一、项目名称:缙云县教育局教育网络安全运维服务采购项目询价公告
二、项目预算:198000.00元
三、服务清单
序号 | 名称 | 服务时间 | 数量 |
1 | 脆弱性扫描 | 年 | 3 |
2 | 渗透测试 | 年 | 3 |
3 | 防火墙规则库升级 | 年 | 3 |
四、服务内容及要求
4.1.脆弱性扫描服务要求
对采购人的各应用系统(应用系统清单由采购人提供)开展漏洞扫描、账号权限管理、安全合规等工作,一年内不少于4次。脆弱性扫描包括软硬件安全风险、中间件漏洞、业务系统应用层漏洞、数据中心系统漏洞排查等;严格执行业务授权许可管理规范,统一权限系统人员账号信息;并根据扫描结果对重要信息系统的主机和应用服务提出安全配置加固和系统安全优化建议。
4.2.渗透测试服务要求
一年内不少于1次,时间由采购人指定,以实战化攻防方式对采购人核心业务系统进行攻防测试,搭建攻防演练平台,检验网络安全防护架构的有效性、增强网络安全意识、提高整体作战协调能力;攻防演练服务须覆盖服务采购人的重要业务系统(具体由采购人指定),并根据结果提供攻防演练报告及整改措施意见。
4.3.防火墙规则库升级服务要求
对采购人的深信服防火墙(AF-2000-H642)规则库进行升级,服务期内保障升级到最新规则库,保障教育网内各设备网络安全。
五、报价要求:在自愿遵守本项目所有要求的前提下一次性报出不得更改的价格,报价必须低于项目的预算,否则报价无效。报价为最终合同履行价。
六、投标函递交
投标函递交时间为2024年11月11日15:00到15:30(北京时间),地点为缙云县教育局4楼会议室,迟到者视为自动放弃投标资格。投标函参照附件格式要求,法人或被授权人签字并盖章(被授权人需要法人授权书),递交时装在密封袋中,和营业执照(副本)复印件一并递交。
七、评标办法
现场开标,由询价小组人员在监督人的监督下当众拆封各投标人的投标函,最低价者中标,如报价相同则由询价小组择优推荐。(或其它办法)。
八、中标通知和合同签订:中标人由采购人发放书面通知并签订项目合同。
九、付款方式:
9.1 合同签订生效后,服务期正式开始,5个工作日内,采购人支付合同金额25%的预付款;
9.2 服务期满1年后,考核合格,支付到合同金额的33%;服务期满2年后,考核合格,支付到合同金额的66%;服务期满3年后,考核合格,支付到合同金额的100%;
9.3 如果在当年服务期内达不到服务考核要求,采购人可根据考核办法扣除一定的费用,当年服务费按扣除后的金额支付。
十、考核办法
合同签订后中标人应及时组织对采购人政务云上的应用系统进行相关的网络安全服务,考核以一年为期:
一年期内,服务及时,完成服务要求内容,采购人重要应用系统没有被省市县网络安全部门通报,当年度考核合格,正常支付当年服务费。
一年期内,没有完成服务要求内容、服务不及时或服务质量差,以上原因导致采购人政务云上的应用系统有网络安全风险或漏洞被省市县网络安全部门通报的,每1次从当年服务费中扣除2000元。
十一、采购单位联系人:刘雄伟 联系电话:0578-3131918
附件:投标函模板.docx
缙云县教育局
2024年 11月6日