河南移动2021年公司核心客户托管业务资产安全监测服务项目_比选公告

河南移动2021年公司核心客户托管业务资产安全监测服务项目（项目编号：HAYD20210500250；招标编号：TC219108M），已由中国移动通信集团河南有限公司批准建设，建设资金来自中国移动通信集团河南有限公司，资金已落实。本项目的采购人为中国移动通信集团河南有限公司，现委托中招国际招标有限公司对本项目进行公开比选。

一、项目概况与采购范围

1.1 采购内容: 本项目为比选项目。
1.1.1 预估金额：未含税总价69.07万元。
1.1.2采购内容：采购2021年公司核心客户托管业务资产安全监测服务，详细清单如下：

序号	服务内容		详细说明	工作量（人天）
1	核心客户托管业务资产安全评估检查服务		对公司核心客户托管业务资产进行安全评估抽检，漏洞扫描（含主机及应用），及时发现网站中的安全漏洞并提出加固建议。通过扫描了解公司核心客户托管业务资产中存在的安全漏洞，消除漏洞，以降低网站所面临的安全风险。	180
2	核心客户托管业务资产网页篡改监测服务	网页篡改监测服务	对公司客户托管业务资产中的核心客户提供网页篡改监测服务，若监测对象被篡改，及时发现并通知甲方及时处理。服务提供方需在服务期内免费提供网页篡改监测工具，对公司核心客户托管业务资产进行监测服务。	80
		境外黑客篡改行为监测服务	通过工具及日常服务为公司提供及时有效的境外黑客对境内网站的篡改消息。	90
		篡改事件监测服务	支持对指定网站，按照特定规则自动抓取页面信息，将页面下载到本地。	80
		域名解析服务	支持将境外黑客篡改事件中被篡改的URL地址截取域名部分，并通过DNS域名服务器解析主机地址信息，需支持国内外主流DNS、省级运营商DNS及其他外部解析源的解析，提高域名解析成功率。	70
		地址溯源服务	需将被篡改境内网站的IP地址信息关联到管理实体的注册信息，具体定位到城市及运营商。支持淘宝、新浪、百度等各大溯源接口适配，提高溯源准确率。	70
		篡改告警服务	格式化的篡改告警需支持邮件接口和webservice接口转发，需支持告警自定义分析和过滤。	70
3	高风险漏洞预警处置服务		针对安全检查发现的高风险安全漏洞,提供详尽的解决方案,协助第三方应用厂商完成漏洞加固工作。及时发布最新安全预警，并协助整改。预警信息来源包括但不限于：移动集团公司、CNVD、行业渠道等。	40
4	敏感信息监测服务		支持对监管资源进行状态显示，显示服务器运行状态和系统环境，服务器运行情况，同时，通过配置平台API密钥，支持对Gitlab、Github和Searchcode等代码发布平台进行扫描。在配置邮箱参数时，在发现敏感信息泄露后能够及时将告警详请通过邮件发送到被通知人，实现告警实时预览处置。	40
5	核心客户WEB资产探活服务		针对核心客户WEB资产进行探活，整理出存活网站，加强对第三方客户WEB资产的管理。	40
6	应急响应服务		在发生安全事件时，提供每年不限次数应急响应服务。安全事件发生时发生，应急人会员快速响应，协助进行安全事件的定位、分析及处理，直到安全事件排除。对于影响业务的安全设备故障，在进行故障处理时，应先考虑业务恢复，然后再彻底解决故障。	40
			合计	800

1.1.3 采购满足期：至2021年12月31日。
1.2选包划分及中选原则：不划分选包，选取1家中选人。
1.3本项目设置最高限价，最高限价为：未含税总价69.07万元。应答人报价高于最高限价的，其应答将被否决。

