福州市文化和旅游局
当前位置:首页 > 政务公开 > 政府采购

关于“ 2020年度福州旅游资讯网网络安全监测、维护项目”的询价公告

发布时间:2020-04-29  来源:福州市文化和旅游局  字体: 【】 【 】 【

  福州市文化和旅游局拟对“2020年度福州旅游资讯网网络安全监测、维护项目”进行公开询价。欢迎国内潜在的投标人针对招标内容前来报价。

  一、招标内容及要求

招标品目

规格要求

预算价格

2020年度福州旅游资讯网网络安全监测、维护项目

1.提供针对网站不少于4次/年的渗透测试服务,从多角度对应用系统做有针对性的漏洞探测。对Web应用系统进行漏洞扫描、网页木马测试、网页暗链测试,并通过人工验证方式分析系统存在的威胁,如XSS跨站脚本攻击漏洞、SQL Inject漏洞、恶意代码上传漏洞、Cookie注入漏洞及网页木马Webshell等,如发现应用层漏洞应配合招标人开展相应的漏洞修复工作。

6万元

2.针对网站提供不少于12次/年的安全巡检服务,对门户网站资产及相关支撑系统进行全面漏洞扫描、基线核查等工作,协助招标人完成门户网站及相关支撑系统的加固工作。

3.提供服务期1年内远程7*24小时服务安全咨询支持服务,故障发生时能立即以电话咨询或远程维护方式建立联系,立即给予技术协助,远程咨询提供。

4.在服务期1年内对IT运维人员无法迅速解决的突发事件提供现场应急响应服务,在30分钟内指派应急响应工程师、专家,在启动现场支持1小时内到达现场进行处理,急响应服务完成后的1个工作日内,提供详细的安全应急响应报告,内容包括安全事件原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等。

5.服务提供商为招标人建立统一的应急预案框架,框架应包括事件分级方法、各级事件启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容;在应急预案框架制定不同事件的应急预案,应急预案要指名适用的系统、设备等,要结合系统实际状况,如《网站被篡改应急预案》、《应用系统瘫痪应急预案》。服务提供商需提供每半年1次应急演练并提交演练报告,通过演练,检验应急计划的合理性和有效性,发现应急计划中存在的问题,并及时改进,并提交《应急预案》、《应急演练报告》。

6.在服务期1年内针对招标人网站提供7*24小时应用预警监测服务,提供的监测工具要求能够支持对网站进行可用性检测(包括域名劫持检测,支持DNS、Ping、HTTP请求等多种方式探测网站连通速度),挂马检测,暗链检测,挖矿检测,敏感内容(包括敏感图片)检测,脆弱性检测,并且提供全面的、详细的综合分析功能,邮件告警,能够手动设置分钟级的检测周期。

7.为了达到门户网站应急响应及时性,优先考虑在福建省省内注册具有分支机构或售后服务机构的服务提供商。

8.为了保障服务实力,在同等(价格)条件下,优先考虑获得不低于以下资质等级的服务提供商:

(1)具有中国信息安全测评中心认定的信息安全服务安全工程类资质认证的服务提供商。

(2)具有中国网络安全审查技术与认证中心(CRCC)认证的信息安全风险评估服务资质的服务提供商。

(3)具有中国网络安全审查技术与认证中心(CRCC)认证的信息安全安全应急处理服务资质的服务提供商。

(4)具有中国网络安全审查技术与认证中心(CRCC)认证的信息安全安全运维服务资质的服务提供商。

(5)具有本地专业认证安全服务团队(服务团队具有项目认证经理、CISP专业人员)的服务提供商(提供应标截止前三个月服务团队成员在福州缴交社保的证明材料)。

(6)具有ISO27001信息安全管理体系、ISO9001质量管理体系认证的服务提供商。

  注:以上所涉及资质、证明、截图等需服务提供商提供证明材料并盖章;未供证明材料的,认定该项资质不具备。

  二、投标人资格及报价文件要求

  1.在中国境内注册并具有法人资格,有能力完成投标活动的供应商,供应商需提供的资质证明文件如下:

  (1)企业法人营业执照副本、税务登记证复印件(加盖公章注明与原件一致);

  (2)法定代表人及报价人代表的有效身份证明、复印件(加盖公章注明与原件一致);

  (3)法定代表人授权书原件(必须双方签字并加盖公章,报价代表是法定代表人无需提供) ;

  (4)关于信用记录的声明、信用中国和中国政府采购网查询结果等证书复印件并加盖公章注明与原件一致;

  (5)投标人所投安全服务商需具备下列至少一项国内信息安全权威测评认证机构发布的有效的安全服务相关资质,投标人所投安全服务商应在投标文件中提供资质证书复印件并加盖投标人单位公章。

  ①中国通信企业协会通信安全服务能力评定证书(风险评估);

  ②中国网络安全审查技术与认证中心(CRCC)信息系统安全集成服务资质;

  ③中国网络安全审查技术与认证中心(CRCC)信息安全应急处理服务资质;

  ④福建省网络与信息安全信息通报中心支撑单位;

  ⑤福建省网络与信息安全协调小组办公室网络与信息安全应急技术支撑单位。

  ⑥福州市网络与信息安全协调小组办公室网络与信息安全应急技术支撑单位。

  2.投标人应具备独立承担民事责任的能力,履行合同所必需的设备和专业技术能力;

  3.一个投标人只能提交一个投标文件;

  4.本项目不接受联合体投标。

  三、投标方式

  投标人应将报价单(加盖单位公章)及营业执照、税务登记证复印件、资质证书、相关证明、截图等证明材料(加盖单位公章)一并用信封密封包装并盖章,并于 2020年5月8日10时之前,提交至福州市文化和旅游局。

  地址:福州市仓山区南江滨西大道193号东部办公区4号楼412室。

  联系电话:0591-83162175

  联系人:陈先生

  特此公告。

  

福州市文化和旅游局

  2020年4月29日  

打印】 【收藏】 【关闭
福州市文化和旅游局