啟東市自來水廠有限公司2024年度收費(fèi)系統(tǒng)、集抄平臺(tái)的三級(jí)等保測(cè)評(píng)項(xiàng)目市場(chǎng)詢價(jià)公告

啟東市自來水廠有限公司2024年度收費(fèi)系統(tǒng)、集抄平臺(tái)的三級(jí)等保測(cè)評(píng)項(xiàng)目即將實(shí)施，現(xiàn)就本項(xiàng)目進(jìn)行市場(chǎng)詢價(jià)調(diào)研。

一、測(cè)評(píng)范圍：

2個(gè)三級(jí)等保系統(tǒng)，以通過公安備案的數(shù)量為準(zhǔn)。供應(yīng)商須根據(jù)被測(cè)信息的安全保護(hù)等級(jí)，完成網(wǎng)絡(luò)安全等級(jí)保護(hù)現(xiàn)狀分析、安全建設(shè)整改支持、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、增值服務(wù)四個(gè)方面的服務(wù)內(nèi)容。

二、服務(wù)標(biāo)準(zhǔn)、效率等要求：

（一）總體要求：

1、完成上述系統(tǒng)安全等級(jí)測(cè)評(píng)工作，測(cè)評(píng)后經(jīng)用戶方確認(rèn)，出具符合網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求的測(cè)評(píng)報(bào)告；

2、對(duì)上述系統(tǒng)不符合網(wǎng)絡(luò)安全等級(jí)保護(hù)有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)的，提出可行性整改方案，提供相應(yīng)的安全整改建議書。

（二）網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)內(nèi)容：

1、安全技術(shù)測(cè)評(píng)：包括安全物理環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計(jì)算環(huán)境和安全管理中心五個(gè)方面的安全測(cè)評(píng)；

2、安全管理測(cè)評(píng)：安全管理機(jī)構(gòu)、安全管理制度、安全管理人員、安全建設(shè)管理和安全運(yùn)維管理五個(gè)方面的安全控制測(cè)評(píng)

（三）提供整改咨詢服務(wù)，根據(jù)所測(cè)系統(tǒng)的最終測(cè)評(píng)報(bào)告，對(duì)系統(tǒng)現(xiàn)狀提出安全整改建議并協(xié)助整改工作，以期達(dá)到整改目的。

（四）增值服務(wù)

1、漏洞掃描服務(wù)：周期開展全面的漏洞掃描服務(wù)，使用漏洞掃描系統(tǒng)并結(jié)合人工方式，進(jìn)行安全漏洞掃描；對(duì)識(shí)別出的能被入侵者用來非法進(jìn)入網(wǎng)絡(luò)或者非法獲取信息資產(chǎn)的漏洞，提醒安全管理員，及時(shí)完善安全策略，降低安全風(fēng)險(xiǎn)查；每個(gè)月完成一次漏洞檢查，及時(shí)發(fā)現(xiàn)最新的安全漏洞及安全風(fēng)險(xiǎn)，并出具詳細(xì)的漏洞掃描報(bào)告及協(xié)助整改。

2、滲透測(cè)試服務(wù)：

（1）每季度滲透測(cè)試：針對(duì)滲透測(cè)試服務(wù)范圍，并結(jié)合等級(jí)保護(hù)合規(guī)性測(cè)評(píng)等各項(xiàng)檢查工作的成果，在可控范圍內(nèi)采用外部滲透方式對(duì)應(yīng)用系統(tǒng)和網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施進(jìn)行非破壞性質(zhì)的模擬入侵者攻擊的測(cè)試，檢測(cè)外部威脅源和路徑，以便掌握系統(tǒng)的安全狀況，尋找系統(tǒng)存在的漏洞和風(fēng)險(xiǎn)；并出具滲透測(cè)試報(bào)告；

（2）每季度漏洞修復(fù)：提供漏洞修復(fù)服務(wù)，依據(jù)滲透測(cè)試的結(jié)果，對(duì)發(fā)現(xiàn)的應(yīng)用系統(tǒng)和應(yīng)用系統(tǒng)承載設(shè)施存在的安全風(fēng)險(xiǎn)給出修復(fù)建議，協(xié)助修復(fù)并出具漏洞修復(fù)建議和報(bào)告；

