广西农业职业技术大学网络安全运营服务采购项目（重）询价公告-比地招标网

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

公告内容：

****农业职业技术大学****运营服务采购项目（重）****公告

我校拟进行*项采购项目****，具体要求如下：

*、项目概况

*.项目名称：****农业职业技术大学****运营服务采购项目（重）

*.项目内容：详见采购项目需求表（附件*）

*.项目预算： ****** 元

*、报价要求

*.合格报价人资格要求：

（*）国内注册（指按国家有关规定要求注册的），生产或经营本次采购的货物或服务，具备合法资格的供应商。

（*）近*年在学校采购项目中没有合同违约、弃标等不良行为记录的。

*.报价材料要求：

（*）供应商合法的主体资格证明（如营业执照、事业单位法人证书、执业许可证等）复印件；（必须提供）

（*）供应商法定代表人有效身份证正反面复印件；（必须提供）

（*）供应商法定代表人授权委托书原件（附件*），及被授权人有效身份证正反面复印件；（委托代理时必须提供）

（*）报价明细表（附件*）；（必须提供）

注：报价材料须*式*份密封包装，外封面须注明项目名称和供应商公司名称。

*.报价时间和地点：

报价人必须于 **** 年 * 月 ** 日上午* :** -**: ** 间，将上述报价材料送达至：****市****区大学东路***号 ****农业职业技术大学北区** 栋 *** 室。（报价材料要求直接送达指定地点，不接受到校门或其他地点取件，不接受闪送、快递等送达方式）

