国产日韩欧美在线视频2021_午夜毛片视频一区二区_五月婷婷成人在线免费观看_日本不卡中文一区二区_高清人妻喷潮av综合网_无码中出爆乳一区_91亚洲国产欧美_a毛片免费全部播放_男人女人做真爱视频_亚洲国产一级毛片无码久久

當(dāng)前位置:首頁 - 冠豪資訊 - 招標(biāo)公告
冠豪高新信息安全運(yùn)維服務(wù)項(xiàng)目招標(biāo)
發(fā)布時間:2020/02/28作者:冠豪高新

廣東冠豪高新技術(shù)股份有限公司

信息安全運(yùn)維服務(wù)項(xiàng)目

招標(biāo)書

招標(biāo)單位:廣東冠豪高新技術(shù)股份有限公司

招標(biāo)編號:GH-2020-2-26            

   寫:                        

                             

   準(zhǔn):                        

編制日期:202025

廣東冠豪高新技術(shù)股份有限公司

信息安全運(yùn)維服務(wù)項(xiàng)目招標(biāo)文件

為了應(yīng)對信息安全風(fēng)險(xiǎn),增強(qiáng)系統(tǒng)的安全防護(hù)能力,有效抵御內(nèi)部和外部威脅,使廣東冠豪高新技術(shù)股份有限公司(包括下屬子公司浙江冠豪新材料有限公司、湛江冠豪紙業(yè)有限公司)主要信息系統(tǒng)在現(xiàn)有運(yùn)行環(huán)境下風(fēng)險(xiǎn)可控,為企業(yè)提供安全、穩(wěn)定的業(yè)務(wù)服務(wù)。我司現(xiàn)對本項(xiàng)目公開招標(biāo),現(xiàn)將有關(guān)事項(xiàng)公告如下:

一、招標(biāo)內(nèi)容:

廣東冠豪高新技術(shù)股份有限公司信息安全運(yùn)維服務(wù)項(xiàng)目。

招標(biāo)內(nèi)容詳見附件一《用戶需求書》。

二、投標(biāo)資格:

投標(biāo)方須具備以下資格條件:

1、須具備信息安全風(fēng)險(xiǎn)評估服務(wù)(一級)資質(zhì)認(rèn)證。

2、具備安全服務(wù)一級資質(zhì)和應(yīng)急響應(yīng)一級資質(zhì)。

三、投標(biāo)方式:

1、投標(biāo)文件的組成

1.1 投標(biāo)書包括(但不限于):

1)投標(biāo)書(見附件二格式)

2)投標(biāo)價格表(見附件三格式)

3)偏離表(見附件四格式)

4)投標(biāo)書附件(須有完整的服務(wù)方案、付款方式等內(nèi)容)

1.2 資格證明文件包括(但不限于):

1)最新年檢的營業(yè)執(zhí)照及上述投標(biāo)資質(zhì)要求相關(guān)證書(復(fù)印件加蓋公章)

2)法人代表授權(quán)書(見附件五格式)

3)投標(biāo)方情況表

4)同類業(yè)績介紹

5)質(zhì)量體系認(rèn)證書

6)投標(biāo)方最近一期資產(chǎn)負(fù)債表

1.3 投標(biāo)文件必須由法人代表或委托人簽署(頁簽),投標(biāo)文件中投標(biāo)書一式4份,其中正本1份,副本3份。資格證明文件11份。如果正本與副本不符,以正本為準(zhǔn)。

1.4 投標(biāo)報(bào)價

1)所有報(bào)價均以人民幣報(bào)價(含稅價),注明稅率。

2)投標(biāo)方要按投標(biāo)的內(nèi)容填寫單價、總價及其他事項(xiàng),并由法人代表或授權(quán)代表簽署。

3)報(bào)價應(yīng)包含招標(biāo)標(biāo)的及服務(wù)要求中的所有費(fèi)用、履行合同所需的交通、食宿費(fèi)用。

4)最低報(bào)價不能作為中標(biāo)的保證。

1.5 投標(biāo)書密封袋內(nèi)裝投標(biāo)書正副本共一式4份,封口處應(yīng)有投標(biāo)全權(quán)代表的簽字及投標(biāo)單位公章,封皮上寫明招標(biāo)項(xiàng)目名稱,并注明“開標(biāo)時起封”字樣;資格證明文件袋內(nèi)裝資格證明文件1份,封皮上寫明招標(biāo)項(xiàng)目名稱及投標(biāo)方名稱,并注明“資格證明文件”字樣。

