深圳市当代艺术与城市规划馆 采购年度网络安全咨询服务的需求说明

日期:

2022-08-10

招标编号:

招标编号:

年度网络安全咨询服务

根据《深圳经济特区政府采购条例》和《深圳市当代艺术与城市规划馆采购管理办法》等有关规定,深圳市当代艺术与城市规划馆(以下简称“两馆”)就 年度网络安全咨询服务 项目采用“询价采购+内部评审”的方式予以采购,欢迎符合条件的供应商参加。

一、项目名称:

年度网络安全咨询服务                  

二、项目概况:

为促进信息化建设、应用、管理和服务水平的持续提高,保障两馆网络、业务系统、业务数据的安全、稳定运行,提高目前网络安全建设水平,并严格按照《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》、《网络安全等级保护基本要求》等法律、标准以及上级主管部门要求,开展深圳市当代艺术与城市规划馆网络安全体系建设,现采购年度网络安全咨询服务,通过专业服务,协助两馆达到网络安全动态防御,不断更新防御手段和新增更多的防御措施。年度网络安全咨询服务由具备资质的专门机构提供,主要服务内容包括两馆网络安全体系建设、安全领导小组建立、网络安全制度修订、网络安全检测、安全教育培训和演练等。

三、供应商资格要求:

(一)依法注册并合法运作,具有独立法人资格(1.提供营业执照复印件加盖公章或事业单位法人证书复印件加盖公章;2.需提供法定代表人证明书和投标文件签署授权书(投标文件为非法定代表人签署时需要));

(二)具有一定的规模和实力,承诺不非法转包、分包,业内品牌和口碑良好,近三年内无骗取中标、严重违约及重大违法问题等情况,近三年无重大违法经营记录,不存在处于被禁止参与政府采购活动期限内情形,经营状况正常,没有处于被责令停业,投标资格被取消,财产被接管、冻结,破产状态(需提供承诺函并加盖公章,见投标书模板《政府采购投标及履约承诺函》);

(三)遵守《深圳经济特区知识产权保护条例》中的相关规定,投标单位在本项目中所提供的货物、工程或服务未侵犯他人知识产权,并承诺在实施本项目时不侵犯他人知识产权(需提供承诺函并加盖公章,见投标书模板《知识产权合规性承诺》);

(四)本项目接受联合体投标,组成联合体的供应商不多于2家(提供《联合体投标协议》,加盖联合体各方公章,并在协议中明确牵头人和参与方各自承担的工作和义务,格式自定),联合体各方就中标项目向招标人承担连带责任

本项目将就供应商针对以上要求的资格证明文件(供应商资格要求、经营状况、法定代表人证明书/法人授权委托证明书、投标报价是否超过预算金额或预算金额下制定的最高上限、本项目对投标人的基本要求等)填写《资格和符合性检查表》(附件2),对投标供应商进行资格和符合性检查,核查不合格的,认定其投标无效。

四、项目要求:

(一)服务目标:

结合本项目持续性的安全服务与两馆现网络安全防护体系,整体提升两馆网络安全防护能力,降低发生网络安全事件的风险,保障两馆业务系统运行稳定,维护两馆社会形象。满足网络安全法及等保等相关法律法规要求,更好地开展和落实等级保护监督检查工作。

(二)主要服务内容及服务成果:

1.现状调研

针对两馆的网络及安全建设现状,通过访谈、调查问卷、现场勘察、专题研讨会等方式对信息系统、网络拓扑、应用系统分析等方法进行深度分析和调研,进而将信息资产部署情况、运行情况进行梳理,并且了解现行配套制度的实施等情况。

在日常的安全运维支撑过程中,通过日常对系统风险监测、本地网络漏洞扫描、终端管理、威胁分析检测、安全事件分析管理等手段,掌握资产脆弱性情况、基础安全资源运行情况,通过周期性数据来了解中心所运行系统的暴露面、脆弱性和潜在风险点,以此为基础,协助两馆完善安全防护体系。

提交《现状调研报告》。实施周期约5个工作日,需现场驻场。

2.体系规划及建设

根据现状调研、分析结果,结合国家及广东省法律法规及国家相关标准政策要求等内容,基于物理、网络、平台、数据、应用、管理等方面进行两馆安全体系规划,本咨询规划的最终结果包含但不限于下列内容:网络安全管理制度、网络安全绩效监督、态势感知建设规划、数据安全管理办法、动态防御体系建设方案等。同时考虑两馆未来网络资源集约化管理,提出相关工作的方案。