包段	产品名称	产品单位	需求数量
包1	网络安全服务	批	1.000

二、资格要求

资格审核方式：资格后审。
2.1应答人须是在中华人民共和国境内依法注册的法人或非法人组织。
2.2应答人须具备增值税一般纳税人资格。
2.3应答人须具备中国通信企业协会颁发的通信网络安全服务能力风险评估二级或以上资质。以评审当日官网查询为准： http://www.cace-ns.org.cn/gzdt/202108/t20210804_2616846.html。
2.4应答人须具备中国通信企业协会颁发的通信网络安全服务能力应急响应二级或以上资质。以评审当日官网查询为准： http://www.cace-ns.org.cn/gzdt/202108/t20210804_2616846.html。
2.5应答人须提供自2018年1月1日至今至少1个网络安全服务类业绩，且单个合同金额不低于含税50万元。
（1）所提供的业绩如为一次性合同，须提供合同关键页扫描件（包括合同首页、服务内容、签章页、金额等相关内容），同时须提供至少一张合同履行发票扫描件，时间认定以合同签订日期为准，金额认定以合同含税金额为准。
（2）所提供的业绩如为框架合同，须提供框架合同关键页扫描件（包括合同首页、服务内容、签章页、金额等相关内容），同时须提供框架合同对应的结算合同或结算订单或履行发票的扫描件。同一个框架合同下，金额认定以结算合同或结算订单或履行发票的累计含税金额为准，时间认定以结算合同或结算订单或履行发票的签订（或开具）日期为准。若同时提供了结算合同、结算订单、履行发票两种方式及以上的，则以排序在先的方式进行时间及金额认定，不再认定排序在后的其他方式。
（3）上述材料不全不清晰、签订日期未写明，则对应业绩不予认定。
2.6应答人须组建至少5人的项目团队，包括项目经理1人和团队成员，项目团队成员要求具有中国信息安全测评中心认证的CISP人员不少于2人，以评审当日官网查询为准：http://www.itsec.gov.cn/。同时须承诺项目团队人员为应答单位自有人员。
2.7应答人不得存在情形：
（1）为比选人不具有独立法人资格的附属机构（单位）；
（2）被责令停业的；
（3）被暂停或者取消投标资格的；
（4）财产被接管或者冻结的；
（5）在最近三年内有骗取中标、严重违约或者安全问题的；
（6）为本比选项目提供招标代理服务的；
（7）与本比选项目的招标代理机构同为一个法定代表人的；
（8）与本比选项目的招标代理机构相互控股或参股的；
（9）与本比选项目的招标代理机构相互任职或工作的；
（10）法律法规规定的其他情形。
2.8单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目中同一选包应答或者未划分选包的同一比选项目应答。
2.9本项目不接受联合体应答。

本项目不接受联合体投标。

三、获取比选文件
3.1 本项目实行网上发售电子版采购文件，不再出售纸质采购文件。采购文件售卖时间为2021年09月17日16时00分至2021年09月24日17时00分（北京时间，下同），凡有意参与的潜在供应商，请登录中国移动采购与招标网（http://b2b.10086.cn,下同）进行购买采购文件（已在该系统注册过的投标人请登录系统购买采购文件，未在该系统注册的投标人请先进行系统注册而后购买采购文件）。

3.2 采购文件每包售价人民币贰佰元（￥200 元）整，售后不退。支付要求：见第九款附加项。

注意：无论采购文件是否收费，供应商请务必在采购文件售卖截止时间前登录中国移动采购与招标网，进入“招投标操作”界面，选择比选项目进行采购文件购买操作；否则将无法正常应答。

3.3 中国移动采购与招标网首页提供操作手册，供应商可以下载并根据操作手册提示进行信息注册、CA证书办理、下载采购文件及应答。
供应商针对系统操作的咨询，可拨打中国移动采购与招标网技术支持联系电话，详见系统首页“技术服务”专区。

3.4 供应商必须在应答截止时间之前办理CA证书，并使用CA证书进行加密后才能应答；否则将无法正常应答。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。

四、应答文件的递交
4.1 本项目不接受纸质应答文件的递交（应答保函、法定代表人授权书除外<如有>）。

4.2 电子应答文件通过中国移动电子采购与招标投标系统递交，应答截止时间为2021年10月09日09时30分。

4.3 本项目将于上述应答截止时间的同一时间在中国移动电子采购与招标投标系统进行唱价，应答人的法定代表人或者其委托的代理人可在中国移动电子采购与招标投标系统准时参加。

