根据审计工作需要,广东省审计厅现向社会公开采购安全等级保护测评服务,欢迎符合资质条件的单位报名参加。本次报名采用现场报名的方式进行,不收取任何费用。
一、项目名称:广东省审计厅安全等级保护测评服务项目
二、采购项目限价:25万元(人民币)
三、采购数量:1项
四、采购内容及需求
(一)工作内容:
服务内容 | 时间 | 次数 | |
等保系统测评 | 对广东审计数据中心系统、审计管理系统开展年度测评,对公众网网站协助定级备案,开展等级保护测评 | 1年一次 | 1 |
巡检服务 | 定期安全巡检服务 | 每季度一次 | 4 |
安全漏洞扫描服务 | 每月一次 | 12 | |
渗透性测试服务 | 每年一次 | 1 | |
安全预警和通告服务 | 每月一次 | 12 | |
应急服务 | 政策检查技术支持服务 | 提前1天通知 | n |
7 × 24小时应急保障服务 | 2小时响应,4小时解决故障 | n | |
网站安全在线监控服务 | 在线远程漏洞扫描(每月1次,提供扫描报告),提供服务期限一年 | 1年 | |
安全加固服务 | 针对检测的安全漏洞、策略配置等进行安全加固 | 在巡检、漏扫和渗透服务之后 | n |
信息安全咨询服务 | 提供我厅全年信息安全方面咨询服务 | 按需 | 按需 |
安全设备升级/维保服务 | 1、1台江南科友HAC1000-E堡垒机设备; 2、1台深信服AF1880防火墙; 3、1台网神SecGate 3600第二代防火墙; 4、提供上述3台设备3年原厂免费系统软件版本升级服务、硬件维保服务; 5、提供多次针对上述3台设备进行信息安全巡检服务及安全配置核查服务,每次巡检后提供安全检测报告 | 按需 | 按需 |
(二)项目目标。在完成广东省审计厅信息系统等级保护测评相关工作及信息安全巡检服务基础上,进一步加强对网络安全、网站运行、服务器运行、数据库运行和业务应用系统的信息安全防御能力,提升信息化部门对突发事件的预防能力和应急处理能力。
完善系统运维,提升对广东省审计厅应用系统的支撑能力,规范信息系统运维管理模式。
完善信息安全技术体系建设,提升业务应用系统的安全性和可靠性,保障业务应用系统的安全、稳定、高效运行。
(三)
本项目服务中产生的全部档案资料所有权及版权等相关知识产权均归广东省审计厅所有,中标人未经招标方允许的情况下,不得以任何形式向第三方提供、复制、泄露本项目安全技术文档的全部或部分内容。
乙方须交付文件包括但不限于如下成果和报告:
服务内容 | 时间 | 交付成果 | |
等保系统测评 | 对广东省审计厅3个信息系统(计数据中心系统/三级、审计管理系统/三级,对公众网网站/二级),开展定级备案,差距测评,安全加固,验收测评等。 | 1年一次 | 信息系统备案证明、信息系统差距测评报告; 信息系统安全整改建议; 信息安全等级测评报告。 |
巡检服务 | 定期安全巡检服务 | 每年四次 | 安全巡检报告 |
安全漏洞扫描服务 | 每月一次 | 漏洞扫描报告 | |
渗透性测试服务 | 每年一次 | 渗透测试报告 | |
安全预警和通告服务 | 每月一次 | 安全通告 | |
应急服务 | 政策检查技术支持服务 | 提前1天通知 | 协助编写相关报告 |
7 × 24小时应急保障服务 | 2小时响应,4小时解决故障 | 安全事件分析报告 | |
网站安全在线监控服务 | 在线远程漏洞扫描(每月1次,提供扫描报告)服务,提供服务期限一年 | 安全监测和预警检测报告 | |
安全加固服务 | 针对检测的安全漏洞、策略配置等进行安全加固 | 在巡检、漏扫和渗透服务之后 | 安全加固报告 |
安全设备升级/维保服务 | 1、1台江南科友HAC1000-E堡垒机设备; 2、1台深信服AF1880防火墙; 3、1台网神SecGate 3600第二代防火墙; 4、提供上述3台设备3年原厂免费系统软件版本升级服务、硬件维保服务; 5、提供上述3台设备原厂维保服务的相关证明; 6、每年提供多次针对本次购买的设备进行信息安全巡检服务及安全配置核查服务,每次巡检后提供安全检测报告。 | 巡检报告,配置核查报告,应急处置报告 |
(四)时间要求:须在合同签订之日起1年内完成项目服务工作。
五、供应商条件:
(一)供应商近三年年内在广东省内具有至少2个信息安全等级保护服务案例(不限2个)。
(二)投标人具有中国信息安全认证中心颁发的信息安全服务资质认证证书。
(三)供应商须具备《中华人民共和国政府采购法》第二十二条第一款规定的条件,并应提供以下材料:
1、营业执照副本或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书等主体资格证书扫描件。
2、具有良好的商业信誉和健全的财务会计制度,须提供2017年度经第三方会计师事务所审计的财务报告或报名截止前三个月内银行出具的资信证明。
3、有依法缴纳税费和社会保险的良好记录,提供截至投标日的上一年度内至少1个月的依法缴纳税费和社会保险的相关证明材料扫描件。
4、供应商须提供参加报名前三年内,在经营活动中没有重大违法记录的书面声明函。
5、参加报名的供应商若为法定代表人的,需提供法定代表人身份证明书和法定代表人身份证原件及复印件;若为被授权人参加报名,需提供法定代表人身份证明书、授权委托书(需由法定代表人签字或盖章)和被授权人身份证原件及复印件。
6.本项目不接受联合体报名。
六、报名及工作方案、服务响应文件要求获取时间及地点
报名时间:自本公告发布之日起至2018年12月10日。
报名地点及时间:广东省审计厅607室,上午8:30至12:00,下午2:00至5:30(不含双休日及节假日)。
联系人:徐小姐
联系电话:020-87078410。
报名需按照本公告第五条第(三)款第2、5项要求提供有关报名材料,如为复印件应同时提供原件核对确认。参加报名的同时须签订保密承诺书,对我厅提供的资料进行保密。
七、服务响应文件提交时间及地点
1、提交服务响应文件截止时间:自本公告发布之日起5个工作日内。
2、提交地点及联系人同上。提交人须为法定代表人或授权委托书上载明的被授权人。
八、其他事项
1、供应商提交服务响应文件截止后,我厅将对参与报名的单位进行评审,择优选择服务单位,并将在评审完成后的3个工作日内将结果通知选中的服务单位,其他未选中单位不另行通知。请经办人保持联系方式畅通。服务合同以我厅与服务单位协商确定的文本为准。
2.参加报名的单位对提供的相关资料的真实性、完整性和合法性承担全部责任,一经发现与实际不符,立即取消参与投标、服务资格或解除合同。
3.服务单位及参与工作的人员在提供服务前须向我厅出具书面的服务承诺函,承诺所有服务人员须为服务响应文件确定的人员,除不可抗力因素外或甲方书面同意外不得随意更换。服务单位须接受我厅审计专员的监管,我厅有权随时解除与不服从监管的服务单位之间的服务合同。
广东省审计厅
2018年12月4日