202207013网络安全服务项目询价公告定稿（二次）.doc

网络安全服务项目询价公告（二次） 各投标人： 贵州商学院对以下项目进行询价采购，现邀请合格供应 商参与响应报价。 一、采购项目内容 1.项目名称：网络安全服务项目（二次） 2.项目预算（最高限价）：10 万元/1 年 3.采购类别：服务 4.采购内容:网络安全服务 5.采购数量:以采购内容要求为准 6.技术/服务要求： 项目 内容 数量 网站安全监测 针对我院官网及下属子目录监测如下内容：网站挂马； 网页篡改；敏感关键字；暗链； 1年 安全漏洞扫描 采用专业安全扫描工具与人工检查相结合的方式，对全 服务器区域的主机操作系统、数据库、网络设备、中间 件、WEB 应用系统、虚拟化层（包括虚拟宿主主机及虚 拟机）开展安全漏洞扫描，通过文件扫描、后门程序扫 描、网络设备与防火墙漏洞扫描、域名扫描、RPC 漏洞 扫描、Mail 漏洞扫描、网络拒绝服务(DOS)攻击扫描、Web 站点扫描、主机扫描、数据库扫描、CGI 问题检测等， 查找网络设备、服务器主机、数据和用户账号/口令等安 全对象目标存在的安全风险、漏洞和威胁，检查当前网 络中是否存在高风险漏洞,确保安全风险漏洞及时发现， 并根据扫描报告给出漏洞整改或修复建议。 4 次/年 安全通告 针对我院对外提供服务的 5 个系统：官方网站、网上服 务大厅、教务系统、科研管理系统、协同办公系统。根 据每月的安全形势，对新暴露的应用安全相关漏洞进行 通告并提供解决方案。 1 次/月 共 12 次 安全加固协助 依据漏洞扫描和渗透测试的结果，对我校的安全防护策 略及措施提出加固建议，并协助处理。 2 次/年 渗透测试 针对我院对外提供服务的 5 个系统：官方网站、网上服 2 次/年 第 1 页 共 4 页 务大厅、教务系统、科研管理系统、协同办公系统。模 拟恶意的黑客攻击方法，通过互联网、网管网络或者专 业内网对被检测系统的脆弱性、技术缺陷或漏洞的主动 测试和分析，最终发现和挖掘系统的安全隐患，还原渗 透过程、提供渗透测试报告。 应急演练 采用真实演练方式，模拟真实的突发事件发生，由应急 处置各相关组织、人员根据应急预案进行真实的突发事 件响应工作，进一步发现突发事件响应中存在的问题， 提高各组织和人员的配合程度； 应急演练内容： 安服供应商根据《GB/Z 20986—2007》(信息安全技术信 息安全事件分类分级指南)标准，结合贵州商学院实际需 求开展安全事件应急演练。演练内容可包括：有害程序 事件、网络攻击事件、信息破坏事件、信息内容安全事 件、设备设施故障事件、灾害事件等内容演练，确保贵 州商学院在面对此类安全事件可急时响应与处理。 2次 安全培训 在网络安全宣传周时，针对贵州商学院全体师生开展网 络安全意识培训，通过讲解法律法规、日常工作及生活 中基本安全知识以提升全体师生网络安全意识、基础安 全技能和应急响应能力； 1次 中标人应在合同中与我校对上述服务的评价标准进行约 定，服务完成后依据评价结果进行付款。 二、供应商资格要求 1.法人或者其他组织的营业执照等证明文件，自然人投 标的须提供身份证明； 2.提供法定代表人身份证明书； 3.提供法定代表人授权委托书(委托授权代理人时必须 提交)； 4.参加采购活动前 3 年内在经营活动中没有重大违法记 录的书面声明；（格式自拟） 5.投标人须提供承诺函，承诺所投产品满足询价通知书 规定的技术/服务要求。 （格式自拟） 6.网络安全服务厂商和代理商不得同时参与本项目投标。 第 2 页 共 4 页 网络安全服务厂商须为中国信息安全测评中心颁发的 cnnvd 支撑单位，并提供证明。如是代理商投标的，须提供 cnnvd 支撑单位网络安全服务厂商的授权书； 7.投标人具有中国网络安全审查技术与认证中心颁发的 信息安全风险评估或安全运维或信息系统安全集成服务（三 级）证书及以上； 8.投标人具有信息安全管理体系认证证书（ISO27001） 与信息技术服务管理体系认证证书（ISO20000）； 三、报价函密封要求、提交报价函截止时间及评审时间、 地点 1.投标人应按照《报价函》要求的顺序提供完整资料且 填写完善，加盖投标人公章并装订成册后加以密封，法定代 表人在密封处签字并加盖投标人公章； 2.提交报价函截止时间： 2022 年 7 月 18 日 11:00 ； 3.报价函递交地点：贵州商学院思齐楼 204； 4.请各投标人按照贵阳市以及贵州商学院疫情防控要求 做好防疫措施。严格落实测温、验码、登记、戴口罩等要求， 提前将以下资料发送到邮箱报备进校，近 14 天有省外旅居史 的提供 24 小时内核酸检测阴性证明（近 14 天没有省外旅居 史的不用提供）、健康码、行程卡。 四、定标原则 1.坚持公平、公正、公开选定的原则。 2.通过供应商资格性要求，且按报价最低原则确定成交 供应商。 第 3 页 共 4 页 五、采购单位联系方式 联系人：杜老师 电 地址：贵州商学院思齐楼 204 话：84600471 贵州商学院招标采购工作领导小组办公室 （国有资产管理处代印） 2022 年 7 月 13 日 第 4 页 共 4 页