一、项目概况
********项目内容及规模：本项目划分3个标段，采购总量为44,085人天，预算不含税总金额32,301,********元，各标段情况如下：标段工作内容份额不含税预算（元）份额比例（%）人天数量（人天）区域标段一主要提供全省暴露面资产扫****网安全风险评估、安全事件工单处###市通信保障与应急支撑、生产系统日常例行漏洞扫描、基线和弱口令检查及加固整改支撑、等保定级及安全设备巡检等19,314,********.03%13,307****网络部、深圳、东莞、湛江、汕头、中山、惠州、茂名、珠海、韶关、肇庆、阳江26,062,********.26%8****网管、佛山、清远、江门、云浮34,015,********.71%5,737省无线、广州、揭阳、汕尾、梅州、河源、潮州标段一小计19,392,********%27,704标段二提****网络云和一朵云）****网各等保系统常态化上机排查组件隐患、****网络探测、端口分析、重大保障、春耕、众测、集团攻防专项活动、HW活动支撑等服务15,536,********.60%6****网管23,911,********.40%4****网管标段二小计9,447,********%11,664标段三定期完成项目范围内业务系统的安全评估，包含日常安全检查、新技术新业务评估、外部安全事件处理、应急响应服务、安全迎检、数据安全服****网安全风险评估，以及重大活动举行期间安全保障、威胁捕捉、威胁处置等工作进行专项支撑13,461,********%4,717省客响标段三小计3,461,********%　4,717合计32,301,********　44,********标段一总需求27,704人天，预算不含税金额19,392,800元。工作内容包括全省暴露面资产扫****网安全风险评估、安全事件工单处###市通信保障与应急支撑、生产系统日常例行漏洞扫描、基线和弱口令检查及加固整改支撑、等保定级及安全设备巡检等。预算明细：份额人天数量（按不含税700元/人天测算）预算不含税金额（元）份额比例（%）区域份额一13,3079,314,********.03%****网络部、深圳、东莞、湛江、汕头、中山、惠州、茂名、珠海、韶关、肇庆、阳江份额二8,6606,062,************网管、佛山、清远、江门、云浮份额三5,7374,015,********.71%省无线、广州、揭阳、汕尾、梅州、河源、潮州合计27,********,392,********%具体工作内容：序号项目内容工作内容人天数量1安全脆弱性技术支****网资产暴露面安全风险检****网****网、机****网络安全评估服务、安全技术支持服务5,****网安全风险评估为****网****网****网（如UPF/MEC设备资产）系统建设方及维护方提供安全加固及整改的实施建议6,0423 安全事件技术支撑全省安全类工单及安全预警处置支撑、突发安全事件应急响应****网网站安全监控1,8****网络安全保障###市的****网络****网络安全应急预案编写及演练支撑1,2835安全系统运维###市安全系统日常巡检、配置维护、系统调优、故障处理等技术支撑1,7516等保定级****网###市系统定级备案工作、定级备案信息完整性和准确性稽核2,7947其他安全工****网络安全资产相关工作、安全设备“五****网络安全审计、安全工作质量管控等工作8,873合计27,********标段二总需求11,664人天，预算不含税金额9,447,840元。工作内容包括提****网络云和一朵云）****网各等保系统常态化上机排查组件隐患、****网络探测、端口分析，重大保障（重大节假日、重要活动）、春耕（季度）、众测（季度）、集团攻防专项活动、HW活动支撑等服务；预算明细：份额人天数量（按不含税810元/人天测算）预算不含税金额（元）份额比例（%）区域份额一6,8355,536,************网管（云资源）份额二4,8293,911,************网管（传统通信）合计11,6649,447,********.00%具体工作内容：序号项目内容工作内容人天数量1上机隐患排查服务每****网管中心定级备案等保系统开展上机隐患排查服务，模拟检查组现场上机的过程，收集重要系统中存在的组件类型、版本等信息，并分析整理输出报告，跟进问题整改闭环等相关支撑工作。