一、项目信息：
******服务中心
（二）项目名称：宿迁市便民方舟等级保护测评及安全服务项目
二、项目背景：
为全力做好宿迁市行政审批局及下属单位重要信息系统网络安全保护工作，亟需对宿迁市行政审批局的核心系统展开等保评测和数据风险评估工作，通过评测及其他网络安全保护工作，及时发现系统安全隐患和应用侧风险，并迅速进行整改，从而全面提升宿迁市行政审批局重要信息系统及便民方舟的网络安全防护水平，保障系统的安全、高效、稳定运行。
三、测评标准：
《信息安全技术网络安全等级保护定级指南（gb/t22240-2020）；
《信息安全技术网络安全等级保护实施指南（gb/t25058-2019）；
《信息安全技术网络安全等级保护基本要求（gb/t22239-2019）；
《信息安全技术信息安全风险评估规范》（gb/t 20984—2007）；
《信息安全技术网络安全等级保护安全设计技术要求》（gbt25070-2019）；
《信息安全管理体系要求》（gb/t 22080-2008）；
《信息系统安全工程管理要求》（gb/t 20282）；
《网络安全标准实践指南-网络数据安全风险评估实施指引》tc260-pg-20231a；
《信息安全技术网络安全等级保护测评要求》（gb/t28448-2019）。
四、服务内容及要求：
（一）供应商资质要求。供应商需在2023年度宿迁市网络安全应急支撑机构名单中。
（二）等级保护测评（该项可分包，但承接单位需在******办公室推荐测评机构名单内）。本次测评的对象为宿迁市公共资源交******服务中心网络（二级）。
（三）安全服务（详细清单附后，加★项为实质性响应内容，如询价过程中发现不满足的，做无效标处理，履约过程实现不了该类内容，采购人可以无条件取消合同，相关损失由供应商承担）。
1.漏洞扫描。对便民方舟网络和市一体化在线政务服务平台（包括政务服务网、工程建设改革综合审批系统、好差评系统、政务电子签章系统、中介超市、宿迁速办等系统）、宿迁市电子政务外网骨干网系统、宿迁市公共资源交易平台等应用系统每季度进行一次漏洞扫描，出具《漏洞扫描报告》。
2.渗透测试。对便民方舟网络和市一体化在线政务服务平台（包括政务服务网、工程建设改革综合审批系统、好差评系统、政务电子签章系统、中介超市、宿迁速办等系统）、宿迁市电子政务外网骨干网系统、宿迁市公共资源交易平台等应用系统每年进行一次渗透测试，出具《渗透测试报告》。
3.安全巡检。对便民方舟网络和市一体化在线政务服务平台（包括政务服务网、工程建设改革综合审批系统、好差评系统、政务电子签章系统、中介超市、宿迁速办等系统）、宿迁市电子政务外网骨干网系统、宿迁市公共资源交易平台等进行检查。通过检查结果分析得出结论，便于提前发现硬件设备、应用系统，网络系统的隐患，作出预防，保证业务系统安全运行、it设备的正常运作。
4.安全情报网关设备。基于专业、成熟的高性能网关技术，通过串行部署在便民方舟网络中，在保证对网络零影响的基础下，实现威胁的实时发现和阻断。结合高精度的威胁情报能力，对内自动阻断单位内部失陷主机的恶意回连行为，对外及时封禁攻击ip的访问与攻击行为，提升单位网络威胁防护能力和效率，帮助单位有效解决钓鱼、勒索、挖矿、apt攻击以及常见僵木蠕行为，提供一年软硬件使用授权许可。
5.网站监测。对宿迁市一体化在线政务服务平台、局官网、公共资源交易中心官网等进行网站内容检测，每月出具一份网站内容检测报告。为相关网站（“*.xzspj.suqian.gov.cn”）提供一年https加密证书。
6.网络安全意识培训和应急演练。对局里工作人员每年开展一次网络安全意识方面培训和应急演练，出具相关培训和演练报告。
7.数据安全风险评估。对宿迁市一体化政务服务在线平台进行数据安全风险评估，约50万级人口信息记录数据、1000万级数据量。出具数据情况清单、数据处理活动清单、数据安全风险评估记录、数据安全风险清单、数据安全风险评估报告。
（四）采购方式。采用公开比价的采购方式，最低价中标。
