启东市行政审批局拟对我局网络安全建设项目进行国内询价采购。现邀请符合相应资格条件的国内供应商参与报价并于2021年8月30日上午9点30分（北京时间）前按要求递交响应文件。
一、项目概况
项目名称：启东市行政审批局网络安全建设
资金来源：市财政
预算金额：10万元
最高限价：10万元，最终报价超过最高限价的为无效投标。
服务期限：自合同签订后壹年
二、采购需求
（一）安全监测服务
网站安全监测服务由安全云服务平台远程监测，该服务能够帮助启东市行政审批局及时发现Web应用系统存在的安全问题，提供安全事件的预警和解决方案建议，提高门户网站等网络应用系统的安全保障水平。
1．服务内容
（1）可用性监测
可用性监测服务通过多条网络线路采用远程探测的方式，对启东市行政审批局指定的应用系统域名或IP地址进行7×24小时互联网连通性监测，及时发现网络中断等问题，并向启东市行政审批局进行预警，协助启东市行政审批局排查、定位故障原因。
（2）DNS解析监测
DNS解析监测服务通过多条网络线路采用远程探测的方式，对启东市行政审批局指定的应用系统域名或IP地址进行7×24小时DNS解析监测服务，及时发现DNS解析故障等问题，并向启东市行政审批局进行预警，协助启东市行政审批局排查、定位故障原因。
（3）网页挂马监测
网页挂马监测服务通过对启东市行政审批局指定的应用系统页面进行定时检测，判别启东市行政审批局应用系统页面是否存在被植入的木马程序，并及时向启东市行政审批局进行预警，协助启东市行政审批局定位、隔离和删除木马程序，降低挂马事件对启东市行政审批局造成的影响。
（4）网页篡改监测
网页篡改监测服务通过对启东市行政审批局指定的应用系统页面进行定时检测，及时发现启东市行政审批局应用系统页面被恶意删除、篡改等事件，并向启东市行政审批局进行预警，提供页面恢复方案建议，使启东市行政审批局能够迅速恢复页面，降低页面篡改事件给启东市行政审批局带来的影响。
（5）敏感关键字监测
敏感关键字监测服务通过智能算法精确检测启东市行政审批局的应用系统页面中是否包含敏感关键词，并采取人工核查的方式对敏感关键字的真实性进行判定，一旦发现敏感信息及时向启东市行政审批局预警，定位敏感信息的发布位置。
（6）暗链监测
暗链监测服务通过对网站页面的深度、页面数量自定义的爬取，从而发现暗链，并支持对已检测出的URL进行白名单设置，一旦发现暗链信息第一时间向启东市行政审批局预警，定位暗链信息的位置。
（7）网站仿冒钓鱼监测
网站仿冒钓鱼监测服务针对启东市行政审批局的网上业务系统特点，在互联网范围内进行网络安全监测，发现通过仿冒页面、木马病毒、垃圾短信、垃圾邮件等方式传播和实施的针对启东市行政审批局的门户网站等在线服务系统的网络钓鱼事件。在监测发现疑似启东市行政审批局钓鱼网站后，第一时间向启东市行政审批局进行预警。
（8）网站仿冒钓鱼处置
网站仿冒钓鱼处置服务在发现钓鱼网站且接到启东市行政审批局提交的钓鱼网站处置请求后，协调启东市行政审批局对钓鱼网站域名在24小时内关停。在关停钓鱼网站后，1个工作日内向启东市行政审批局反馈此次事件处置结果。
（9）舆情监测服务
舆情监测服务通过对热点问题和重点领域比较集中的网站信息，如：网页、论坛、微博、BBS等，进行24小时监控，随时下载最新的消息和意见。下载后完成对数据格式的转换及元数据的标引。对下载本地的信息过滤和预处理。对热点问题和重要领域实施监控智能分析，最后将监控的结果，分别推送到不同的职能部门，供制定对策使用。
2．服务交付
（1）安全事件告警
安全事件告警服务通过安全云服务平台将发现的网站异常经人工确认后，第一时间通过短信、邮件、电话等方式向客户发布安全事件异常告警，协助启东市行政审批局做好防范措施。
（2）安全监测报告
安全监测报告服务通过安全云服务平台将发现的网站异常经人工确认后，针对异常安全事件信息通过邮件方式为客户提供解决方案，启东市行政审批局根据解决方案对异常事件进行处置，消除安全隐患、降低安全风险。
