云南省煙草公司保山市公司網(wǎng)絡信息安全運維服務招標
招標編號：YDZTF20201751 
開標時間：2021-01-12 招標人：云南省煙草公司保山市公司
資金來源： 其它  
云南省煙草公司保山市公司2021年網(wǎng)絡信息安全運維服務項目
(項目編號：YDZTF20201751)
招標 根據(jù)《中華人民共和國招標投標法》等法律法規(guī)規(guī)定，受云南省煙草公司保山市公司委托，對云南省煙草公司保山市公司2021年網(wǎng)絡信息安全運維服務項目(項目編號：

YDZTF20201751)進行國內公開招標，項目資金已落實，竭誠歡迎具有相應能力的潛在投標人參加投標。
一、項目概況
1.服務內容：
（1）安全咨詢：提供信息安全各方面的咨詢服務，包括但不限于：日常咨詢、安全技術體系建設咨詢、安全運維咨詢、安全管理體系建設咨詢、應用安全開發(fā)咨詢。
（2）滲透測試：模擬黑客的攻擊方法對系統(tǒng)和網(wǎng)絡進行非破壞性質的攻擊性測試，并采用具備自主知識產(chǎn)權的自動化滲透測試工具輔助測試。目的是浸入系統(tǒng)，獲取系統(tǒng)控制權并

將入侵的過程和細節(jié)產(chǎn)生報告給用戶，由此證實用戶系統(tǒng)所存在的安全威脅和風險，發(fā)現(xiàn)安全風險及時提醒安全管理員完善安全策略。
（3）策略加固：根據(jù)系統(tǒng)情況制定相應的加固方案與回退方案，通過安裝補丁、修改安全配置、增加安全機制等方法，增強信息系統(tǒng)抵抗風險的能力，從而提高整個系統(tǒng)的安全性
（4）漏洞掃描：采用具備自主知識產(chǎn)權的掃描工具對客戶信息系統(tǒng)進行安全掃描，發(fā)現(xiàn)漏洞，提供掃描報告，并根據(jù)掃描報告給出整改建議。包括：服務器、網(wǎng)絡設備、安全設備

和應用系統(tǒng)。針對發(fā)現(xiàn)的漏洞進行驗證，驗證漏洞在已有的安全體系發(fā)生的風險及分析發(fā)生后可造成的危害。針對已經(jīng)驗證的漏洞，自動生成漏洞工單，安全專家跟進漏洞狀態(tài)，各

個處理進度透明，方便清晰了解當前漏洞的處置狀態(tài)。
（5）應急演練：按照應急預案，協(xié)助搭建應急演練環(huán)境，開展應急演習工作，記錄演習過程和結果。
（6）應急響應：攜帶具備自主知識產(chǎn)權的應急響應工具對安全事件進行應急響應，協(xié)助處理安全事故，減少或降低安全事件帶來的損失，并分析事故的原因，提出加固建議。
（7）重點保障：協(xié)助做好網(wǎng)絡安全重點保障工作。
（8）全流量威脅分析檢測：提供一套網(wǎng)絡安全威脅態(tài)勢感知平臺系統(tǒng)，平臺具備對勒索病毒事件、漏洞利用攻擊行為、失陷主機、潛伏威脅分析的能力，并對發(fā)現(xiàn)的問題進行聯(lián)動

處置，包含內網(wǎng)脆弱性問題、病毒類事件、入侵行為、勒索、挖礦類事件等。依托于網(wǎng)絡安全威脅態(tài)勢感知平臺的安全防護組件、檢測響應組件和大數(shù)據(jù)分析組件，將海量安全數(shù)據(jù)

脫敏，包括漏洞信息、共享威脅情報、異常流量、攻擊日志、病毒日志等數(shù)據(jù)，經(jīng)由平臺組件結合人工智能和云端安全專家使用多種數(shù)據(jù)分析算法模型進行數(shù)據(jù)歸因關聯(lián)分析，實時

監(jiān)測網(wǎng)絡安全狀態(tài),發(fā)現(xiàn)各類安全事件，并自動生成工單后協(xié)助處理。
（9）駐場服務：提供1年駐場服務。駐場期間對信息系統(tǒng)、安全設備的運行狀況、關鍵策略及安全日志進行巡檢與分析，并協(xié)助處理發(fā)現(xiàn)的風險。
（10）其它要求：配合做好與網(wǎng)絡安全相關的其它工作。
2.服務期限：自合同簽訂之日起一年，具體時間以合同約定為準。
3.服務地點：招標人指定地點。
4.標段劃分：本項目不分標段。
5.本項目預算（含稅）：29.60萬元。
二、投標人資格要求
1.具有獨立承擔民事責任的能力，提供法人或其他組織的有效的營業(yè)執(zhí)照。
2.投標人須具備中國信息安全測評中心頒發(fā)的《信息安全服務資質證書（安全工程類二級及以上）》或是具備上述資質單位的授權服務代理商，須提供資質證書掃描件或復印件，若