提交《制度汇编》,实施周期约30天。

3.应急演练

根据两馆实际情况制定与完善网络安全事件应急预案,同时根据预案现场协助、组织两馆相关部门、供应链支持方共同开展桌面应急演练,协助完善应急响应技术支撑队伍处置能力。

提交《应急预案》,每年组织最少一次应急演练,提交相应应急演练材料。

4.网络安全教育培训

根据两馆实际情况确定网络安全教育培训工作及内容。网络安全教育培训工作主要以宣传贯彻国家网络安全观点、相关法律法规、个人网络安全意识、数据安全意识,立体的为两馆全体员工树立正确的网络安全观,在工作和个人生活中提升安全责任意识。

提交课程及培训过程文档,为两馆团队在职人员及合作团队重点人员(约50人)提供至少一次不少于两小时的网络安全培训。

5.日常网络安全保障

由网络安全专业技术人员每月对互联网出入口、公有云等环境的关键节点设备进行网络安全检查工作,根据最新的网络安全态势进行安全配置和维护。同步检查在当月进行过更新、变更过的终端设备,以达到供应链不合规操作的监督作用。

提交《月度网络安全检查报告》。

6.网络安全检测工作

每季度对两馆所有设备(终端、服务器、网站及系统环境)进行一次漏洞扫描工作。

提交《季度漏洞扫描报告/记录》。

7.大型活动网络安全保障

在两馆有重大活动期间提供网络安全保障,安排专职人员到现场协助网络安全保障工作。根据两馆展览、活动计划,依照活动内容、规模、需要使用等网络资源,提前做好相关安全保障准备,活动过程中全程现场支持。

提交《年度大型活动网络安全保障报告》。

8.年度总结

协助两馆进行年度网络安全工作专题汇总。

提交《两馆网络安全年度总结报告》

(三)服务团队:

本服务要求团队成员至少2人,1名项目负责人,1名技术负责人,另按实际情况安排技术人员。

项目负责人具有5年以上同类网络安全服务项目管理工作经验。

技术负责人具有5年以上同类网络安全服务项目技术工作经验。

 

(四)服务期限:

自合同签订日起生效,期限为一年。

 

五、采购预算:

本项目预算控制金额为人民币148,500.00万元整(大写:壹拾肆万捌仟伍佰元整),超出预算金额要求的报价将导致其报价无效。

供应商需根据本项目服务需求提供分项报价。

付款方式以合同约定为准。

六、投标文件:

(一)投标文件内容:参考《资格和符合性检查表》(附件2)和《内部评审评分表》(附件3)的内容要求;

(二)投标文件格式:参考《投标书模板》(附件4);

(三)投标文件基本要求:

1.标注页码并包含目录页;

2.投标文件按《内部评审评分表》(附件3)中的项目顺序进行编写并胶装成册;

3.包括1份正本和2份副本,正本中所有资料页均需盖公章,副本可为正本的复印件。

七、需求发布:

本项目需求将于 2022 8 10 日在两馆招标代理网站(http://www.hwahau.com/DownSt_1qbgg.html)发布,需求公示时间为5个工作日。

八、报名事项:

请符合资格的供应商于 2022 8 12 日下午 5:00 前将《投标报名表》(附件1)和报名表中要求提供的相关资料发邮件到两馆招标项目工作邮箱:bidding@mocaup.cn 以确认报名,资料不齐或逾期均不予受理。报名成功后两馆将提供《投标书模板》。

九、投标事项:

本项目实行现场纸质投标或邮寄投递(不接受到付件)。所有投标文件密封后加盖公章,于 2022 8 16 日下午 5 00 前送达至深圳市福田区福中路184号深圳市当代艺术与城市规划馆二楼运营中心,逾期不予受理。

十、评审事项:

项目采用综合评审办法,总分值为100分,其中: 综合80分、价格20分。评分明细详见《内部评审评分表》(附件3)。深圳市当代艺术与城市规划馆于 2022 8 17 日(暂定)召开内部评审会综合评审,择优确定中标者。

中标供应商在收到两馆中标通知后,请将提交的投标文件盖章后的扫描文档在3个工作日内发送至两馆招标项目工作邮箱:bidding@mocaup.cn 完成资料留存。

十一、联系方式:

招标项目需求人:运营中心张先生

招标事项联系人:运营中心孙小姐

联系电话:0755-82780287

地址:深圳市福田区福中路184号深圳市当代艺术与城市规划馆A268

邮政编码:518000

工作邮箱:bidding@mocaup.cn

深圳市当代艺术与城市规划馆 采购年度网络安全咨询服务的需求说明需求说明.doc


相关内容