信息安全基礎(chǔ)服務(wù)招標(biāo)
項(xiàng)目所在地區(qū):北京市
一、招標(biāo)條件
本信息安全基礎(chǔ)服務(wù)項(xiàng)月已由項(xiàng)目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn),項(xiàng)目資金來(lái)源為自籌資金736. 884335萬(wàn)元，招標(biāo)人為北京市地鐵運(yùn)營(yíng)有限公司。本項(xiàng)目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為公開招標(biāo)。
二、項(xiàng)目概況和招標(biāo)范圍
規(guī)模: 736. 884335萬(wàn)元
范圍:本招標(biāo)項(xiàng)目劃分為1個(gè)標(biāo)段，本次招標(biāo)為其中的:
(001)信息安全基礎(chǔ)服務(wù)項(xiàng)目;
三、投標(biāo)人資格要求
(001信息安全基礎(chǔ)服務(wù)項(xiàng)目)的投標(biāo)人資格能力要求:
(1)在中華人民共和國(guó)境內(nèi)依法注冊(cè)、具有獨(dú)立法人資格的企業(yè)，企業(yè)營(yíng)業(yè)執(zhí)照合格、有效;
(2)投標(biāo)人沒有處于被責(zé)令停業(yè)，投標(biāo)資格被取消，財(cái)產(chǎn)被接管、凍結(jié)，破產(chǎn)狀態(tài)，在最近三年內(nèi)沒有騙取中標(biāo)和嚴(yán)重違約及重大質(zhì)量問題:
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
(4)投標(biāo)人應(yīng)具有網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書:
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
(6)投標(biāo)人必須向招標(biāo)機(jī)構(gòu)購(gòu)買招標(biāo)文件并登記備案，未向招標(biāo)機(jī)構(gòu)購(gòu)買招標(biāo)文件并登記備案的潛在投標(biāo)人均無(wú)資格參加投標(biāo);
(7)單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，相關(guān)投標(biāo)人均作資格無(wú)效處理;
本項(xiàng)目不允許聯(lián)合體投標(biāo)。
四、招標(biāo)文件的獲取
獲取時(shí)間:從2022年06月09日09時(shí)00分到2022年06月13日16時(shí)00分
招標(biāo)文件費(fèi)500元，售后不退。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
遞交截止時(shí)間: 2022 年06月29日10時(shí)00分
六、開標(biāo)時(shí)間
開標(biāo)時(shí)間: 2022年06月 29日10時(shí) 00分
七、其他
1、招標(biāo)內(nèi)容
為北京地鐵公司提供以下信息安全基礎(chǔ)服務(wù):
(1)網(wǎng)絡(luò)安全咨詢:包括定級(jí)備案咨詢、信息安全建設(shè)方案審核、信息安全預(yù)警分析、網(wǎng)絡(luò)安全臺(tái)賬梳理、網(wǎng)絡(luò)安全咨詢等。
(2)網(wǎng)絡(luò)安全監(jiān)督檢查:采用人工訪談、現(xiàn)場(chǎng)檢查、工具檢查的方式開展網(wǎng)絡(luò)安全內(nèi)部審計(jì)及網(wǎng)絡(luò)安全巡檢檢查等工作。
(3)網(wǎng)絡(luò)安全運(yùn)維服務(wù);包括網(wǎng)絡(luò)安全巡檢、應(yīng)急響應(yīng)、應(yīng)急處置、態(tài)勢(shì)感知平臺(tái)通報(bào)事件處置等保障網(wǎng)絡(luò)安全的必要服務(wù)。
*************************此行內(nèi)容正式會(huì)員可見，請(qǐng)登錄后查看******************************
(5)等級(jí)測(cè)評(píng)依據(jù)GB/T 22239-2019《信 息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，對(duì)地鐵公司指定的12個(gè)管理信息系統(tǒng)開展等級(jí)測(cè)評(píng)。
