云南省烟草公司保山市公司2022-2024年网络信息安全运维服务项目公开招标

云南省烟草公司保山市公司2022-2024年网络信息安全运维服务项目公开招标
云南省烟草公司保山市公司2022-2024年网络信息安全运维服务项目已获批准，具备招标条件。现对该项目进行国内公开招标，欢迎有意愿、具备相关资质条件的投标人参加该项目投标。现就有关事项公告如下：
一、项目概况：
1.项目名称：云南省烟草公司保山市公司2022-2024年网络信息安全运维服务项目
2.招标编号：BSTHCZ 2022-02号
3.高控制总价（含税价）：88.50万元，报价为三年服务费总价，年度服务费为总报价的三年平均。
4.采购物资清单及要求：
（1）安全咨询：提供信息安全各方面的咨询服务，包括但不限于：日常咨询、安全技术体系建设咨询、安全运维咨询、安全管理体系建设咨询、应用安全开发咨询。
（2）渗透测试：每年提供两次以上渗透测试服务。模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，并采用具备自主知识产权的自动化渗透测试工具辅助测试。目的是浸入系统，获取系统控制权并将入侵的过程和细节产生报告给用户，由此证实用户系统所存在的安全威胁和风险，发现安全风险及时提醒安全管理员完善安全策略。
（3）策略加固：根据系统情况制定相应的加固方案与回退方案，通过安装补丁、修改安全配置、增加安全机制等方法，增强信息系统抵抗风险的能力，从而提高整个系统的安全性
（4）漏洞扫描：采用具备自主知识产权的扫描工具对客户信息系统进行安全扫描，发现漏洞，提供扫描报告，并根据扫描报告给出整改建议。包括：服务器、网络设备、安全设备和应用系统。针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。针对已经验证的漏洞，自动生成漏洞工单，安全专家跟进漏洞状态，各个处理进度透明，方便清晰了解当前漏洞的处置状态。
（5）应急演练：按照应急预案，协助搭建应急演练环境，开展应急演习工作，记录演习过程和结果。
（6）应急响应：携带具备自主知识产权的应急响应工具对安全事件进行应急响应，协助处理安全事故，减少或降低安全事件带来的损失，并分析事故的原因，提出加固建议并协助进行网络安全加固。
（7）重点保障：协助做好网络安全重点保障工作。
（8）全流量威胁分析检测：提供一套网络安全威胁态势感知平台系统，平台具备对勒索病毒事件、漏洞利用攻击行为、失陷主机、潜伏威胁分析的能力，并对发现的问题进行联动处置，包含内网脆弱性问题、病毒类事件、入侵行为、勒索、挖矿类事件等。依托于网络安全威胁态势感知平台的安全防护组件、检测响应组件和大数据分析组件，将海量安全数据，包括漏洞信息、共享威胁情报、异常流量、攻击日志、病毒日志等数据，经由平台组件结合人工智能和云端安全专家使用多种数据分析算法模型进行数据归因关联分析，实时监测网络安全状态,发现各类安全事件，并自动生成工单后协助处理。
（9）互联网资产管理服务：提供一套互联网资产管理系统。利用用自身的安全大数据，通过互联网资产管理系统结合人工分析的方式，进行企业互联网资产梳理与暴露面筛查的综合服务。资产及应用发现：基于IP或域名，对目标系统进行主动发现，生成资产及应用列表，可精细识别资产类型、域名、IP、端口、中间件、应用系统、技术架构等的详细信息。信息安全资产画像绘制：服务专家对每个业务梳理分析，依据信息系统实际情况、业务特点、资产重要度等信息，结合信息安全的佳实践进行归纳，终针对性地形成客户专属的的“信息安全资产画像”
（10）驻场服务：提供3年驻场服务。驻场期间对信息系统、安全设备的运行状况、关键策略及安全日志进行巡检与分析，并协助处理发现的风险。
（11）其它要求：配合做好与网络安全相关的其它工作。
5.服务地点：云南省烟草公司保山市公司指定地点
6.服务时间：三年（自合同签订之日起至2024年12月31日），合同一签三年，供应商一年一评价，对年度合同履约、考核评价不合格的，终止合作。在三年服务期限内，招标人因国家政策调整或上级主管部门的管理要求统一执行的，招标人提前15日书面通知供应商终止合作。
二、投标人资质要求：
1.在中华人民共和国境内注册，具有独立承担民事责任能力的法人或其他组织，具有合法有效的《营业执照》，有良好的商业信誉及完成本项目的能力；
