招标
【2023-2025年数据安全运营人力外包服务】询比采购
金额
-
项目地址
重庆市
发布时间
2023/02/14
公告摘要
公告正文
项目概况
招标人及招标代理
2023-2025年数据安全运营人力外包服务询价采购公告
东风国际招标有限公司受重庆长安汽车股份有限公司委托,对其“2023-2025年数据安全运营人力外包服务”项目实行公开询价采购。
一、项目名称:2023-2025年数据安全运营人力外包服务
二、项目编号:CA23B2L4A0042
三、项目概况:
3.1、背景情况:
随着大数据、物联网、移动互联网、人工智能等新技术的发展,网络边界被不断打破,数字双生、敏捷创新、安全合规驱动快速转型,公司在面临数字化转型带来的数据安全风险。
数据安全防护体系将保护对象聚焦在“数据资产”这样的无形资产上,数据资产的机密性、完整性以及可用性与硬件资产存在着巨大差别,并且由于数据资产对流动性的要求,仅考虑当前传统的信息安全防护显然无法有效保证数据的安全。为达成security-as-a-service 安全即服务(SAAS)的安全保障体系,提供驻场的数据安全服务和产品服务支持。
3.2、服务内容:服务周期:2年
★四、本次采购不接受联合体报价
★五、供应商资质:
5.1.企业资质要求:
供应商(投标方)为原厂商,须具有安全服务资质如下(两个资质满足其一):
CNCERT/CC网络安全应急服务支撑单位(国家级)(需提供对应证书扫描件);
中国互联网协会-数据安全服务前十家企业(需提供对应证书扫描件);
5.2.驻场安全服务人员服务能力要求:
驻场安全服务人员:供应商(投标方)原厂商安服团队员工,拥有大型安全服务项目实施经验不低于3年(至少一人有通信行业/金融行业数据安全经验,提供人员近3个月社保证明、以及工作经历简介、参与项目及时间,加盖公章, 原件备查)。
5.3. 驻场安全服务人员数量要求:
驻场安全服务人员人天及数量:合同有效期内,不低于800人天/年;单个工作日不得低于3位安服工程师,且未经采购人招标方同意,不得擅自更换驻场安全服务人员(提供承诺函,格式自拟,加盖公章)。
5.4.未在T3(中国第一汽车集团有限公司、东风汽车集团有限公司、中国兵器装备集团有限公司)、长安汽车黑名单范围内(需提供承诺函,格式自拟,加盖公章)
5.5.未被“信用中国”列入失信被执行人名单(需提供“信用中国https://www.creditchina.gov.cn/查询截图);
5.6.未被长安汽车列入暂停业务等不适合参与项目的风险管理项(需提供承诺函,格式自拟,加盖公章)
六、项目内容:
6.1服务需求概述:
6.1.1、对长安汽车涉敏系统进行数据资产梳理,结合公司业务场景制定数据分类分级模板,指导业务对数据资产进行分类分级,形成可视化资产目录清单。
6.1.2、通过对涉敏系统数据资产进行日常数据安全监控及溯源服务,外部结合云端威胁情报进行专项数据泄露稽查监控;对长安汽车应用系统数据的全生命周期进行实时监控和跟踪,确保敏感数据操作行为可识别、可监控、可溯源,对异常流量、异常操作行为等进行监控预警,有效防范高危数据安全事件。结合应用场景定期优化平台安全策略,制定和优化预警机制。对各类正在发生的攻击告警、数据安全威胁警报等数据安全事件进行紧急处置,确保第一时间阻断数据安全威胁。
6.1.3、对长安汽车涉敏系统基于业务流程进行数据全生命周期的安全风险评估和个人信息合规评估服务,及时发现业务数据在流转过程中的安全风险,形成风险评估报告,指导业务进行整改。
6.1.4、按照《信息安全技术 数据安全能力成熟度模型》GB/T 37988-2019,每年开展一次数据安全能力成熟度的评估,形成评估报告,并提出改进的建议。
6.1.5、对长安汽车内部人员进行培训类服务,通过安全管理、安全技术、安全服务等全方面的培训,提升长安汽车人员的安全能力、安全意识,打造长安汽车自身的安全团队。
6.1.6、根据相关法律法规,结合长安汽车现有管理制度,完善长安汽车的数据安全组织及职责、数据安全管理制度和流程,并提供信息化项目安全监督等,在管理上为数据安全运营打下夯实基础。
6.2、服务支持模式
本项目由供应商原厂商安全服务人员提供驻场+远程安全服务+安全服务工具进行的运维服务工作。
6.3、其他内容:详见附件2023-2025年数据安全运营人力外包服务技术要求(采购文件P35)
七、资金来源:自筹
八、货款结算办法:
货款等所有相关费用由采购人(重庆长安汽车股份有限公司)与供应商(中选方)直接结算,具体结算办法如下:
签订两年合同,服务半年支付合同总额的25%
九、报名时间:2023年2月14日17时00分至年2023年2月21日12时00分 (北京时间)。
十、采购文件的获取:
供应商登录长安汽车电子采购平台,点击询价竞价电子交易平台(http://xjptnew.changanjyzx.com/),凭用户名和密码登录,缴纳报名费后在网上下载采购文件。
十一、质疑截止时间:2023年2月21日17时00分(北京时间)
十二、答疑截止时间:2023年2月21日17时30分(北京时间)
十三.报价截止时间:2023年2月22日9时00分(北京时间)
十四.评 审 时 间:2023年2月22日9时00分(北京时间)
评审地点:重庆市江北区建新东路51号附10号金陵大厦二层办公楼205会议室
十五.报价方式:网上报价
十六.报名费:
500元(供应商须在报价前登录长安汽车询价竞价电子交易平台按要求在网页上缴纳)
十七.保证金:4万元(线下电汇缴纳到以下账户,汇款时请标注项目编号)
收款单位:东风国际招标有限公司
开 户 行:招商银行武汉分行经济技术开发区支行
帐 号:127908763710802
行 号:308521015209
十八.报价:
超过报价截止时间,供应商将无法再通过长安汽车询价竞价电子交易平台缴纳相关费用、填写和提交报价信息和报价文件。
十九.代理机构联系人:
代理机构:东风国际招标有限公司
联 系 人:刘美慧
联系电话:15172286480
邮 箱:lmh@dfmbidding.com
二十.采购人联系方式:
联系单位:重庆长安汽车股份有限公司
地 址:重庆江北区建新东路260号
联 系 人:余老师
电 话:023-67591365
二十一. 分包:除采购人书面同意外,中选人不得在中选后就本采购项目进行分包。
二十二.候选人公示媒体:长安汽车电子采购平台(http://www.changanjyzx.com)及中国招标投标公共服务平台(http://www.cebpubservice.com/)上发布。
二十三. 供应商网上注册:凡首次参加长安汽车询价竞价电子交易平台采购活动的供应商必须登录长安汽车询价竞价电子交易平台(http://xjptnew.changanjyzx.com/)进行网上注册,同时进行企业身份认证。若供应商未及时在长安汽车询价竞价电子交易平台中注册并进行企业身份认证,由此引起的后果由供应商自行承担。
二十四、 平台技术支持
客服电话:400-888-6769
二十五、带★号条款为关键项,对关键项的偏离将导致其报价被否决
招标方式 | 询比采购 | 资格审查 | 资格后审 |
---|---|---|---|
项目区域 | |||
概况 |
招标人及招标代理
招标人 | |||
---|---|---|---|
地址 |
代理机构 | |||
---|---|---|---|
地址 |
2023-2025年数据安全运营人力外包服务询价采购公告
东风国际招标有限公司受重庆长安汽车股份有限公司委托,对其“2023-2025年数据安全运营人力外包服务”项目实行公开询价采购。
一、项目名称:2023-2025年数据安全运营人力外包服务
二、项目编号:CA23B2L4A0042
三、项目概况:
3.1、背景情况:
随着大数据、物联网、移动互联网、人工智能等新技术的发展,网络边界被不断打破,数字双生、敏捷创新、安全合规驱动快速转型,公司在面临数字化转型带来的数据安全风险。
数据安全防护体系将保护对象聚焦在“数据资产”这样的无形资产上,数据资产的机密性、完整性以及可用性与硬件资产存在着巨大差别,并且由于数据资产对流动性的要求,仅考虑当前传统的信息安全防护显然无法有效保证数据的安全。为达成security-as-a-service 安全即服务(SAAS)的安全保障体系,提供驻场的数据安全服务和产品服务支持。
3.2、服务内容:服务周期:2年
★四、本次采购不接受联合体报价
★五、供应商资质:
5.1.企业资质要求:
供应商(投标方)为原厂商,须具有安全服务资质如下(两个资质满足其一):
CNCERT/CC网络安全应急服务支撑单位(国家级)(需提供对应证书扫描件);
中国互联网协会-数据安全服务前十家企业(需提供对应证书扫描件);
5.2.驻场安全服务人员服务能力要求:
驻场安全服务人员:供应商(投标方)原厂商安服团队员工,拥有大型安全服务项目实施经验不低于3年(至少一人有通信行业/金融行业数据安全经验,提供人员近3个月社保证明、以及工作经历简介、参与项目及时间,加盖公章, 原件备查)。
5.3. 驻场安全服务人员数量要求:
驻场安全服务人员人天及数量:合同有效期内,不低于800人天/年;单个工作日不得低于3位安服工程师,且未经采购人招标方同意,不得擅自更换驻场安全服务人员(提供承诺函,格式自拟,加盖公章)。
5.4.未在T3(中国第一汽车集团有限公司、东风汽车集团有限公司、中国兵器装备集团有限公司)、长安汽车黑名单范围内(需提供承诺函,格式自拟,加盖公章)
