中标
惠州学院网络安全等级保护测评及安全服务项目竞价结果
金额
18.65万元
项目地址
广东省
发布时间
2023/07/31
公告摘要
公告正文
惠州学院网络安全等级保护测评及安全服务项目
竞价结果(JJ23072517193694)
开始时间:2023-07-25 17:19:00 截止时间:2023-07-28 17:19:00 截止时间已过
成交单位:联通数字科技有限公司广东省分公司
成交价:
186500.00元
说明:各有关当事人对竞价结果有异议的,可以在竞价结果公告发布之日起3天内通过规定途径提起异议,逾期将视为无异议,不予受理。
注意: 请成交供应商于合同盖章签订当天递交合同扫描件至邮箱jycg001@qq.com,办理保证金退回手续
响应情况
竞价结果(JJ23072517193694)
开始时间:2023-07-25 17:19:00 截止时间:2023-07-28 17:19:00 截止时间已过
成交单位:联通数字科技有限公司广东省分公司
成交价:
186500.00元
说明:各有关当事人对竞价结果有异议的,可以在竞价结果公告发布之日起3天内通过规定途径提起异议,逾期将视为无异议,不予受理。
注意: 请成交供应商于合同盖章签订当天递交合同扫描件至邮箱jycg001@qq.com,办理保证金退回手续
采购单位:惠州学院 | 联系人:周老师 |
E-mail:cgzx@hzu.edu.cn | 联系电话:0752-2529337 |
传真:无 | 联系手机:无 |
邮编:无 | 平台联系电话(异议):020-37619972;jycg001@qq.com |
项目名称: 惠州学院网络安全等级保护测评及安全服务项目 | 竞价编号:JJ23072517193694 |
采购类型:服务类 | 开始时间:2023-07-25 17:19:00 |
项目预算(元):已隐藏 | 结束时间:2023-07-28 17:19:00 |
质保期及售后要求:详见《采购需求书》 | |
其他要求:详见《采购需求书》 |
响应情况
资格及商务响应情况 | ||||
---|---|---|---|---|
项目 | 竞价要求 | 响应情况 | ||
资格条件 | 报价时提供如下材料并加盖报价人公章的扫描件(通过系统上传附件功能上传),否则作无效报价处理: (1)报价人对本项目《采购需求书》条款必须逐条响应,必须按照采购人提供的响应文件模板编制响应文件,每页加盖报价人公章后扫描作为附件上传,未按响应文件模板编制响应文件或响应内容不全及未按要求加盖公章的将作为无效报价处理。 (2)采购人提供的响应文件模板含报价明细表、技术和服务要求响应表、商务条件响应表及附件四个部分。 (3)报价人须按以下要求提供营业执照及相应资质文件复印件,加盖公章后作为附件上传: 本项目报价人必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织或自然人,报价时提交有效的营业执照(或事业法人登记证或身份证等相关证明)副本复印件。分支机构报价的,须提供总公司和分公司营业执照副本复印件,总公司出具给分支机构的授权书。已由总公司授权的,总公司取得的相关资质证书、财务状况等资料对分公司有效,法律法规或者行业另有规定的除外; 报价人须具备网络安全等级测评与检测评估机构服务认证证书; 报价人须具备中国网络安全审查技术与认证中心(CCRC)颁发的信息安全服务资质,认证范围同时具备“信息安全应急处理”、“信息安全风险评估”、“信息系统安全运维”服务资质。 (4)报价人须提供相应的承诺函,承诺本项目的服务人员满足以下要求: 项目负责人须同时具备人力资源和社会保障部、工业和信息化部颁发的信息系统项目管理师、中国网络安全审查技术与认证中心(CCRC)颁发的信息安全保障人员认证CISAW(安全集成、安全运维)、工业和信息化部教育与考试中心颁发的网络与信息安全管理师(高级),中选后提供近3个月的社保证明; 项目服务人员总体不少于4人,参与安全服务的技术人员必须取得计算机技术与软件专业技术资格(高级)资质证书或CISP-PTS认证证书(信息安全-渗透测试专家证书),参与等保测评的技术人员必须取得网络安全等级测评师或信息安全等级测评师证书。 注:报价人在中选后5个工作日内,须按以上要求提供本项目人员名单及相关资质证书的复印件;如未能在规定时限内提供所要求的证明材料,将直接被取消中选资格,并被列入不良信用记录名单。 (5)针对本需求书商务需求中第五点“其他要求”,报价人须提供承诺函。 (6)本项目不接受联合体报价。 | 我司提交的材料满足资格条件要求: 1、盖报价人公章的扫描件已通过系统上传附件功能上传; 2、对本项目《采购需求书》条款逐条响应,按照采购人提供的响应文件模板编制响应文件,每页加盖报价人公章后扫描作为附件上传; 3、提供的响应文件模板含报价明细表、技术和服务要求响应表、商务条件响应表及附件四个部分。 