3、安全培訓(xùn)服務(wù)：針對(duì)員工的安全意識(shí)進(jìn)行培訓(xùn)，保證人員具有與其崗位職責(zé)相適應(yīng)安全意識(shí)，以減少人為因素給系統(tǒng)帶來的安全風(fēng)險(xiǎn)。安全意識(shí)培訓(xùn)：主要針對(duì)內(nèi)部員工及用戶指定的相關(guān)人員，旨在提高全員的安全意識(shí)，包括日常網(wǎng)絡(luò)安全防范、上網(wǎng)行為安全規(guī)范、網(wǎng)絡(luò)安全法律法規(guī)宣貫等內(nèi)容。 安全意識(shí)培訓(xùn)的方式包括：專家講座、安全展板、手冊(cè)、動(dòng)畫短片等方式（需根據(jù)用戶實(shí)際需求選擇）；

4、安全預(yù)警保障服務(wù)：在政府的重大活動(dòng)期間、國家護(hù)網(wǎng)行動(dòng)期間、國家法定的重大節(jié)假日等重要時(shí)刻，以郵件、電話、走訪、微信等方式提前做技術(shù)交流，幫助采購單位保持領(lǐng)先的安全理念和技術(shù)，并在可能對(duì)其業(yè)務(wù)運(yùn)營產(chǎn)生重大影響的時(shí)刻，提供7*24小時(shí)保障服務(wù)。對(duì)跟當(dāng)前信息系統(tǒng)有關(guān)的最新漏洞進(jìn)行通告預(yù)警，遵循及時(shí)有效的原則。

5、安全管理制度梳理服務(wù)：落實(shí)單位信息系統(tǒng)安全保護(hù)制度；按照等級(jí)保護(hù)安全管理制度的建設(shè)步驟，梳理現(xiàn)有安全管理制度，完善單位安全管理制度，細(xì)化各項(xiàng)操作流程、規(guī)范、表單；

6、補(bǔ)丁升級(jí)服務(wù):補(bǔ)丁修復(fù)漏洞，安全配置增強(qiáng)等技術(shù)手段進(jìn)行安全加固和優(yōu)化，提高系統(tǒng)的安全性和抗攻擊能力。另需要其他第三方支持的（如需應(yīng)用開發(fā)方修復(fù)或是設(shè)備原廠響應(yīng)的）。

7、咨詢服務(wù):

（1）安全建設(shè)咨詢規(guī)劃

以前期資產(chǎn)梳理、安全評(píng)估、網(wǎng)絡(luò)拓?fù)洹?shù)據(jù)流向等工作成果作為現(xiàn)實(shí)依據(jù)，結(jié)合采購人的實(shí)際需求，參考國內(nèi)外安全標(biāo)準(zhǔn)和國內(nèi)新技術(shù)研究（如等保2.0、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例、商用密碼體系、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)安全）對(duì)采購人網(wǎng)絡(luò)安全建設(shè)提供咨詢服務(wù)，包括網(wǎng)絡(luò)安全結(jié)構(gòu)設(shè)計(jì)、系統(tǒng)安全設(shè)計(jì)、年度建設(shè)規(guī)劃和其他網(wǎng)絡(luò)安全方案設(shè)計(jì)；提供網(wǎng)絡(luò)安全遠(yuǎn)景規(guī)劃設(shè)計(jì)，為未來網(wǎng)絡(luò)信息安全工作開展提供有力指導(dǎo)與支撐。
  （2）日常安全問題咨詢
   依據(jù)實(shí)際需求，參考國內(nèi)外安全標(biāo)準(zhǔn)，提供日常安全問題咨詢服務(wù)，主要包括大的安全決策、安全事件處理等。 針對(duì)各類網(wǎng)絡(luò)安全事件，提供完整全面的處理方案，方案具有可操作性、能夠指導(dǎo)采購人進(jìn)行事件處理和應(yīng)對(duì)。
  （3）網(wǎng)絡(luò)安全等級(jí)保護(hù)咨詢
   深化網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，基于對(duì)網(wǎng)絡(luò)安全的深刻理解，在等級(jí)保護(hù)的框架下構(gòu)建一個(gè)安全、可靠、靈活、可持續(xù)改進(jìn)的網(wǎng)絡(luò)安全體系，對(duì)等級(jí)保護(hù)各個(gè)階段的工作重點(diǎn)為客戶提供全方位的支持和服務(wù)，協(xié)助完成定級(jí)備案、差距分析、安全整改或安全建議和協(xié)助廠家等保測(cè)評(píng)工作。

