养护集团2024年度等保测评及网络安全服务合作方选取采购公告

发布时间： 2024-10-22 16:57:55 作者：本站编辑浏览次数：次

选取公告

养护集团2024年度等保测评及网络安全服务合作方选取

选取公告

一、选取条件

我公司根据生产经营需要，拟对养护集团2024年度等保测评及网络安全服务合作方选取项目进行公开选取。

二、项目概况与选取范围

（一）项目名称：养护集团2024年度等保测评及网络安全服务合作方选取
（二）服务地点：南宁市。

（三）合同/服务期限：合同签订之日起至2025年11月31日。

（四）服务内容：

序号	服务项	服务内容	单位	数量
一	网络安全技术服务		单位	数量
1.1	互联网出口安全服务（每年两次，按需安排网络安全专家值守服务）	1.开展互联网出口测试，从网络安全维度对当前网络架构开展合理优化。 2.对当前互联网资产开展暴露面梳理，包含域名、公网IP、映射端口开展扫描，对高危暴露面提出优化建议。 3、对养护集团内网环境、机房网络环境、以及三级公司托管的互联网出口，开展互联网出口测试，发现潜在的互联网暴露面的高危风险。 4.对发现的相关问题配合完成修复。	年	1
1.2	应用系统安全服务（每年两次，按需安排网络安全专家值守服务）	1.对应用架构进行梳理和优化，根据业务历史使用峰值提出合理架构优化建议。 2.从内网开展应用系统漏洞扫描及渗透测试，发现应用系统潜在漏洞和中间件漏洞，并提出修复建议。 3.根据等保要求对应用系统部署架构提出优化，对缺少的安全组件提出整改建议。 4.开展应用系统漏扫和渗透测试。 5.对发现的相关问题配合完成修复。	年	1
1.3	主机安全服务（每年两次，按需安排网络安全专家值守服务）	1.对应用系统所有主机开展操作系统和端口漏扫，针对操作系统开展补丁修复。 2.开展安全基线扫描，根据等保要求对主机安全进行加固。 3.按应用系统对主机安全提出优化，对缺少相关安全防护的主机防护提出整改建议。 4.对发现的相关问题配合完成修复。	年	1
二	等保测评及相关服务
2.1	网络安全等级保护测评服务	1.总体要求：具备安全等级保护测评服务的机构依据《网络安全等级保护基本要求》（GB/T 22239-2019）对官网（二级）、统一门户系统（二级）、智安养护系统（二级）开展网络安全等级保护测评工作，并出具网络安全等级保护测评报告，并获得网安支队出具的备案证明。 2.测评内容：1）、安全通用要求：测评内容应包括安全技术和安全管理两大类，其中技术类应包括对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的测评，安全管理类测评应包括对安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。2）、安全扩展要求：根据现场情况，保护对象可能涉及的安全扩展要求包括：云计算、移动互联、物联网、工业控制系统、大数据等5个对象包括对安全物理环境、安全通信网络、安全计算环境、安全运维管理等的测评。 3.测评方法：在测评实施过程中，应采用访谈、检查、测试和渗透测试等测评方法进行，并与国家相关规范及标准的要求相符。 4.服务成果：测评完成后，出具符合《信息安全技术-网络安全等级保护基本要求》（GB/T 22239-2019）相关技术标准要求、国家网络安全等级保护管理部门规范要求且公安机关认可的的网络安全等级保护测评报告。	个	3

（五）标段划分：☑无要求 □有要求 /

（六）服务要求：为选取人开展项目咨询服务，成立项目专项服务小组，由从业经验丰富的网络安全专家负责，对项目进行指导和把控，免费制定专项技术服务方案，在沟通获得选取人认可后，按照方案有序、高效推进项目服务。

（七）合作方选取数量： 1 个

三、供应商资格要求
- （一）供应商应当具备下列条件：

（1）供应商须是在中华人民共和国境内注册的机构（公司），具有有效的营业执照，营业执照中注明的经营范围含有技术服务或技术开发或软件开发或信息系统集成服务；具有一般纳税人资格。

（2）应注册为广西北投交通养护科技集团有限公司合格供应商。

（3）具有良好的履行合同能力，在人力、技术、保供、资金及售后服务等方面具备相应的综合能力。

（4）在2021年9月至今有过同类采购内容等级保护测评服务业绩。（以等级保护测评服务合同、结算资料等复印件作为证明材料）。

（5）不存在以下任一情形：

①吊销或暂扣营业执照、安全生产许可证期间；

②在本行政区域被暂停或取消投标资格的；

③财产被接管或基本账户被冻结的

④有骗取成交或严重违约或工程质量安全问题，在本行政区域正处在停业整顿或暂停投标期间的；

⑤被责令停业的。

（6）与选取方存在利害关系可能影响选取公正性的单位，及单位负责人为同一人或存在控股、管理关系的不同单位，注册地址及联系人为同一人的不同单位（以上统称关联企业），不得对同一选取活动进行报名，否则其报价均无效。

（7）本次选取不接受任何形式的联合体参加选取活动。

- （二）本项目对供应商的特定资格要求：无。
- （三）本项目对拟投入人员的特定资格要求：无
- （四）业绩要求：□无要求 ☑有要求，要求供应商至少提供一份在2021年9月后（以合同签订日期为准）有过同类采购内容的等级保护测评服务业绩合同扫描件。
四、报名及选取文件的获取
- （一）报名时间：自选取公告发布之日起至至2024年10月28日18时00分，由潜在供应商登录 https://ebidding.bgigc.com/（广西北部湾投资集团有限公司-电子招采平台）进行报名。
- （二）供应商未在电子招采平台注册的，请按电子招采平台规定完成供应商的注册。注册完成后方可在线申请获取选取文件。若对电子招采平台操作有疑问，可在电子招采平台 “帮助中心”界面下载相应指导资料。
- （三）供应商上传证明资料如下（加盖单位公章）：

① 营业执照扫描件；

② 法定代表人身份证正反面扫描件；

③ 一般纳税人证明材料（由税局出具的批复证明文件或税务官网证明截图）。

- （四）未按要求上传则在线申请审核不予通过。
- （五）报名成功并经选取方网上资格审核合格后，供应商通过北投电子招采平台（地址：https://ebidding.bgigc.com/）下载选取文件，未下载文件的，不允许参加选取活动。
五、响应文件的提交

（一）响应文件应通过广西北部湾投资集团有限公司-电子招采平台https://ebidding.bgigc.com/提交，截止时间（响应文件提交截止时间，下同）为2024年10月31日10 时00分。
（二）供应商须在响应文件提交截止前将电子响应文件（PDF格式）通过广西北部湾投资集团有限公司-电子招采平台https://ebidding.bgigc.com/成功上传响应。截止时间后，供应商自行登录电子招采平台网上开启大厅参与开启。