中國鐵路昆明局集團有限公司信息技術所關于昆明局集團公司網絡安全防護服務項目招標
（招標編號）

一、項目概況
按集團公司統(tǒng)一安排，對昆明局集團公司進行技術團隊組建培訓、模擬實戰(zhàn)演練、安全自查、遠程滲透測試等工作；并在重要時期提供互聯(lián)網信息監(jiān)測、互聯(lián)網資產排查梳理、重要系統(tǒng)滲透測試、安全防護與應急響應（專業(yè)隊、廠商隊）、網絡安全人才日常培訓服務等工作，為期一年。
項目編號：ZB2022-CB20
本項目資金已到位。

二、公示期
2022年10月12日至2022年10月17日

三、合格供應商主要資質條件
1.在中華人民共和國境內依法注冊，具有獨立法人和增值稅一般納稅人資格的企業(yè)，且能提供符合國家規(guī)定的稅率的增值稅專用發(fā)票；
2.企業(yè)及其服務項目不在中國國家鐵路集團有限公司和中國鐵路昆明局集團有限公司暫?；蛲Ｖ购献麝P系期限內；
3.滿足國家、中國國家鐵路集團有限公司、行業(yè)服務的有關規(guī)定和資質要求;
4.投標方須具備CNCERT網絡安全應急服務反網絡詐騙領域支撐單位資質;
5.投標方須具備中國信息安全測評中心頒發(fā)的信息安全服務資質證書（云計算安全類一級）;
*************************此行內容正式會員可見，請登錄后查看******************************
7.本項目服務商團隊須具有中國信息安全測評中心頒發(fā)的CISP-PTS注冊滲透測試專家資質認證以及CISP-IRE注冊應急響應工程師資質認證，本地服務團隊須具有省級(或國家級)信息安全類競賽獲獎經歷、CVE原創(chuàng)(或CNVD原創(chuàng))漏洞的證明材料，提供認證證書復印件及相關資料并加蓋公章;
8.投標方應具備實施技術能力及人員保障能力，提供詳細的技術實施方案;
*************************此行內容正式會員可見，請登錄后查看******************************
10.投標人須提供2021年國家信息安全漏洞共享平臺（CNVD）成員單位工作貢獻年度排名（提供CNVD官網排名截圖）以及2021年國家信息安全漏洞庫（CNNVD）年度優(yōu)秀技術支撐單位證明材料，提供復印件或官網鏈接并加蓋公章;
11.投標方須提供信息安全服務資質級別、公開發(fā)布的APT報告數量、網絡安全相關發(fā)明專利等證明材料，提供復印件并加蓋公章;
12.投標方派駐網絡工程師須為服務商正式員工，提供其6個月以上的社保繳存記錄復印件以備核查;
13.投標方需持有昆明局現(xiàn)有主要網絡安全分析設備原廠服務授權，提供相關復印件并加蓋公章。