2,1362端口****网络隔离分析根据报告，对所有开放的端口进行风险****网络探测****网络情况正常，对云资源池开展****网络策略审计和安全设备策略配置工作，对不符合安全要求策略提出整改建议及跟进闭环，直至符合两部委和集团的考核要求。2,0173WEB黑盒扫描检查和人工渗透****网管中心资产及云资源池中的web应用进行web黑盒扫描检查，针对重要系统web应用采取进一步人工渗透测试检查2,0644敏感信息检测服务、威胁预警及处置优化服务利用威胁情报、搜索引擎、信息泄漏排查等工具检索相关敏感信息；对全球最新发生的安全漏洞及安全事件进行跟踪研究和验证，提供的通告服务；上级领导单位安全检查迎检配合；应急响应服务；新技术、新业务技术评估1,3325专项安全评估服务及现场安全保障服务为春耕、H****网络安全实战攻防演习等专项安全工作提供支撑；对系统和设备使用通用字典以及有针对性信息收集生成的字典进行密码爆破，发现弱口令风险；在重大节假日、重大活动期间，组建安全保障队伍，开展现场保障工作4,115合计11,********标段三总需求4,717人天，预算不含税金额3,461,180元。工作内容包括客户响应中心定期完成项目范围内业务系统的安全评估，包含日常安全检查、新技术新业务评估、外部安全事件处理、应急响应服务、安全迎检、数据安全服****网安全风险评估，以及重大活动举行期间安全保障、威胁捕捉、威胁处置等工作进行专项支撑。预算明细：人员类型不含税单价限价（元/人天）人天数量预算不含税金额（元）区域普通人员7003,2692,288,********省客响高级人员8101,4481,172,********合计4,7173,461,********具体工作内容：序号项目内容工作内容人天数量1安全脆弱性支撑根据两****公司安全检查和考核要求，参考业务系统的重要等级，制定合理的评估计划；根据评估计划对信息系统部管理维护的业务系统进行基础运维服务，输出报告，指导评估结果中发现的不符合项的整改。****网安全风险评估优化完善新系统上线检查的流程规范，积极推进检查流程规范的落实执行；依据信息系统部提供的基线检查及漏洞扫描工具对新系统上线前进行检查，输出检查报告，针对检查结果，给出整改意见。2923等保定级技术支撑对客户响应中心自有系统，需要根据等保********标准要求，对系统进行定级备案材料进行更新情况跟进，对等保系统开展系统调研、符合性评测、风险评估及问题整改、数据稽核支撑。1704安全监控及应急响应支撑对自有安全设备及客户购买安全产品进行配置维护、系统调优、故障处理等，针对自有系统及客户的日常事件实施监控、分析、处理4005专项支撑服务围绕业务系统进行迎检配合和及安全事件应急响应需求支撑、对自有及客户系统新技术新业务实施安全评估、合规平台报备协助等专项支撑服务。4976数据安全合规性评估对自有及客户重要业务系统进行调研分析、数据安全合规评估、评估报告综合分析1107数据安全日常支撑面向自有及客户客户系统对分类分级、数据安全态势报备、数据安全审计、合作方管理、数据安全培训等方面需求进行支撑4418数据安全专项检查支撑对自有系统上级单位数据安全迎检支撑2219数据安全规划和保障数据安全整体规划、数据安全治理方法论、数据安全能力建设规划、数据安全管理制度完善等服务内容，并根据要求，提供符合要求的安全规划材料或方案********数据安全创新工作针对加分或创新亮点，积极主动配合企业提取项目工作创新亮点，包括但不限于梳理编写示范项目、贯标、论文及专利等可能存在的加分考核或工作创新的相关材料。********数据安全应急响应支撑在客户响应中心业务系统发生数据安全应急事件时，支撑客户响应中心业务系统迅速做出应急响应，针对数据安全事件，进行现场值守、风险监测、风险处置等工作。********重要活动保障支撑服务针对客户响应中心自有系统及客户重要业务系统，提供重大活动保障支撑服务。