各服务机构：
乌海市生态环境局拟采用竞争性谈判的方式，就网络信息安全技术支持及服务项目进行招标。欢迎符合资格条件的投标人报名参加。
一、项目概述
1.项目名称：(略)
2.项目编号：(略)
3.服务地点：(略)
4.服务项目内容：
序号 | 服务内容 名称 | 详细描述 | 备注 |
1 | 定制安全通告 | 实时关注安全动态，精心提供安全通告服务。该通告包括安全漏洞(补丁)通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等多项内容。 | 每季度开展一次 |
2 | 设备安全巡检 | 检查内容包括机房所有计算机设备、网络设备、安全设备（系统）运行情况，提供安全巡检报告和改进建议。 | 每季度开展一次 |
3 | 安全配置评估 | 对系统中网络设备、操作系统、数据库和应用服务器的配置进行安全检查，用有公安部销售许可证且通过了公安部安全检测的安全基线核查工具结合安全工程师人工开展，主要检查系统的策略配置、服务配置、保护措施以及系统和软件升级、更新情况，是否存在后门等。 | 按需 |
4 | 安全漏洞评估 | 利用专业漏洞扫描工具（硬件漏扫设备以及软件漏扫工具）对网络设备、安全设备、应用服务器、数据库服务器、WEB系统等进行交叉扫描验证，通过专项安全服务人员对扫描结果进行分析、评估，提供CVE（CommonVulnerabilities & Exposures公共漏洞和暴露）漏洞编号协助甲方完成补丁升级，提交漏洞扫描报告和修复建议。 | 每季度开展一次 |
5 | 渗透测试 | 通过人工黑盒的测试方式，发现网络和业务系统中网络和系统存在的安全缺陷，提供渗透测试报告和改进建议并协助甲方进行整改，整改后进行复测（项目持续期间，持续对每个系统进行测试-整改-测试循环，直到系统整改完成）。 | 每季度开展一次 |
6 | 网络安全应急服务 | 发生网络安全事件（事故）提供应急技术支援。协助开展应急演练，制定演练方案，撰写应急演练总结等，提出应急改进建议。 | 每年开展一次 |
7 | 网络安全培训 | 对全体人员开展网络安全基本技能培训；对网络安全管理人员和技术人员专业培训。 | 每年开展两次 |
8 | 网络安全检查 | 使用技术手段协助开展内部网络安全检测。 | 按要求开展 |
5.服务期及限价：(略)
6.服务标准：(略)
二、供应商须知
1.投标文件应包含商务投标文件、技术文件、报价文件，若投标文件不全按废标处理；
2.投标响应文件电子版应为签字盖章版扫描件；
3. 评审根据质量和服务均能满足实施方案实质性响应要求且报价最低的原则确定成交供应商。
4. 供应商近3年内不得被行业部门通报有不良行为或被相关部门通报整改的网络安全服务机构。如发现供应商隐瞒，经与行业部门核实存在以上情形，将列入不良行为记录名单，三年内禁止参与我单位采购活动。
5. 满足采购要求的投标供应商不少于3家；
6. 本项目采用不见面开标方式评审，报价为一次性报价。
三、投标人的资格要求
1.具备国家行政机关颁发检验检测机构资质认定证书（CMA证书）；
2.中国网络安全审查认证和市场监管大数据中心信息安全服务资质认证证书颁发的信息安全风险评估服务资质；
3.拟投入本项目的项目负责人需同时具有密码能力认证类相关证书、电子数据取证分析能力类证书；
4.投标人须为中华人民共和国境内依法注册的企业法人，具有独立承担民事责任的能力，符合《中华人民共和国政府采购法》第二十二条规定条件等有关法律、法规和规章的规定；
5. 人员稳定性保证
服务现场设项目经理1名，负责项目统一管理，协调工作，并定期向管理人员汇报服务情况，项目经理原则上不得在项目建设期间同时担任其他项目团队工作。
6.人员运维能力要求
投标供应商派遣运维人员驻场或现场支持前，需提前提供派遣人员的资质，对于不符合本项目运维人员资质要求的，采购人有权拒绝该人员进场；若投标供应商驻场、现场服务人员能力不足以承担本项目工作时，采购人有权要求投标供应商随时更换驻场、现场服务人员。
项目经理至少满足以下要求：
项目负责人需同时具有密码能力认证类相关证书、电子数据取证分析能力类证书。
服务人员至少满足以下要求：
具备注册渗透测试工程师CISP-PTE 1名（提供证书），国家重要信息系统保护人员证书（CIIP-I）1名（提供证书）。国家互联网应急中心网络安全能力认证网络安全管理人员1名。
7. 信誉要求：(略)
8. 本次招标不接受联合体形式的投标。
四、投标文件要求
符合条件的单位应提供以下材料：
1.报价单（单独封装）；
2.提供营业执照、统一社会信用代码证、法定代表人身份证（适用于法人代表使用）、法定代表人授权委托书及被授权人身份证（适用于授权代表使用）、国家企业信用信息公示系统查询记录截图、信用中国网站查询记录截图、中国执行信息公开网查询记录截图；
3.投标人承诺函，保证按照采购方要求时间节点完成各项服务任务；
4.密封投标、因未按采购文件要求密封造成的泄密、由投标人负责。本次投标采取不见面开标方式，只有一次报价，投标人只允许有一个报价、采购人不接受有任何选择报价的投标。相关材料须加盖首页公章、骑缝章；
5.相关材料一经发出，不得修改。
五、公告期限
(略)年6月(略)日至6月(略)日。
六、投标文件的递交
1.递交投标（响应）文件截止时间：(略)
2.投标方式：(略)
七、评审时间和地点
时间：(略)
地点：(略)
八、联系方式
招标人：(略)
地址：(略)
联系人：(略)
联系电话：(略)