為代理商還須提供針對本項目的信息安全技術服務授權書和服務承諾書掃描件或復印件。
3.具有良好的商業(yè)信譽和健全的財務會計制度，提供2019年度的財務報表(包括資產(chǎn)負債表、利潤表、現(xiàn)金流量表)，成立不滿1年的，提供自成立至今自行出具的財務報表(包括資產(chǎn)

負債表、利潤表、現(xiàn)金流量表)。
4.具有履行合同所必需的設備和專業(yè)技術能力，提供證明材料或書面說明。
5.有依法繳納稅收和社 會保障資金的良好記錄，提供2020年1月至今任意1個月依法繳納稅收和繳納社 會保障資金的證明(成立未滿1個月的提供成立以來的稅收和社 會保障資金繳

納憑證或相關情況說明；依法免稅或不需要繳納社 會保障資金的投標人，應提供相應文件證明其依法免稅或不需要繳納社 會保障資金)。
6.參加采購活動前3年內，在經(jīng)營活動中沒有重大違法記錄，提供書面聲明。
7.投標人及法定代表人參加采購活動前3年內，無行賄犯罪記錄（提供“中國裁判文書網(wǎng)”（https://wenshu.court.gov.cn/）輸入“行賄”+“當事人”或“單位名稱”的查詢截圖

），同時招標人或招標代理機構將于開標前進行查詢。
8.2018年1月1日以來，投標人的法定代表人、主要負責人或實際控制人、本項目委托代理人（如有）、擬派出的項目負責人（如有），未在“中國裁判文書

網(wǎng)”（https://wenshu.court.gov.cn/）有行賄行為記錄，投標人提供上述單位人員在中國裁判文書網(wǎng)信息查詢記錄的網(wǎng)頁截圖，同時招標人或招標代理機構將于開標前進行查詢。
9.投標人未被中國煙草總公司、云南省煙草公司、保山市煙草公司采取禁入措施或列入不良供應商。
10.在勞動保護、節(jié)能減排與生態(tài)環(huán)境保護方面符合國家規(guī)定要求。
11.法定代表人不能參加采購活動時，可委托他人參加，但需提供授權委托書。
12.投標人不得在“信用中國”網(wǎng)站（www.creditchina.gov.cn）被列入失信被執(zhí)行人記錄，投標人須提供“信用中國”網(wǎng)站（www.creditchina.gov.cn）查詢結果證明材料（查詢

時間為本項目招標發(fā)布之日起至投標文件遞交截止時間止），同時招標人或招標代理機構將于開標前進行查詢。
13.本次招標不接受聯(lián)合體投標。
三、資格審查方式：資格后審。
四、招標文件的獲取
1.凡有意參加投標者，請派代表于2020年12月21日至2020年12月25日(法定公休日、法定節(jié)假日除外)，每日上午8時30分至12時00分，下午13時30分至17時30分(北京時間，下同)獲

取招標文件，獲取招標文件時須提供以下材料:
投標人為法人的提供：
（1）營業(yè)執(zhí)照（復印件加蓋公章）。
（2）開 戶許可證或基本存款賬戶信息（復印件加蓋公章）。
（3）法定代表人身份證明書原件。
（4）法定代表人授權委托書原件(如法定代表人獲取招標文件則無須提供)。
（5）被授權人(或法定代表人)的身份證原件。
2.招標文件售價￥400元/份，售后不退。
五、投標文件遞交時間和地點
1．投標文件遞交時間為2021年01月12日8時30分至2021年01月12日9時00分，遞交的截止時間(投標截止時間)為2021年01月12日9時00分。
2.逾期送達的或者未送達指定地點的投標文件，招標人不予受理。
六、開標時間與地點
開標時間為2021年01月12日9時00分。
七、相關費用及投標保證金。
【投標保證金金額】：￥5000.00元。
聯(lián)系人：李 工
電  話：176 1039 8736
郵  箱：17610398736@163.com

注: 報 名 請 聯(lián) 系 獲 取 投 標 申 請 表  。
————————————————————----—————