云南省煙草公司保山市公司網(wǎng)絡(luò)信息安全運(yùn)維服務(wù)招標(biāo)
招標(biāo)編號(hào)：YDZTF20201751 
開標(biāo)時(shí)間：2021-01-12 招標(biāo)人：云南省煙草公司保山市公司
資金來源： 其它  
云南省煙草公司保山市公司2021年網(wǎng)絡(luò)信息安全運(yùn)維服務(wù)項(xiàng)目
(項(xiàng)目編號(hào)：YDZTF20201751)
招標(biāo) 根據(jù)《中華人民共和國招標(biāo)投標(biāo)法》等法律法規(guī)規(guī)定，受云南省煙草公司保山市公司委托，對(duì)云南省煙草公司保山市公司2021年網(wǎng)絡(luò)信息安全運(yùn)維服務(wù)項(xiàng)目(項(xiàng)目編號(hào)：

YDZTF20201751)進(jìn)行國內(nèi)公開招標(biāo)，項(xiàng)目資金已落實(shí)，竭誠歡迎具有相應(yīng)能力的潛在投標(biāo)人參加投標(biāo)。
一、項(xiàng)目概況
1.服務(wù)內(nèi)容：
（1）安全咨詢：提供信息安全各方面的咨詢服務(wù)，包括但不限于：日常咨詢、安全技術(shù)體系建設(shè)咨詢、安全運(yùn)維咨詢、安全管理體系建設(shè)咨詢、應(yīng)用安全開發(fā)咨詢。
（2）滲透測(cè)試：模擬黑客的攻擊方法對(duì)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行非破壞性質(zhì)的攻擊性測(cè)試，并采用具備自主知識(shí)產(chǎn)權(quán)的自動(dòng)化滲透測(cè)試工具輔助測(cè)試。目的是浸入系統(tǒng)，獲取系統(tǒng)控制權(quán)并

將入侵的過程和細(xì)節(jié)產(chǎn)生報(bào)告給用戶，由此證實(shí)用戶系統(tǒng)所存在的安全威脅和風(fēng)險(xiǎn)，發(fā)現(xiàn)安全風(fēng)險(xiǎn)及時(shí)提醒安全管理員完善安全策略。
（3）策略加固：根據(jù)系統(tǒng)情況制定相應(yīng)的加固方案與回退方案，通過安裝補(bǔ)丁、修改安全配置、增加安全機(jī)制等方法，增強(qiáng)信息系統(tǒng)抵抗風(fēng)險(xiǎn)的能力，從而提高整個(gè)系統(tǒng)的安全性
（4）漏洞掃描：采用具備自主知識(shí)產(chǎn)權(quán)的掃描工具對(duì)客戶信息系統(tǒng)進(jìn)行安全掃描，發(fā)現(xiàn)漏洞，提供掃描報(bào)告，并根據(jù)掃描報(bào)告給出整改建議。包括：服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備

和應(yīng)用系統(tǒng)。針對(duì)發(fā)現(xiàn)的漏洞進(jìn)行驗(yàn)證，驗(yàn)證漏洞在已有的安全體系發(fā)生的風(fēng)險(xiǎn)及分析發(fā)生后可造成的危害。針對(duì)已經(jīng)驗(yàn)證的漏洞，自動(dòng)生成漏洞工單，安全專家跟進(jìn)漏洞狀態(tài)，各

個(gè)處理進(jìn)度透明，方便清晰了解當(dāng)前漏洞的處置狀態(tài)。
（5）應(yīng)急演練：按照應(yīng)急預(yù)案，協(xié)助搭建應(yīng)急演練環(huán)境，開展應(yīng)急演習(xí)工作，記錄演習(xí)過程和結(jié)果。
（6）應(yīng)急響應(yīng)：攜帶具備自主知識(shí)產(chǎn)權(quán)的應(yīng)急響應(yīng)工具對(duì)安全事件進(jìn)行應(yīng)急響應(yīng)，協(xié)助處理安全事故，減少或降低安全事件帶來的損失，并分析事故的原因，提出加固建議。
（7）重點(diǎn)保障：協(xié)助做好網(wǎng)絡(luò)安全重點(diǎn)保障工作。
（8）全流量威脅分析檢測(cè)：提供一套網(wǎng)絡(luò)安全威脅態(tài)勢(shì)感知平臺(tái)系統(tǒng)，平臺(tái)具備對(duì)勒索病毒事件、漏洞利用攻擊行為、失陷主機(jī)、潛伏威脅分析的能力，并對(duì)發(fā)現(xiàn)的問題進(jìn)行聯(lián)動(dòng)