**信息由招标与采购网发布**此行内容正式会员可见，请登录中国招标与采购网后查看**
3.财务要求：投标人近三年度（2018-2020）财务状况良好，能为本项目开具增值税专用发-票，提供公司有效的财务报表（若为新成立的公司，只需提供公司成立起次年的财务报告，其他组织和自然人，没有经审计的财务报告，可以提供银行出具的资信证明）；
4.投标人未被列入违-法失信企业（未被列入“信用中国网”失信被执行人、重大税收违-法案件当事人名单、政府采购严重违-法失信行为记录名单和 “中国政府采购网”政府采购严重违-法失信行为信息记录）；
5.2019年01月01日以来，投标人的法定代表人、主要负责人或实际控制人、本项目委托代理人（如有）、拟派出的项目负责人（如有），未在“中国裁判文书网”有行贿行为记录。投标人提供上述单位人员在中国裁判文书网信息查询记录的网页截图，采购代理机构将于开标前进行现场查询，查询结果提交评标委员会；
6. 投标人未被中国烟草总公司、云南省烟草公司、保山市烟草公司采取禁入措施或列入不良供应商的；
7.承诺无违-法犯-罪行为记录证明；
8.资质要求：
投标人须具备中国信息安全测评颁发的《信息安全服务资质证书（安全工程类二级及以上）》或是具备上述资质单位的服务代理商，须提供资质证书扫描件，若为代理商还须提供针对本项目的信息安全技术服务书和服务承诺书扫描件；
9.一个投标人只能提交一个投标文件。如果投标人之间存在下列互为关联关系（国有控股公司除外）的情形之一的，不得同时参加同一项目投标：
9.1法定代表人为同一人的两个及两个以上法人单位；
9.2母公司、全资子公司及其控股公司，都不得在同一项目中同时投标；
9.3截止到开标当日，投标人（含法定代表人）被各地人民法院、税务等国家行政机关列入失信名单或诚信黑榜；
10.提供资料中被查证有虚假证明材料的投标人，招标人有权取消其投标资格；
11.本次招标不接受联合体形式。
三、资格审查方法：资格后审。
四、投标报名及招标文件获取：
1.报名资料：符合条件的投标人投标报名时提交以下资料一套到招标代理机构现场报名或发送至招标代理机构邮箱报名；因在疫情期间，凡有意参加投标的申请人可网络报名获取招标文件，无需至现场报名。
1.1法人身份证明书、法人委托书原件；
1.2营业执照、银行基本账户开户许可证，投标人认为能充分通过资格审查的相关证明资料复印件加盖单位鲜公章（注明联系方式及邮箱）。
1.3《信息安全服务资质证书（安全工程类二级及以上）》复印件，若为代理商还须提供针对本项目的信息安全技术服务书和服务承诺书扫描件。
2.报名时间：请符合条件的投标人持报名资料于2021年01月04日至2022年01月10日（国家法定节假日顺延），每日上午8：30时至11：30时，下午14：30时至17：30时报名。
3.招标文件获取：投标人按招标代理机构的通知要求购买招标文件，招标文件400元/份，售后不退。
4.1现场购买：请持营业执照复印件、法定代表人身份证明书、委托书、委托代理人身份证原件购买。
4.2网络购买：将以下资料加盖公章的彩色扫描件①法定代表人身份证明书、②法定代表人委书（含联系方式）、③法定代表人及委托人身份证、④营业执照，发送至邮箱进行登记。 
五、招标代理费及公证费：招标代理服务费参照国家计委（计价格[2002]1980号文）规定及国家发展改革委员会发改办价格[2003]857号文标准费率的60%计取，由中标人支付。公证费：无。
六、投标保证金：
6.1投标保证金为10000.00元【壹万元】；
6.2缴纳方式：网银、电汇等方式至项目专项账户；
6.3到账截止时间为投标文件（响应文件）递交截止时间，到账时间以项目专项账户实际到账时间为准，为按时到账的保证金视为为提交。
项目名称：云南省烟草公司保山市公司2022-2024年网络信息安全运维服务项目
七、投标文件的递交
1.递交投标文件截止时间为2022年01月25日15:00时。
2.逾期送达或者未送达指定地点的投标文件，招标人不予受理。
3.其它详细要求详见招标文件。
注：报 名 请 联 系 获 取 投 标 登 记 表 。
联系人：李工
电话：176 1039 8736
邮箱：17610398736@163.com
———————————————————