********年****运行保障服务采购项目竞争性比选公告
（招标编号：****-**-****-****-**）
项目所在地区：****省
*、招标条件
本********年****运行保障服务采购项目已由项目审批/核准/备
案机关批准，项目资金来源为****资金***元，招标人为****。本项
目已具备招标条件，现招标方式为其它方式。
*、项目概况和招标范围
规模：********年****运行保障服务采购
范围：本招标项目划分为*个标段，本次招标为其中的：
（***）********年****运行保障服务；
*、投标人资格要求
（***********年****运行保障服务）的投标人资格能力要求：（*
）具有独立承担民事责任的能力；
（*）具有良好的商业信誉和健全的财务制度；
（*）具有履行合同所必需的设备和专业技术能力：
（*）有依法纳税和社会保障资金的良好记录；
（*）参加采购活动前*年内，在经营活动中没有重大违法记录：
（*）法律、行政法规规定的****条件；
（*）供应商不得为“信用中国”网站（
***.***********.***.**）中列入失信被执行人和重大税收违法案件当事人名
单的供应商，不得为中国****网（
***.****.***.**）****严重违法失信行为记录名单中被财政部门禁止参加
****活动的供应商（处罚决定规定的时间和地域范围内）；
本项目不允许联合体投标。
*、招标文件的获取
获取时间：从****年**月**日**时**分到****年**月**日**时**分
获取方式：****官网（****：//***.******.***
/）
*、投标文件的递交
递交截止时间：****年**月**日**时**分
递交方式：成都市高新区天府大道中段***-
*号东方希望天祥广场*座**楼**号纸质文件递交
*、开标时间及地点
开标时间：****年**月**日**时**分
开标地点：成都市高新区天府大道中段***-
*号东方希望天祥广场*座**楼**号
*、****
**
****受****的委托，拟对*******
*年****运行保障服务采购项目采用竞争性比选方式进行采购，特邀请具备
相应资格条件的供应商参加该项目的竞争性比选。
（*）、项目编号：****-**-****-****-**
（*），项目名称：********年****运行保障服务采购项目。
（*）、项目简介：（本项目共分*个包，具体要求详见采购需求）
*、采购清单
包号：*
名称：********年****运行保障服务
数量（批）：*
*、采购项目性质：非****。
*、采购用途：用于********年****运行保障服务。
（*）、资金来源：已落实，预算金额为***元。
（*）、供应商应具备的资格条件：
（*）具有独立承担民事责任的能力：
（*）具有良好的商业信誉和健全的财务制度：
（*）具有履行台同所必需的设备和专业技术能力：
（*）有依法纳税和社会保障资金的良好记录；
（*）参加采购活动前*年内，在经营活动中没有重大违法记录：
（*）法律、行政法规规定的****条件；
（*）供应商不得为“信用中国”网站（
***.***********.***.**）中列入失信被执行人和重大税收违法案件当事人名
单的供应商，不得为中国****网（
***.****.***.**）****严重违法失信行为记录名单中被财政部门禁止参加
****活动的供应商（处罚决定规定的时间和地域范围内）：
（*）本项目不接受联合体报价。
（*）、供应商报名及领取比选文件时间：
*、本项目比选文件采用纸制文件方式发售，同时提供网上下载电子版。供应商
网上付费后，现场领取或邮寄方式提供比选文件。可以网上下载比选文件的电
子版，但以纸制版为准，需要邮寄的请在报名时标书购买页面填写邮寄地址及
收件人。纸质比选文件领取地点：成都市高新区天府大道中段***-
*号成都东方希望天祥广场*座**楼**号。有意向的供应商应先在成都盈合工程
项目管理有限公司官网（****：//***.******.***/）免费注册，注册完成后请