處置，包含內(nèi)網(wǎng)脆弱性問題、病毒類事件、入侵行為、勒索、挖礦類事件等。依托于網(wǎng)絡(luò)安全威脅態(tài)勢(shì)感知平臺(tái)的安全防護(hù)組件、檢測(cè)響應(yīng)組件和大數(shù)據(jù)分析組件，將海量安全數(shù)據(jù)

脫敏，包括漏洞信息、共享威脅情報(bào)、異常流量、攻擊日志、病毒日志等數(shù)據(jù)，經(jīng)由平臺(tái)組件結(jié)合人工智能和云端安全專家使用多種數(shù)據(jù)分析算法模型進(jìn)行數(shù)據(jù)歸因關(guān)聯(lián)分析，實(shí)時(shí)

監(jiān)測(cè)網(wǎng)絡(luò)安全狀態(tài),發(fā)現(xiàn)各類安全事件，并自動(dòng)生成工單后協(xié)助處理。
（9）駐場(chǎng)服務(wù)：提供1年駐場(chǎng)服務(wù)。駐場(chǎng)期間對(duì)信息系統(tǒng)、安全設(shè)備的運(yùn)行狀況、關(guān)鍵策略及安全日志進(jìn)行巡檢與分析，并協(xié)助處理發(fā)現(xiàn)的風(fēng)險(xiǎn)。
（10）其它要求：配合做好與網(wǎng)絡(luò)安全相關(guān)的其它工作。
2.服務(wù)期限：自合同簽訂之日起一年，具體時(shí)間以合同約定為準(zhǔn)。
3.服務(wù)地點(diǎn)：招標(biāo)人指定地點(diǎn)。
4.標(biāo)段劃分：本項(xiàng)目不分標(biāo)段。
5.本項(xiàng)目預(yù)算（含稅）：29.60萬元。
二、投標(biāo)人資格要求
1.具有獨(dú)立承擔(dān)民事責(zé)任的能力，提供法人或其他組織的有效的營(yíng)業(yè)執(zhí)照。
2.投標(biāo)人須具備中國信息安全測(cè)評(píng)中心頒發(fā)的《信息安全服務(wù)資質(zhì)證書（安全工程類二級(jí)及以上）》或是具備上述資質(zhì)單位的授權(quán)服務(wù)代理商，須提供資質(zhì)證書掃描件或復(fù)印件，若

為代理商還須提供針對(duì)本項(xiàng)目的信息安全技術(shù)服務(wù)授權(quán)書和服務(wù)承諾書掃描件或復(fù)印件。
3.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度，提供2019年度的財(cái)務(wù)報(bào)表(包括資產(chǎn)負(fù)債表、利潤(rùn)表、現(xiàn)金流量表)，成立不滿1年的，提供自成立至今自行出具的財(cái)務(wù)報(bào)表(包括資產(chǎn)

負(fù)債表、利潤(rùn)表、現(xiàn)金流量表)。
4.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力，提供證明材料或書面說明。
5.有依法繳納稅收和社 會(huì)保障資金的良好記錄，提供2020年1月至今任意1個(gè)月依法繳納稅收和繳納社 會(huì)保障資金的證明(成立未滿1個(gè)月的提供成立以來的稅收和社 會(huì)保障資金繳

納憑證或相關(guān)情況說明；依法免稅或不需要繳納社 會(huì)保障資金的投標(biāo)人，應(yīng)提供相應(yīng)文件證明其依法免稅或不需要繳納社 會(huì)保障資金)。
6.參加采購活動(dòng)前3年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄，提供書面聲明。
7.投標(biāo)人及法定代表人參加采購活動(dòng)前3年內(nèi)，無行賄犯罪記錄（提供“中國裁判文書網(wǎng)”（https://wenshu.court.gov.cn/）輸入“行賄”+“當(dāng)事人”或“單位名稱”的查詢截圖

