物资集团网络安全防渗透服务询价采购(XJ022111700330)

招标

网络安全防渗透服务安全预警通告网络安全服务培训服务

金额

项目地址

北京市

发布时间

2022/11/17

公告摘要

项目编号-

预算金额-

招标公司中国兵工物资集团有限公司

招标联系人李经理

标书截止时间-

投标截止时间-

公告正文

基本信息

发布单位:中国兵工物资集团有限公司

最终单位:中国兵工物资集团有限公司

参与方式:公开询价

出价方式:一次性出价

付款方式:

保证金:0.0元

联系人:李经理

联系方式:010-68730707-8016

询价文件-网络安全防渗透服务.doc 询价文件-网络安全防渗透服务.doc

采购明细

序号	商品名称	品类	采购数量	最少响应量
1	网络安全防渗透服务采购	服务类	1.0套	1.0套

可报价时间

开始时间 2022-11-17 17:00:00

结束时间 2022-11-22 17:00:00

报价地址： https://newtd.norincogroup-ebuy.com/inquiryweb/index

本项目采购物资集团电商平台、办公网和军工物流平台的网络安全防渗透服务。项目目标2022年11月询价文件网络安全运维-网络安全防渗透服务中国兵工物资集团有限公司

比质比价评价标准本次采购在采购电子商务平台在线进行公开询价。供应商网上报价，数字化中心组织进行评审，确定目标供应商，报领导决策。采购方式网络安全防渗透服务采购项目名称供应商须知

供应商须提交本项目的报价单，加盖公章。报价文件若非原厂商，需提供厂商授权复印件（加盖公章）供应商必须是中华人民共和国境内注册的企事业单位；且为物资集团优质供应商。供应商资格条件本次采购项目采用比质比价采购，从需求满足能力、资质及服务能力、商务报价、使用情况/客户案例等四个方面进行评判打分（每项占比25%），择优选择供应商。

评分参考项目需求本项目服务范围，涉及服务器及相关网络设备、安全设备约1000台以上；服务范围项目内容及要求

序号	服务名称	服务内容	内容描述	交付物
1	网络安全防渗透服务	综合安全评估	从攻击者的角度出发，进行一次全面的安全评估，评估方式包括：信息资产梳理、渗透测试、防护能力分析；评估内容包括：业务安全评估、内网安全评估，并提供评估报告。	综合安全评估报告（项目启动后1个月内）
2	网络安全防渗透服务	定期安全巡检	每季度对项目范围内的信息系统及相关信息资产进行安全巡检，包括但不限于系统账户口令、网络访问策略、系统漏洞等方面，并提供巡检报告，协助物资集团对系统漏洞隐患进行整改。	定期安全巡检报告（每季度）
3	网络安全防渗透服务	新业务上线安全测试	对未正式上线的系统或功能模块进行安全测试，并提供安全测试报告，协助对发现安全问题进行修补并复测，避免对现有的业务系统的安全运行造成影响和损失。	新业务上线安全测试报告
4	网络安全防渗透服务	关键时间节点专项驻场服务	提供至少60天的驻场安全值守服务（实行24小时值守制，白班为9-21时，晚班为21至次日9时，现场值守人员原则上不少于10人），通过人工方式利用网络中现有的安全设备，对攻击行为进行分析，对发现的真实入侵行为进行溯源，并协同开发、运维等人员及时修复漏洞。	关键时间节点专项驻场服务过程材料
5	网络安全防渗透服务	应急响应	对项目范围内的信息系统提供突发网络安全事件的应急响应服务，对发生的网络安全事件提供及时有效的技术处置措施，网络安全事件处理完成后协助对突发网络安全事件进行总结并提交相关报告。	应急响应报告
6	网络安全防渗透服务	安全预警通告	以邮件、微信等方式推送最新安全漏洞、病毒、恶意代码通告，并协助物资集团进行漏洞排查。	安全预警通告
7	网络安全防渗透服务	培训服务	通过现场或线上培训等方式，提供年度培训次数不少于6次，培训内容包括但不限于安全防范、安全意识等方面内容。	提供详细的培训方案和材料

(3)价格分值：25分（2）技术部分分值：35分商务部分分值：40分

序号	评分因素分项	分值	评分标准
1	供应商的实力评价	10	具备中国信息安全测评中心颁发的信息安全服务资质，安全工程类二级以上（含）得10分；安全工程类一级得5分，不具备得0分；
1	供应商的实力评价	5	具备中国网络安全审查技术与认证中心颁发的信息安全风险评估服务一级资质得5分；风险评估二级资质得2分，风险评估三级资质得1分，不具备得0分；
1	供应商的实力评价	5	具备中国网络安全审查技术与认证中心颁发的应急处置二级以上（含）资质，得5分；应急处置三级得1分；不具备得0分；
1	供应商的实力评价	7	具备公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书得7分，不具备得0分；
1	供应商的实力评价	8	具备中国合格评定国家认可委员会颁发的检查机构认可证书（CNAS），得8分，不具备得0分；
2	供应商的同类项目业绩	5	能够提供自2019年1月1日以来，军工行业或事业单位合同金额50万以上的网络安全服务类项目案例，2个案例以上得5分。

序号	评分因素	分值	评分标准
1	需求理解	3	报价文件对项目需求理解清楚，提供项目总体的实施思路，得3分，其他酌情0-2分；
2	投标文件响应性	3	对询价文件中全部技术要求的响应程度（其中对询价文件要求的安全预警通告部分，需提供以往案例展示；对询价文件中的驻场服务，符合询价文件要求并提供服务承诺）。0-3 分
3	质量管理	5	对项目实施质量保保证措施说明且具备质量管理体系认证（ISO9001）的得5分，不具备的得0分；
4	组织结构	5	报价文件中对项目组人员职责进行详细说明，得5分，其他酌情0-4分；
5	实施人员	8	项目组人员数量大于10人（含），得4分，依次减少，低于5人不得分。
5	实施人员	8	实施人员中每提供1个网络安全等级测评师证书可得1分，但最多不超过4分，未提供得0分；
6	项目经理	8	项目经理具备网络安全等级测评师证书（高级）得3分，具备 CISP证书和CISAW证书得3分，同时具备得8分，不具备得0分；
7	售后服务	3	提供1年内免费售后服并在投标文件中进行说明得3分，不具备得0分；

评分因素	分值	评分标准
价格	25	价格分数=（基准价/报价）×价格权重（25%）×100 备注：实质性响应询价文件要求且价格最低的报价为评标基准价;

应急响应报告（若无则不需提供）月度安全巡检报告（军工、电商、办公网漏扫）培训服务年度网络安全态势报告月度网络安全态势报告交付物：

新业务上线安全测试报告（若无则不需提供）