（3）安全通告服务
安全通告服务通过安全云服务中心每周汇总最新的安全漏洞信息、病毒传播信息、重大安全事故、安全法律法规、业界最新动态等，通过邮件发送给启东市行政审批局，使启东市行政审批局实时掌握最新的安全动态与安全资讯。
3．自服务平台
开发自服务平台，为启东市行政审批局提供从网站监测到分析报告的一站式服务，使启东市行政审批局通过登录自服务平台能够清晰了解自身网站安全事件状况，对启东市行政审批局网站安全威胁及时进行处理，实时保证网站的安全。
该平台仅针对已购买网站安全监测服务的启东市行政审批局提供免费的自服务平台服务，可直观展示网站可用性、DNS解析、网页挂马、网页篡改、敏感关键字、暗链、仿冒钓鱼、安全漏洞等安全事件的状态信息，根据启东市行政审批局所需随时下载网站监测报告。
自服务平台适用于启东市行政审批局的门户网站，通过该平台可提高启东市行政审批局对网站的体验度，让启东市行政审批局能及时掌握网站安全状况，降低网络安全风险。
（二）安全检测服务
网站安全检测服务通过安全云服务中心技术专家定期对启东市行政审批局的应用系统进行漏洞扫描、渗透测试、安全评估、安全加固服务，并提供安全漏洞的详细介绍及解决方案建议。
1．网站漏洞扫描
网站漏洞扫描服务通过安全技术专家对启东市行政审批局指定的网站系统进行定期或不定期的安全漏洞扫描，对WEB漏洞（如SQL注入、跨站脚本、CGI漏洞等）进行检测，帮助启东市行政审批局发现网站存在的高危安全漏洞及可能对启东市行政审批局网站系统造成的影响，出具修复建议，并提供整改后的漏洞复测服务。
2．安全评估服务
安全评估服务通过安全技术专家定期对客户的主机系统、应用系统、网络设备、安全设备等信息资产进行安全检查，发现信息资产中存在的安全漏洞和配置隐患，并提供周期性安全评估报告。
检查范围包括但不限于补丁安装情况、访问控制策略、审核策略、权限设置、系统进程、本地安全策略、系统安全配置、安全审计策略、身份认证机制等。
3．安全加固服务
安全加固服务通过安全技术专家根据周期性安全评估的结果制定符合客户信息资产特点的周期性安全加固方案，对信息资产存在的安全漏洞和配置隐患进行修复，全面提升客户网络的安全保障能力，并提供周期性安全加固报告。
（五）服务清单

服务项目	服务内容	服务期限
安全服务	1．7×24小时远程网站安全监测服务，监测内容主要包括：可用性、网站挂马、多级页面挂马监测、首页篡改、多级页面篡改监测、敏感关键字、DNS解析监测、暗链等，在发现网站异常的第一时间通过短信、邮件、电话等方式向用户预警，并协助用户远程处置； 2.每月一次，提供系统应用服务区域网络、安全、服务器等设备的巡检服务，查看设备的运行状况、检查设备策略配置等，并出具巡检报告与问题处理方案； 3.每季度对启东市行政审批局的应用系统进行漏洞扫描、安全评估、安全加固服务，并提供安全漏洞的详细介绍及解决方案建议，并协助解决。	壹年
安全咨询和 应急响应	1.包含从项目立项、前期调研、可行性研究、方案设计、设备选型参考，招标书的制作以及项目管理辅助，项目验收辅助的整体的安全咨询服务解决方案； 2.提供信息安全防御体系、监控体系、应急体系、重要的基础设施和组织架构等体系建设的咨询服务，并制订合适的安全策略、措施和方案； 3.在召开重大会议、举办重大活动或节假日、发生相关安全事件及相关部门安全检查时，提供网络安全应急服务支持，由专人（至少1人）对日常应急情况提供响应，并设立7*24小时应急服务支持电话。 以上服务按需提供，即时响应。
驻场服务	提供一名工程师进行驻场服务，接受启东市行政审批局日常管理和考勤考核。驻场人员需具备CCIE证书和人社部、工信部颁发的网络工程师证书。

三、供应商资格要求：
1.符合《中华人民共和国政府采购法》第二十二条的规定；
2.具有独立承担民事责任的能力、具有良好的商业信誉和健全的财务会计制度、具有履行合同所必需的设备和专业技术能力、有依法缴纳税收和社会保障资金的良好记录、参加本次采购活动前三年内在经营活动中没有重大违法记录、具备法律法规规定的其他条件，且符合、承认并承诺履行询价通知书各项规定。