4.4 出现下列情形之一时，采购人/采购代理机构不予接收其应答文件：
4.4.1 逾期递交或者未递交中国移动电子采购与招标投标系统的应答人；

4.4.2 未按照本公告要求获得本项目采购文件的应答人。

4.5 电子应答文件递交异常的处理规则：应答人的电子应答文件出现递交异常时，采购人/采购代理机构需与系统支撑团队确认，若为系统故障原因造成的，则应推迟该项目的应答截止时间（具体时间另行通知）直至该应答人完成电子应答文件递交；若非系统故障原因造成的，由该应答人自行承担相应责任。

五、电子采购应答规则
5.1 供应商须在应答截止时间前完成在系统上递交电子应答文件。

5.2 当所有应答人的应答文件唱价解密异常时，则推迟唱价，直至应答文件可正常解密。当个别供应商电子应答文件唱价解密异常时，由系统确认非系统原因造成的，由应答人自行承担相应责任。

5.3 供应商的电子应答文件是经过CA证书加密后上传提交的，任何单位或个人均无法在应答截止时间（即唱价时间，下同）之前查看或篡改，不存在泄密风险。

5.4 供应商在应答截止时间之前可以多次提交或撤回电子应答文件，提交新应答文件前需撤回前一次提交的电子应答文件，并且前一次提交的电子应答文件系统将彻底删除。

5.5 供应商可以登录系统查看电子应答文件上传提交结果，了解和确认电子应答文件提交状态。

5.6 系统提供递交电子应答文件的渠道：
系统仅支持通过辅助投标工具进行递交电子投标文件

六、发布公告的媒介
本次比选公告仅在“中国移动采购与招标网” （http://b2b.10086.cn）上发布，比选公告将明确对供应商的资格要求、发售采购文件的日期和地点、应答、开启应答等事宜。

七、联系方式

招标代理：中招国际招标有限公司
联系地址：北京市海淀区学院南路62号中关村资本大厦
中招国际招标有限公司河南分公司
联系地址：河南省郑州市郑东新区CBD商务外环路9号新芒果大厦29层
联系人：董小纬、吴渝航、位耀辉
电话：0371-86180188、0371-86180198
电子信箱：dongxiaowei@cntcitc.com.cn
开户名称：中招国际招标有限公司河南分公司
开户银行：招商银行郑州分行农业路支行
账号：602081564310001

采购人：中国移动通信集团河南有限公司
联系地址：河南省郑州市经三路48号
联系人：采购部异议受理人
联系电话：0371-67260889（受理时间为工作日9：00-17：00，本电话仅接受异议或投诉，不接受投标（应答）业务咨询等）
电子邮箱：hnwl@ha.chinamobile.com

八、免责声明
我公司发布本次项目采购信息的官方媒介包括：中国移动采购与招标网（http://b2b.10086.cn）。除上述外，我公司不在其他任何网站、论坛等媒介上发布任何采购信息，其他任何媒介上转载的、以我公司为采购主体的采购信息均为非法转载，均为无效。

九、附加项

应答方须按下述所列的所有步骤进行操作以完成购买文件流程：
（1）应答方请务必在比选文件售卖截止时间前登录中国移动采购与招标网（http://b2b.10086.cn），进入“投标管理”-“投标应答”-“投标应答”-“购买标书”界面，选择本项目进行比选文件购买操作，否则将无法正常应答；
（2）已申请购买比选文件的应答方可通过向比选公告第7条联系方式中的银行账户支付比选文件费用，汇款备注栏中应写明“公司名称、项目编号”，转账成功后将转账凭证发送至dongxiaowei@cntcitc.com.cn邮箱。比选文件售后不退。采购人及代理机构不接受未在电子采购系统上申请购买比选文件的应答方来款。
（3）代理机构在收到比选文件费用后，将通过电子采购系统确认应答方即获得下载比选文件的权限，完成下载后应答方即购买文件成功。
（4）未在文件购买截止前支付比选文件费用的供应商无法获得下载比选文件权限，且不具备参与本项目应答的资格。
（5）供应商登录账号后，选择右上角“访问新系统”进行招投标操作，如在BS五期操作过程中遇到任何问题，均可联系400-139-0123进行咨询帮助。

采购人/招标代理机构：中国移动通信集团河南有限公司

2021年9月17日