1.6 當(dāng)投標(biāo)方的資質(zhì)文件出現(xiàn)以下情形時,招標(biāo)方有權(quán)作廢標(biāo)處理:

1)未能按照要求提供資質(zhì)證明文件

2)資格證明文件未與投標(biāo)文件分開裝訂。

3)資格證明文件未蓋投標(biāo)單位的公章(必須是法人公章)

4)投標(biāo)單位借用其他單位的資質(zhì),不能說明合法原因的。

2、投標(biāo)地點(diǎn):廣東冠豪高新技術(shù)股份有限公司采購部(地址:湛江市東海大道313號)。

3、投標(biāo)截止時間:2020320日下午3時。

3.1 投標(biāo)單位必須將投標(biāo)文件密封后(封面須注明投標(biāo)項(xiàng)目名稱、投標(biāo)方名稱、聯(lián)系方式并加蓋公章),在截止時間前送達(dá)(寄達(dá))投標(biāo)地點(diǎn)。

3.2 在投標(biāo)截止時間以后送達(dá)的投標(biāo)文件,招標(biāo)方有權(quán)拒絕接收。

4、投標(biāo)保證金及支付

4.1投標(biāo)保證金

4.1.1 投標(biāo)方應(yīng)提供1萬元人民幣的投標(biāo)保證金。

4.1.2 投標(biāo)保證金應(yīng)在開標(biāo)前1天匯入招標(biāo)方賬戶。

4.1.3 中標(biāo)方的保證金在與招標(biāo)方簽定合同后,留作履約保證金,落標(biāo)方的保證金在招標(biāo)方與中標(biāo)方簽定合同后10日內(nèi)無息退還。

4.2、招標(biāo)方賬戶

  開戶名:廣東冠豪高新技術(shù)股份有限公司

  開戶行:工商銀行湛江開發(fā)區(qū)支行

   號:2015020809022105161

三、開標(biāo)及評標(biāo)

1、開標(biāo)日期:2020320日下午3時,地點(diǎn):湛江市東海大道313號。

1.1 招標(biāo)方按招標(biāo)文件規(guī)定的時間、地點(diǎn)主持公開開標(biāo)。

1.2 開標(biāo)時查驗(yàn)投標(biāo)文件密封情況,確認(rèn)無誤后拆封唱標(biāo)。

1.3 招標(biāo)方在開標(biāo)儀式上,將公布投標(biāo)方的名稱、投標(biāo)價格及其投標(biāo)的修改、投標(biāo)的撤回及其有關(guān)聲明等,招標(biāo)方將做唱標(biāo)記錄。

2、初審

2.1 初審內(nèi)容為投標(biāo)文件是否符合招標(biāo)文件的要求、內(nèi)容是否完整、價格構(gòu)成有無計(jì)算錯誤、文件簽署是否齊全。

2.2 與招標(biāo)文件有重大偏離的投標(biāo)文件將被拒絕。重大偏離系指明顯不能滿足招標(biāo)文件的要求。這些偏離不允許在開標(biāo)后修正。但招標(biāo)方將允許修改投標(biāo)中不構(gòu)成重大偏離的微小的,非正規(guī)的,不一致或不規(guī)則的地方。

2.3 招標(biāo)方對投標(biāo)文件的判定,只依據(jù)投標(biāo)內(nèi)容本身,不依靠開標(biāo)后的任何外來證明。

3、評標(biāo)

3.1 招標(biāo)方根據(jù)招標(biāo)特點(diǎn)組建評標(biāo)委員會,對具備實(shí)質(zhì)性響應(yīng)的投標(biāo)文件進(jìn)行評估和比較。

3.2 評標(biāo)方法:綜合評標(biāo)法

3.3評標(biāo)原則

評標(biāo)嚴(yán)格按照招標(biāo)文件的要求和條件進(jìn)行。比較報(bào)價,同時考慮以下因素:

1)過程質(zhì)量控制。

2)技術(shù)服務(wù)。

3)經(jīng)營信譽(yù)、業(yè)績。

4、中標(biāo)通知

4.1 在投標(biāo)有效期內(nèi),招標(biāo)方以書面形式公布所選定的中標(biāo)方,通知也可以電子郵件、傳真的形式,需要時可以書面確認(rèn)。