3.在中华人民共和国境内注册，具备完成本项目标的物资质或能力。
4.未被“信用中国”网站(www.creditchina.gov.cn)、中华人民共和国最高人民法院网站（http://www.court.gov.cn）等渠道列入信用记录失信被执行人；未被中国政府采购网(www.ccgp.gov.cn)等渠道列入政府采购严重违法失信行为记录名单；未被中华人民共和国应急管理部网站（http://www.chinasafety.gov.cn）等渠道列入安全生产失信联合惩戒“黑名单”；未被国家税务总局网站（http://hd.chinatax.gov.cn/xxk）等渠道列入重大税收违法案件当事人名单；未被国家企业信用信息公示系统（http://www.gsxt.gov.cn）等渠道列入经营异常名录、严重违法失信企业名单，未被全国公共资源交易平台（http://www.ggzy.gov.cn）等渠道列入黑名单。
5.供应商成交后不得将成交项目分包或者转让给其他主体实施，一旦发现，合同终止。
6.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动。
7.为本项目整体或其中分项目的前期工作提供了整体设计、规范编制、或者项目管理、监理、检测等服务的供应商，不得参加本项目整体或相关分项目的报价。
8.本项目不接受联合体报名。
四、下载询价通知书、供应商报名、响应文件递交
1.下载询价通知书：自本公告发布之日起即可在公告附件中下载本项目询价通知书。本询价通知书免费获取。
2.供应商报名方式、纸质响应文件接收截止及评审时间、地点：
报名方式：现场报名。
纸质响应文件接收时间：2021年8月30日9:30~10:00（北京时间）
地点：启东市行政审批局715会议室（启东市公园南路199号）。
五、报价方式：固定总价报价。
1.供应商必须严格按照采购需求组织报价，测评服务要求不得低于采购需求中提出的各项要求。
2.本项目报价为一次性报价，报价后不得更改，任何有选择的报价或包含价格调整要求的响应，将被作为无效响应处理。
3.报价包括供应商为完成本项目所发生的一切费用，估算错误或漏项的风险由供应商自行承担。
六、商务部分要求：
1.质量要求：供应商须提供符合采购需求的服务。
2.质保、售后服务要求：本项目提供1年维保服务。
3.服务提供期：接到采购单位通知后，供应商须在 3个工作日内完成人员驻场。驻场人员需具备CCIE证书且和人社部、工信部颁发的网络工程师证书。中标后3日内，中标供应商需提供驻场人员相关证书复印件加盖供应商公章，并提供相关人员近1年中标供应商缴纳社保证明材料，若成交供应商未提供相应材料或驻场人员未按时入驻即视为不具备维护能力做废标处理。
4.服务地点：采购单位指定地点。
5.约定事项：双方签订合同后，符合采购需求的前提下，2个月内支付合同总金额的60%，项目服务到期后支付剩余的40%。
七、采购程序
1.在中国启东门户网站发布询价公告。
2.在规定时间内接收供应商递交的密封响应文件。
3.组织询价小组对响应文件进行评审，形成项目评审报告。
4.采购人确定采购结果后发布采购结果公告，发送成交通知书。
5.采购人与成交供应商在成交通知书发出后5个工作日内签订采购合同。
八、评定成交的标准
1.符合采购需求且报价最低；
2.网上报价为项目的总价，不得将项目拆分或选择性报价；
3.成交人不得用以任何方式转包或分包本项目。
九、响应文件编制要求
1.供应商按响应文件格式要求制作响应文件，响应文件须包含：
*（1）、有效的营业执照（副本）复印件；
*（2）、法定代表人证明书（格式见附件）；
*（3）、授权委托书（格式见附件）；
*（4）、供应商资格声明函（格式见附件）；
*（5）、报价函及分项报价表（详附件）；
*（6）报价承诺书（格式见附件）；