收件人：黄老师，联系电话：****-******* 。

*、评审办法：综合评分法

附件：*.采购项目需求表

*.法定代表人授权书（模板）

*.报价明细表（模板）

*.评审办法

****农业职业技术大学

**** 年 * 月 **日

附件【****农业职业技术大学****运营服务采购项目（重）****公告附件.****】已下载次

附件*

采购项目需求表

▲*、技术要求
序号	采购内容	参考品牌型号		▲技术参数	计量单位	数量
*	****运营服务	无		、服务资产数量：* *资产；服务频率：年***小时。、需结合安全工具发现的资产信息，首次进行服务范围内资产的全面梳理（梳理的信息包含支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本，类型，*地址；应用开放协议和端口；应用系统管理方式、资产的重要性以及网络拓扑），并将信息录入到安全运营平台中进行管理；当资产发生变更时，安全专家对变更信息进行确认与更新。、安全运营能力成熟度评估：借鉴国际和国内***相关标准，研究设计出安全运营能力成熟度模型及科学的评估方法，结合访谈调研结果进行差距分析，识别出组织的各项日常运营工作取得的成果与存在的不足，对组织的主动意识、技术能力、流程执行等方面的落地效果进行总结，完成定性的风险分析与问题梳理；借助安全运营成熟度相关量化评估工具，按照成熟度模型中的各项指标对招标方的安全运营现状进行量化评分，通过科学系统的综合性计算方法，最终得出招标方的安全运营能力成熟度等级。、提供如下的漏洞管理服务。漏洞优先级排序：投标方需提供客观的漏洞修复优先级指导，不能以漏洞危害等级作为唯的修复优先级排序依据。排序依据包含但不限于资产重要性、漏洞等级以及威胁情报（漏洞被利用的可能性）个维度。漏洞验证：提供漏洞验证服务，针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。针对已经验证的漏洞，自动生成漏洞工单，安全专家跟进漏洞状态，各个处理进度透明，方便招标方清晰了解当前漏洞的处置状态，将漏洞处理工作可视化。漏洞修复建议：针对存在的漏洞提供修复建议，能够提供精准、易懂、可落地的漏洞修复方案。、服务催单：针对服务平台生成的工单，招标方可按需催单，服务平台采用短信等方式通知安全专家，督促投标方第时间处理。、漏洞复测：需提供漏洞复测措施，及时检验漏洞真实修复情况。复测措施可按需针对指定漏洞，指定资产等小范围进行，降低漏洞复测时的潜在影响范围（提供服务工具复测功能截图，加盖投标人公章或投标专用章）、对发现的漏洞建立状态追踪机制，自动化持续跟踪漏洞情况，清晰直观地展示漏洞的修复情况，遗留情况以及漏洞对比情况，使得招标方可做到漏洞的可视、可管、可控（提供漏洞管理功能平台截图，加盖投标人公章或投标专用章）、实时监测**状态，对攻击事件自动化生成工单，及时进行分析与预警。攻击事件包含境外黑客攻击事件、暴力破解攻击事件、持续攻击事件。、策略调整：安全专家根据安全事件分析的结果以及处置方式，根据用户授权情况按需对安全组件上的安全策略进行调整工作。、基于主动响应和被动响应流程，对页面篡改、通报、断网、****、黑链等各类严重安全事件进行紧急响应和处置的解决方案。、支持面向招标方的安全报告与交付物管理，可生成、导出、下载各类安全报告，包括但不限于风险评估报告、安全服务运营报告、安全能力差距分析报告、未公开威胁报告、事件分析与处置报告、应急响应报告等，使得招标方能直观查看服务成果和使用效果。支持招标方直接在平台上发起工单，使得招标方发现的问题能得到闭环处置。、需为用户提供服务监控门户，在门户中用户可查看业务安全状态，处置中的失陷事件以及针对这些事件的处置进度，处置责任人、联系方式等信息，方便用户时刻了解投标方的服务效果。平台支持的安全检测规则应超过个，且覆盖内网脆弱性问题，病毒类事件，入侵行为，勒索、挖矿类事件等。、需有可视化的措施监督安全专家的服务水平，从工单的响应、工单的审核以及工单处理等维度判断服务是否出现停滞。*、服务进度督促：针对服务平台生成的工单，招标方可按需催单，服务平台采用短信方式通知安全专家，督促投标方第时间处理。、通过安全服务平台，可随时查看业务资产安全状态，在线展示所有事件监测结果、防御过程和防御结果。、本项目使用服务工具支持将收集的安全日志上传到安全服务平台上，并支持在该平台上对服务工具进行管理（提供相关功能界面截图证明，加盖投标人公章或投标专用章）。*、为了保障服务效果，本次安全托管服务需要能联动学校信息中心原有的下代防火墙（品牌：深信服）、安全态势感知（品牌：深信服），实现攻击*封锁、自定义防御规则等联动操作将安全事件的闭环。（须提供能够实现上述联动要求的证明材料，可以是下代防火墙、安全态势感知厂家出具的技术确认书（原件或复印件），或提供相关联动案例（如成交通知书或合同，能够证明其具备相应经验和能力的材料），或提供技术实现方案（附对接承诺函）。）。、为了保证安全监测的效果，需要安全服务平台具备检测规则的自定义功能，以满足日益复杂的安全趋势所带来的安全需求。、中标后招标方有权要求中标方严格按照上述频率要求提供服务交付物，确保满足招标方安全需求。如中标方未能按时提供，招标方有权终止服务合同，中间产生任何费用由中标方自行承担。**、中标后服务购买方有权要求中标方提供演示平台对服务平台进行功能演示，确保满足招标方安全需求。发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。	项	*
▲*、商务要求
质保期			.免费质保期年。（分项货物服务要求中有特别注明的，按特别注明的执行）.所有货物服务按国家“包”有关规定执行“包”。质保期自交付验收合格之日起计算，质保期内提供免费上门维修、更换和免费升级服务；质保期结束后，提供终身维护，并优惠提供相关配件。
保密要求			项目涉及信息安全的，中标人须与采购人签署保密协议，并严格遵守信息安全相关规定，如因中标人及提供运维服务的相关人员违反该协议有关规定，导致出现信息泄露或信息安全问题的，由中标人负责，如涉及法律责任的，则全部由中标人承担。
售后服务要求			.免费送货上门。.免费安装调试和培训：到货后，中标人需在接到用户通知后*个工作日内进行安装调试，并提供用户管理人员的现场操作使用及基本维护的免费培训。.接故障通知在小时内需要作出响应，小时内到达现场。.项目供货及安装过程中产生的残留物或垃圾，需由中标人自行清理至校外。.项目供货及安装过程中产生的水费及电费，需由中标人结清费用后，采购人再支付货款。
交付时间及地点			.交付时间：自签订合同之日起日历日内全部交付完成并验收合格。.交付地点：****农业职业技术大学。
付款条件			.成交人在要求的交付期内，可分批交付，也可次性交付，但须先按每次交付并验收完成的金额开具发票给采购人，采购人在收到发票后*日历日内按发票面额付款。如成交人未按国家要求开具发票，或未按合同履约的，视为违约，采购人有权扣减履约保证金，或要求解除合同，并追究成交人法律责任。.本项目收取履约保证金：无 □有，人民币 / 元。.项目收取履约保证金的，成交人须在合同签订前向采购人账户转付成交金额%的履约保证金，否则不予签订合同。履约保证金在采购内容全部交付验收完成之后（或服务期满后）无息退付。

