深圳市當代藝術與城市規劃館 采購年度網絡安全咨詢服務的需求說明

日期:

2022-08-23

招標編號:

招標編號:

網絡安全咨詢服務

根據《深圳經濟特區政府采購條例》和《深圳市當代藝術與城市規劃館采購管理辦法》等有關規定,深圳市當代藝術與城市規劃館(以下簡稱“兩館”)就 年度網絡安全咨詢服務 項目采用“詢價采購+內部評審”的方式予以采購,歡迎符合條件的供應商參加。

一、項目名稱:

年度網絡安全咨詢服務??????????????????

二、項目概況:

為促進信息化建設、應用、管理和服務水平的持續提高,保障兩館網絡、業務系統、業務數據的安全、穩定運行,提高目前網絡安全建設水平,并嚴格按照《中華人民共和國網絡安全法》、《關鍵信息基礎設施安全保護條例》、《網絡安全等級保護基本要求》等法律、標準以及上級主管部門要求,開展深圳市當代藝術與城市規劃館網絡安全體系建設,現采購年度網絡安全咨詢服務,通過專業服務,協助兩館達到網絡安全動態防御,不斷更新防御手段和新增更多的防御措施。年度網絡安全咨詢服務由具備資質的專門機構提供,主要服務內容包括兩館網絡安全體系建設、安全領導小組建立、網絡安全制度修訂、網絡安全檢測、安全教育培訓和演練等。

三、供應商資格要求:

(一)依法注冊并合法運作,具有獨立法人資格【1.提供營業執照復印件加蓋公章或事業單位法人證書復印件加蓋公章;2.需提供法定代表人證明書和投標文件簽署授權書(投標文件為非法定代表人簽署時需要)】;

(二)具有一定的規模和實力,承諾不非法轉包、分包,業內品牌和口碑良好,近三年內無騙取中標、嚴重違約及重大違法問題等情況,近三年無重大違法經營記錄,不存在處于被禁止參與政府采購活動期限內情形,經營狀況正常,沒有處于被責令停業,投標資格被取消,財產被接管、凍結,破產狀態(需提供承諾函并加蓋公章,見投標書模板《政府采購投標及履約承諾函》);

(三)遵守《深圳經濟特區知識產權保護條例》中的相關規定,投標單位在本項目中所提供的貨物、工程或服務未侵犯他人知識產權,并承諾在實施本項目時不侵犯他人知識產權(需提供承諾函并加蓋公章,見投標書模板《知識產權合規性承諾》);

(四)本項目接受聯合體投標,組成聯合體的供應商不多于2家(提供《聯合體投標協議》,加蓋聯合體各方公章,并在協議中明確牽頭人和參與方各自承擔的工作和義務,格式自定),聯合體各方就中標項目向招標人承擔連帶責任。

本項目將就供應商針對以上要求的資格證明文件(供應商資格要求、經營狀況、法定代表人證明書/法人授權委托證明書、投標報價是否超過預算金額或預算金額下制定的最高上限、本項目對投標人的基本要求等)填寫《資格和符合性檢查表》(附件2),對投標供應商進行資格和符合性檢查,核查不合格的,認定其投標無效。

四、項目要求:

(一)服務目標:

結合本項目持續性的安全服務與兩館現網絡安全防護體系,整體提升兩館網絡安全防護能力,降低發生網絡安全事件的風險,保障兩館業務系統運行穩定,維護兩館社會形象。滿足網絡安全法及等保等相關法律法規要求,更好地開展和落實等級保護監督檢查工作。

(二)主要服務內容及服務成果:

1.現狀調研

針對兩館的網絡及安全建設現狀,通過訪談、調查問卷、現場勘察、專題研討會等方式對信息系統、網絡拓撲、應用系統分析等方法進行深度分析和調研,進而將信息資產部署情況、運行情況進行梳理,并且了解現行配套制度的實施等情況。

在日常的安全運維支撐過程中,通過日常對系統風險監測、本地網絡漏洞掃描、終端管理、威脅分析檢測、安全事件分析管理等手段,掌握資產脆弱性情況、基礎安全資源運行情況,通過周期性數據來了解中心所運行系統的暴露面、脆弱性和潛在風險點,以此為基礎,協助兩館完善安全防護體系。

提交《現狀調研報告》。實施周期約5個工作日,需現場駐場。

?

2.體系規劃及建設

根據現狀調研、分析結果,結合國家及廣東省法律法規及國家相關標準政策要求等內容,基于物理、網絡、平臺、數據、應用、管理等方面進行兩館安全體系規劃,本咨詢規劃的最終結果包含但不限于下列內容:網絡安全管理制度、網絡安全績效監督、態勢感知建設規劃、數據安全管理辦法、動態防御體系建設方案等。同時考慮兩館未來網絡資源集約化管理,提出相關工作的方案。

提交《制度匯編》,實施周期約30天。

?