），同時(shí)招標(biāo)人或招標(biāo)代理機(jī)構(gòu)將于開標(biāo)前進(jìn)行查詢。
8.2018年1月1日以來，投標(biāo)人的法定代表人、主要負(fù)責(zé)人或?qū)嶋H控制人、本項(xiàng)目委托代理人（如有）、擬派出的項(xiàng)目負(fù)責(zé)人（如有），未在“中國裁判文書

網(wǎng)”（https://wenshu.court.gov.cn/）有行賄行為記錄，投標(biāo)人提供上述單位人員在中國裁判文書網(wǎng)信息查詢記錄的網(wǎng)頁截圖，同時(shí)招標(biāo)人或招標(biāo)代理機(jī)構(gòu)將于開標(biāo)前進(jìn)行查詢。
9.投標(biāo)人未被中國煙草總公司、云南省煙草公司、保山市煙草公司采取禁入措施或列入不良供應(yīng)商。
10.在勞動(dòng)保護(hù)、節(jié)能減排與生態(tài)環(huán)境保護(hù)方面符合國家規(guī)定要求。
11.法定代表人不能參加采購活動(dòng)時(shí)，可委托他人參加，但需提供授權(quán)委托書。
12.投標(biāo)人不得在“信用中國”網(wǎng)站（www.creditchina.gov.cn）被列入失信被執(zhí)行人記錄，投標(biāo)人須提供“信用中國”網(wǎng)站（www.creditchina.gov.cn）查詢結(jié)果證明材料（查詢

時(shí)間為本項(xiàng)目招標(biāo)發(fā)布之日起至投標(biāo)文件遞交截止時(shí)間止），同時(shí)招標(biāo)人或招標(biāo)代理機(jī)構(gòu)將于開標(biāo)前進(jìn)行查詢。
13.本次招標(biāo)不接受聯(lián)合體投標(biāo)。
三、資格審查方式：資格后審。
四、招標(biāo)文件的獲取
1.凡有意參加投標(biāo)者，請(qǐng)派代表于2020年12月21日至2020年12月25日(法定公休日、法定節(jié)假日除外)，每日上午8時(shí)30分至12時(shí)00分，下午13時(shí)30分至17時(shí)30分(北京時(shí)間，下同)獲

取招標(biāo)文件，獲取招標(biāo)文件時(shí)須提供以下材料:
投標(biāo)人為法人的提供：
（1）營(yíng)業(yè)執(zhí)照（復(fù)印件加蓋公章）。
（2）開 戶許可證或基本存款賬戶信息（復(fù)印件加蓋公章）。
（3）法定代表人身份證明書原件。
（4）法定代表人授權(quán)委托書原件(如法定代表人獲取招標(biāo)文件則無須提供)。
（5）被授權(quán)人(或法定代表人)的身份證原件。
2.招標(biāo)文件售價(jià)￥400元/份，售后不退。
五、投標(biāo)文件遞交時(shí)間和地點(diǎn)
1．投標(biāo)文件遞交時(shí)間為2021年01月12日8時(shí)30分至2021年01月12日9時(shí)00分，遞交的截止時(shí)間(投標(biāo)截止時(shí)間)為2021年01月12日9時(shí)00分。
2.逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的投標(biāo)文件，招標(biāo)人不予受理。
六、開標(biāo)時(shí)間與地點(diǎn)
開標(biāo)時(shí)間為2021年01月12日9時(shí)00分。
七、相關(guān)費(fèi)用及投標(biāo)保證金。
【投標(biāo)保證金金額】：￥5000.00元。
聯(lián)系人：李 工
電  話：176 1039 8736
郵  箱：17610398736@163.com

注: 報(bào) 名 請(qǐng) 聯(lián) 系 獲 取 投 標(biāo) 申 請(qǐng) 表  。
————————————————————----—————