广东省教育厅网络安全现场检查服务（2021年）项目（采购编号：GDJY21122811FC064）结果公告

中标

金额

项目地址

广东省

发布时间

2021/12/17

公告摘要

项目编号gdjy21122811fc064

预算金额130.68万元

招标公司广东省教育厅

招标联系人-

招标代理机构广东金扬教育采购中心有限公司

代理联系人苏先生020-37619972

中标公司广州百蕴启辰科技有限公司

中标联系人-

中标公司广东省信息安全测评中心

中标联系人-

公告正文

公告信息：
采购项目名称	广东省教育厅网络安全现场检查服务（2021年）项目
品目
采购单位	广东省教育厅事务中心（广东省电化教育馆）
行政区域	广东省	公告时间	2021年12月17日 17:24
评审专家名单	胡菁,李向武,朱丽娜
总中标金额	￥130.680000 万元（人民币）
联系人及联系方式：
项目联系人	苏先生
项目联系电话	020-37619972
采购单位	广东省教育厅事务中心（广东省电化教育馆）
采购单位地址	江南大道中233号603
采购单位联系方式	020-84412326
代理机构名称	广东金扬教育采购中心有限公司
代理机构地址	广东省广州市越秀区环市东路461号7号楼5楼
代理机构联系方式	020-37619972
附件：
附件1	合同包 1：报价明细附件（广东省信息安全测评中心）.pdf

一、项目编号：GDJY21122811FC064

二、项目名称：广东省教育厅网络安全现场检查服务（2021年）项目

三、采购结果

合同包1（广东省教育厅网络安全现场检查服务（2021年）项目）:

供应商名称	供应商地址	中标（成交）金额
广东省信息安全测评中心	广州市天河区东莞庄一横路116号	1,306,800.00元

四、主要标的信息

合同包1（广东省教育厅网络安全现场检查服务（2021年）项目）:

服务类

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额（元）
1	安全运维服务	广东省教育厅网络安全现场检查服务	本次网络安全现场检查主要检查范围为珠三角地区高校、地市级教育局，共50个单位，拟计划按照分片进行网络安全现场检查。具体检查对象请见招标文件附表一：广东省教育厅网络安全现场检查服务中（一）检查范围	对资产信息收集进行业务调研，通过调查运行的所有业务和应用，了解主要业务流程，掌握支持业务运行的网络系统基本结构和安全现状，收集评估所需的信息资产清单和资产属性信息。远程安全检测内容主要覆盖但不限于如下方面：应用系统（网站）：系统弱口令、SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、目录遍历漏洞、越权访问漏洞、命令执行漏洞、木马、暗链等；服务器：对互联网开放访问的服务器可能存在的弱口令、RPC服务漏洞、RDP、SSH管理协议漏洞，后门程序等；基础支撑服务：DNS域名解析服务组件漏洞、邮件服务组件漏洞、文件服务组件漏洞、网络设备与防火墙远程管理漏洞等。现场安全检查包括以下内容：（1）人员访谈。通过访谈的方式向安全主管、安全管理员、系统管理员等了解被检查单位在安全管理体系制定、制度落实、安全防护策略制定等方面的措施。（2）文档检查。对安全管理制度执行记录、日常运维记录、应急预案制定及执行情况等进行文档核查。（3）配置核查。对网络、安全设备、操作系统、数据库、应用系统等抽取并核查其安全策略配置。（4）工具及人工测试。通过漏洞扫描工具、木马病毒检测工具、数据包分析工具等开展工具测试，结合人工渗透测试等发现系统存在的重要威胁。	合同签订之日起 7个月内完成现场检查工作	根据收集的资产信息表，现场核查重要IT资产的情况，确保IT资产的正确性，为后续安全检查提供重要的数据依据。（1）互联网漏洞扫描。（2）远程渗透测试。（3）网络安全合规检查。基于《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等法律法规要求，针对受检单位开展网络安全现场检查工作，检查内容包括网络安全管理检查和安全技术防护检查两个方面。其中，网络安全管理检查包括网络安全工作部署、网络安全责任制落实情况、网络安全等级保护落实情况、网络安全威胁修复情况、网络安全应急管理情况、大数据和公民个人信息防护情况、宣传教育培训情况等七项内容；安全技术防护检测包括网络安全核查、主机安全防护核查、应用系统安全防护核查、数据安全防护核查等四项内容。（4）网络安全专项检查。通过漏洞扫描工具、木马病毒检测工具、数据包分析工具等开展工具测试，结合人工渗透测试等发现应用系统、服务器、运维和业务管理终端存在的安全脆弱性和重要威胁。	1,306,800.00

五、评审专家（单一来源采购人员）名单：

胡菁（采购人代表）、李向武、朱丽娜

六、代理服务收费标准及金额：

代理服务费收费标准：

本项目代理服务费按广东省物价局（粤价函〔2013〕1233号）文规定的服务类标准费率收取，以成交金额按差额定率累进法计算。

代理服务费金额：

合同包1（广东省教育厅网络安全现场检查服务（2021年）项目）：1.7454万元。收取对象：中标（成交）供应商。

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

合同包1（广东省教育厅网络安全现场检查服务（2021年）项目）:

供应商	资格性审查	符合性审查	技术得分	商务得分	价格得分	综合得分	得分排名	推荐排名
广东省信息安全测评中心	通过	通过	50.00	35.00	14.08	99.08	1	1
广州百蕴启辰科技有限公司	通过	通过	26.00	8.00	15.00	49.00	2	2
广州皓邦信息科技有限公司	通过	通过	27.00	4.00	14.86	45.86	3	3