4.2 中標(biāo)方應(yīng)按中標(biāo)通知中的時間、地點(diǎn)與招標(biāo)方簽定中標(biāo)經(jīng)濟(jì)合同,否則按開標(biāo)后撤回投標(biāo)處理。

4.3 招標(biāo)文件、中標(biāo)方的投標(biāo)文件及評標(biāo)過程中有關(guān)澄清文件均可作為合同附件。

四、聲明:

1、投標(biāo)有效期:自開標(biāo)日起30天內(nèi),投標(biāo)書應(yīng)保持有效。有效期短于這個規(guī)定期限的投標(biāo)將被拒絕。

2、開標(biāo)后投標(biāo)人不得撤回投標(biāo)。不遵守招標(biāo)方投標(biāo)制度規(guī)定的投標(biāo)人,投標(biāo)作廢。

3、招標(biāo)方有接受或拒絕所有投標(biāo)的權(quán)力。

4、最低報(bào)價不作為中標(biāo)保證,招標(biāo)方對落標(biāo)方的落標(biāo)原因不作解釋。

五、聯(lián)系方式

1、聯(lián)系人:陳忠,聯(lián)系電話:0759-2370166

2、聯(lián)系地址:湛江市東海大道313號廣東冠豪高新技術(shù)股份有限公司

3、技術(shù)聯(lián)絡(luò)人:劉紅昌,聯(lián)系電話:13822585955

4、招標(biāo)方賬戶

   開戶名:廣東冠豪高新技術(shù)股份有限公司

   開戶行:工商銀行湛江開發(fā)區(qū)支行

     號:2015020809022105161

                                     廣東冠豪高新技術(shù)股份有限公司

                                        二〇二〇年二月五日

附件一:

用戶需求書

一、項(xiàng)目概況

本次安全服務(wù)項(xiàng)目必須能夠準(zhǔn)確而全面評估出用戶目前計(jì)算機(jī)信息系統(tǒng)的安全現(xiàn)狀,全面反映計(jì)算機(jī)信息系統(tǒng)的各種風(fēng)險(xiǎn)隱患,科學(xué)分析當(dāng)前現(xiàn)狀和國家及行業(yè)安全目標(biāo)之間的差距,從而為用戶有關(guān)信息系統(tǒng)安全的決策提供依據(jù),保障將來上線的應(yīng)用系統(tǒng)安全可靠地運(yùn)行,保障信息系統(tǒng)的機(jī)密性、完整性和可靠性。根據(jù)用戶安全需求,具體以安全服務(wù)的方式,發(fā)現(xiàn)存在的安全問題,提出相關(guān)解決方案和建議,為優(yōu)化各系統(tǒng)的安全管理和維護(hù)工作做好基礎(chǔ)準(zhǔn)備。

二、服務(wù)范圍和周期

本次信息安全服務(wù)范圍涉及廣東冠豪高新技術(shù)股份有限公司和浙江冠豪新材料有限公司、湛江冠豪紙業(yè)有限公司(以下合稱“冠豪公司”)的以下基礎(chǔ)信息系統(tǒng)設(shè)施:信息系統(tǒng)服務(wù)器、網(wǎng)絡(luò)交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備、信息系統(tǒng)軟件平臺、重要應(yīng)用信息系統(tǒng)。

服務(wù)周期: 服務(wù)周期為 壹 年。

三、服務(wù)內(nèi)容及報(bào)價

服務(wù)名稱

內(nèi)容簡介

單位

數(shù)量

服務(wù)形式

價格

安全通告

unix系統(tǒng)安全問題通告

每月提供匯總,隨時安全通告

次/月

>=1

郵件/電話形式通告

windows系統(tǒng)安全問題通告

每月提供匯總,隨時安全通告

次/月

>=1

網(wǎng)絡(luò)安全問題通告

每月提供匯總,隨時安全通告

次/月

>=1

重大安全漏洞預(yù)警

對于影響范圍大、破壞性高的安全漏洞進(jìn)行實(shí)時安全預(yù)警通告

次/月

>=1

7x24小時電話安全咨詢

主要提供安全技術(shù)類的建議或者普通安全事件的遠(yuǎn)程溝通處理, 包括協(xié)助做好安全專項(xiàng)檢查工作,協(xié)助用戶跟進(jìn)安全項(xiàng)目建設(shè)等。