(6)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、GB/T 22239- -2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、GB/T 28448-2019《信息 安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》、GB/T 20984-2007《信息安 全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》等相關(guān)規(guī)范，對(duì)地鐵公司指定的2個(gè)關(guān)基信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估工作。
(7)網(wǎng)絡(luò)安全培訓(xùn):開展4學(xué)時(shí)網(wǎng)絡(luò)安全專項(xiàng)培訓(xùn)。
(8)源代碼審計(jì):對(duì)地鐵公司指定的1個(gè)管理信息系統(tǒng)開展源代碼審計(jì)。
(9)網(wǎng)絡(luò)攻擊實(shí)戰(zhàn)演練:服務(wù)商應(yīng)在甲方授權(quán)的資產(chǎn)和時(shí)間范圍內(nèi)，通過(guò)甲方認(rèn)可的攻擊方式，開展網(wǎng)絡(luò)攻擊實(shí)戰(zhàn)演練，制定演練方案和計(jì)劃，發(fā)現(xiàn)甲方資產(chǎn)的安全漏洞，并協(xié)助甲方開展漏洞修復(fù)工作，以提升甲方安全防御能力和應(yīng)急響應(yīng)速度。根據(jù)甲方信息系統(tǒng)實(shí)際情況調(diào)研并制訂安全攻防演練方案,對(duì)抗式演習(xí)服務(wù)通過(guò)紅藍(lán)方的真實(shí)對(duì)抗演習(xí)，從安全技術(shù)、管理和運(yùn)營(yíng)等多個(gè)維度著手，發(fā)現(xiàn)企業(yè)安全防御能力的問題和缺陷，幫助企業(yè)不斷完善安全體系的建設(shè)，提升對(duì)抗新興威脅的能力。工作內(nèi)容包括不限于:信息收集、外網(wǎng)評(píng)估、內(nèi)網(wǎng)評(píng)估、社會(huì)工程學(xué)、供應(yīng)鏈測(cè)試、安全優(yōu)化整改和規(guī)劃服務(wù)等。
(10)網(wǎng)絡(luò)防守實(shí)戰(zhàn)演練提供經(jīng)驗(yàn)豐富的專家級(jí)攻防演練防守團(tuán)隊(duì)，通過(guò)攻防實(shí)戰(zhàn)演練強(qiáng)化安全協(xié)同能力，最大化發(fā)揮已有防御體系和組織協(xié)同的作用，通過(guò)統(tǒng)- 的指揮作戰(zhàn)，建立跨部門、跨組織的分工職責(zé)和協(xié)同機(jī)制，協(xié)助甲方建立網(wǎng)絡(luò)安全風(fēng)險(xiǎn)應(yīng)對(duì)體系和網(wǎng)絡(luò)安全應(yīng)急預(yù)案體系。工作內(nèi)容包括不限于:備戰(zhàn)階段:應(yīng)根據(jù)甲方要求對(duì)安全設(shè)備資產(chǎn)進(jìn)行盤點(diǎn)，安全深覆蓋度調(diào)查、邊界防護(hù)狀態(tài)調(diào)查、業(yè)務(wù)資產(chǎn)收集、業(yè)務(wù)資產(chǎn)掃描服務(wù)。實(shí)戰(zhàn)階段:基于自身威脅情報(bào)、安全大數(shù)據(jù)以及攻防能力推出的網(wǎng)絡(luò)安全情報(bào)類資訊服務(wù)，分別通過(guò)實(shí)時(shí)和定期2種方式推送網(wǎng)絡(luò)安全預(yù)警通告。并協(xié)助甲方對(duì)受損系統(tǒng)進(jìn)行問題排查、加固整改;提供在實(shí)戰(zhàn)階段必要的安全預(yù)警通告、威脅監(jiān)控分析、威脅專家研判、WEB失陷檢測(cè)、溯源分析和應(yīng)急響應(yīng)等服務(wù)?？偨Y(jié)階段實(shí)戰(zhàn)攻防演練完成后10 天內(nèi)，須向甲方提交實(shí)戰(zhàn)攻防演練報(bào)告。攻防演練報(bào)告應(yīng)至少包含攻防成果說(shuō)明和目標(biāo)權(quán)限的持久化證明，重要漏洞的安全修補(bǔ)建議。并提供安全專家咨詢，協(xié)助完成安全整改工作。
2、項(xiàng)目周期:自合同簽訂日起至2022年12月31日
注：報(bào) 名 請(qǐng) 聯(lián) 系 獲 取 投 標(biāo) 申 請(qǐng) 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————