附件*

法定代表人授权书

****农业职业技术大学：

兹授权同志为我公司参加贵单位组织的采购项目的投标/报价代表人，全权代表我公司处理在该项目投标/报价活动中的*切事宜。

授权单位（盖章）：

法定代表人（签字或签章）：

签发日期：年月日

附：被授权人工作单位：

职务：性别：

身份证号码：

粘贴被授权人身份证（正反面复印件）

粘贴法定代表人身份证（正反面复印件）

附件*

报价明细表

▲*、技术要求
序号	采购内容	品牌型号、生产厂家	技术参数	计量单位	数量	单价（元）	小计（元）
*
*
*
*
*
合计金额：（大写）人民币元整					（小写）¥
▲*、商务要求

注：①所有价格均用人民币表示，单位为元，精确到小数点后*位；高于预算金额的报价无效；

②本表“品牌型号、生产厂家”必须填写唯*的品牌、型号，采购需求的“品牌型号要求”中如有列明特定品牌型号，则必须按指定品牌型号报价，否则报价无效；如未列明，则报价人可自由选择合适品牌进行报价。

我公司承诺：我公司已阅知此项目的所有采购需求，对此项目的技术、商务及其他要求完全响应，并已按要求给出完整、合理、最优的报价。

报价人：（公章）

法定代表人或委托代理人：（签字或签章）

开户银行：

银行账号：

公司地址：

联系方式：（联系人、联系电话）

报价日期：年月日

附件*

评审办法

（综合评分法）

*、评审原则

（*）评委构成：本项目评审小组由采购人校内抽选的评审专家、申购部门代表单数组成。

（*）评审依据：评审小组将以****、报价材料为评审依据，按下列评定办法进行*分制打分。

（*）评审方式：以封闭方式进行。

*、评定方法

*、价格分（**分）

满足采购文件要求且报价最低的报价为基准价。

价格分计算公式：价格分=（基准价／其他报价人报价)×**分

*、方案分（**分）

评审小组根据报价人提供的实施方案，从方案完整性、合理性、针对性、编排质量等方面审查，进行综合评判，确定方案的所属档次。每位评委独立打分。报价材料中未提供实施方案的，本项不得分。

*档（**分）：提供了****运营方案，且方案基本满足采购需求。

*档（**分）：在满足*档的基础上，能够较详细描述安全运营解决思路，****运营方案可行，项目有明确的方案服务内容，技术水平较高，符合项目实际情况。

*档（**分）：在满足*档的基础上，安全运营建设方法及运营工具描述具体详细，完全满足项目的需要；技术水平及标准高，方案有涉及的关键技术描述。方案科学合理，提供明确的方案保障措施，有运营人员保障及运营效果保障