4、已按要求提供营业执照及相应资质文件复印件,加盖公章后作为附件上传;我司具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织或自然人,并已提交有效的营业执照副本复印件、总公司和分公司营业执照副本复印件、总公司出具给分支机构的授权书、已由总公司授权的总公司取得的相关资质证书等资料;我司具备网络安全等级测评与检测评估机构服务认证证书,具备中国网络安全审查技术与认证中心(CCRC)颁发的信息安全服务资质,认证范围同时具备“信息安全应急处理”、“信息安全风险评估”、“信息系统安全运维”服务资质; 5、我司已提供相应的承诺函,承诺本项目的服务人员满足以下要求: 项目负责人须同时具备人力资源和社会保障部、工业和信息化部颁发的信息系统项目管理师、中国网络安全审查技术与认证中心(CCRC)颁发的信息安全保障人员认证CISAW(安全集成、安全运维)、工业和信息化部教育与考试中心颁发的网络与信息安全管理师(高级),中选后提供近3个月的社保证明; 项目服务人员总体不少于4人,参与安全服务的技术人员必须取得计算机技术与软件专业技术资格(高级)资质证书或CISP-PTS认证证书(信息安全-渗透测试专家证书),参与等保测评的技术人员必须取得网络安全等级测评师或信息安全等级测评师证书。如我司中选,将在5个工作日内,按以上要求提供本项目人员名单及相关资质证书的复印件; 6、针对本需求书商务需求中第五点“其他要求”,我司已提供承诺函; 7、我司非联合体报价。 | ||
付款方式 | 详见《采购需求书》 | 我司对《采购需求书》所述付款方式无异议,付款方式如下: 1、实施完等保差距测评出具《等级保护差距测评问题清单及整改建议》后,采购方按规定支付合同总价的80%; 2、完成《网络安全等级保护XX系统测评报告》提交公安机关备案并领取备案证原件后,一次性付清剩余合同总价的20%。 | ||
交付时间 | 签订合同后60天送货 | 签订合同后 60天送货。 | ||
交付地址 | 惠州市演达大道46号惠州学院内 | |||
质保期及售后要求 | 详见《采购需求书》 | 我司满足《采购需求书》所述质保期及售后要求 | ||
其他要求: | 详见《采购需求书》 | 我司满足《采购需求书》所述其他要求,并已提供承诺函: 中选人(包括本项目参与的所有人员)须严格保密信息,不得在任何场合向第三方透露在本项目中知悉的选取人的内部信息。 | ||
报价情况 | ||||
标的名称 | 品牌/型号 | 数量 | 响应情况 | 单价(元/%) |
网络安全等级保护测评及安全服务 | 详见《采购需求书》 | 1.00 | 详见《采购需求书》 | 186500.000元 |
总报价 | 186500.00元 | |||
技术响应 | ||||
标的名称 | 技术要求 | 响应情况 | ||
网络安全等级保护测评及安全服务 | 详见《采购需求书》 | 我司满足《采购需求书》所有技术要求: 1、网络安全规划:依据安全检测技术发现的安全风险,有针对性从管理制度、网络环境、应用系统、数据管理方面,提供安全防护解决方案,从而降低安全风险,增强核心业务和重要数据的安全防护能力。 2、安全咨询:提供1年不限次数的安全咨询服,对网络安全规划建设和日常运行过程中的相关问题提供技术及咨询。 3、定级备案:等级保护测评资产收集、资料准备、项目整体协调;定级备案材料准备,组织专家评审会议,整理材料和文档;备案材料递交至公安部门进行审批,并取得定级备案证明。 4、等级保护测评服务:严格按照《信息安全技术 网络安全等级保护基本要求(GB/T22239-2019)》、《信息安全技术 网络安全等级保护测评要求(GB/T 28448-2019)》、《信息安全技术 网络安全等级保护定级指南(GB/T 22240-2020)》、《信息安全技术 网络安全等级保护测评过程指南(GB/T 28449-2018)》等相关标准要求,对惠州学院5个信息系统(一卡通平台、智能中控融合支撑平台、教务系统、校友服务平台、档案系统)实施网络安全等级保护测评服务,完成5个信息的系统定级评审、备案、差距测评、系统整改、验收测评等工作。 5、整改咨询:根据测评结果提供系统整改咨询,最终通过等级保护测评标准,包括但不限于以下服务内容:1)根据网络安全整改问题清单提供整改咨询;2)解答采购方运维人员提出的整改疑问;3)审核采购方提交的整改材料;4)协助采购方与系统运维厂商沟通;5)推进整改实施进度等相关工作。 6、渗透测试服务:提供5次渗透测试服务:针对5个信息系统,提供模拟黑客的攻击思路进行各种入侵攻击测试,渗透测试结束后,渗透测试工程师会列出渗透测试过程中使用的攻击手法与步骤,并针对漏洞提供可靠的修复建议,能够降低遭受入侵的风险,并提供《渗透测试报告》。 7、漏洞扫描服务:提供5次漏洞扫描服务:针对5个信息系统(≥40个IT资产)利用专业的漏洞扫描工具对目标所有服务器系统进行全面的系统脆弱性检测,并对扫描结果进行人工分析;检查对象包括操作系统、应用服务平台、后台数据库和应用程序等,并提供《漏洞扫描报告》。 8、信息网络安全培训服务:1)信息安全等级保护培训。对相关人员进行信息安全等级保护基础知识培训;2)等级保护政策培训。对网络和系统管理员、相关领导进行等级保护政策培训。 |
返回顶部