四川水利职业技术学院2024网络安全运维服务与等保测评(四次)中标结果公告

中标

安全风险内部通报服务弱口令猜解网络安全运维服务与等保测评渗透测试服务等保测评

金额

37.8万元

项目地址

四川省

发布时间

2024/08/06

公告摘要

项目编号n5100012024000835

预算金额37.8万元

招标公司四川水利职业技术学院

招标联系人-028-68611890

招标代理机构四川宏捷招标代理有限公司

代理联系人何先生028-87088759

中标公司四川新瑞理想科技有限公司37.8万元

中标联系人-

公告正文

一、项目编号：N5100012024000835

二、项目名称：2024网络安全运维服务与等保测评(四次)

三、采购结果

合同包1:

供应商名称	供应商地址	中标（成交）金额
四川新瑞理想科技有限公司	中国（四川）自由贸易试验区成都市高新区天府三街69号1栋14层1421号	378,000.00元

四、主要标的信息

合同包1:

服务类（四川新瑞理想科技有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1	安全运维服务	网络安全运维服务	1、安全服务体系 1）对全面地对各类事件做出快速、准确的定位和处置，实现对系统运行动态的快速掌握； 2）建立通报预警流程机制； 3）对安全事件进行深入调查和原因分析； 4）在事件发生前明确系统当前存在的安全风险； 5）完善各个系统、数据库、中间件、网络安全设备的安全极限和标准配置规范。其余详见招标文件	（1）教育网域名SSL证书：提供1个域名一年的SSL证书服务。（2）漏洞扫描：对信息系统内的网络设备、操作系统、应用软件、中间件和服务等进行安全漏洞扫描。服务次数：6次。每次服务交付《XX漏洞扫描评估汇总报告》、《XX漏洞扫描评估原始报告》。（3）安全风险内部通报服务：提供安全风险内部通报服务，对发现的网络安全漏洞信息、网络安全预警信息和安全事件形成内部通报文件，通报到内部各对应部门。每次服务交付《安全风险内部通报文件》。其余详见招标文件	自2024年9月1日起-2025年8月31日止。	（4）渗透测试服务：针对学院所属的信息系统，提供模拟黑客开展非破坏性的渗透测试服务。服务交付《渗透测试服务报告》。 1）服务商提供的服务工具具备软件著作权证书。（提供证书复印件） 2）具备目标系统信息收集维度包括：系统配置文件、帐号密码、截屏、系统等信息的信息收集能力 3）具备弱口令猜解能力，能够对AFP、MYSQL、SMB、SSH、WinRM、DB2、POP3、SNMP、Telnet、FTP、MSSQL、Postgresql、VNC等服务的暴力破解识别能力。 4）具备渗透过程、漏洞利用攻击的重放能力。 5）具备使用具有数据管理员权限的数据库用户，执行选定的安全策略实现对目标数据库的检测能力。其余详见招标文件	378,000.00

五、评审专家（单一来源采购人员）名单：

田茂琴（采购人代表）、黎忠文、黄永惠、董伟、周雯

六、代理服务收费标准及金额：

代理服务费收费标准：

按成本加合理利润原则计算收取4536元，由中标人在领取中标通知书前一次性向采购代理机构支付采购代理服务费。

代理服务费金额：

合同包1： 0.4536万元。收取对象：中标(成交)供应商。

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

1、采购计划备案：51000024210200041093[2024]04743

2、监督管理部门：四川省财政厅政府采购投诉处理中心，联系电话：028-86723581、028-86723539、028-86723553；

3、中小企业政府采购信用融资：根据《四川省财政厅关于推进四川省政府采购供应商信用融资工作的通知》（川财采[2018]123号）文件要求，为助力解决政府采购中标、成交供应商资金不足、融资难、融资贵的困难，促进供应商依法诚信参加政府采购活动，有融资需求的供应商可根据四川政府采购网—金融服务平台公示的银行及其“政采贷”产品，自行选择符合自身情况的“政采贷”银行及其产品，凭中标（成交）通知书向银行提出贷款意向申请，并按照相关规定要求和贷款流程申请信用融资贷款。相关政策规定内容请在“四川政府采购网”查询。