”以及国家重要特殊敏感时期协助我司完成年度专项检查、信息安全自查及驻场支撑等工作，并提交相关报告和资料（按上级单位要求提供驻场支撑及24小时值班值守服务）。4）安全技能及安全意识培训服务：为增强信息安全管理人员的技术技能，并提升公司的信息安全综合管理实力，需为我司提供每年2人次信息安全技能培训服务，取得由中国信息安全产品测评认证中心认证的注册信息安全专业人员证书（CISP）；另为增强公司全体员工的安全意识、提升全员的网络及信息安全知识，通过当前典型的安全事件导入，结合国家法律法规、公司安全规定、个人防范技术等，每年开展一次信息安全意识宣贯及培训活动。5）信息安全咨询服务，为我司网络和信息系统建设提供信息安全技术论证和方案咨询服务。
资格条件:	投标人必须是中华人民共和国境内注册（不含港、澳、台地区）的独立法人、合伙制企业或其他组织。若其授权分公司参加本项目投标的，法定代表人须独家授权分公司参加投标（总公司和分公司不得同时参与投标，且同属一家总公司授权的两个或以上分公司不得同时参与本项目的投标。若出现前述情况，则该投标人及其所属全部分公司的投标文件均不予受理）。
文件获取开始时间:	2023-09-25 21:00	文件获取截止时间:	2023-10-23 09:00
质疑截止时间:	2023-10-13 17:00	澄清、修改、答疑截止时间:	2023-10-18 17:00
递交文件截止时间:	2023-10-23 09:30	开标时间:	2023-10-23 09:30
文件获取地点:	深圳阳光采购平台
开标地点:	深圳阳光采购平台

招标人信息

采购单位名称:	深圳市房屋租赁运营管理有限公司	采购单位地址:
联系人:	张工、江工	联系电话:	15622823225、15112628195

代理机构信息

代理机构名称:	深圳交易咨询集团有限公司	代理机构地址:	深圳南山智谷产业园A座（交易集团总部大楼）
联系人:	李盼、胡晓涵	座机号码:
手机号码:	18926527381、18688028450	电子邮箱:	huxiaohan@sztc.com