福州市旅游局拟对“2018年福州市旅游资讯网网络安全监测、运维保障服务项目”进行招标前公开询价。欢迎国内潜在的投标人针对招标内容前来报价。
一、招标内容及要求
“2018年福州市旅游资讯网网络安全监测、运维保障服务项目”内容包括:如下表所示:
招标内容品目表
招标品目
规格要求
价格
2018年福州市旅游资讯网网络安全监测、运维保障服务
(1)提供针对门户网站不少于4次/年的渗透测试服务,从多角度对应用系统做有针对性的漏洞探测。对Web应用系统进行漏洞扫描、网页木马测试、网页暗链测试,并通过人工验证方式分析系统存在的威胁,如XSS跨站脚本攻击漏洞、SQL Inject漏洞、恶意代码上传漏洞、Cookie注入漏洞及网页木马Webshell等,如发现应用层漏洞会配合客户开展相应的漏洞修复工作。
10万元
(2)提供针对门户网站不少于12次/年的安全巡检服务,对门户网站资产及相关支撑系统进行全面漏洞扫描、基线核查等工作,协助客户完成门户网站资产及相关支撑系统的加固工作。
(3)提供服务期1年内远程7*24小时服务安全咨询支持服务,故障发生时能立即以电话咨询或远程维护方式建立联系,立即给予技术协助,远程咨询提供。
(4)在服务期1年内对IT运维人员无法迅速解决的突发事件提供现场应急响应服务,在30分钟内指派应急响应工程师、专家,在启动现场支持1小时内到达现场进行处理,急响应服务完成后的1个工作日内,提供详细的安全应急响应报告,内容包括安全事件原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等。
(5)服务提供商为福州市旅游发展委员会建立统一的应急预案框架,框架应包括事件分级方法、各级事件启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容;在应急预案框架制定不同事件的应急预案,应急预案要指名适用的系统、设备等,要结合系统实际状况,如《门户网站被篡改应急预案》、《应用系统瘫痪应急预案》。服务提供商需提供每半年1次应急演练并提交演练报告,通过演练,检验应急计划的合理性和有效性,发现应急计划中存在的问题,并及时改进,并提交《应急预案》、《应急演练报告》。
(6)在服务期1年内针对门户网站提供7*24小时应用预警监测服务,就信息安全事件事故的自动跟踪、监测,实现攻击预警,优先考虑该服务能够通过福建省网安办现有“福建省网络与信息安全应急处置平台”(以下简称:省处置平台)制定的接口标准和通讯协议与省处置平台对接并上传所采集信息的服务提供商,通过联合平台整合资源,提高安全事件处及时性,提高整体安全流程化、规范化工作(提供方案可行性承诺函,并提供本服务与省处置平台实时连接的截图证明,有疑义时需提供样品以备测试)
(7)服务提供商提供技术研究团队实时跟踪国内外主要的漏洞信息发布平台,追踪最新的漏洞信息,在服务期1年内每周定期通过邮件向系统管理员通告,通告内容包括漏洞风险等级、影响范围以及修复建议等
(8)为了达到门户网站应急响应及时性,优先考虑在福建省省内注册具有支机构或售后服务机构的服务提供商
(9)为了保障服务实力,优先考虑具有中国信息安全测评中心认定的信息安全服务安全工程类资质认证的服务提供商
为了保障服务实力,优先考虑具有中国信息安全认证中心(ISCCC)认证的信息安全风险评估服务认证的服务提供商
为了保障服务实力,优先考虑具有中国信息安全认证中心(ISCCC)认证的信息安全安全应急处理服务认证的服务提供商
为了保障服务实力,优先考虑具有中国信息安全认证中心(ISCCC)认证的信息安全安全运维服务认证的服务提供商
(10)为了保障服务实力,优先考虑近5年连续成为福建省网络与信息安全应急处置技术支撑单位的服务提供商
(11)为了保障服务能力,优先考虑具有本地专业认证安全服务团队(服务团队具有项目认证经理、CISP专业人员)的服务提供商(提供应标截止前三个月在福州缴交社保的证明材料)
(12)为了保障服务质量,优先考虑具有ISO27001信息安全管理体系、ISO20000 IT服务管理体系、ISO9001:2008质量管理体系认证较全的质量管理体系认证的服务提供商
注:以上所涉及资质、证明、截图等需服务提供商提供证明材料并盖章;未供证明材料的,认定该项不具备。
二、投标人资格
1.在中国境内注册并具有法人资格,有能力完成招标活动的供应商(须提供合格的法人营业执照副本、税务登记证复印件并加盖公章注明与原件一致);2.投标人应具备独立承担民事责任的能力,履行合同所必需的设备和专业技术能力;3.一个投标人只能提交一个投标文件;4.具备安全服务相关资质;5.本项目不接受联合体投标。
三、投标方式
投标人应将询价结果(加盖单位公章)及营业执照、税务登记证复印件、要求证书、证明、截图等证明材料(加盖单位公章)等相关资料一并用信封密封包装,并于 2018年 2月 7日 11时之前(要求为发布公告之日起至少三个工作日后),提交至福州市旅游发展委员会采购办。
地址:福州市仓山区南江滨西大道193号东部办公区4号楼412室。
联系电话:0591-83328461
联系人:陈先生
特此公告。
福州市旅游发展委员会
2018年 1月2日
部门网站
县(市)区网站
中央部门网站
各省(市)政府网站
主办:福州市人民政府办公厅承办:福州市大数据发展管理委员会
为确保最佳浏览效果,建议您使用以下浏览器版本:IE浏览器9.0版本及以上; Google Chrome浏览器 63版本及以上; 360浏览器9.1版本及以上,且IE内核9.0及以上。