*、人员分（**）

（*）为确保服务质量，拟投入本项目负责人应该具备***(项目管理专业人员资格认证)，****-****(注册信息安全工程师)，****-****(注册信息安全管理人员)等证书，每个得*分，满分*分。（需提供相关证明复印件）

（*）拟投入项目的其他服务人员具备证书如****-***（注册渗透测试工程师)，*****(注册信息系统安全专家)，*****（(信息安全保障人员认证)，每人得*分，满分*分。（需提供相关证明复印件）

（*）拟投入项目的其他服务人员如具备证书**************(**服务管理基础认证)、********（信息安全管理体系个人认证）、软考中级、软考高级，每人得*.*分，满分*分；（需提供相关证明复印件）

*、业绩分及其他（**分）

（*）为保证服务提供厂商相关工具的软件安全性，原厂商的软件研发实力通过******认证的可加*分，满分*分（需提供相关资质证明并加盖原厂商公章或投标专用章）。

（*）投标原厂商是中国反网络病毒联盟****成员单位可加*分，投标原厂商是国家信息安全漏洞共享平台(****)用户组成员可加*分，满分**分（需提供相关资质证明并加盖原厂商公章或投标专用章）。

（*）投标原厂商参加过护网行动，有攻防经验，在****年****公安厅组织的护网行动中攻击队成绩获得前*名，加*分，获得前*名，加*分，获得前*名，加*分。提供相关证明材料并加盖原厂商公章或投标专用章。

（*）投标方所投服务供应商的安全运营平台的平台能力和人员服务能力，需要符合*/********-****《面向云计算的安全运营中心能力要求》标准，获得云计算开源产业联盟和中国信息通信研究院的认证的可加*分，满分*分。提供相关证明材料并加盖原厂商公章或投标专用章。

（*）投标方所投服务供应商的安全运营平台，应具备*定的创新性、先进性和实用性，且通过相关权威机构的评审认证，通过工信部组织的****技术应用试点示范工作对“****公共服务类”项目的遴选评审并成功入选最终项目名单的，可加*分，满分*分。提供相关证明材料并加盖原厂商公章或投标专用章。

*、成交人推荐原则

评审小组对通过资格与符合性审查的供应商（不少于*家）按其最终得分由高到低进行排序，并依次推荐*名成交候选人。得分相同时，按报价由低到高顺序排列；得分相同且报价相同的，由采购人或者采购人委托评审小组按照评审办法确定*个成交候选人。

排名第*的成交候选人放弃成交的情况下，采购人有权对其进行处罚，包括但不限于扣除保证金（如有）、或纳入失信供应商名单，此种情况下，采购人可以按照评审小组提出的成交候选人名单排序依次确定其他供应商为成交人，也可以重新进行****。

*、特别说明

评审小组认为某报价人的报价明显处于不合理范围，有可能影响货物服务质量或不能诚信履约的，有权要求其在评审现场合理的时间内提供书面说明，必要时提交相关证明材料；该报价人不能证明其报价合理性的，评审小组有权将其作为无效报价处理。

您当前为:【游客状态】，文中****为隐藏内容，仅对会员开放，后查看完整商机。全国免费咨询热线：400-999-4928

您当前为:【游客状态】，免费信息为7天前的招标信息，后可查看商机。全国免费咨询热线：400-999-4928

项目编号	-	资质要求	点击查看
招标/采购内容	点击查看	预算金额	点击查看
获取标书截止时间	点击查看	投标截止时间	点击查看
招标单位	点击查看	招标联系人/电话	点击查看
代理机构	点击查看	代理联系人/电话	点击查看
潜在投标单位	点击查看	潜在中标单位	点击查看

创建订单中...

企业分析报告是什么？

创建订单中...

广西农业职业技术大学网络安全运营服务采购项目（重）询价公告

公告内容：