5.5.未被“信用中国”列入失信被执行人名单(需提供“信用中国https://www.creditchina.gov.cn/查询截图);
5.6.未被长安汽车列入暂停业务等不适合参与项目的风险管理项(需提供承诺函,格式自拟,加盖公章)
六、项目内容:
6.1服务需求概述:
6.1.1、对长安汽车涉敏系统进行数据资产梳理,结合公司业务场景制定数据分类分级模板,指导业务对数据资产进行分类分级,形成可视化资产目录清单。
6.1.2、通过对涉敏系统数据资产进行日常数据安全监控及溯源服务,外部结合云端威胁情报进行专项数据泄露稽查监控;对长安汽车应用系统数据的全生命周期进行实时监控和跟踪,确保敏感数据操作行为可识别、可监控、可溯源,对异常流量、异常操作行为等进行监控预警,有效防范高危数据安全事件。结合应用场景定期优化平台安全策略,制定和优化预警机制。对各类正在发生的攻击告警、数据安全威胁警报等数据安全事件进行紧急处置,确保第一时间阻断数据安全威胁。
6.1.3、对长安汽车涉敏系统基于业务流程进行数据全生命周期的安全风险评估和个人信息合规评估服务,及时发现业务数据在流转过程中的安全风险,形成风险评估报告,指导业务进行整改。
6.1.4、按照《信息安全技术 数据安全能力成熟度模型》GB/T 37988-2019,每年开展一次数据安全能力成熟度的评估,形成评估报告,并提出改进的建议。
6.1.5、对长安汽车内部人员进行培训类服务,通过安全管理、安全技术、安全服务等全方面的培训,提升长安汽车人员的安全能力、安全意识,打造长安汽车自身的安全团队。
6.1.6、根据相关法律法规,结合长安汽车现有管理制度,完善长安汽车的数据安全组织及职责、数据安全管理制度和流程,并提供信息化项目安全监督等,在管理上为数据安全运营打下夯实基础。
6.2、服务支持模式
本项目由供应商原厂商安全服务人员提供驻场+远程安全服务+安全服务工具进行的运维服务工作。
6.3、其他内容:详见附件2023-2025年数据安全运营人力外包服务技术要求(采购文件P35)
七、资金来源:自筹
八、货款结算办法:
货款等所有相关费用由采购人(重庆长安汽车股份有限公司)与供应商(中选方)直接结算,具体结算办法如下:
签订两年合同,服务半年支付合同总额的25%
九、报名时间:2023年2月14日17时00分至年2023年2月21日12时00分 (北京时间)。
十、采购文件的获取:
供应商登录长安汽车电子采购平台,点击询价竞价电子交易平台(http://xjptnew.changanjyzx.com/),凭用户名和密码登录,缴纳报名费后在网上下载采购文件。
十一、质疑截止时间:2023年2月21日17时00分(北京时间)
十二、答疑截止时间:2023年2月21日17时30分(北京时间)
十三.报价截止时间:2023年2月22日9时00分(北京时间)
十四.评 审 时 间:2023年2月22日9时00分(北京时间)
评审地点:重庆市江北区建新东路51号附10号金陵大厦二层办公楼205会议室
十五.报价方式:网上报价
十六.报名费:
500元(供应商须在报价前登录长安汽车询价竞价电子交易平台按要求在网页上缴纳)
十七.保证金:4万元(线下电汇缴纳到以下账户,汇款时请标注项目编号)
收款单位:东风国际招标有限公司
开 户 行:招商银行武汉分行经济技术开发区支行
帐 号:127908763710802
行 号:308521015209
十八.报价:
超过报价截止时间,供应商将无法再通过长安汽车询价竞价电子交易平台缴纳相关费用、填写和提交报价信息和报价文件。
十九.代理机构联系人:
代理机构:东风国际招标有限公司
联 系 人:刘美慧
联系电话:15172286480
邮 箱:lmh@dfmbidding.com
二十.采购人联系方式:
联系单位:重庆长安汽车股份有限公司
地 址:重庆江北区建新东路260号
联 系 人:余老师
电 话:023-67591365
二十一. 分包:除采购人书面同意外,中选人不得在中选后就本采购项目进行分包。
二十二.候选人公示媒体:长安汽车电子采购平台(http://www.changanjyzx.com)及中国招标投标公共服务平台(http://www.cebpubservice.com/)上发布。
二十三. 供应商网上注册:凡首次参加长安汽车询价竞价电子交易平台采购活动的供应商必须登录长安汽车询价竞价电子交易平台(http://xjptnew.changanjyzx.com/)进行网上注册,同时进行企业身份认证。若供应商未及时在长安汽车询价竞价电子交易平台中注册并进行企业身份认证,由此引起的后果由供应商自行承担。
二十四、 平台技术支持
客服电话:400-888-6769
二十五、带★号条款为关键项,对关键项的偏离将导致其报价被否决
返回顶部