中国移动山西公司2022年集团客户部DICT及云能力中心网络安全服务的采购项目_比选公告

招标

金额

项目地址

山西省

发布时间

2022/05/19

公告摘要

项目编号-

预算金额-

招标公司中国移动通信集团山西有限公司

招标联系人李经理

招标代理机构中捷通信有限公司

代理联系人苏晨13613415845

标书截止时间2022/05/24

投标截止时间2022/05/30

公告正文

本项目为中国移动山西公司2022年集团客户部DICT及云能力中心网络安全服务的采购项目，采购人为中国移动通信集团山西有限公司，采购代理机构为中捷通信有限公司。项目资金由采购人自筹，并已落实。项目已具备采购条件，现进行公开比选，具有服务能力的供应商均可前来参与。

一、采购货物的名称、数量及主要技术参数

1.1采购内容：
本次服务拟为省集团客户部DICT及云能力中心自建行业平台及资产归属省公司的ICT项目进行网络安全服务，共涉及26套系统，其中行业平台14套（6个已上线，8个建设中），ICT项目12个。
项目实施内容
项目共包括7项服务内容，服务过程中所需的安全扫描检测工具、平台等均由服务商提供。服务内容具体如下：
（1）日常安全扫描服务：开展日常安全支撑服务，包含但不限于以下服务内容：针对服务范围内平台及DICT项目的全量信息系统，进行配置核查等安全扫描服务，对发现的问题提供相关安全报告及修复建议，对于无法修复的问题进行访问风险控制。提供资产梳理、基线配置核查、提出安全问题和处理建议。为信息系统拟定保证安全加固方案可落地执行，可有效整改所发现的安全风险隐患，并指导系统建设厂商、运维厂商等共同进行安全加固和整改，保证安全加固效果。
服务范围及频次：26套系统上线后，要求年内每月1次。预计工作量：500人天
服务输出：《信息系统安全扫描及风险评估报告》、《信息系统安全加固方案》
（2）渗透测试服务：系统渗透测试，以模拟黑客攻击的方式，对业务系统的安全漏洞、安全隐患进行全面检测，最终目标是查找业务系统的安全漏洞、评估业务系统的安全状态、提供漏洞修复建议。在渗透过程中，采用漏洞扫描技术、攻击技术、攻击工具并以人工测试为主。测试出安全漏洞并输出报告。
服务范围及频次：26套系统，年内每套系统开展2次。预计工作量：200人天
服务输出：《信息系统渗透测试报告》
（3）等保测评辅导服务：根据等保测评要求，全程参与山西移动集客部业务系统等级保护工作的所有阶段，目的是确保用户通过等级保护测评和备案。既满足国家监管机构的要求，又有效提升系统的安全防护能力，保障网络的安全稳定运行。包含但不限于协助以下工作：等保测评咨询相关工作、协助准备定级材料、协助上报公安进行备案、开展系统等保差距分析、协助进行整改加固、正式测评过程中现场应答等。
服务范围及频次：26套系统，年内开展1次。预计工作量：100人天
服务输出：《信息系统定级报告》、《信息系统备案表》、《信息系统差距分析报告》、《信息系统整改建议报告》
（4）重大活动保障安全服务：在重要活动开始至结束期间，厂商需派遣经验丰富的安全专家至用户现场进行安全值守支持，协助局方人员以及第三方厂家人员第一时间发现和处理可能的攻击事件，并对各种攻击进行业务系统应急恢复和攻击调查取证工作。
服务范围及频次：26套系统，年内需开展9次。预计工作量： 50人天
服务输出：《XX节期间保障工作报告》。
（5）重要数据安全保障和风险评估服务：重要数据识别备案，按照《电信领域重要数据和核心数据识别备案指南（实行）》要求，梳理识别企业重要数据和核心数据，并按照《电信和互联网企业重要数据安全管理操作指引》要求，对重要数据和核心数据处理活动进行风险评估。
服务范围及频次：26套系统，年内需开展2次。预计工作量：200人天
服务输出：《电信领域重要数据和核心数据备案登记表》、《风险评估报告》及其他数据安全相关工作材料
（6）迎检支撑服务：配合迎接两部委、集团公司等上级领导的安全检查工作，详细解读安全检查细则，并制定安全迎检规范和计划，协助进行安全检查工作。
服务范围及频次：26套系统，年内需开展2次。预计工作量：50人天。
服务输出《XXXX年X月迎检专项工作报告》
（7）安全应急服务：提供安全事件应急响应、应急演练、安全管理制度咨询等工作。当信息系统出现突发安全问题时，能够紧急提供安全处理建议。
服务范围及频次：26套系统，年内各系统需开展不少于1次。预计工作量：100人天
服务输出：《应急响应分析报告》、《应急演练方案》
1.2本项目标包划分、采购预算及中标人数量见下表。
标包名称标包预估金额（元、含税）中选人数份额分配（%）
包1 1200000.00 1 100%
1.3拟签署合同类型：固定总价合同。
1.4合同有效期：自合同签订之日起至2022-12-31。
1.5本项目设置最高应答限价。应答人含税总价不得高于1200000.00元人民币，应答报价高于最高限价的其应答将被否决。