（五）项目地点。市便民方舟政务服务大厅2号楼6层。
（六）项目预算。贰拾伍万元整（￥250000元）。
（七）项目施工要求：
1.工期：60日历天。
2.项目质量要求：合格，并提供1年服务期的安全服务。如质量不符合要求，采购人在以后本方及关联单位（宿迁市行政审批局、宿迁市公共资源交易中心）的政府采购项目中拒绝该供应商的标书及要约。
3.付款方式：对于安全巡检、渗透测试、网站监测、应急响应、安全培训、等保咨询需以承诺书形式保证按采购人需求完成服务要求；完成等保测评并提供等保测评报告；完成数据安全风险评估并提供评估报告；漏洞扫描完成第一次漏扫报告和承诺书；安全巡检完成第一次巡检报告和承诺书；网站内容监测完成第一次检测报告和承诺书；安全情报网关设备完成安装调试，并提供一年软硬件使用授权证明；安全培训提供安全培训ppt和承诺书；应急演练提供演练预案、活动方案、演练脚本；完成上述要求后支付全部80%合同价款，所有安服内容结束后支付20%尾款。
4.报价注意事项：供应商应充分自行组织勘察本项目的测评条件及现有系统等现状情况，充分预见可能发生的一切额外费用（包括施工期等），有义务对相关服务进行检查复核，若发现漏项、少算、错算，应在投标前以书面形式提出。否则，视为完成该安全服务项目全部服务所必须的其他工作。
五、报价文件组成:
1.供应商营业执照副本和税务登记证（或“三证合一”的营业执照或事业单位法人证书）；
2.报价表（见附件）。
六、评标办法：
本项目采用最低评标价法，按有效报价由低到高顺序确定成交候选人。
七、比价时间：
1.报价文件接收时间：2023年9月27日14:30
2.报价文件截止时间：2023年9月27日15:00
3.比价时间：2023年9月27日15:00
4.比价地点：便民方舟2号楼804会议室
八、本次竞标联系事项：
******服务中心
联系人：薛增原
联系电话：0527-******
联系地址：宿迁市便民方舟2号楼
附件：
宿迁市便民方舟等级保护测评及安全服务
******服务中心
（二）项目名称：宿迁市便民方舟等级保护测评及安全服务项目
二、项目背景：
为全力做好宿迁市行政审批局及下属单位重要信息系统网络安全保护工作，亟需对宿迁市行政审批局的核心系统展开等保评测和数据风险评估工作，通过评测及其他网络安全保护工作，及时发现系统安全隐患和应用侧风险，并迅速进行整改，从而全面提升宿迁市行政审批局重要信息系统及便民方舟的网络安全防护水平，保障系统的安全、高效、稳定运行。
三、测评标准：
《信息安全技术网络安全等级保护定级指南（gb/t22240-2020）；
《信息安全技术网络安全等级保护实施指南（gb/t25058-2019）；
《信息安全技术网络安全等级保护基本要求（gb/t22239-2019）；
《信息安全技术信息安全风险评估规范》（gb/t 20984—2007）；
《信息安全技术网络安全等级保护安全设计技术要求》（gbt25070-2019）；
《信息安全管理体系要求》（gb/t 22080-2008）；
《信息系统安全工程管理要求》（gb/t 20282）；
《网络安全标准实践指南-网络数据安全风险评估实施指引》tc260-pg-20231a；
《信息安全技术网络安全等级保护测评要求》（gb/t28448-2019）。
四、服务内容及要求：
（一）供应商资质要求。供应商需在2023年度宿迁市网络安全应急支撑机构名单中。
（二）等级保护测评（该项可分包，但承接单位需在******办公室推荐测评机构名单内）。本次测评的对象为宿迁市公共资源交******服务中心网络（二级）。
（三）安全服务（详细清单附后，加★项为实质性响应内容，如询价过程中发现不满足的，做无效标处理，履约过程实现不了该类内容，采购人可以无条件取消合同，相关损失由供应商承担）。
1.漏洞扫描。对便民方舟网络和市一体化在线政务服务平台（包括政务服务网、工程建设改革综合审批系统、好差评系统、政务电子签章系统、中介超市、宿迁速办等系统）、宿迁市电子政务外网骨干网系统、宿迁市公共资源交易平台等应用系统每季度进行一次漏洞扫描，出具《漏洞扫描报告》。
