| 序号 | 更正项 | 更正前内容 | 更正后内容 |
| 1 | 评标方法及评分标准 | (3)重要时期网络安全保障服务方案(满分8分)③三档(8分):(略) | (3)重要时期网络安全保障服务方案(满分(略)分)③三档(9分):(略) |
| 2 | 评标方法及评分标准 | (4)安全分析服务方案(满分8分)驻场人员需具有WEB应用防火墙、IPS、防火墙、网络审计、数据库审计、上网行为管理、流量分析系统告警信息形成联动分析及处置的能力,能分析识别每个安全设备告警的事件(威胁)的来源、影响和重要性,及时发现潜藏在网络中的安全威胁;若出现严重安全事件时中标人需要组织专业的安全服务人员与驻场人员形成团队协作进行分析研判,实现对恶意行为实现快速发现,对采购人受害目标及攻击源头进行精准定位,对入侵途径及攻击者进行的研判与溯源,从源头上解决采购人网络中的安全问题,并最终形成详细的分析研判报告,定期报告给采购人。根据供应商提供的安全分析服务方案方案进行综合评审:(略) | (4)安全分析服务方案(满分(略)分)驻场人员需具有WEB应用防火墙、IPS、防火墙、网络审计、数据库审计、上网行为管理、流量分析系统告警信息形成联动分析及处置的能力,能分析识别每个安全设备告警的事件(威胁)的来源、影响和重要性,及时发现潜藏在网络中的安全威胁;若出现严重安全事件时中标人需要组织专业的安全服务人员与驻场人员形成团队协作进行分析研判,实现对恶意行为实现快速发现,对采购人受害目标及攻击源头进行精准定位,对入侵途径及攻击者进行的研判与溯源,从源头上解决采购人网络中的安全问题,并最终形成详细的分析研判报告,定期报告给采购人。根据供应商提供的安全分析服务方案方案进行综合评审:(略) |
| 3 | 评标方法及评分标准 | (4)安全分析服务方案(满分8分)②二档(5分):(略) | (4)安全分析服务方案(满分(略)分)③三档(9分):(略) |
| 4 | 评标方法及评分标准 | 3、商务分…………………………(略)分(1)磋商供应商具有ISO(略)、ISO(略)、IS(略)、IS(略)、ISO(略)、ISO(略)系列管理体系证书,每有一项得2分,满分(略)分。(提供证书复印件并加盖磋商供应商公章)(2)(略)年1月1日以来(以合同签订时间为准),磋商供应商具有信息化网络安全类运维项目业绩的,每有一项得1分,满分2分。(响应文件中提供业绩合同扫描件并加盖供应商公章,若合同中无法体现签订时间、服务内容等关键评审因素的,须同时提供业主(合同甲方)证明材料,否则不得分)(3)磋商供应商提供采购需求表中第1项所述设备厂家出具特征库升级、病毒库升级等正版license授权函,每提供一个厂家授权函的得1分,满分6分。(响应文件中提供授权函高清扫描件并加盖供应商公章,签署合同后提供原件核查) | 3、商务分…………………………4分(略)年1月1日以来(以合同签订时间为准),磋商供应商具有信息化网络安全类运维项目业绩的,每有一项得1分,满分4分。(响应文件中提供业绩合同扫描件并加盖供应商公章,若合同中无法体现签订时间、服务内容等关键评审因素的,须同时提供业主(合同甲方)证明材料,否则不得分) |
| 5 | 评标方法及评分标准 | 2、技术分…………………………………………………(略)分(1)流量分析服务(满分8分) 使用采购人现有的入侵检测系统、态势感知系统、网络审计系统、上网行为管理系统、数据库监控与审计系统、网络流量分析系统等设备监控网络全流量,展现网络关键节点真实的通信状况,掌握全网运行状态,洞悉关键业务应用状况,针对网络/应用总体质量、网络/应用性能、网络/应用安全等方面全面评估分析,对网络异常通讯行为进行数据包分析,发现异常的流量、异常的网络行为、蠕虫病毒、木马和网络攻击等,对攻击事件溯源取证,直接定位问题根源,保障关键业务畅通。根据供应商提供的流量服务方案进行综合评审:(略) | 2、技术分………………………(略)分(1)流量分析服务(满分(略)分) 使用采购人现有的入侵检测系统、态势感知系统、网络审计系统、上网行为管理系统、数据库监控与审计系统、网络流量分析系统等设备监控网络全流量,展现网络关键节点真实的通信状况,掌握全网运行状态,洞悉关键业务应用状况,针对网络/应用总体质量、网络/应用性能、网络/应用安全等方面全面评估分析,对网络异常通讯行为进行数据包分析,发现异常的流量、异常的网络行为、蠕虫病毒、木马和网络攻击等,对攻击事件溯源取证,直接定位问题根源,保障关键业务畅通。根据供应商提供的流量服务方案进行综合评审:(略) |
| 6 | 评标方法及评分标准 | (1)流量分析服务(满分8分)②二档(5分):(略) | (1)流量分析服务(满分(略)分)②二档(6分):(略) |
| 7 | 评标方法及评分标准 | (2)安全运营服务方案(满分8分)为保障采购人网络与业务系统安全平稳运行,需根据已有的网络安全设备及新增安全服务相结合,从防御、检测、响应、预测四个维度,以持续监控和分析为核心提供安全服务。防御层面:(略) | (2)安全运营服务方案(满分(略)分)为保障采购人网络与业务系统安全平稳运行,需根据已有的网络安全设备及新增安全服务相结合,从防御、检测、响应、预测四个维度,以持续监控和分析为核心提供安全服务。防御层面:(略) |
| 8 | 评标方法及评分标准 | (2)安全运营服务方案(满分8分)①一档(2分):(略) | (2)安全运营服务方案(满分(略)分)①一档(3分):(略) |
| 9 | 评标方法及评分标准 | (2)安全运营服务方案(满分8分)③三档(8分):(略) | (2)安全运营服务方案(满分(略)分)③三档(9分):(略) |
| (略) | 评标方法及评分标准 | (3)重要时期网络安全保障服务方案(满分8分)磋商供应商需在两会、攻防演习等重大活动期间提供保障服务。在安全运营服务工作基础上,一方面加强网络访问控制、应用系统评估与加固等服务;根据供应商提供的重要时期网络安全保障方案进行综合评审:(略) | (3)重要时期网络安全保障服务方案(满分(略)分)磋商供应商需在两会、攻防演习等重大活动期间提供保障服务。在安全运营服务工作基础上,一方面加强网络访问控制、应用系统评估与加固等服务;根据供应商提供的重要时期网络安全保障方案进行综合评审:(略) |