项目概况
信息系统安全运维服务招标项目的潜在投标人应在苏州政府采购交易管理平台获取招标文件，并于2020年9月4日13点30分（北京时间）前递交投标文件。
一、项目基本情况
项目编号：JSDC2020-BS-C-002
项目名称：信息系统安全运维服务
采购方式：竞争性磋商
预算金额：人民币叁拾万元整（￥300000.00）
采购需求：
（1）随着高校校园网络的不断扩建和升级，网络规模日益庞大。在方便信息传递、实现资源共享、提高工作效率的同时，高校校园网的信息安全问题已成为高校日常工作中不可或缺的重要组成部分。校园网作为高校教学应用的内部网及教职工对外交流的窗口，具有开放共享的特点，使校园网的信息安全受到极大的危险。近年来高校中的信息安全事件时有发生，信息的泄密、数据的破坏、服务无法正常运行等屡屡发生，有些甚至导致校园网瘫痪，给高校校园网的管理和维护带来了严重挑战。
通过基于ITIL的服务管理和专业的信息安全服务，为新葡的京集团8814vip信息系统的安全与稳定运行提供有力的保障，及时有效解决新葡的京集团8814vip在日常工作中出现的信息系统安全相关方面出现的故障，有力保障新葡的京集团8814vip信息系统的正常运作。通过对服务数据的记录、统计和分析，为新葡的京集团8814vip的网络、软硬件系统的安全运行提供有力的数据支持和加固建议。
（2）服务列表：
|
序号 |
服务名称 |
服务内容概述 |
|
1 |
驻场工程师 5*8小时 |
网络安全服务及运维驻场服务，提供专业驻场信息安全运维人员一名，为期一年。服务期内学院新增的安全设备维护、积极参与学院的信息安全建设中来，服从院方临时指派的各项工作。 |
|
2 |
安全咨询服务 不限次数 |
根据国家信息安全相关标准规范对院方信息系统的规划、设计、建设、改造、验收、上线、运营以及废弃等阶段中涉及的安全问题提供顾问咨询服务；协助院方做好等级保护工作。 |
|
3 |
安全通告服务 每日 |
每日公布最新的安全信息，安全漏洞态势、危急漏洞实例等。 |
|
4 |
上线前安全检查 不限次数 |
1、针对院方业务系统特征完成各系统安全基线的建设工作。 2、院方每次新的业务系统上线前，需进行相应系统或版本的安全检查工作，新系统或版本经过相关测试达到设计要求后，进入安全检查流程。 |
|
5 |
敏感信息扫描 每半年 |
对新葡的京集团8814vip全网信息系统进行扫描，并对以下扫描位置进行人工判断，是否存在敏感信息 |
|
6 |
安全设备检测和优化服务 每月一次 |
对网内安全设备检测、优化和管理，根据实际业务需求优化策略。 |
|
7 |
业务系统漏洞扫描服务和加固服务 每季度一次 |
系统漏洞扫描服务包含：系统层漏洞扫描、网络层安全漏洞扫描、应用层漏洞扫描；加固服务。 |
|
8 |
渗透测试 一年一次 |
渗透测试主要依据已经发现的安全漏洞，模拟入侵者的攻击方法对院方系统和网络进行非破坏性质的攻击性测试。渗透测试主要以人工渗透为主，辅助以攻击工具的使用，保证整个渗透测试过程都在可以控制和调整的范围之内。服务应包含网络方面、系统方面和应用方面、加固服务。 |
|
9 |
内网流量监测和分析服务 一季度一次 |
对网内APT攻击流量监控，能够完成对C&C通讯检测、DGA恶意域名检测、服务器非法外联检测、数据外发检测、异常流量检测、威胁情报关联等网络异常流量的实时监控分析，能识别并展示僵尸网络及木马受控主机，及时对网内异常行为、入侵攻击、病毒/木马、威胁变种、未知威胁等提供报警功能。提供未知威胁监测安全分析报告。 |
|
10 |
应急响应服务 |
1、在第一时间内对院方信息系统面临的紧急安全事件及潜在威胁进行紧急响应。紧急安全事故包括：大规模病毒爆发、网络入侵事件、拒绝服务攻击、主机或网络异常事件等。潜在威胁包括外网爆发的大规模安全事件、尚未影响到院方，但存在极大安全隐患的。 2、协助完成院方信息安全应急预案制定和修订工作，建立全面的信息安全体系。 |
|
11 |
安全培训服务 |
针对不同岗位和职责的人员提供不同培训内容，包括信息安全意识教育、网络攻防、应用安全开发和国家等级保护相关标准的培训。内容包含安全培训计划、安全意识培训、安全技能培训、等级保护标准培训；提供信息安全宣传材料。 |