次/年

不限

根據(jù)客戶需求,現(xiàn)場或通過電話或郵件解決用戶遇到的安全問題

7x24小時安全事件緊急響應(yīng)服務(wù)

緊急響應(yīng)服務(wù)隨時提供包括遠(yuǎn)程緊急響應(yīng)服務(wù)和現(xiàn)場緊急響應(yīng)服務(wù)。每次提供相應(yīng)的響應(yīng)報(bào)告,找出根源并提供可行解決方案

次/年

不限

遠(yuǎn)程

次/年

2

現(xiàn)場

定期漏洞掃描服務(wù)

定期對全網(wǎng)進(jìn)行一次安全掃描檢查,提供掃描報(bào)告和分析

次/季度

1

遠(yuǎn)程

安全巡檢

安全設(shè)備安全檢查

定期對安全設(shè)備進(jìn)行分析和審計(jì),包括對防火墻、IPS、防病毒系統(tǒng)、日志分析系統(tǒng)等的運(yùn)行狀態(tài)、運(yùn)行事件、關(guān)鍵配置文件進(jìn)行收集、分析,并提交相應(yīng)的安全建議。

次/季度

1

現(xiàn)場

本地系統(tǒng)安全檢查

定期對操作系統(tǒng)、應(yīng)用系統(tǒng)等進(jìn)行安全配置、漏洞木馬等安全檢測,找出現(xiàn)網(wǎng)中存在的安全隱患

次/季度

1

本地網(wǎng)絡(luò)設(shè)備安全檢查

定期檢查網(wǎng)絡(luò)設(shè)備安全配置、漏洞等安全檢測,提供整改方案

次/季度

1

安全加固

服務(wù)器安全加固

根據(jù)系統(tǒng)安全評估結(jié)果,對存在安全威脅的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫、操作系統(tǒng)等進(jìn)行安全加固,包括系統(tǒng)漏洞、配置、惡意代碼排查等威脅加固

次/季度

1

現(xiàn)場

安全運(yùn)維

安全設(shè)備日志分析

定期對現(xiàn)有網(wǎng)絡(luò)中部署的安全設(shè)備進(jìn)行有效的日志分析,找出系統(tǒng)存在的安全威脅,并形成日志分析報(bào)告。

次/季度

1

現(xiàn)場

核心服務(wù)器日志分析

定期對用戶核心服務(wù)器群的日志進(jìn)行分析和備份,指出用戶核心服務(wù)器群所存在的風(fēng)險(xiǎn)后問題所在。

次/季度

1

現(xiàn)場

網(wǎng)絡(luò)設(shè)備日志分析

定期對現(xiàn)有的網(wǎng)絡(luò)架構(gòu)進(jìn)行分析,對存在的故障隱患點(diǎn)、不合理節(jié)點(diǎn)等進(jìn)行建議整改

次/季度

1

現(xiàn)場

網(wǎng)絡(luò)架構(gòu)分析

定期對現(xiàn)有的網(wǎng)絡(luò)架構(gòu)進(jìn)行分析,對存在的故障隱患點(diǎn)、不合理節(jié)點(diǎn)等進(jìn)行建議整改

次/季度

1

現(xiàn)場

滲透測試

對服務(wù)范圍內(nèi)的系統(tǒng)進(jìn)行滲透測試

次/年

1

現(xiàn)場

安全培訓(xùn)

對招標(biāo)人的信息管理員開展安全運(yùn)維培訓(xùn)

次/年度

1

現(xiàn)場

對招標(biāo)人的電腦使用人員開展安全培訓(xùn)

次/年度

1

現(xiàn)場

安全應(yīng)急演練

對招標(biāo)人的信息管理員

次/年度

1

現(xiàn)場

合計(jì):          元(包含開票稅率     %)

說明:

1)投標(biāo)人的報(bào)價內(nèi)容是根據(jù)招標(biāo)人提供的用戶需求書進(jìn)行的完整報(bào)價,服務(wù)內(nèi)容可根據(jù)投標(biāo)人實(shí)際情況增加。