2.渗透测试。对便民方舟网络和市一体化在线政务服务平台（包括政务服务网、工程建设改革综合审批系统、好差评系统、政务电子签章系统、中介超市、宿迁速办等系统）、宿迁市电子政务外网骨干网系统、宿迁市公共资源交易平台等应用系统每年进行一次渗透测试，出具《渗透测试报告》。
3.安全巡检。对便民方舟网络和市一体化在线政务服务平台（包括政务服务网、工程建设改革综合审批系统、好差评系统、政务电子签章系统、中介超市、宿迁速办等系统）、宿迁市电子政务外网骨干网系统、宿迁市公共资源交易平台等进行检查。通过检查结果分析得出结论，便于提前发现硬件设备、应用系统，网络系统的隐患，作出预防，保证业务系统安全运行、it设备的正常运作。
4.安全情报网关设备。基于专业、成熟的高性能网关技术，通过串行部署在便民方舟网络中，在保证对网络零影响的基础下，实现威胁的实时发现和阻断。结合高精度的威胁情报能力，对内自动阻断单位内部失陷主机的恶意回连行为，对外及时封禁攻击ip的访问与攻击行为，提升单位网络威胁防护能力和效率，帮助单位有效解决钓鱼、勒索、挖矿、apt攻击以及常见僵木蠕行为，提供一年软硬件使用授权许可。
5.网站监测。对宿迁市一体化在线政务服务平台、局官网、公共资源交易中心官网等进行网站内容检测，每月出具一份网站内容检测报告。为相关网站（“*.xzspj.suqian.gov.cn”）提供一年https加密证书。
6.网络安全意识培训和应急演练。对局里工作人员每年开展一次网络安全意识方面培训和应急演练，出具相关培训和演练报告。
7.数据安全风险评估。对宿迁市一体化政务服务在线平台进行数据安全风险评估，约50万级人口信息记录数据、1000万级数据量。出具数据情况清单、数据处理活动清单、数据安全风险评估记录、数据安全风险清单、数据安全风险评估报告。
（四）采购方式。采用公开比价的采购方式，最低价中标。
（五）项目地点。市便民方舟政务服务大厅2号楼6层。
（六）项目预算。贰拾伍万元整（￥250000元）。
（七）项目施工要求：
1.工期：60日历天。
2.项目质量要求：合格，并提供1年服务期的安全服务。如质量不符合要求，采购人在以后本方及关联单位（宿迁市行政审批局、宿迁市公共资源交易中心）的政府采购项目中拒绝该供应商的标书及要约。
3.付款方式：对于安全巡检、渗透测试、网站监测、应急响应、安全培训、等保咨询需以承诺书形式保证按采购人需求完成服务要求；完成等保测评并提供等保测评报告；完成数据安全风险评估并提供评估报告；漏洞扫描完成第一次漏扫报告和承诺书；安全巡检完成第一次巡检报告和承诺书；网站内容监测完成第一次检测报告和承诺书；安全情报网关设备完成安装调试，并提供一年软硬件使用授权证明；安全培训提供安全培训ppt和承诺书；应急演练提供演练预案、活动方案、演练脚本；完成上述要求后支付全部80%合同价款，所有安服内容结束后支付20%尾款。
4.报价注意事项：供应商应充分自行组织勘察本项目的测评条件及现有系统等现状情况，充分预见可能发生的一切额外费用（包括施工期等），有义务对相关服务进行检查复核，若发现漏项、少算、错算，应在投标前以书面形式提出。否则，视为完成该安全服务项目全部服务所必须的其他工作。
五、报价文件组成:
1.供应商营业执照副本和税务登记证（或“三证合一”的营业执照或事业单位法人证书）；
2.报价表（见附件）。
六、评标办法：
本项目采用最低评标价法，按有效报价由低到高顺序确定成交候选人。
七、比价时间：
1.报价文件接收时间：2023年9月27日14:30
2.报价文件截止时间：2023年9月27日15:00
3.比价时间：2023年9月27日15:00
4.比价地点：便民方舟2号楼804会议室
八、本次竞标联系事项：
******服务中心
联系人：薛增原
联系电话：0527-******
联系地址：宿迁市便民方舟2号楼
附件：
宿迁市便民方舟等级保护测评及安全服务