8、安全加固服務(wù):啟東市自來水廠有限公司系統(tǒng)涉及的應(yīng)用服務(wù)操作系統(tǒng)加固、應(yīng)用服務(wù)加固、程序代碼加固服務(wù)，能抵御對(duì)操作系統(tǒng)的直接攻擊，能在發(fā)生攻擊時(shí)限制影響范圍。

以上增值服務(wù)未能履約、及時(shí)響應(yīng)的，并對(duì)啟東市自來水廠有限公司造成嚴(yán)重負(fù)面影響的將列入黑名單，不得再參與啟東水司的任何采購項(xiàng)目，并且有權(quán)全額扣除履約保證金，全額不予退還，同時(shí)采購單位亦有權(quán)終止合同，成交供應(yīng)商還須承擔(dān)相應(yīng)的法律賠償責(zé)任。

三、測(cè)評(píng)時(shí)間要求：按照被測(cè)單位要求，合同簽訂完畢一周內(nèi)啟動(dòng)測(cè)評(píng)工作。

四、測(cè)評(píng)期限要求：簽訂合同后30日內(nèi)完成網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)及出具蓋章報(bào)告，并完成備案。

五、服務(wù)地點(diǎn)：采購人指定地點(diǎn)。

六、約定事項(xiàng)：

1、市場(chǎng)詢價(jià)表、營業(yè)執(zhí)照、網(wǎng)頁截圖等相關(guān)材料于2024年7月12日17:30前，送或寄（以郵戳為準(zhǔn)）啟東市自來水廠有限公司（啟東市公園中路802號(hào)）。聯(lián)系人：高明君，聯(lián)系電話：0513-83109995。

2、報(bào)價(jià)說明：本項(xiàng)目為固定單價(jià)合同。供應(yīng)商報(bào)價(jià)應(yīng)包括完成本項(xiàng)目全部服務(wù)所發(fā)生的費(fèi)用，以及為完成本項(xiàng)目工作所必須的勞務(wù)費(fèi)、編制費(fèi)、差旅費(fèi)、資料和數(shù)據(jù)收集與分析、利潤、稅金、保險(xiǎn)、公安備案等所有相關(guān)費(fèi)用。供應(yīng)商報(bào)價(jià)時(shí)應(yīng)充分考慮國家政策性調(diào)整等風(fēng)險(xiǎn)因素，在合同實(shí)施期間，合同價(jià)不隨國家政策或法規(guī)、標(biāo)準(zhǔn)及市場(chǎng)因素的變化而進(jìn)行調(diào)整。   

3、報(bào)價(jià)單位須提供：

①合法有效的營業(yè)執(zhí)照復(fù)印件加蓋公章；

②未被“信用中國”網(wǎng)站列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重失信行為記錄名單，提供網(wǎng)頁截圖加蓋公章；

   ③需具有有效期內(nèi)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》。

4、擬定支付方式及期限：采購人在收到測(cè)評(píng)報(bào)告后一個(gè)月內(nèi)一次性付清。成交供應(yīng)商應(yīng)在付款前提供正式發(fā)票。

5、其他：（1）請(qǐng)報(bào)價(jià)單位認(rèn)真核算、如實(shí)報(bào)價(jià)，如發(fā)現(xiàn)虛假報(bào)價(jià)的，記入黑名單；（2）本次報(bào)價(jià)僅作為市場(chǎng)調(diào)研；（3）本次調(diào)研詢價(jià)不接收質(zhì)疑函，只接收對(duì)本項(xiàng)目的建議。

                                 啟東市自來水廠有限公司

                                     2024年7月10日

附件1：啟東市自來水廠有限公司2024年度收費(fèi)系統(tǒng)、集抄平臺(tái)的三級(jí)等保測(cè)評(píng)項(xiàng)目市場(chǎng)詢價(jià)表

報(bào)價(jià)單位（蓋章）：         聯(lián)系人：       聯(lián)系電話：       報(bào)價(jià)日期：

附件2：合法有效的營業(yè)執(zhí)照復(fù)印件加蓋公章

附件3：未被“信用中國”網(wǎng)站列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重失信行為記錄名單，提供網(wǎng)頁截圖加蓋公章

附件4：需具有有效期內(nèi)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》。

啟東市自來水廠有限公司2024年度收費(fèi)系統(tǒng)、集抄平臺(tái)的三級(jí)等保測(cè)評(píng)項(xiàng)目市場(chǎng)詢價(jià)公告.doc