2)以上報(bào)價為綜合報(bào)價,為完成整個項(xiàng)目全部工作的全包價(包括所有應(yīng)繳稅款),當(dāng)中包含招標(biāo)文件要求的全部服務(wù)、全額含稅發(fā)票、雇員費(fèi)用、項(xiàng)目改造費(fèi)用、培訓(xùn)費(fèi)用、合同實(shí)施過程中的應(yīng)預(yù)見和不可預(yù)見費(fèi)用等所有費(fèi)用,及人員保險(xiǎn)和提供完成這些工作所需的設(shè)備、材料、工器具以及其他相關(guān)服務(wù)的全部責(zé)任和義務(wù)。投標(biāo)人應(yīng)充分考慮招標(biāo)文件規(guī)定的所有風(fēng)險(xiǎn)、責(zé)任等發(fā)生的費(fèi)用。

3)如果投標(biāo)人使用了涉及第三方知識產(chǎn)權(quán)或?qū)@麜r,投標(biāo)人應(yīng)遵循合法途徑讓業(yè)主獲得該產(chǎn)品的合法使用權(quán),確保業(yè)主使用該第三方知識產(chǎn)權(quán)或?qū)@麜r不產(chǎn)生侵權(quán)行為,其使用受到法律保護(hù)。

四、項(xiàng)目需求

(一)、項(xiàng)目基本要求

為更好地保障冠豪公司各業(yè)務(wù)系統(tǒng)的正常運(yùn)行,全面提升冠豪公司信息系統(tǒng)的安全保護(hù)水平,進(jìn)行“信息安全運(yùn)維服務(wù)”工作,從而完善安全管理機(jī)制;通過安全服務(wù)的引入,進(jìn)一步建立健全安全管理策略,實(shí)現(xiàn)安全風(fēng)險(xiǎn)的可知、可控和可管理;通過建立信息安全風(fēng)險(xiǎn)評估機(jī)制,實(shí)現(xiàn)信息安全風(fēng)險(xiǎn)的動態(tài)跟蹤分析,為冠豪公司信息安全整體規(guī)劃提供科學(xué)的決策依據(jù),進(jìn)一步加強(qiáng)冠豪公司整體安全防護(hù)能力,全面提升冠豪公司信息系統(tǒng)整體安全防范能力,極大提高冠豪公司系統(tǒng)網(wǎng)絡(luò)與信息安全管理水平;通過深入挖掘網(wǎng)絡(luò)與信息系統(tǒng)存在的脆弱點(diǎn),并以信息系統(tǒng)為關(guān)鍵要素,對現(xiàn)有的信息安全管理制度和技術(shù)措施的有效性進(jìn)行評估,不斷增強(qiáng)系統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng)抵御風(fēng)險(xiǎn)安全風(fēng)險(xiǎn)能力,促進(jìn)冠豪公司安全管理水平的提高,增強(qiáng)信息安全風(fēng)險(xiǎn)管理意識,培養(yǎng)信息安全專業(yè)人才,為冠豪公司各項(xiàng)業(yè)務(wù)提供安全可靠的信息支撐平臺。

(二)、信息化現(xiàn)狀

1、應(yīng)用系統(tǒng):NC-ERP系統(tǒng)(V6.5)(已完成二級等保測評),MES系統(tǒng)(已完成二級等保測評),金蝶K3系統(tǒng)(V10.3),門戶網(wǎng)站(已完成二級等保測評)。

2、數(shù)據(jù)庫:SQL server2005數(shù)據(jù)庫,SQL server2008數(shù)據(jù)庫,SQL server2008 R2數(shù)據(jù)庫,oracle 11g系統(tǒng)數(shù)據(jù)庫。

3、外部數(shù)據(jù)交換:門戶網(wǎng)站。

4、操作系統(tǒng):應(yīng)用系統(tǒng)和數(shù)據(jù)庫涉及到的主機(jī)操作系統(tǒng)。

5、安全系統(tǒng)包括:防火墻、入侵防御系統(tǒng)、網(wǎng)頁防篡改、防病毒、入侵檢測系統(tǒng)、日志審計(jì)系統(tǒng)、無線控制器、上網(wǎng)行為管理,終端防病毒軟件等。

6、網(wǎng)絡(luò)設(shè)備:核心交換機(jī)2臺,接入交換機(jī)3臺。

7、服務(wù)器:16臺。

8、配電系統(tǒng):供電系統(tǒng)、UPS、應(yīng)急供電系統(tǒng)。

9、機(jī)房環(huán)境系統(tǒng):機(jī)房空調(diào)、機(jī)房送回風(fēng)空調(diào)循環(huán)系統(tǒng)、機(jī)房防火系統(tǒng)、機(jī)房防雷系統(tǒng)、防靜電系統(tǒng)等。

