- 地区分站
- 快捷入口
- 登录 免费注册
2024年网络安全安全风险管理项目网上竞价公告
2024年网络安全安全风险管理项目网上竞价公告 竞价项目编号：***-JJ-****0057C
2024年网络安全安全风险管理项目，采用网上竞价采购方式组织实施本次政府采购，现邀请合格的供应商进行网上竞价。 一、网上竞价须知 二、网上竞价程序 三、网上竞价采购信息 （一）采购商品信息
| 品目 | 品牌 | 型号 | 相关服务 | 单价 | 数量 | 数量单位 | 总价 |
| 安全技术服务 | 不限品牌 | ¥9 ****** 0元 | 1 | 次 | 小计 ¥500.2133元 | ||
| 规格参数：*** 针对信息化工作建设、管理、使用各环节，对安全体系提供咨询，优化、完善网络安全管理体系，满足人社安全的需要。提供网络安全咨询服务，解答安全建设、安全运维过程中的安全问题。了解人社安全建设现状，参照国家及行业行业相关标准，协助制定驻马店人社局整体网络安全及安全运维一体化管控系统方案，方案应符合网络安全实际需求，协助制定、优化安全策略。提供每季度1次的渗透测试服务，对驻马店人社关键业务系统进行渗透测试。通过利用渗透测试工具对特定业务系统的各类资源等进行非破坏性质的模拟黑客攻击，尝试入侵系统并获取系统信息，将入侵过程和技术细节产生进行报告，形成最终的渗透测试报告。安全渗透测试的主要内容至少包括：***、XSS（跨站脚本）、CRLF 注入、目录遍历、文件包含、输入验证、认证、密码保护区域猜测、字典攻击、特定的错误页面检测、脆弱权限的目录、信息泄露、stuct2漏洞、Cookie欺骗、源代码泄露等。提供每月1次的安全巡检服务，安全巡检服务的内容包括对目标进行设备状态检查、安全漏洞扫描、安全日志审计等。根据等保测评整体评估测试结果、渗透测试检查结果、漏洞扫描结果、基线核查结果，针对所发现的安全漏洞及安全风险，提出可操作性强、效果佳的整改建议，并协助客户完成安全整改。发生安全事件时，启动应急响应，协助快速发现问题、解决问题，减小安全事件带来的影响。检测威胁来源、清除入侵痕迹、加固系统，防止发生二次风险。按照相关要求，在护网期间加强技术监测和防范，提供1人7*24时不间断技术监测服务。 | |||||||
总计：￥130，000.00元
（二）采购项目信息发起竞价时间（北京时间）：*******-**-** 10:***:***（北京时间）：*******-**-** 10:***:***（北京时间）：*******-**-** 10:***:***：***：***,解放路世纪华联超市对面市劳动力市场5楼 最晚到货时间：***，次日起1个工作日内。 争议解决方案：***
结算方式：***（pos）
| 支付方式：*** |
发票要求：***
| 单位名称：*** |
其他需求：***：***、具有质量管理体系认证（ISO9001），提供证书复印件，并加盖公章。 2、具有中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书，提供证书复印件，并加盖公章。投标单位入选河南省网信系统网络安全工作支撑单位。（提供网站链接及截图，并加盖公章）。参与竞价供应商需勘察现场，并提交服务方案，否则竞价无效。1、项目经理具备受控环境下的项目管理资格认证（PRINCE2 Practitioner）和中国网络安全审查技术与认证中心颁发的信息安全保障人员认证证书（风险管理专业级），提供证书复印件，并加盖公章。 2、组建安全服务实施团队，团队负责人具备工业和信息化部教育与考试中心颁发的高级网络信息安全工程师认证和CISP认证，本团队其他成员至少两人具备CISP认证。
温馨提示：***、有效报价供应商达到三家及以上方可成交。