中标
丽水市莲都区人力资源和社会保障信息中心运行维护、云计算租用、等级保护的在线询价结果
金额
7.76万元
项目地址
浙江省
发布时间
2018/08/28
公告摘要
公告正文
丽水市莲都区人力资源和社会保障信息中心运行维护、云计算租用、等级保护的在线询价结果
基本信息
| 询价单编号 | 2018082371353263 | 采购目录 | 其他软件开发服务 | 项目优先级 | 非紧急 |
| 报价开始时间 | 2018-08-23 15:23:11 | 报价截止时间 | 2018-08-28 15:00:00 | 供应商规模要求 | 中型企业，小型企业，微型企业 |
| 供应商资格要求 | 基本要求：符合《中华人民共和国政府采购法》第二十二条的规定，符合《关于规范政府采购供应商资格设定及资格审查的通知》第六条规定且已在本系统注册的供应商。 | ||||
| 供应商区域范围要求 | |||||
| 成交规则及确认方式 | 自动成交：询价单截止时间后，系统对所有参与供应商按照报价由低到高排序，以'最低报价'原则推荐出成交供应商，报价相同的以报价时间优先。 | ||||
询价商品清单
| 商品名称 | 技术参数或配置要求 | 建议品牌及型号 | 数量 | 控制总价（元） |
|---|---|---|---|---|
| 信息安全等级保护定级及测评服务 | 主要参数：一、依据要求：依据国家等级保护标准开展二级系统测评工作，依据标准包括但不限于如下国家标准：《信息系统安全等级保护基本要求》（GB/T 22239-2008）、《信息系统安全等级保护定级指南》GB/T22240-2008。二、现场测评工作内容包括：编制系统定级报告和定级备案表；1、物理安全测评；2、网络安全测评；3、主机系统安全测评；4、应用安全测评；5、数据备份与恢复测评；6、安全管理机构测评；7、安全管理制度测评；8、人员安全管理测评；9、系统建设管理测评；10、系统运维管理测评十个方面的安全测评。三、基本要求：参选人具有浙江省信息安全等级保护的保护测评机构推荐证书、连续三年获得全国等级保护测评机构先进单位，入围浙江省信息安全标准化技术委员会单位委员，并且参与省级地方标准起草并提供相关证明材料。四、实施工程师要求：项目负责人同时具有：高级测评师证书、国家重要信息系统保护人员培训证书（CIIPT）、信息安全管理系统审计认证（DNV）、信心安全保障人员认证证书（CISAW）、渗透测试认证证书（NSCP）、国家级优秀科技成果完成者证书。根据用户要求提供师资和教材等，对该网站的管理和技术人员提供相应的信息安全培训，培训内容包括安全加固培训、安全体系政策培训、安全风险意识培训等。提供完整可行的培训计划和实施方案，并具体落实施行。原则上每年不少于一次。 次要参数： |
1次 | 35000.00 | |
| 云安全防护平台服务 | 主要参数：1.在丽水需要有落地的技术服务团队，7*24随时响应，提供人员相对固定的专业服务团队，提供专业团队人员详细清单，必要的时候提供人员驻场协助网站集群整体安全防护策略调整，如：重大活动及重要节假日期间具备驻场现场支持能力。 2.投标安全服务团队需要提供云安全防护平台原厂商的授权函。对莲都区机关日志式考核系统进行安全渗透测试，在各种强度的模拟攻击下，深入了解系统的坚固程度和脆弱点。通过评估及渗透测试结果，对相应系统提供有针对性的加固及防御建议。提供7*24小时主动在线防御服务，提供一套云防御平台，具体需要防御的攻击类型详见具体技术指标要求，根据防御结果，及时预警、取证并输出报告；每月提供防御报告；每季度提供漏洞扫描报告。提供7*24小时的应急支持，针对信息系统出现的安全风险、恶意攻击、入侵等威胁时，所在地市要有云防护产品落地技术服务支撑团队，能2小时之内到达现场及时提供安全应急响应服务，协助查找风险来源，确定威胁过程，提供故障恢复方案，并协助进行修复加固。配合我单位对网站开展远程安全扫描和漏洞检查。并且来到现场对接入云防御平台的网站服务器进行排杀木马、病毒等服务器体检服务。原则上每季度一次，汇总并制作相关安全风险评估报告。 1.要求安全防御平台为一体化平台，应同时具备网站漏洞监测、攻击监测、攻击主动防御、网站可用性、网站敏感信息篡改实时防御等功能,要求所有的功能集成在同一套系统、同一个平台上实现。所要求的功能用户可以在产品上自主通过可视化界面配置。 2.为保障莲都区人力资源和社会保障局网站的稳定与流畅性，在必要时期有集体自主调整策略措施，需在丽水本地有节点部署，提供相关证明备查； 3.PC端登入平台管理界面需要有安全验证（如：短信验证），提供界面截图证明 4.提供云安全防护平台的管理账号，能自行调整安全规则，为集中防护的网站提供独立账号； 5.防护检测对象：莲都区人力资源和社会保障局； 6.主域名：1个（ ）； 7.提供至少三个以上IP解析服务； 8.提供丽水本地365天7*24小时一对一服务； 9.每月提供详细的报表； 10.提供常用线路节点，并且在丽水本地有节点部署，提供相关节点证明； 10.提供自主管理平台； 11.提供数据分析、可视化展现等功能； 12.服务周期：1周年； 1.提供CDN缓存加速功能； 2.