*************************此行內容正式會員可見，請登錄后查看******************************
（一）服務內容
服務期限自合同簽訂之日起一年。
服務內容主要包含對昆明局集團公司提供網絡安全防護服務具體內容包括：
1.安全應急響應：提供安全事件應急響應和處置服務，在發(fā)生信息破壞事件（篡改、泄露、竊取、丟失等）、大規(guī)模病毒事件、網站漏洞事件等信息安全事件時，提供應急響應專家協(xié)助處置。在日常工作中提供應急處置思維導圖、各類事件應急處置步驟等材料;
*************************此行內容正式會員可見，請登錄后查看******************************
3.新業(yè)務系統(tǒng)上線前安全評估：新建系統(tǒng)上線前，需提供以下服務：漏洞掃描、滲透測試、架構安全評估、代碼安全審計、安全合規(guī)檢查、基礎環(huán)境安全檢查、安全加固。交付成果：《XX系統(tǒng)上線前安全評估服務報告》、《XX系統(tǒng)上線前安全加固建議報告》;
4.全流量監(jiān)測分析服務：安排專業(yè)安全工程師，利用昆明局現(xiàn)有主要的網絡安全分析設備協(xié)助進行監(jiān)測、分析和處置工作，提供包括外部攻擊分析、內部違規(guī)分析、安全威脅行為分析、攻擊源分析、內部風險分析和事件研判等高級分析服務。在重保期間每日提供分析日報，日常時期每周提供分析周報、每月提供分析月報;
5.安全設備策略優(yōu)化：每月收集日志和分析數據，通過針對客戶的入侵檢測系統(tǒng)、入侵防御系統(tǒng)或防火墻等安全設備的日志進行收集，每天分析、篩選真假入侵告警，結合實際網絡系統(tǒng)環(huán)境診斷當前的安全態(tài)勢，一旦發(fā)現(xiàn)網絡入侵事件或者嘗試入侵事件，及時通知客戶并提供阻止入侵的技術手段，調整和優(yōu)化策略;
6.安全合規(guī)檢查：依據業(yè)務系統(tǒng)安全管理要求和安全基線要求，對網絡及安全設備、操作系統(tǒng)、數據庫、Web服務器、中間件等進行人工檢查。服務過程中提供基線腳本，協(xié)助梳理基線，對檢查出的漏洞進行分類分級，每月至少開展一次;
7.等級保護建設咨詢：依照國家或該行業(yè)等級保護的要求，提供等級保護定級咨詢、差距評估、方案設計、協(xié)助測評等服務;
8.紅藍紫三方攻防演習：提供攻擊小組，以競賽或合作的方式展開一次真實的網絡攻擊，或協(xié)助我單位開展至少24學時的崗位練兵培訓競賽。對演練進行總結，并提出網絡安全防護優(yōu)化建設方案;
9.重點時期人員駐守服務：重點時期，工程師在昆明局集團公司進行安全值守，實時監(jiān)測服務器與web應用綜合防護系統(tǒng)工作情況，對發(fā)現(xiàn)的安全風險及時處置，聯(lián)動其他工作人員，共同分析研判和封堵網絡攻擊行為;
10.數據安全咨詢與培訓：協(xié)助昆明局集團公司梳理內部數據資產，協(xié)助整理數據資產相關制度，明確數據安全防護重點和方向；協(xié)助昆明局集團公司開展一次全員數據安全培訓，至少包括數據安全法律法規(guī)和政策解讀、數據分級分類、數據安全治理實踐、數據安全事件分析等，提升全員數據安全意識;
11.安全運營匯報：每周提供安全資訊，包括最新漏洞通報、安全事件分析、網絡安全威脅情報等。每月最后一個工作日，對當月工作內容進行總結，內容至少包括：當月重點工作、網絡安全態(tài)勢分析、數據對比分析等，提交工作月報總結，必要時提交階段或專項工作報告。
（二）服務要求：
1.提供竣工資料;
2.提交的資料符合國家、中國國家鐵路集團有限公司（原中國鐵路總公司、原鐵道部）相關技術標準；
3.項目正常運行，滿足中國鐵路昆明局集團有限公司運用需求;
4.按合同約定提供服務;
5.質量保證期：在服務期間（1年內）對項目范圍內的系統(tǒng)提供技術支持、人員培訓、現(xiàn)場應急服務;
6.人員培訓：由服務方負責對本單位管理人員、應用人員進行信息安全技術現(xiàn)場培訓，包含一般性的安全意識、具體安全攻防操作、滲透測試等安全知識和技能，使其具備檢測、應急處置能力，并提供培訓資料;
7.應急服務：對甲方提供服務所需的7×24小時技術支持，以電話及遠程技術維護的方式完成技術服務。
（三）其他要求
1.投標方應牢固樹立“安全第一”的指導思想，建立健全各項安全管理規(guī)章制度，制訂并落實各項安全防護措施。
2.投標方全面負責其作業(yè)人員日常安全管理工作，依照《勞動法》、《安全生產法》以及國家、云南省等其他有關法律法規(guī)的規(guī)定，對作業(yè)人員身份進行相關審核，建立合法勞動關系，依法承擔相應的各項安全職責，保證其作業(yè)人員的合法權益。
3.作業(yè)過程中的勞動人身安全、現(xiàn)場安全管理工作由投標方負責。投標方人員在作業(yè)期間發(fā)生的傷害事故由投標方負全部責任，與招標方無關。
4.項目參與服務相關人員應簽訂保密協(xié)議與安全責任書。
5.投標方至少有1個云南本地網絡安全防護服務案例，并提供有效合同。


友情提醒：報名前與下方聯(lián)系人索取投標登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092
郵箱：1094372637@qq.com
本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請聯(lián)系辦理會員入網事宜，成為正式會員后可下載詳細招標、報名表格、項目附件和部分項目招標文件等。