福州市文化和旅游局
当前位置:首页 > 政务公开 > 政府采购

关于“2019年福州旅游资讯网网络安全监测、维护项目”的询价公告

发布时间:2019-04-03  来源:福州市文化和旅游局  字体: 【】 【 】 【

  福州市文化和旅游局拟对“2019年福州旅游资讯网网络安全监测、维护项目”进行公开询价。欢迎国内潜在的投标人针对招标内容前来报价。

  一、招标内容及要求

招标品目

规格要求

价格

2019年福州旅游资讯网网络安全监测、维护项目

1.提供针对网站不少于4次/年的渗透测试服务,从多角度对应用系统做有针对性的漏洞探测。对Web应用系统进行漏洞扫描、网页木马测试、网页暗链测试,并通过人工验证方式分析系统存在的威胁,如XSS跨站脚本攻击漏洞、SQL Inject漏洞、恶意代码上传漏洞、Cookie注入漏洞及网页木马Webshell等,如发现应用层漏洞会配合客户开展相应的漏洞修复工作。

10万元

2.提供针对网站提供不少于12次/年的安全巡检服务,对门户网站资产及相关支撑系统进行全面漏洞扫描、基线核查等工作,协助客户完成门户网站资产及相关支撑系统的加固工作。

3.提供服务期1年内远程7*24小时服务安全咨询支持服务,故障发生时能立即以电话咨询或远程维护方式建立联系,立即给予技术协助,远程咨询提供。

4.在服务期1年内对IT运维人员无法迅速解决的突发事件提供现场应急响应服务,在30分钟内指派应急响应工程师、专家,在启动现场支持1小时内到达现场进行处理,急响应服务完成后的1个工作日内,提供详细的安全应急响应报告,内容包括安全事件原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等。

5.服务提供商为福州市文化和旅游局建立统一的应急预案框架,框架应包括事件分级方法、各级事件启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容;在应急预案框架制定不同事件的应急预案,应急预案要指名适用的系统、设备等,要结合系统实际状况,如《网站被篡改应急预案》、《应用系统瘫痪应急预案》。服务提供商需提供每半年1次应急演练并提交演练报告,通过演练,检验应急计划的合理性和有效性,发现应急计划中存在的问题,并及时改进,并提交《应急预案》、《应急演练报告》。

6.在服务期1年内针对户网站提供7*24小时应用预警监测服务,就信息安全事件事故的自动跟踪、监测,实现攻击预警,网站安全预警监控服务要求至少能够实现域名劫持检测、网页挂马检测、网站暗链检测服务、关键词检测等,挂马检测能够支持挂马取证功能配置。提供应用预警监测服务平台的相关功能模块截图证明。

7服务提供商提供技术研究团队实时跟踪国内外主要的漏洞信息发布平台,追踪最新的漏洞信息,在服务期1年内每周定期通过邮件向系统管理员通告,通告内容包括漏洞风险等级、影响范围以及修复建议等

8.为了达到门户网站应急响应及时性,优先考虑在福建省省内注册具有支机构或售后服务机构的服务提供商

9.为了保障服务实力,同等(价格)条件下,优先考虑获得以下资质等级更高的服务提供商:

(1)具有中国信息安全测评中心认定的信息安全服务安全工程类资质认证的服务提供商

(2)具有中国信息安全认证中心(ISCCC)认证的信息安全风险评估服务认证的服务提供商

(3)具有中国信息安全认证中心(ISCCC)认证的信息安全应急处理服务认证的服务提供商

(4)具有中国信息安全认证中心(ISCCC)认证的信息安全运维服务认证的服务提供商

5)具有本地专业认证安全服务团队(服务团队具有项目认证经理、CISP专业人员)的服务提供商(提供应标截止前三个月在福州缴交社保的证明材料)

(6)具有ISO27001信息安全管理体系、ISO20000 IT服务管理体系、ISO9001:2008质量管理体系认证较全的质量管理体系认证的服务提供商

       注:以上所涉及资质、证明、截图等需服务提供商提供证明材料并盖章;未供证明材料的,认定该项不具备。

  二、投标人资格

  1、在中国境内注册并具有法人资格,有能力完成招标活动的供应商,供应商需提供的资质证明文件如下:

  (1)企业法人营业执照副本、税务登记证复印件(加盖公章注明与原件一致);

  (2)法人代表及报价人代表的有效身份证明、复印件(加盖公章注明与原件一致);

  (3)法定代表人授权书原件(必须双方签字并加盖公章,询价代表是法定代表人无需) ;

  (4)关于信用记录的声明、信用中国和中国政府采购网查询结果等证书复印件并加盖公章注明与原件一致;

  (5)投标人所投安全服务商需具备下列至少一项国内信息安全权威测评认证机构发布的有效的安全服务相关资质,且需具备中国信息安全测评中心出具的《国家信息安全测评信息安全服务资质证书》(安全工程二级及以上的资质),投标人所投安全服务商应在投标文件中提供资质证书复印件并加盖投标人单位公章。

  ①中国通信企业协会通信安全服务能力评定证书(风险评估);

  ②中国信息安全认证中心ISCCC信息系统安全集成服务资质;

  ③中国信息安全认证中心ISCCC信息安全应急处理服务资质;

  ④福建省网络与信息安全信息通报中心支撑单位;

  ⑤福建省网络与信息安全协调小组办公室网络与信息安全应急技术支撑单位。

  ⑥福州市网络与信息安全协调小组办公室网络与信息安全应急技术支撑单位。

  2、投标人应具备独立承担民事责任的能力,履行合同所必需的设备和专业技术能力;

  3、一个投标人只能提交一个投标文件;

  4、本项目不接受联合体投标。

  三、投标方式

  投标人应将报价单(加盖单位公章)及营业执照、税务登记证复印件、要求证书、证明、截图等证明材料(加盖单位公章)等相关资料一并用信封密封包装,并于 201941010时之前(要求为发布公告之日起至少三个工作日后),提交至福州市文化和旅游局采购办。

  地址:福州市仓山区南江滨西大道193号东部办公区4号楼412室。

  联系电话:0591-83328461

  联系人:陈先生

  特此公告。

福州市文化和旅游局

2019年4月3日

打印】 【收藏】 【关闭
福州市文化和旅游局