*（7）质保承诺书（加盖报价单位公章）格式见附件；
（8）中小企业声明函（如符合小型和微型企业的需提供）；
（9）监狱企业证明函（如符合监狱企业的需提供）；
（10）残疾人福利性单位声明函（如符合残疾人福利性单位的需提供）。
注：政府采购政策功能落实：
1、小微型企业价格扣除
（1）本项目对小型和微型企业产品给予10%的扣除价格，用扣除后的价格参与评审。
（2）供应商需按照采购文件的要求提供相应的《小型、微型企业声明函》。
（3）企业标准请参照《关于印发中小企业划型标准规定的通知》（工信部联企业[2011]300号）文件规定自行填写。
2、残疾人福利单位价格扣除
（1）本项目对残疾人福利性单位视同小型、微型企业，给予10%的价格扣除，用扣除后的价格参与评审。
（2）残疾人福利单位需按照采购文件的要求提供《残疾人福利性单位声明函》。
（3）残疾人福利单位标准请参照《关于促进残疾人就业政府采购政策的通知》（财库〔2017〕141号）。
3、监狱和戒毒企业价格扣除
（1）本项目对监狱和戒毒企业（简称监狱企业）视同小型、微型企业，给予10%的价格扣除，用扣除后的价格参与评审。
（2）监狱企业参加政府采购活动时，需提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件。供应商如不提供上述证明文件，价格将不做相应扣除。
（3）监狱企业标准请参照《关于政府采购支持监狱企业发展有关问题的通知》（财库[2014]68号）。
4、残疾人福利单位、监狱企业属于小型、微型企业的，不重复享受政策。
5、大中型企业和其他自然人、法人或者其他组织并与小型、微型企业（残疾人福利单位、监狱企业）组成联合体共同参加政府采购活动。联合协议中约定，小型、微型企业（残疾人福利单位、监狱企业）的协议合同金额占到联合体协议合同总金额30%以上的，给予联合体2%的价格扣除，用扣除后的价格参与评审。
6、联合体各方均为小型、微型企业（残疾人福利单位、监狱企业）的，联合体享受10%价格扣除，用扣除后的价格参与评审。
7、根据《江苏省政府采购供应商监督管理暂行办法》的规定，诚信记录分每减10分，按该供应商投标价的2%增加评审价格，增价最多不超过6%。
上述所有资料必须加盖报价单位公章后生效。
注：询价小组将依照相关法律法规和询价公告的规定，对供应商进行审查，审查不合格的供应商按照无效响应处理。
2.投标文件制作份数要求：纸质文件：正本壹份，副本壹份（开标现场携带）。
3.响应备份文件装订要求：响应备份文件必须装订成册，封面页上写明项目名称、供应商全称、地址，在右上角注明“正本”或“副本”字样，并按照规定加盖供应商公章一枚（各处用章应清晰可辨,用章不清晰时,最多可在紧靠第一次用章处补盖一枚）。
4.响应纸质文件密封袋封装要求：响应文件密封袋内装入所有响应文件正副本（一正一副，正副本分别单独装订）和供应商认为有必要提交的其他资料。密封袋正面需注明项目名称、报价文件、供应商全称、地址。密封袋的上封口处加盖供应商公章。
5.供应商须严格按照响应文件格式的顺序和要求填写并提交所有有关资料，因混乱的编排所导致响应文件被误读或查找不到，后果由供应商承担。
十、质疑与澄清
对项目需求部分的询问、质疑请向采购人提出，由采购人负责答复。对软件系统有关问题请向软件系统驻场技术人员提出。
质疑函应当包括下列内容：
（一）供应商的姓名或者名称、地址、邮编、联系人及联系电话；
（二）质疑项目的名称、编号；
（三）具体、明确的质疑事项和与质疑事项相关的请求；
（四）事实依据；
（五）必要的法律依据；
（六）提出质疑的日期。
供应商为自然人的，应当由本人签字；供应商为法人或者其他组织的，应当由法定代表人、主要负责人，或者其授权代表签字或者盖章，并加盖公章。
十一、项目联系人及联系方式
采购人：启东市行政审批局
联系人：杨红
地 址：启东市政务服务中心八楼
联系电话：0513-83312117
启东市行政审批局网络安全建设项目招标采购询价公告附件.docx