缓存可设置黑白名单； 3.可对原网站采用页面压缩技术，在不改变原站结构和内容的前提下，通过页面压缩技术，提高访问速度，至少需要提供三种主流压缩技术； 4.可对网站非80端口的应用； 5.支持回源站点负载均衡设置； 6.错误页面可自定义； 7.支持页面压缩、页面优化； 8.支持异步加载、全链路优化、移动端跳转； 9.支持500/502/504/404 页定制功能； 10.支持在线数据报表、CDN加速报表、访客区域分析、原始数据加载。 11.支持回源到IP或者域名。 12.支持自定义回源host。 13.支持range回源，提高响应速度。 14.支持webp图片自适应，加速网页图片渲染速度。 支持检测网站是否掉线； 当检测到站点不可用时，支持自动切换到备用IP； 可采用邮件、短信等多种类型的报警； 提供全面、详细的统计报表功能，能够提供图形界面进行查询； 支持各种饼图、折线图、柱状图等图表显示防御结果； 支持历史统计报表，能够展示基于周、月、季度或指定时间段内的网站数据分析和安全情况； 提供报警管理及配置界面，配置报警类型、方式和接收设备等 无须在被防御站点或机房部署任何软硬件设备，无须改变网站的任何代码，采用B/S设计架构支持通过浏览器远程使用。 一、支持通过DNS的访问方式的流量清洗和防御： 1.能提供针对DNS的DDOS攻击流量防护能力。 2.可以分国家和省份智能选择防护线路，支持自定义解析线路。 二、支持网站的WEB攻击防御： 1.能提供DDOS攻击流量防护能力。并且能提供不低于500Gbps的DDOS流量清洗能力，并提供证明文件 2.云端防御策略能涵盖防护策略涵括CVE、OWASP、CNVD的各种漏洞。支持SQL注入防护、XSS攻击防护、CSRF攻击防护，文件包含攻击，目录遍历攻击，信息泄露，恶意爬虫，网站恶意扫描等防护，具备独立的Web应用防护规则库，且漏洞库需要获得CNNVD兼容性许可证； 3.能对攻击地址进行溯源； 4.可记录每次攻击的详情，包括攻击时间、来源IP、归属地、攻击类型、攻击详情等，帮助安全管理员进行后续综合分析； 5.可设定IP/URL的黑白名单，数量不限。 6.可设定URL访问控制。 7.能提供永远在线功能，当源站点宕机或访问受到影响时，用户依然可以正常访问。 8.能提供防篡改、防盗链、防采集、防恶意爬虫功能； 9.能对设定好的非法信息进行拦截； 10.能对敏感内容进行替换和过滤，防止信息泄露； 11.拦截页面可自定义； 12.支持替身镜像备份（主要采用爬虫抓取技术，针对网页篡改和黑客攻击，替身镜像服务能够做到攻击前的有效防御和攻击后的网页展示迅速恢复，网站宕机时，使用安全镜像功能，可以使用户网站立即“恢复”到宕机之前的原始页面，保障用户网站出现异常时可永久在线，100%隔离源站的安全镜像，可基于时间区间、区域位置对您网站进行替身访问控制。正常时期可隔离境外黑客组织渗透，敏感时期100%保障内容不被篡改。），需提供相关截图证明 次要参数： |
1套 | 45000.00 |
| 附件 |
|
收货信息
| 送货方式 | 送货上门 | 送货时间 | 工作日09：00至17：00 | 送货期限 | 合同生效后7个工作日内 |
| 送货地址 | 浙江省 丽水市 莲都区 岩泉街道 花园路1号 |
||||
| 备注 | |||||
商务要求
| 商务要求 | 1、签订合同时提交以下材料：1、投标人具有丽水市网络安全应急处置专家成员聘书；2、公安网监或网信办授权盖章的网站安全监测、检测授投权书；3、投标人是丽水市信息安全网络协会理事单位，提供相关证明。二、综合服务能力：1、投标人具有为丽水市政企单位进行网站安全检测的经验，并提供相关证明；2、投标人有在重大活动及重要节假日期间具备驻场现场安全服务支持能力，提供相关证明；3、投标人具有网络信息安全检测及网络信息安全事件应急处理的硬件设备；4、投标人的技术团队参加过信息安全技能大赛，提供名次截图等相关证明。三、安全服务成功案例及业绩：服务商提供同类案例合同金额不低于4万的网站安全防护服务案例，需提供合同复印件，不低于5个。 |
成交结果信息
| 中标供应商 | 丽水安盾网络科技有限公司 | 成交总价（元） | 77600.00 | 报价时间 | 2018-08-28 10:12:04 |
| 序号 | 商品名称 | 品牌 | 型号 | 数量 | 单价（元） |
|---|---|---|---|---|---|
| 1 | 云安全防护平台服务 | 上海云盾信息技术有限公司 | 红网卫士安全云防护 | 1 | 43800.00 |
| 2 | 信息安全等级保护定级及测评服务 | 杭州安信检测技术有限公司 | 信息安全等级保护二级测评 | 1 | 33800.00 |
参与报价供应商情况
| 序号 | 供应商名称 | 报价时间 |
|---|---|---|
| 1 | 丽水安盾网络科技有限公司 | 2018-08-28 10:12:04 |
| 2 | 浙江科航信息工程有限公司 | 2018-08-28 09:27:34 |
| 3 | 丽水市欣和办公设备有限公司 | 2018-08-28 09:53:53 |
解决方案
联系我们
返回顶部