联系人46个
立即查看
可引荐人脉682人
立即引荐
历史招中标信息324条
立即监控
一、项目基本信息
1.项目名称：****点击查看网络与数据安全支撑服务项目
2.采购预算：人民币3万元以内（含税）
3.服务周期：一年
4.采购方式：江****点击查看超市竞价
5.服务范围：****点击查看机关单位所属业务信息系统、网络设备、办公终端设备等数据信息资产安全支撑保障。
二、采购服务内容
（一）漏洞扫描、渗透测试服务
1.漏洞检测：开展不少于四次全面的网络安全漏洞检测，覆盖本单位业务信息系统应用端口、服务器、办公终端、网络设备等全部数据信息资产，重点排查高危、中危安全漏洞、系统弱口令、安全配置不当等风险问题，出具《漏洞检测报告》，建立漏洞整改闭环台账，确保安全隐患整改到位。
2.渗透测试: 在不影响系统正常运行的前提下，对本单位业务信息系统开展不少于四次全面的合规性渗透测试，采用模拟攻防手段挖掘系统隐性安全漏洞、权限管控缺陷、数据传输风险等深层隐患，检测政务云环境下系统权限安全、数据传输安全、云**配置安全、接口安全、日志安全等内容，出具《渗透测试报告》，针对中高危风险制定专项安全加固方案，完成隐患整改、复测验证。
（二）网络安全事件应急演练服务
组织一次全员网络安全应急演练，****点击查看机关单位常见的网络攻击、数据泄露、病毒入侵、系统异常、办公终端中毒等安全事件制定演练方案，组织机关工作人员实操演练，提升单位全员应急处置能力。
（三）网络与数据安全培训服务
****点击查看机关工作人员网络安全专题培训，****点击查看机关单位工作场景，涵盖网络安全规范、办公终端安全、数据保密、网络钓鱼防范、日常运维安全等内容，提升全员网络安全意识。
三、供应商资格要求
1.具备独立法人资格，营业执照经营范围包含网络安全、信息安全服务、信息技术咨询等相关内容，符合《政府采购法》相关资格要求条件。
2.近3****点击查看政府采购严重违法失信行为记录、无网络安全行政执法处罚记录、无网信部门安全通报问题及重**全服务事故，可自行提供信用自查承诺函，一经查实弄虚作假，自动丧失参选及履约资格。
3.具备成熟的政务网络安全服务支撑能力，配备固定专职安全服务工程师，持有CISP等国家级网络安全专业证书。
4.熟练掌握国家****点击查看政府安全、政务数据分类分级、网络安全常态化督查相关政策标准，****点击查看事业单位同类网络安全常态化支撑服务案例者优先。
5.不接受联合体参与，严禁服务转包、违法分包、挂靠服务，一经发现存在上述违规行为，立即取消服务资格、终止合同。
四、服务交付要求
1.漏洞扫描报告、整改复核台账；
2.渗透测试报告、安全加固方案；
3.网络安全应急演练全套方案及总结资料；
4.网络与数据安全培训全套方案及总结资料；
5.网络与数据安全服务工作总结报告、安全隐患整改闭环台账。
五、服务响应要求
1.日常问题7×24小时线上响应，工作时段紧急安全事件1小时内响应、4小时内出具处置方案。
2.配合采购人完成各级网络安全检查、数据安全督查、专项审计工作。重要时期，人员可根据实际需要驻点响应，协助采购人完**全问题闭环整改，提供技术咨询、合规指导、隐患排查支撑，高效处置各类安全问题。
六、报价要求
本项目为总价包干报价，包含人工、培训、检测、工具、报告、差旅、税费等所有费用，采购人不再额外支付任何费用，超预算报价视为无效报价。
相似项目推荐