(三)、全面安全風(fēng)險(xiǎn)評估服務(wù)需求

1、信息安全運(yùn)維服務(wù)的范圍應(yīng)全面,涉及到網(wǎng)絡(luò)信息系統(tǒng)的各個方面,包括物理環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用系統(tǒng)、數(shù)據(jù)庫、服務(wù)器及網(wǎng)絡(luò)安全設(shè)備的安全性、安全產(chǎn)品和技術(shù)的應(yīng)用狀況以及管理體系是否完善等等;同時對管理風(fēng)險(xiǎn)、綜合安全風(fēng)險(xiǎn)以及應(yīng)用系統(tǒng)安全性進(jìn)行評估。

2、對網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)安全設(shè)備評估范圍包括:業(yè)務(wù)辦公內(nèi)網(wǎng)、業(yè)務(wù)外網(wǎng)、辦公外網(wǎng)、外部單位聯(lián)網(wǎng)等;分析網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是否清晰劃分網(wǎng)絡(luò)邊界;評估網(wǎng)絡(luò)的安全區(qū)域劃分以及訪問控制措施。

3、對資產(chǎn)自身存在的脆弱性進(jìn)行收集和整理。

l  物理環(huán)境包括:UPS、變電設(shè)備、空調(diào)等;

l  網(wǎng)絡(luò)設(shè)備:檢查交換機(jī)安全漏洞和補(bǔ)丁的升級情況,各VLAN間的訪問控制策略,口令設(shè)置和管理,口令文件的安全存儲形式,配置文件的備份等;核心路由器1臺,檢查操作系統(tǒng)是否存在安全漏洞,配置方面,檢測端口開放、管理員口令設(shè)置與管理、口令文件安全存儲形式、訪問控制表,是否能對配置文件進(jìn)行備份和導(dǎo)出,關(guān)鍵位置路由器是否有冗余配置;

l  安全設(shè)備包括:防火墻、入侵防御系統(tǒng)、網(wǎng)頁防篡改、防病毒、入侵檢測系統(tǒng)、日志審計(jì)系統(tǒng)、無線控制器、上網(wǎng)行為管理等,查看安全設(shè)備的部署情況,查看安全設(shè)備的配置策略,查看安全的日志記錄,通過漏洞掃描系統(tǒng)對安全進(jìn)行掃描,通過滲透性測試檢安全配置的有效性;

l  重要服務(wù)器包括:服務(wù)器16臺,登錄安全檢測,用戶及口令安全檢測,共享資源安全檢測,系統(tǒng)服務(wù)安全檢測,系統(tǒng)安全補(bǔ)丁檢測,日志記錄審計(jì)檢測,木馬檢測;

l  核心業(yè)務(wù)系統(tǒng)包括:對公司門戶網(wǎng)站進(jìn)行滲透性測試;對NC-ERP、MES及金蝶K3等核心業(yè)務(wù)系統(tǒng)進(jìn)行滲透性測試;對網(wǎng)絡(luò)邊界進(jìn)行滲透性測試;對內(nèi)網(wǎng)進(jìn)行滲透性測試。

4、結(jié)合安全防控要求對信息安全制度提供合理化建議和協(xié)助修訂,包括:對終端計(jì)算機(jī)訪問互聯(lián)網(wǎng)的相關(guān)制度;對終端計(jì)算機(jī)接入內(nèi)網(wǎng)的相關(guān)制度;使用移動存儲介質(zhì)的制度;系統(tǒng)的業(yè)務(wù)應(yīng)用人員、系統(tǒng)的開發(fā)、維護(hù)、管理人員、系統(tǒng)開發(fā)、維護(hù)人員相關(guān)安全管理制度等。

5、對用戶單位網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行全面評估后應(yīng)在10日內(nèi)出具評估報(bào)告和安全加固方案,另外如用戶單位有緊急需求時可隨時安排制定安全加固方案。安全加固方案應(yīng)覆蓋用戶單位IT系統(tǒng)中所有服務(wù)器和網(wǎng)絡(luò)設(shè)備,以及不同類別的操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)。安全加固方案不能影響用戶單位各項(xiàng)業(yè)務(wù)的正常進(jìn)行,如果加固過程需要暫時中斷業(yè)務(wù),須設(shè)計(jì)具體的解決方案。同時,隨著信息技術(shù)的發(fā)展,當(dāng)新的漏洞出現(xiàn)時(以設(shè)備或系統(tǒng)官方公告為準(zhǔn)),服務(wù)單位有責(zé)任和義務(wù)告知用戶,并配合用戶判定是否進(jìn)行相應(yīng)的加固工作

