信息安全基礎服務招標
項目所在地區(qū):北京市
一、招標條件
本信息安全基礎服務項月已由項目審批/核準/備案機關批準,項目資金來源為自籌資金736. 884335萬元，招標人為北京市地鐵運營有限公司。本項目已具備招標條件，現(xiàn)招標方式為公開招標。
二、項目概況和招標范圍
規(guī)模: 736. 884335萬元
范圍:本招標項目劃分為1個標段，本次招標為其中的:
(001)信息安全基礎服務項目;
三、投標人資格要求
(001信息安全基礎服務項目)的投標人資格能力要求:
(1)在中華人民共和國境內依法注冊、具有獨立法人資格的企業(yè)，企業(yè)營業(yè)執(zhí)照合格、有效;
(2)投標人沒有處于被責令停業(yè)，投標資格被取消，財產被接管、凍結，破產狀態(tài)，在最近三年內沒有騙取中標和嚴重違約及重大質量問題:
*************************此行內容正式會員可見，請登錄后查看******************************
(4)投標人應具有網絡安全等級測評與檢測評估機構服務認證證書:
*************************此行內容正式會員可見，請登錄后查看******************************
(6)投標人必須向招標機構購買招標文件并登記備案，未向招標機構購買招標文件并登記備案的潛在投標人均無資格參加投標;
(7)單位負責人為同一人或者存在直接控股、管理關系的不同供應商，相關投標人均作資格無效處理;
本項目不允許聯(lián)合體投標。
四、招標文件的獲取
獲取時間:從2022年06月09日09時00分到2022年06月13日16時00分
招標文件費500元，售后不退。
*************************此行內容正式會員可見，請登錄后查看******************************
遞交截止時間: 2022 年06月29日10時00分
六、開標時間
開標時間: 2022年06月 29日10時 00分
七、其他
1、招標內容
為北京地鐵公司提供以下信息安全基礎服務:
(1)網絡安全咨詢:包括定級備案咨詢、信息安全建設方案審核、信息安全預警分析、網絡安全臺賬梳理、網絡安全咨詢等。
(2)網絡安全監(jiān)督檢查:采用人工訪談、現(xiàn)場檢查、工具檢查的方式開展網絡安全內部審計及網絡安全巡檢檢查等工作。
(3)網絡安全運維服務;包括網絡安全巡檢、應急響應、應急處置、態(tài)勢感知平臺通報事件處置等保障網絡安全的必要服務。
*************************此行內容正式會員可見，請登錄后查看******************************
(5)等級測評依據(jù)GB/T 22239-2019《信 息安全技術網絡安全等級保護基本要求》，對地鐵公司指定的12個管理信息系統(tǒng)開展等級測評。
(6)網絡安全風險評估根據(jù)《中華人民共和國網絡安全法》、GB/T 22239- -2019《信息安全技術網絡安全等級保護基本要求》、GB/T 28448-2019《信息 安全技術網絡安全等級保護測評要求》、GB/T 20984-2007《信息安 全技術信息安全風險評估規(guī)范》等相關規(guī)范，對地鐵公司指定的2個關基信息系統(tǒng)進行風險評估工作。
(7)網絡安全培訓:開展4學時網絡安全專項培訓。
(8)源代碼審計:對地鐵公司指定的1個管理信息系統(tǒng)開展源代碼審計。
(9)網絡攻擊實戰(zhàn)演練:服務商應在甲方授權的資產和時間范圍內，通過甲方認可的攻擊方式，開展網絡攻擊實戰(zhàn)演練，制定演練方案和計劃，發(fā)現(xiàn)甲方資產的安全漏洞，并協(xié)助甲方開展漏洞修復工作，以提升甲方安全防御能力和應急響應速度。根據(jù)甲方信息系統(tǒng)實際情況調研并制訂安全攻防演練方案,對抗式演習服務通過紅藍方的真實對抗演習，從安全技術、管理和運營等多個維度著手，發(fā)現(xiàn)企業(yè)安全防御能力的問題和缺陷，幫助企業(yè)不斷完善安全體系的建設，提升對抗新興威脅的能力。工作內容包括不限于:信息收集、外網評估、內網評估、社會工程學、供應鏈測試、安全優(yōu)化整改和規(guī)劃服務等。
(10)網絡防守實戰(zhàn)演練提供經驗豐富的專家級攻防演練防守團隊，通過攻防實戰(zhàn)演練強化安全協(xié)同能力，最大化發(fā)揮已有防御體系和組織協(xié)同的作用，通過統(tǒng)- 的指揮作戰(zhàn)，建立跨部門、跨組織的分工職責和協(xié)同機制，協(xié)助甲方建立網絡安全風險應對體系和網絡安全應急預案體系。工作內容包括不限于:備戰(zhàn)階段:應根據(jù)甲方要求對安全設備資產進行盤點，安全深覆蓋度調查、邊界防護狀態(tài)調查、業(yè)務資產收集、業(yè)務資產掃描服務。實戰(zhàn)階段:基于自身威脅情報、安全大數(shù)據(jù)以及攻防能力推出的網絡安全情報類資訊服務，分別通過實時和定期2種方式推送網絡安全預警通告。并協(xié)助甲方對受損系統(tǒng)進行問題排查、加固整改;提供在實戰(zhàn)階段必要的安全預警通告、威脅監(jiān)控分析、威脅專家研判、WEB失陷檢測、溯源分析和應急響應等服務?？偨Y階段實戰(zhàn)攻防演練完成后10 天內，須向甲方提交實戰(zhàn)攻防演練報告。攻防演練報告應至少包含攻防成果說明和目標權限的持久化證明，重要漏洞的安全修補建議。并提供安全專家咨詢，協(xié)助完成安全整改工作。
2、項目周期:自合同簽訂日起至2022年12月31日
注：報 名 請 聯(lián) 系 獲 取 投 標 申 請 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————