信息化安全运维服务项目比选公告 1. 比选条件本项目信息化安全运维服务项目，比选人为重庆市储备粮管理 ，资金来源为自筹资金，采购资金已落实，项目已具备比选条件。现对该项目进行公开比选。 2. 比选范围2.1本次比选内容包括：信息化安全运维服务包括三部分，网络安全运维服务、机房动力环境监控与运维系统和23栋大楼弱电系统改造。 （一）网络安全运维服务 一是故障处理服务。对网络安全设备及影响核心业务可用性网络问题进行故障处理，提供7*24小时技术支持，接申报故障的通知（信件、电报、 三是信息安全隐患梳理及整改，市公司大楼及私有云的安全巡检、整改和复查。信息安全隐患梳理及整改。梳理信息安全检查结果，整理成安全《隐患整改进度表》。表需包含：时间、漏洞类型、危害级别、详细 四是安全事件分析，每月输出安全事件分析月报。安全事件分析。每个月通过对项目范围内所有安全系统（WAF、防火墙、入侵检测等）及设备的报警日志进行分析，梳理客户近一月的信息安全情势、安全状况，提出改进建议，输出《安全事件分析月报》。 五是应急预案与攻防演练。完善信息系统的安全应急预案。每年开展2次开展应急演练，包括搭建模拟的系统环境，模拟黑客对重要系统进行各类常见攻击。制定应急演练相关文档记录。 六是安全监控服务。365天7x24小时，每隔30分钟一次对门户网站页面进行持续监控；有效反馈被监控系统的安全状态，及时发现系统被篡改、被植入恶意代码等、网络故障、服务宕机等安全事件；通过 七是重大活动保障，技术支持服务。重要活动或节假日期间，根据公司需要，提供驻场保障服务。在国家重大活动前提供网络安全检查工作，保障活动期间提供网络安全监测与保障服务，保障活动后提供活动保障总结，含国家重大活动期间工作时间内8小时驻场支持服务。 八是新业务上线前基线检查服务。提供业务系统基线检查服务，针对不同业务系统特点，提出对新业务上线的基础安全基线要求，进行上线前的安全核查工作。 九是安全咨询服务。提供信息安全规划、方针、策略和管理制度体系咨询服务，配合为被测信息系统安全整改和加固提供咨询和技术服务。对现有系统、网络安全问题、代码安全规范、服务器安全配置规范、各类技术架构安全性对比及常见安全问题的咨询建议，云环境的安全管理建议。 十是市公司安全保障。对市储备粮公司中心机房内的服务器、存储、交换机、UPS、视频等设备及系统进行运维保障服务（不含硬件报修及更换），对办公区域的网线、 十一是市公司办公区基础运维、桌面及会议技术支持，全年工作日提供2人驻场服务。 十二是渗透测试服务，对系统开展抵抗入侵攻击能力测试。对指定的信息系统进行抵抗入侵攻击能力测试，并输出《渗透报告》。 十三是应急响应及处置服务。服务期内提供7*24小时、不限次数的网络安全应急响应服务，在遭受网络病毒/木马、黑客入侵、DOS攻击以及发生其他网络安全事件时，派出安全专家团队进行现场排查处理安全事件，保障业务系统的连续性，阻止和减小安全事件带来的负面影响。应急响应服务工作完成后，针对此次事件的问题现象、发生原因以及处理过程，预防措施与建议进行总结报告。 十四是安全漏洞扫描服务。服务期内对指定信息系统及关联主机系统进行安全漏洞扫描服务，包括硬件设备漏洞修复、配合业务系统厂家漏洞修复。 十五是合规性协查服务，组织开展网络安全检查期间的自查、差距分析、整改及陪同检查服务。在接受网络安全主管部门检查或上级部门开展网络安全检查期间的自查、差距分析、整改及陪同检查、相关工作配合服务。 十六是基线核查服务。对网络设备、安全设备、服务器主机、操作系统、数据库、中间件、进行增量基线配置核查，即是否满足最小化服务原则进行配置。 十七是数据安全服务，数据备份、数据技术管理等。 （二）机房动力环境监控与运维系统。 购买机房环境监控设备，覆盖2个相邻的机房，单个机房面积约30平方米。提供机房的动力、环境、安防、IT设备的集中监控管理，保障机房安全。设备实现机房环境数据的采集、报警及数据上传，数据处理、存储和报警，支持权限统一设置、联动操作等功能。设备前端采集配置配电监测模块、UPS监测模块、空调监测模块、漏水监测模块、温湿度监测模块、消防烟雾报警监测模块、视频监测模块等；系统告警，通过短信、邮件、微信公众号、声光电等方式向管理人员自动发出警告，便于及时故障处置。。 （三）办公大楼弱电系统改造。 对办公大楼开展弱电系统梳理，确保线路布局清晰合理，包括网线、 主要包括室内多模光缆、光纤配线架、光纤跳线、网线、 2.2. 服务期：1年。 2.3. 服务 3. 竞选人资格要求3.1 本次比选实行资格后审，竞选人应具备以下资格条件： 3.1.1 竞选人具有有效的营业执照。 3.1.2 具有独立承担民事责任的能力； 具有良好的商业信誉和健全的财务会计制度； 具有履行合同所必需的设备和专业技术能力； 有依法缴纳税收和社会保障资金的良好记录； 参加本次比选活动前三年内，在经营活动中没有重大违法记录。 具体要求详见比选文件第二章竞选人须知前附表1.4.1竞选人资质条件、能力、信誉的要求。 3.2 本次比选不接受联合体竞选，不接受代理商竞选。 4. 比选文件的获取比选报名及领取文件截止时间：2024年3月18日至2024年3月21日 17：00 时前，凡有意参加比选者将营业执照复印件（盖竞选人单位公章、法人授权委托书（盖应竞人单位公章）发 超时将不再受理。 5. 竞选文件的递交5.1 竞选文件递交的截止时间：请竞选人将竞选文件于2024年3月22日10时00分前， 5.2 逾期送达的或者未送达指定地点的竞选文件，比选人不予受理。（本项目竞选文件可以邮寄，邮寄 6.未在中国电力招标采购网（www.dlztb.com）上注册会员的单位应先点击注册。登录成功后的在招标会员区根据招标公告的相应说明获取招标文件！ |
|---|