合同履行期限：签订合同之日起1年。
本项目不接受联合体。
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.本项目的特定资格要求：
（1）未被“信用中国”网站（www.creditchina.gov.cn）或“中国政府采购网”网站（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单；
（2）本项目不接受(接受/不接受)联合体投标；
（3）单位负责人为同一人或者存在直接控股、管理关系的不同供应商（包含法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司），不得参加同一合同项下的政府采购活动。
（4）采购人的其他特定资格要求：
A、谈判响应单位应当具备下列一般条件：
1、具有独立承担民事责任的能力；
2、具有良好的商业信誉和健全的财务会计制度；
3、具有履行合同所必需的设备和专业技术能力；
4、有依法缴纳税收和社会保障资金的良好记录；
5、参加政府采购活动近三年内，在经营活动中没有重大违法记录；
6、法律、行政法规规定的其他条件；
三、报名及采购文件的获取
（一）报名截止时间：自招标公告发布之日起至2020年8月31日。
（二）报名方式（网上报名）：
3.1.CA办理
3.1.1已有CA证书且满足系统使用要求的用户，只需激活区级政府采购模块；
3.1.2已有CA证书不满足系统使用要求的用户，需更换CA证书、办理电子签章业务及激活区级政府采购模块；
3.1.3未办理CA证书用户，需办理CA证书、电子签章业务及激活区级政府采购模块。CA办理咨询电话：0512-81876166。
3.2登录报名
供应商进入“苏州市公共资源交易中心”—“政府采购（区级网上报名）” —“供应商”绿色按钮报名。报名后，系统会显示报名确认单，供应商须打印以供投标使用。报名成功的供应商不可撤销报名。
3.3在网上报名过程中如有疑问，请及时联系：(客服QQ)805640413、864274166（系统问题咨询）：13914088964。
只有网上报名成功的供应商才能参加投标。
3.4、依法获取采购文件：供应商进行网上报名后在报名系统中自行下载采购文件，报名日期视同为依法获取采购文件日期。报名成功后须打印、保留“投标确认函”，质疑时“投标确认函”与质疑函一并提交；未依照采购公告要求实行网上报名的供应商，视为未参与该项政府采购活动，不具备对该政府采购项目提出质疑的法定权利，但因供应商资格条件或报名时间设定不符合有关法律法规规定等原因使供应商权益受损的除外。
四、提交投标文件截止时间、开标时间和地点
截止时间：2020年9月4日13点30分（北京时间）
地点：苏州市姑苏区平泷路251号五楼 苏州市公共资源交易中心
五、公告期限
自本公告发布之日起3个工作日。
六、其他补充事宜
1、询问和质疑：报名成功的供应商获取采购文件后，对采购文件有疑问的:
（1）询问：可向招标代理机构进行询问，代理机构收到询问后应在三个工作日内予以解答。
（2）质疑：可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向代理机构提出质疑。代理机构应当在收到供应商的书面质疑后七个工作日内就委托授权范围内的事项作出答复，并以书面形式通知质疑供应商和与质疑事项有关的供应商，但答复的内容不得涉及商业秘密。
2、本采购信息公告媒体：苏州政府采购网、江苏政府采购网。
七、对本次招标提出询问，请按以下方式联系。
1.采购人信息
名 称：新葡的京集团8814vip
联 系 人：卞存军
电 话：0512-62690315
地 址：苏州新区科华路28号
2.代理机构联系方式
名 称：江苏大成工程咨询有限公司
联 系 人：张聿
电 话：0512-68365197
地 址：苏州市平泷路1001号联实大厦4楼D1室
3.江苏省政府采购处电话：025-83633058
江苏大成工程咨询有限公司
2020年8月24日