按照网上操作流程进行购买。（采购文件邮寄地址默认为供应商报名时标书购
买页面填写的联系人地址，若未填写地址，则默认由供应商携带介绍信以及购
买文件的付款凭证到我公司领取。）
报名费转账信息：
收款单位名称：****；
账号：********************:（注：对公转账）
开户行：中国建设银行股份有限公司成都第*支行；
银联号：************
转款备注：项目编号+标书费；
*、比选文件自****年*月**日至*月**日每天**:**-
**:**（北京时间，节假日不进行现场报名）发售。
*、购买标书流程：供应商先在****官网完成注册后
上传对应项目的付款凭证，具体购买方式包括：
*.*选择网上支付方式购买比选文件的供应商在上传对应项目的付款凭证后，即
可下载比选文件（上传图片大小请不要超过****）
*.*发票领取方式为：请供应商前往我公司办公地点提供开票所需材料，现场领
取。
特别提示：供应商下载文件时请对应项目编号查找相应文件。凡购买文件时需
上传缴费转账记录，转账对象需与供应商名称*致，同时备注项目名称或项目
编号。
（*）、领取比选文件地点：成都市高新区天府大道中段***-
*号东方希望天祥广场*座**楼**号；
（*）、比选文件售价：人民币***元/份（比选文件售后不退，比选资格不能
转让）。
（*）、递交响应文件截止时间：****年*月**日**:**分，供应商应于递交响
应文件截止日期之前将响应文件送达比选地点，逾期送达的将被拒绝。
（*）、比选时间：****年*月**日**:**分（北京时间）。
（**）、比选地点（递交响应文件地点）：成都市高新区天府大道中段***-
*号东方希望天祥广场*座**楼**号。
*、监督部门
本招标项目的监督部门为****纪委。
*、联系方式
招标人：****
地址址：****省成都市体院路*号
联系人：****
电话：***-********
电子邮件：/
招标代理机构：****
地址：成都市高新区天府大道中段***-
*号东方希望天祥广场*座**楼**号
联系人：****
电话：***-********
电子邮件：/
（签名）
*
都
招标人或其招标代理机构（盖章）
*
#*** *****#
|
|
安全服务团队，且团队服务人数不少于*人，其中包含专业项目经理*人，服务形式为组建微信群，线下团队配合线上云端****小时值守，遇突发事件必要时，线下团队上门处置。*.安全服务团队需每月主动分析攻击类的安全事件，通过攻击日志分析，发现高级持续性攻击，立即采取行动实时对抗，当采购人无防御措施时，提供攻击类安全事件的处置建议。*.安全服务团队当发现有持续性攻击、病毒入侵或高级黑客攻击时，要求能够联动采购人现有的****设备或免费提供的防火墙设备，第*时间采取行动实时对抗黑客行为，例如封锁黑客攻击**等。*.安全服务团队需能够基于主动响应和被动响应流程，对页面算改、通报、断网、********、黑链等各类严重安全事件进行紧急响应和处置的解决方案，实时针对异常流量分析、攻击日志和病毒日志分析，经过海量数据脱敏、聚合发现安全事件。**.★针对突发的****事件，提供应急处置服务，派驻原厂专业安全人员配合完成以下工作（出具承诺函，并加盖鲜章）：*)恶意文件清除并协助恢复系统，针对问题进行入侵原因分析，找到攻击路径，并形成全流程的文档材料。*)入侵影响抑制：通过事件检测分析，提供抑制手段降低入侵影响,协助快速恢复业务。*)入侵威胁清除：排查攻击路，恶意文件清除。*)入侵原因分析：还原攻击路径，分析入侵事件原因。*)加固建议指导：结合现有安全防御体系，指导用户进行安全加固、提供整改建议、防止再次入侵。*)发生重大及以上****事件后按照教育厅和相关部门要求协助采购人准备事件相应材料*）每年至少提供*次的应急响应服务，对于重大及以上****事件不限制应急响应服务次数。如在服务周期内未产生应急响应服务额外增加*个业务系统的免费渗透测试服务。*)按采购人要求每年开展至少*次应急处置演练，结合采购人实际情况提供应急处置演练方案，协助分管老师组织实施，并形成书面总结；*)交付成果：《**年度应急演练方案》《**年度应急演练情况总结》、《**事件应急响应报告》或者《**系统渗透测试报告》。**.★安全服务团队需对安全威胁的响应服务水平给出如下承诺（出具承诺函，并加盖鲜章）:*)从安全日志产生到威胁通告给采购人的时间方面，重大威胁的通告时间少于*小时，处置完成时间小于*小时，*般威胁的通告时间少于*小时，处置完成时间小于*小时。*)安全威胁经过服务人员的确认后，高级威胁和*般威胁的判断准确率均需不低于**%，处置闭环率均需达到***%。*)对于重大及以上****事件应启动应急响应机制，工作时间内**分钟之内后台安全专家进行响应，非工作时间**分钟之内后台专家进行响应，并于*小时内上门处置*)以上要求未达标，承诺惩罚措施为：每不达标*次，服务时间延长*个月。**.安全服务团队需要能够实时监测****状态，对攻击事件通过管理平台工具自动化生成工单，及时进行分析与预警。攻击事件中需至少包含境外黑客攻击事件、暴力破解攻击事件、持续攻击事件。（提供平台工具的功能截图或者相关检测报告，并加盖鲜章）**.要求对服务范围内发现的每*个高危可利用漏洞提供防护规则，并且承诺防护率达到**%。（提供服务承诺书，并加盖鲜章）**.需提供服务过程监测平台，清晰的了解安全专家的服务水平，至少包括脆弱性闭环率、脆弱性平均响应时长、脆弱性平均闭环时长、威胁闭环率、威胁平均响应时长、威胁平均闭环时长、事件闭环率、事件平均闭环时长，以验证服务团队所承诺的服务指标。（提供平台的功能截图或者相关检测报告，并加盖鲜章）**.管理平台工具需支持按照自定义模块导出报告，可自定义模块必须包括但不限于事件管理、攻击威胁、脆弱性管理等。**.★供应商需按规定频率交付相关报告：每周交付*次《安全服务运营报告》：每月交付*次《综合分析报告/运营月报》；每季度交付*次《勒索风险排查报告》：每季度交付*次《季度汇报***》；每年交付*次《年度汇报***》：按需要触发不限次数交付《事件分析与处置报告》；按需要触发不限次数交付《****通告》*、信息资产梳理与检查服务：**.定期精准识别校内**资产，资产指纹信息包括资产类型、端口、操作系统、***地址、主机名等。**.资产主动探测机制能够进行资产入库，并帮助采购人进行逻辑拓扑和物理拓扑识别及可视化展示。**.安全服务团队需结合安全工具发现的资产信息，对采购人网络信息服务资产进行统*管理。进行校内信息资产的全面梳理（梳理的信息包含支撑业务系统运转的操作系统、数据库、中间件、应用系统的版本，类型，**地址；应用开放协议和端口；应用系统管理方式、资产的重要性以及网络拓扑），将资产发现信息录入到资产管理平台中进行管理；当资产发生变更时，通知采购人对变更信息进行确认与更新，并形成《****信息资产清单》。（提供平台工具的功能截图或者相关检测报告，并加盖鲜章）**.安全服务团队能够提供安全资产梳理服务，对发现的脆弱性资产提供多个维度的优先级指导，针对已验证的脆弱性资产，在资产管理平台上生成工单便于云端专家全流程处置，要求可展示脆弱性资产的处置状态。（提供平台工具的功能截图或者相关检测报告，并加盖鲜章）**.提供资产全生命周期管理服务，包括资产发现、多级资产、资产入库审核、资产离线风险识别、资产退库、资产数据更新等。**.提供针对资产的安全基线配置监测，可监测到开放了禁用端口、协议、属性变更等，需可按照重要性级别识别***明文传输监测、配置风险（风险端口、配置不当）监测列表，如资产组、发现时间、处理状态等。**.提供运营资产内的挖矿专项检测，需能够综合运用威胁情报、行为关联分析等方式，具体检测发现文件传输（上传下载）阶段的异常，及时告警挖矿早期的准备动作。（提供所用服务工具的功能截图或者服务承诺函，并加盖鲜章）**.