包段	产品名称	产品单位	需求数量
包1	安防系统检测	套	1.000

二、资格要求

2.1在中华人民共和国境内依法注册的法人或非法人组织，具有有效的证明文件；
2.2具备开具增值税专用发票能力；
2.3本项目不接受联合体应答；
2.4应答人不得存在下列情形之一：被责令停业或破产状态的；被暂停或取消投标资格的；财产被重组、接管、查封、扣押或冻结的；2019年1月1日起至应答截止日有严重违约的；2019年1月1日起至应答截止日有被相关行政监管部门或中国移动通信集团有限公司及下属山西公司判定为存在骗标、串标等行为的；应答产品在中国移动或其他电信运营商现网使用过程中出现过重大质量问题,至今尚未妥善解决的；被全国企业信用信息公示系统中列入严重违法失信企业名单或“信用中国”网站列入失信被执行人名单（已执行完毕或不再执行的除外）；（需提供承诺书）
2.5应答人具有中国通信企业协会通信网络安全服务能力评定（风险评估类）二级及以上资质（提供证书扫描件）。
2.6应答人具有国家互联网应急中心（CNCERT/CC）颁发的网络安全应急服务支撑单位（省级及以上）证书（提供证书扫描件）。

本项目不接受联合体投标。

三、获取比选文件
3.1 本项目实行网上发售电子版采购文件，不再出售纸质采购文件。采购文件售卖时间为2022年05月19日20时00分至2022年05月24日20时00分（北京时间，下同），凡有意参与的潜在供应商，请登录中国移动采购与招标网（http://b2b.10086.cn,下同）进行购买采购文件（已在该系统注册过的投标人请登录系统购买采购文件，未在该系统注册的投标人请先进行系统注册而后购买采购文件）。

3.2 采购文件每套售价人民币零元（￥0 元）整，售后不退。支付要求：无。

注意：无论采购文件是否收费，供应商请务必在采购文件售卖截止时间前登录中国移动采购与招标网，进入“招投标操作”界面，选择比选项目进行采购文件购买操作；否则将无法正常应答。

3.3 中国移动采购与招标网首页提供操作手册，供应商可以下载并根据操作手册提示进行信息注册、CA证书办理、下载采购文件及应答。
供应商针对系统操作的咨询，可拨打中国移动采购与招标网技术支持联系电话，详见系统首页“技术服务”专区。

3.4 供应商必须在应答截止时间之前办理CA证书，并使用CA证书进行加密后才能应答；否则将无法正常应答。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。

四、应答文件的递交
4.1 本项目不接受纸质应答文件的递交（应答保函、法定代表人授权书除外）。

4.2 电子应答文件通过中国移动电子采购与招标投标系统递交，应答截止时间为2022年05月30日14时30分。

4.3 本项目将于上述应答截止时间的同一时间在中国移动电子采购与招标投标系统进行唱价，应答人的法定代表人或者其委托的代理人可在中国移动电子采购与招标投标系统线上准时参加。

4.4 出现下列情形之一时，采购人/采购代理机构不予接收其应答文件：
4.4.1 逾期递交或者未递交中国移动电子采购与招标投标系统的应答人；

4.4.2 未按照本公告要求获得本项目采购文件的应答人。

4.5 电子应答文件递交异常的处理规则：应答人的电子应答文件出现递交异常时，采购人/采购代理机构需与系统支撑团队确认，若为系统故障原因造成的，则应推迟该项目的应答截止时间（具体时间另行通知）直至该应答人完成电子应答文件递交；若非系统故障原因造成的，由该应答人自行承担相应责任。

五、电子采购应答规则
5.1 供应商须在应答截止时间前完成在系统上递交电子应答文件。

5.2 当所有应答人的应答文件唱价解密异常时，则推迟唱价，直至应答文件可正常解密。当个别供应商电子应答文件唱价解密异常时，由系统确认非系统原因造成的，由应答人自行承担相应责任。

5.3 供应商的电子应答文件是经过CA证书加密后上传提交的，任何单位或个人均无法在应答截止时间（即唱价时间，下同）之前查看或篡改，不存在泄密风险。

5.4 供应商在应答截止时间之前可以多次提交或撤回电子应答文件，提交新应答文件前需撤回前一次提交的电子应答文件，并且前一次提交的电子应答文件系统将彻底删除。

5.5 供应商可以登录系统查看电子应答文件上传提交结果，了解和确认电子应答文件提交状态。

5.6 系统提供递交电子应答文件的渠道：
系统仅支持通过辅助投标工具进行递交电子投标文件

六、发布公告的媒介
本次比选公告仅在“中国移动采购与招标网” （http://b2b.10086.cn）上发布，比选公告将明确对供应商的资格要求、发售采购文件的日期和地点、应答、开启应答等事宜。

七、联系方式

采购人：中国移动通信集团山西有限公司
地址：山西省太原市经济开发区武洛街25号
采购人联系人：李经理
采购人联系方式：1298041861@qq.com
代理机构：中捷通信有限公司
地址：广东省广州市越秀区较场西路21号
项目负责人：苏晨、贾惠心（联系方式：13613415845、18734420283）
邮箱：844904259@qq.com
开户名称：中捷通信有限公司
开户银行：中信银行广州花园支行
账号：3110910043850010151

八、免责声明
我公司发布本次项目采购信息的官方媒介包括：中国移动采购与招标网（http://b2b.10086.cn）。除上述外，我公司不在其他任何网站、论坛等媒介上发布任何采购信息，其他任何媒介上转载的、以我公司为采购主体的采购信息均为非法转载，均为无效。

九、附加项

无

采购人/招标代理机构：中国移动通信集团山西有限公司/中捷通信有限公司

2022年05月19日