1,448合计4,717注：各标段驻点及其他要求详见技术规范书。********标段划分：划分3个标段，标段间不互斥，各标段具体比例及推荐原则如下：标段份额数量份额比例推荐原则标段一********%：********%：********%推荐综合得分排名前3名的单位按份额大小依次中选标段二********%：********%推荐综合得分排名前2名的单位按份额大小依次中选标段三1100%推荐综合得分排名第1的单位中选********项目实施地点：广东省。********框架合同有效期：自合同签订之日起至2012月3。备注：在框架合同有效期内，如果甲方没有公布有关本合同的最新集采结果，则原合同金额不变，到期后自动延续3个月。
包段产品名称产品单位需****网络安全服务项*********网络安全服务项*********网络安全服务项********
二、资格要求
******** 资格审查方式：资格后审；审查方法：合格制，由评审委员会对应答单位的资格进行审查，符合资格要求的单位才进入详细评审环节。********应答人资格要求：********、营业执照：应答方须是在中华人民共和国境内注册的法人、事业单位或其他组织（如是分支机构，则须提供具备法人资格的上级机构授权证明）且须提供合法有效的营业执照或事业单位法人证书；对于已按“三证合一”登记制度更换新版营业执照的（营业执照、组织机构代码证、税务登记证三证合一），须提供由工商部门颁发的加载统一社会信用代码的营业执照。********、专业资格要求：标段门槛要求标段一应答人须具备中国通信企业协会颁发的有效****网络安全服务能力评定证书（风险评估或安全设计与集成或应急响应一级或以上）标段二应答人须具备中国通信企业协会颁发的有效****网络安全服务能力评定证书（风险评估或安全设计与集成或应急响应二级或以上）标段三应答人须具备中国通信企业协会颁发的有效****网络安全服务能力评定证书（风险评估或安全设计与集成或应急响应二级或以上****网络安全服务能力****网络安全服务能力评定证书均认可。须提供有效的证书复印件/扫描件。********、业绩要求：应答方须自2021年1月起至应答截止日（以合同签订为准）至少具有1个同类项目经验（同类项目指以下任意一类项目：①漏洞检测； ②风险评估； ③渗透测试；  ④数据安全； ⑤应急响应及演练； ⑥安全等级保护定级备案； ⑦安全运维； ⑧安全服务； ⑨安全测评； ****网络安全； ⑪信息安全等服务类项目，不包含维保服务/软硬件销售类。 注：【 ①单个合同金额或框架下订单累计含税金额在100万元及以上方计入评审； ②需提供合同关键页（包括但不限于合同签订主体、合同标的、合同金额页、签字盖章页）及至少一张发票复印件作为证明文件；③若为框架合同，金额统计以框架签署后下达的订单合同累计金额为准。框架合同及其订单记为1个合同；④对于框架合同，若只提供订单合同未提供对应的框架合同，相应的订单合同无效。⑤发票开具不早于单个合同或框架合同生效，否则视为无效发票。⑥若根据框架合同正文的要求（需提供对应的内容页），框架内以非订单合同形式下达采购需求或确认工作量的，上述备注中的“订单合同”根据实际情况替换成相应形式的证明材料。⑦如同类项目合同包含维保服务部分/软硬件销售部分金额，需扣除对应金额或明确其中占比，合同无法拆分维保服务部分/软硬件销售部分金额的，不予计取。】********、单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目中同一标包应答或者未划分标包的同一项目应答；********、信誉要求：应答方没有处于被行政主管部门或行政监督部门责令停业，投标资格被取消，财产被接管、冻结或破产状态；最近三年内没有在中国移动总部和广东移动采购活动中骗取中标和严重违约；最近三年内没有在中国移动总部和广东移动采购活动中出现投标/应答文件中承诺条款与中选后实际服务情况出现重大偏差等不良信誉记录。********、本项目不接受联合体参与，不允许转包、分包。
 本项目不接受联合体投标。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn