广州地铁设计研究院股份有限公司2024年网络与数据安全检测服务项目-采购公告

（略）2024年网络与数据安全检测服务项目
比选公告
比选人：人：（略）
2024年6月
（略）现就2024年网络与数据安全检测服务项目进行公开比选，现邀请符合资格的参选人参加报价，有关事项告知如下：一、项目名称：（略）
二、比选人：（略）联系人：（略）
异议受理部门：（略）企业管理部
异议受理联系人：（略）
三、项目概况与比选范围1、项目概况项目名称：（略）
项目开展地点：（略）
项目概况：根据《（略）络安全法》相关规定：建设、（略）络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，（略）络安全、稳定运行，（略）络安全事件，（略）络违法犯罪活动，（略）络数据的完整性、保密性和可用性。
（略）提供的第三方安全服务（含基线检查、漏洞扫描、渗透测试、安全驻场服务、安全培训、安全应急支撑、安全攻防演练等），（略）络、（略）及数据安全等持续性开展安全隐患发现及整改修复工作，有效降低我院遭受数据泄露、（略）络威胁的风险，保护企业的经营稳定和可持续发展。
2、比选范围
（1）标段划分：
（略）2024年网络与数据安全检测服务项目划分为1个标段。
（2）比选内容
按要求提供安全专业服务工作，包括但不限于以下内容：
1）（略）络安全全面检查服务。要求项目执行期间，（略）（略）络环境（平台功能包含漏
洞扫描、网站监测、资产发现、弱口令发现、蜜罐部署、基线检查、月报生成等功能），通过专业工具结合人工方式：（略）
2）（略）上线安全测评服务。（略），开展漏洞扫描、基线检查和渗透测试工作，（略）存在的安全隐患，（略）上线前安全检测报告（含整改建议），（略）上线进度按需开展测评服务，不低于10（略）。测评中使用的漏洞扫描工
具需具备足够专业水平，漏扫工具详细技术参数要求见比选文件技术要求部分。
3）提供信息安全培训服务。每年提供两场次信息安全培训，（略）络与数据安全意识培训、网络与数据安全法律法规培训、安全专业技术培训等,同时提供不少于两个CISP认证名额。
4）提供红队渗透评估服务。通过模拟真实攻击者方式：（略）
开展安全应急演练、出具红队评估报告。每年开展两次渗透评估服务、并对发现的安全漏洞提出修复建议，及后续整改修复结果进行复测验
证。
5）提供安全应急响应服务不少于两次。突发事件信息收集、事件分析、分析报告提交、问题解决建议等。在设计院遇到突发安全事件的时
候，采取紧急措施和行动，恢复业务到正常服务状态，降低事件对企业的影响。例如重保、黑客入侵、信息窃取、病毒爆发、拒绝服务攻击、网络流量异常、系统性能严重下降等。如未发生应急响应服务，（略）上线安全测评服务不少于2（略）。
6）提供专业人员驻场服务。结合采购条目一中提供的漏扫工具，提供安全专业人员驻场服务，二、三、四季度各驻场1个月，服务内容包
括但不限于信息资产梳理、安全漏洞研判、安全产品巡检、安全策略调优、安全漏洞验证修复、安全漏洞修复手册编制、安全报告编制、安全
攻防值守等工作。
（3）比选上限价
（略）2024年网络与数据安全检测服务项目比选上限价为36.5万元（含税），超过限价的视为无效标。
四、（略）开展，（略）（（略））完成注册并加盟（（略）注册及加盟相关指引）。
五、比选文件获取：（略）
六、参选人资格要求
（一）参选人须是具有独立民事责任能力的中华人民共和国境内注册的独立法人资格的企业，同时（略）场监督管理部门核发的营业执照，按国家法律经营；且其单位：（略）
（三）参选人未被人民法院列为失信被执行人，或有其他失信行为。以评标当天在“信用中国”网站（（略）.cn）、“（略）”（（略）.cn）查询为准，失信主体信息包括：失信被执行人、异常经营名单、税收违法黑名单、经营异常名录、严重违法失信名单（黑名单）。
（四）参选人须具备如下资质要求：
（1）参选人应具有较强安全服务能力，（略）颁发的风险评估服务资质；（2）参选人应具备至少一种如下管理体系认证证书：（咨询申报：（略））ISO27001信息安全管理体系认证证书、IS09001质量管理体系认证证书、（咨询申报：（略））ISO/IEC20000信息技术服务管理体系认证证书；（3）拟担任本项目的项目负责人需持有在有效期内的CISP认证证书。
（4）拟担任本项目的安全服务人员不少于2名，需持有至少如下一种安全相关证书：（略）颁发的CISP（国家注册信息安全专业人员）证书或CISSP（国际注册信息安全认证专家）证书或CISAW（信息安全保障人员认证）证书或信息安全工程师证书（软考）。
（五）参选人没有串通参与投标行为。如不同参选人的比选响应文件用同一电子设备（如MAC地址：（略）
为串通参与投标行为之一。
（六）关于联合体投标：本项目不允许联合体投标。
（七）其他要求：1、参选人已按规定格式签字盖章《参选申请人声明》作为参选人资格要求之一，此《参选申请人声明》应同时作为比选响应文件中资格审
查资料的组成部分。
2、参选人参与比选的意思表达清楚，法定代表人证明书及参选人代表被授权有效。
3、参选人须具有不少于3（略）络安全服务项目业绩证明（提供中标通知书、合同或项目验收证明之一）。
4、参选人须提供拟派服务团队人员名单、（略）缴纳社会保险的
凭据并加盖公章。
5、（略），（略）原厂厂家，需提供原厂发放的代理证书或项目授
权函、售后服务承诺函。
6、为防止虚假参数应标，（略），核实关键技术参数
是否满足相关要求。
七、比选文件的获取：（略）
凡有意参加比选者，请于2024年6月24日16时00分至2024年7月2日11时30分（北京时间，下同)，（略）站（https://（略））下载电子比选文件。
（一）本项目采用资格后审方式：（略）
（二）比选失败的情况1、满足资格审查合格条件或通过初步评审的参选不足2名时为比选失败。比选人分析比选失败原因，修正比选方案，重新组织比选。2、比选人因两次或多次比选失败，需申请改变采购方式：（略）
八、比选响应文件的递交及要求请各参选人按要求于2024年7月2日（星期二）上午11:30前将比选响应文件按照比选文件要求进行密封后，送达至广州地铁设计研究院股
（略）企业管理部，其他递交方式：（略）
比选文件收件人：（略）企业管理部陈工联系方式：（略）
九、参选人或利害关系人对本比选公告及比选文件内容有投诉的，向比选人书面提出书面提出。
投诉受理部门：（略）企业管理部
联系人：（略）
十、（略）（网址：（略））（略）（网址：（略））发布，本
公告的修改、补充，（略）发布。本公告在各媒体发布的文本如有不同之处，（略）发布的文本为准。
（略）
2024年6月24日