3.應急演練

根據兩館實際情況制定與完善網絡安全事件應急預案,同時根據預案現場協助、組織兩館相關部門、供應鏈支持方共同開展桌面應急演練,協助完善應急響應技術支撐隊伍處置能力。

提交《應急預案》,每年組織最少一次應急演練,提交相應應急演練材料。

?

4.網絡安全教育培訓

根據兩館實際情況確定網絡安全教育培訓工作及內容。網絡安全教育培訓工作主要以宣傳貫徹國家網絡安全觀點、相關法律法規、個人網絡安全意識、數據安全意識,立體的為兩館全體員工樹立正確的網絡安全觀,在工作和個人生活中提升安全責任意識。

提交課程及培訓過程文檔,為兩館團隊在職人員及合作團隊重點人員(約50人)提供至少一次不少于兩小時的網絡安全培訓。

?

5.日常網絡安全保障

由網絡安全專業技術人員每月對互聯網出入口、公有云等環境的關鍵節點設備進行網絡安全檢查工作,根據最新的網絡安全態勢進行安全配置和維護。同步檢查在當月進行過更新、變更過的終端設備,以達到供應鏈不合規操作的監督作用。

提交《月度網絡安全檢查報告》。

?

6.網絡安全檢測工作

每季度對兩館所有設備(終端、服務器、網站及系統環境)進行一次漏洞掃描工作。

提交《季度漏洞掃描報告/記錄》。

?

7.大型活動網絡安全保障

在兩館有重大活動期間提供網絡安全保障,安排專職人員到現場協助網絡安全保障工作。根據兩館展覽、活動計劃,依照活動內容、規模、需要使用等網絡資源,提前做好相關安全保障準備,活動過程中全程現場支持。

提交《年度大型活動網絡安全保障報告》。

?

8.年度總結

協助兩館進行年度網絡安全工作專題匯總。

提交《兩館網絡安全年度總結報告》

?

(三)服務團隊:

本服務要求團隊成員至少2人,1名項目負責人,1名技術負責人,另按實際情況安排技術人員。

項目負責人具有5年以上同類網絡安全服務項目管理工作經驗。

技術負責人具有5年以上同類網絡安全服務項目技術工作經驗。

?

(四)服務期限:

自合同簽訂日起生效,期限為一年。

?

五、采購預算:

本項目預算控制金額為人民幣148,500.00萬元整(大寫:壹拾肆萬捌仟伍佰元整),超出預算金額要求的報價將導致其報價無效。

供應商需根據本項目服務需求提供分項報價。

付款方式以合同約定為準。

?

六、投標文件:

(一)投標文件內容:參考《資格和符合性檢查表》(附件2)和《內部評審評分表》(附件3)的內容要求;

(二)投標文件格式:參考《投標書模板》(附件4);

(三)投標文件基本要求:

1.標注頁碼并包含目錄頁;

2.投標文件按《內部評審評分表》(附件3)中的項目順序進行編寫并膠裝成冊;

3.包括1份正本和2份副本,正本中所有資料頁均需蓋公章,副本可為正本的復印件。

?

七、需求發布:

本項目需求將于 2022年 8 月 23 日在兩館招標代理網站(http://www.secularcm.com/DownSt_1qbgg.html)發布,需求公示時間為5個工作日。

八、報名事項:

請符合資格的供應商于 2022 8 25 日下午 5:00 前將《投標報名表》(附件1)和報名表中要求提供的相關資料發郵件到兩館招標項目工作郵箱:bidding@mocaup.cn 以確認報名,資料不齊或逾期均不予受理。報名成功后兩館將提供《投標書模板》。

九、投標事項:

本項目實行現場紙質投標或郵寄投遞(不接受到付件)。所有投標文件密封后加蓋公章,于 2022 8 29 日下午 5 00 前送達至深圳市福田區福中路184號深圳市當代藝術與城市規劃館二樓運營中心,逾期不予受理。

十、評審事項:

項目采用綜合評審辦法,總分值為100分,其中: 綜合80分、價格20分。評分明細詳見《內部評審評分表》(附件3)。深圳市當代藝術與城市規劃館于 2022 8 30 日(暫定)召開內部評審會綜合評審,擇優確定中標者。

中標供應商在收到兩館中標通知后,請將提交的投標文件蓋章后的掃描文檔在3個工作日內發送至兩館招標項目工作郵箱:bidding@mocaup.cn 完成資料留存。

十一、聯系方式:

招標項目需求人:運營中心張先生

招標事項聯系人:運營中心孫小姐

聯系電話:0755-82780287

地址:深圳市福田區福中路184號深圳市當代藝術與城市規劃館A268

郵政編碼:518000

工作郵箱:bidding@mocaup.cn


深圳市當代藝術與城市規劃館 采購年度網絡安全咨詢服務的需求說明項目需求.doc


相關內容