6、評估需采用專業(yè)工具掃描(漏洞掃描、數(shù)據(jù)庫掃描采用產(chǎn)品必須為商業(yè)化產(chǎn)品)、人工評估、滲透測試三種相結(jié)合的方式,對各種操作系統(tǒng)進(jìn)行評估,包括:帳戶與口令安全、網(wǎng)絡(luò)服務(wù)安全、內(nèi)核參數(shù)安全、文件系統(tǒng)安全、日志安全等;從應(yīng)用系統(tǒng)相關(guān)硬件、軟件和數(shù)據(jù)等方面來審核應(yīng)用所處環(huán)境下存在哪些威脅,根據(jù)應(yīng)用系統(tǒng)所存在的威脅,來確定需要達(dá)到哪些系統(tǒng)安全目標(biāo)才能保證應(yīng)用系統(tǒng)能夠抵擋預(yù)期的安全威脅。其他評估內(nèi)容應(yīng)至少包括以下幾方面:

l  信息探測類

l  網(wǎng)絡(luò)設(shè)備與防火墻

l  RPC服務(wù)

l  Web服務(wù)

l  CGI問題

l  文件服務(wù)

l  域名服務(wù)

l  Mail服務(wù)

l  Windows遠(yuǎn)程訪問

l  數(shù)據(jù)庫問題

l  SQL 注入

l  跨站腳本攻擊

l  后門程序

l  其他服務(wù)

l  網(wǎng)絡(luò)拒絕服務(wù)(DOS)

l  其他問題

五、驗(yàn)收標(biāo)準(zhǔn)(重點(diǎn)內(nèi)容,將作為項(xiàng)目實(shí)施效果的評價依據(jù))

項(xiàng)目計(jì)劃制定,評估方案制定,技術(shù)安全評估的物理安全和管理安全評估結(jié)果記錄,技術(shù)安全和管理安全評估的訪談記錄或錄音,工具選擇接入點(diǎn)記錄表格,技術(shù)安全評估的網(wǎng)絡(luò)、主機(jī)、應(yīng)用評估結(jié)果記錄,工具測試完成后的電子輸出記錄,備份的測試結(jié)果文件,評估的網(wǎng)絡(luò)、主機(jī)、應(yīng)用評估結(jié)果分析報(bào)告,提供包括但不限于《安全加固報(bào)告書》、《基線核查報(bào)告》、《安全漏洞掃描報(bào)告》、《IP地址段安全漏洞掃描報(bào)告》、《應(yīng)急響應(yīng)報(bào)告報(bào)告》、《滲透測試報(bào)告》、《滲透測試復(fù)測報(bào)告》、《威脅分析和處置報(bào)告》、《威脅預(yù)警報(bào)告》、《最新威脅情報(bào)預(yù)警》、《威脅處置報(bào)告》、《威脅管理報(bào)告》及培訓(xùn)記錄等。所有輸出內(nèi)容需經(jīng)雙方共同確認(rèn)并簽字。

六、工期要求

中標(biāo)人須在服務(wù)期內(nèi)按照服務(wù)項(xiàng)目、服務(wù)頻次保質(zhì)保量開展服務(wù)。同時,需在10日內(nèi)提供相關(guān)輸出物。

七、付款方式

1、預(yù)付款:簽訂合同后,招標(biāo)人向中標(biāo)人支付合同價的20%預(yù)付款;

2、以三個月為一期,一期服務(wù)結(jié)束并進(jìn)行階段性驗(yàn)收后,招標(biāo)人向中標(biāo)人支付至合同價的40%;

3、二期服務(wù)結(jié)束并進(jìn)行階段性驗(yàn)收后,招標(biāo)人向中標(biāo)人支付至合同價的60%;

4、三期服務(wù)結(jié)束并進(jìn)行階段性驗(yàn)收后,招標(biāo)人向中標(biāo)人支付至合同價的80%;

