信息安全基礎(chǔ)服務(wù)招標(biāo)
項目所在地區(qū):北京市
一、招標(biāo)條件
本信息安全基礎(chǔ)服務(wù)項月已由項目審批/核準(zhǔn)/備案機(jī)關(guān)批準(zhǔn),項目資金來源為自籌資金736. 884335萬元，招標(biāo)人為北京市地鐵運(yùn)營有限公司。本項目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為公開招標(biāo)。
二、項目概況和招標(biāo)范圍
規(guī)模: 736. 884335萬元
范圍:本招標(biāo)項目劃分為1個標(biāo)段，本次招標(biāo)為其中的:
(001)信息安全基礎(chǔ)服務(wù)項目;
三、投標(biāo)人資格要求
(001信息安全基礎(chǔ)服務(wù)項目)的投標(biāo)人資格能力要求:
(1)在中華人民共和國境內(nèi)依法注冊、具有獨立法人資格的企業(yè)，企業(yè)營業(yè)執(zhí)照合格、有效;
(2)投標(biāo)人沒有處于被責(zé)令停業(yè)，投標(biāo)資格被取消，財產(chǎn)被接管、凍結(jié)，破產(chǎn)狀態(tài)，在最近三年內(nèi)沒有騙取中標(biāo)和嚴(yán)重違約及重大質(zhì)量問題:
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
(4)投標(biāo)人應(yīng)具有網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書:
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
(6)投標(biāo)人必須向招標(biāo)機(jī)構(gòu)購買招標(biāo)文件并登記備案，未向招標(biāo)機(jī)構(gòu)購買招標(biāo)文件并登記備案的潛在投標(biāo)人均無資格參加投標(biāo);
(7)單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，相關(guān)投標(biāo)人均作資格無效處理;
本項目不允許聯(lián)合體投標(biāo)。
四、招標(biāo)文件的獲取
獲取時間:從2022年06月09日09時00分到2022年06月13日16時00分
招標(biāo)文件費500元，售后不退。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
遞交截止時間: 2022 年06月29日10時00分
六、開標(biāo)時間
開標(biāo)時間: 2022年06月 29日10時 00分
七、其他
1、招標(biāo)內(nèi)容
為北京地鐵公司提供以下信息安全基礎(chǔ)服務(wù):
(1)網(wǎng)絡(luò)安全咨詢:包括定級備案咨詢、信息安全建設(shè)方案審核、信息安全預(yù)警分析、網(wǎng)絡(luò)安全臺賬梳理、網(wǎng)絡(luò)安全咨詢等。
(2)網(wǎng)絡(luò)安全監(jiān)督檢查:采用人工訪談、現(xiàn)場檢查、工具檢查的方式開展網(wǎng)絡(luò)安全內(nèi)部審計及網(wǎng)絡(luò)安全巡檢檢查等工作。
(3)網(wǎng)絡(luò)安全運(yùn)維服務(wù);包括網(wǎng)絡(luò)安全巡檢、應(yīng)急響應(yīng)、應(yīng)急處置、態(tài)勢感知平臺通報事件處置等保障網(wǎng)絡(luò)安全的必要服務(wù)。
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
(5)等級測評依據(jù)GB/T 22239-2019《信 息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》，對地鐵公司指定的12個管理信息系統(tǒng)開展等級測評。
(6)網(wǎng)絡(luò)安全風(fēng)險評估根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、GB/T 22239- -2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、GB/T 28448-2019《信息 安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》、GB/T 20984-2007《信息安 全技術(shù)信息安全風(fēng)險評估規(guī)范》等相關(guān)規(guī)范，對地鐵公司指定的2個關(guān)基信息系統(tǒng)進(jìn)行風(fēng)險評估工作。
(7)網(wǎng)絡(luò)安全培訓(xùn):開展4學(xué)時網(wǎng)絡(luò)安全專項培訓(xùn)。
(8)源代碼審計:對地鐵公司指定的1個管理信息系統(tǒng)開展源代碼審計。
(9)網(wǎng)絡(luò)攻擊實戰(zhàn)演練:服務(wù)商應(yīng)在甲方授權(quán)的資產(chǎn)和時間范圍內(nèi)，通過甲方認(rèn)可的攻擊方式，開展網(wǎng)絡(luò)攻擊實戰(zhàn)演練，制定演練方案和計劃，發(fā)現(xiàn)甲方資產(chǎn)的安全漏洞，并協(xié)助甲方開展漏洞修復(fù)工作，以提升甲方安全防御能力和應(yīng)急響應(yīng)速度。根據(jù)甲方信息系統(tǒng)實際情況調(diào)研并制訂安全攻防演練方案,對抗式演習(xí)服務(wù)通過紅藍(lán)方的真實對抗演習(xí)，從安全技術(shù)、管理和運(yùn)營等多個維度著手，發(fā)現(xiàn)企業(yè)安全防御能力的問題和缺陷，幫助企業(yè)不斷完善安全體系的建設(shè)，提升對抗新興威脅的能力。工作內(nèi)容包括不限于:信息收集、外網(wǎng)評估、內(nèi)網(wǎng)評估、社會工程學(xué)、供應(yīng)鏈測試、安全優(yōu)化整改和規(guī)劃服務(wù)等。
(10)網(wǎng)絡(luò)防守實戰(zhàn)演練提供經(jīng)驗豐富的專家級攻防演練防守團(tuán)隊，通過攻防實戰(zhàn)演練強(qiáng)化安全協(xié)同能力，最大化發(fā)揮已有防御體系和組織協(xié)同的作用，通過統(tǒng)- 的指揮作戰(zhàn)，建立跨部門、跨組織的分工職責(zé)和協(xié)同機(jī)制，協(xié)助甲方建立網(wǎng)絡(luò)安全風(fēng)險應(yīng)對體系和網(wǎng)絡(luò)安全應(yīng)急預(yù)案體系。工作內(nèi)容包括不限于:備戰(zhàn)階段:應(yīng)根據(jù)甲方要求對安全設(shè)備資產(chǎn)進(jìn)行盤點，安全深覆蓋度調(diào)查、邊界防護(hù)狀態(tài)調(diào)查、業(yè)務(wù)資產(chǎn)收集、業(yè)務(wù)資產(chǎn)掃描服務(wù)。實戰(zhàn)階段:基于自身威脅情報、安全大數(shù)據(jù)以及攻防能力推出的網(wǎng)絡(luò)安全情報類資訊服務(wù)，分別通過實時和定期2種方式推送網(wǎng)絡(luò)安全預(yù)警通告。并協(xié)助甲方對受損系統(tǒng)進(jìn)行問題排查、加固整改;提供在實戰(zhàn)階段必要的安全預(yù)警通告、威脅監(jiān)控分析、威脅專家研判、WEB失陷檢測、溯源分析和應(yīng)急響應(yīng)等服務(wù)。總結(jié)階段實戰(zhàn)攻防演練完成后10 天內(nèi)，須向甲方提交實戰(zhàn)攻防演練報告。攻防演練報告應(yīng)至少包含攻防成果說明和目標(biāo)權(quán)限的持久化證明，重要漏洞的安全修補(bǔ)建議。并提供安全專家咨詢，協(xié)助完成安全整改工作。
2、項目周期:自合同簽訂日起至2022年12月31日
注：報 名 請 聯(lián) 系 獲 取 投 標(biāo) 申 請 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————