安全服务团队需提供资产安全检查服务，能够针对采购人所有发现的信息资产进行资产安全检查，包括系统与***漏洞扫描（对操作系统、数据库、常见应用/协议、***通用漏洞与常规漏洞进行漏洞扫描）、弱口令扫描（实现信息资产不同应用弱口令猜解检测，如：***、*****、*****、******、****、***、***、******、***、******等）、基线配置核查（检查支撑信息化业务的主机操作系统、数据库、中间件的基线配置情况，确保达到相应的安全防护要求。检查项包含但不限于帐号和口令管理、认证、授权策略、网络与服务、进程和启动、文件系统权限、访问控制等配置情况）等。**.每年至少完成*次资产测绘，每次资产测绘服务过程后提交《资产测绘报告》。*、网站监测服务：**.★对采购人指定的**个网站域名进行****小时安全监测，在网站出现异常时自动进行告警，告警方式包括但不限于邮件、电话、短信（或者微信），并根据需要给出监测报告。**.网站性能监控：性能监控主要对服务器性能、网站访问可用率、延迟、故障时间的*个持续评测。**.网站算改检测：黑链、后门、恶意修改的虚假信息、恶意代码植入。**.网站挂马监控：能够准确判断出网站的挂马页面，并及时发出警报。检测******框架挂马、******挂马、图片伪装挂马、网页漏洞。**.网站敏感词监控：发现某个敏感词存在某个页面中***网站安全监控平台会主动提醒。统计敏感词出现次数，定位到具体代码数据。**.网站跨站钓鱼检测：对网站进行跨站钓鱼检测，检测******框架跨站、******跨站、***跨站等。对页面的中的链接域名进行监测，保障用户访问的域名正确性。**.支持网站高危****告警，主动对网站资产业务进行专项****扫描。 |
特别说明：本项需求应在技术(服务)应答表中进行应答；本表中提供的图样
仅供参考，具体以参数为准；技术参数中标注了星号（★）条款为必须满足项，不
符合任何*项条款投标无效，标注*角号（）条款为着重扣分项，不符合*项则
着重扣分。
*、商务要求(实质性要求）
*.服务期限：
服务期限：*
年（上*次服务结束后*年；若签订合同时间晚于上*次服务结束时间，则服务
期限起始日期以签订合同时间为起始时间）。
*.履约保证金：
合同签订前，成交供应商应向采购人缴纳合同总金额**%的履约保证金。
交款方式：可以以支票、汇票、本票或者金融机构、担保机构出具的保函等非
现金形式提交（包括网银转账、电汇等方式），保函有效期不得早于服务期。收款
单位：****，地址：成都市武侯区体院路*号，开户行：建行成都青羊支行
，银行账号：********************，纳税人识别号：******************。
交款时间：中选通知书发放后，合同签订前。
退还时间：服务期满后，采购人财务部门接到成交供应商通知和支付凭证资
料文件以及采购人相关人员确认本合同约定事项已履行完毕的正式文件后，**
日内无息全额退还。如成交供应商在履约过程中出现违约行为导致被罚没的，则
扣除罚没金后无息退还剩余的履约保证金；如成交供应商出现重大违约行为导致
取消合同资格的，履约保证金不予退还。
*.验收：
验收标准。按国家有关规定、采购文件中的技术指标及质量要求，以及中标
单位的响应文件、承诺及相关合同约定标准，进行验收：甲乙双方如对质量要求
和技术指标的约定标准有相互抵触或异议的事项，由甲方在响应文件中及双方
签订的合同中按质量要求和技术指标比较优胜的原则确定该项的约定标准进行
验收。
验收程序。按照《****货物与服务验收管理办法（试行）》（成体院**
******号）的要求进行验收。
*.付款时间及付款方式：
合同签订后，服务期满*个月，经采购人确认无异议，验收合格，且采购人在
接到成交供应商提供的全额正规发票以及相关凭证材料后，*次性支付合同金额
。付款前，成交供应商应当向采购人提供合法、有效且符合采购人财务要求的发
票，否则采购人有权延迟或拒绝付款并不承担任何责任，且成交供应商不得因此
延迟或停止履行合同。
功能介绍
热门关键词： 
换一批
四川最新招标公告推荐
400-999-4928
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