5、本項(xiàng)目全部服務(wù)完成后,招標(biāo)人向中標(biāo)人支付至合同價的100%。

附件二:

投 標(biāo) 書

致:___________________________________

為響應(yīng)貴方____________(招標(biāo)編號)招標(biāo)項(xiàng)目,簽字代表__________               (姓名、職務(wù))經(jīng)正式授權(quán)并代表投標(biāo)人____________________           (投標(biāo)方名稱)提交投標(biāo)文件,包括《報(bào)價表》與投標(biāo)保證金轉(zhuǎn)賬憑證,投標(biāo)保證金金額為人民幣(大寫)____  ____元。

據(jù)此函,簽字代表宣布同意如下:

1、投標(biāo)人將按招標(biāo)文件的規(guī)定履行合同責(zé)任和義務(wù);

2、投標(biāo)人已詳細(xì)審查全部招標(biāo)文件,完全理解并同意放棄所有不明及誤解權(quán)利;

3、投標(biāo)人同意沒收投標(biāo)保證金的條款;

4、投標(biāo)人同意提供與投標(biāo)有關(guān)的一切數(shù)據(jù)或資料,完全理解招標(biāo)方不一定要接受最低價格的投標(biāo)或收到的任何投標(biāo);

5、與本投標(biāo)有關(guān)的一切正式往來請寄:

地址:_______________________                   郵編:______________                    

電話:_______________________                   傳真:_____________                    

電子郵件:                                                                            

投標(biāo)人代表姓名、職務(wù):____________________________                                      

投標(biāo)人名稱(公章):______________________________                                      

投標(biāo)人代表簽字:_________________

日期:______  ___    ___    

附件三:

報(bào)價 表

報(bào)價內(nèi)容

廣東冠豪高新技術(shù)股份有限公司信息安全運(yùn)維服務(wù)項(xiàng)目

總報(bào)價

拾  萬  仟  佰  拾  元整;¥            

付款方式

承諾

1、報(bào)價為含稅價。

2、報(bào)價包含投標(biāo)及履行所發(fā)生的所有費(fèi)用。

說明

1、在報(bào)價的大小寫不一致時,以大寫為準(zhǔn);

2、無單位公章作為無效報(bào)價。

投標(biāo)人(公章):                             代表人(簽字):                  

               日期:   年   月   日

附件四:

商務(wù)規(guī)范偏離表

序號

標(biāo)書要求

內(nèi)容條款

招標(biāo)文件商務(wù)規(guī)范、要求

投標(biāo)文件對應(yīng)規(guī)范

 

技術(shù)規(guī)范偏離表

序號

標(biāo)書要求

內(nèi)容條款

招標(biāo)文件技術(shù)規(guī)范、要求

投標(biāo)文件對應(yīng)規(guī)范

 

附件五:

投標(biāo)人法定代表授權(quán)書

XXXX有限公司:  

(投標(biāo)人名稱)是符合中華人民共和國法律的企業(yè)法人,法定住所地                   ,法定代表人(姓名和職務(wù))  。

現(xiàn)就貴公司XXXX信息系統(tǒng)建設(shè)項(xiàng)目,由 (法定代表人姓名) 授權(quán) (被授權(quán)人姓名和職務(wù))代表我公司全權(quán)辦理上述項(xiàng)目的投標(biāo)、談判、簽約等具體工作,并簽署全部相關(guān)文件、協(xié)議及合同。

我公司對被授權(quán)人的簽名及在授權(quán)范圍內(nèi)的行為負(fù)全部責(zé)任。

在撤銷授權(quán)的書面通知到達(dá)貴公司前,本授權(quán)書一直有效。被授權(quán)人在授權(quán)書有效期內(nèi)簽署的所有文件不因授權(quán)的撤消而失效。

                                         投標(biāo)人(公章):              

授權(quán)人簽名:                        被授權(quán)人簽名:                    

日期:                                日期:                  



信息安全運(yùn)維服務(wù)招標(biāo)書(法務(wù)修訂稿).doc

信息安全運(yùn)維服務(wù)開標(biāo)評分表(法務(wù)修訂稿).docx





聯(lián)系我們

  • 熱線:0759-3399898
  • 地址:廣東省湛江市東海島東海大道313號
廣東冠豪高新技術(shù)股份有限公司 版權(quán)所有 粵ICP備12059763號 Powered by vancheer