山西文旅集团晋中汇诚公司乔旅公司网络安全运维服务采购公告

询价条款

三、商务条款：

（一）服务周期1年。（二）付款方式：1、按每3个月支付；2、每3个月完成指定任务，提供相关工作月报后，支付合同总价*25%；3、每3个月首月乙方可申请支付上三个月的服务费用；4、每次付款前，乙方向甲方出具等额增值税专用发票（税率执行国家相关规定）。（三）报价要求：1、本项目设最高限价，最高限价为15.4万元。2、按附件的格式进行报价，所有响应报价均以人民币报价，报价为含税价，小数点最多保留两位，中标后按国家相关增值税率明确到合同中（当总价与分项报价不符时，以分项报价合计为准）。4、报价内容包括：按照附件格式填写的价格，按照附件（附件：响应文件格式要求）所有报价单位的必须提供符合资格要求的资质及证明材料和各类方案，报价单位扫描后以电子版形式（包含****易购上报价时上传附件报出。5、相关证明材料附复印件，须加盖企业公章。 加急标书代写

四、技术条款：

1、资产统计服务：在服务期内，按季度对票务系统相关台账信息做登记，并协助客户统计视频监控平台、停车场收费系统等平台信息。有效地提升网络安全防护体系，保障系统安全运行。2、基线核查服务：服务提供商每月对服务器、数据库、中间件等配置进行安全基线核查，并提供检测结果说明和加固服务。3、漏洞扫描服务：服务提供商对业务系统每月进行1次全面且有针对性的扫描，发现潜在的漏洞，对于发现的漏洞进行评估和分类，确定漏洞的危害程度和可能的利用方式漏洞报告：生成详细的漏洞报告，包括漏洞的描述、风险等级和修复建议，以便进行及时修复。4、渗透测试服务：服务提供商对业务系统每年进行1次渗透测试，结合漏扫情况，验证数据真实性，并出具报告。业务系统后续新增功能将再次进行渗透测试。5、安全巡检服务：服务提供商每月对系统进行一次例行安全检查，并出具安全统计分析报告，巡检内容包括对服务器、数据库、中间件等进行配置核查，对相关日志进行审计分析，对Webshe11进行查杀，告警分析、基线检查、全域流量分析、安全策略配置、安全规则调优，并根据实际情况出具系统安全月报告、年度报告。6、网络安全监测与防护服务：服务提供商全年提供7*24小时远程监测预**务，包含站点的DNS解析监测、挂马、黑链、篡改、敏感内容监测。7、应急处置服务：服务提供商全年提供7*24小时应对突发网络与信息安全事件的能力，当安全事件或疑似安全事件正在发生或已经发生，及时派遣安全工程师协助检查所受影响的系统，找到问题的根源并提出解决方案，协助后续处理；协助处理各类突发性安全事件；协助处理通过安全核查或者监管部门检查发现的一系列的关于服务对象的安全问题等。安全工程师需两小时内到达现场。8、网络安全应急演练：服务提供商协助开展1次应急演练，对全流程响应机制验证与处置能力提升。检验应急计划的有效性、应急准备的完善性、应急响应能力的适应性，尤其是突发应急事件时各部门应急人员的协同性而进行的一种模拟应急响应的实践活动。9、安全培训服务：服务提供商在服务年度内提供至少1次的专业网络安全培训服务及技术指导，以标准解读、体系建设、安全攻防技术以及网络安全管理要求和基本运维技能为主。10、数据库资产统计：梳理系统所有数据库**，明确其分布、类型、使用状态及安全风险，为后续安全防护提供精准数据支撑。11、数据库风险扫描：针对数据库弱口令、策略配置、漏洞等风险进行扫描，并针对系统检查出的数据资产的安全漏洞，提供了详细的漏洞修复建议，保证每条建议有效可靠，不会造成、修复后正常功能无法使用、数据库系统无法启动等故障并形成相关报告。12、专项安全检查配合服务：服务提供商针对监管部门下发的专项安全检查要求，或者机构对分支进行专项安全检查，进行相应的配合工作。协助制**全检查方案，以及派出技术专家进行配合，促进安全性的改进，满足合规性要求。13、重要时期安全保障服务：服务提供商在法定节假日、重大活动或会议期间提供重保组织架构设计、风险评估、规划整改、专家指导、防御构建、实时监测、安全值守、响应处置等安全服务。提供重保方案、值守日报告、总结报告等服务。提供全面的网络安全分析和预警。14、微信小程序隐私检测：针对现有的1个微信小程序进行隐私检测，排查在开发过程中是否有违规隐私，过度收集个人信息情况，并且出具相应的报告。

六、报名要求：

1、具备独立法人资格，具有有效的营业执照，具有履行合同所必需的设备和专业技术能力、服务能力；2、单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的采购活动；3、具有良好的商业信誉和健全的财务会计制度，近3年没有违反职业道德和违法执业行为；4、近三年（2023年7月至今）有独立承接同类项目业绩；5、本项目不接受联合体形式；6、本次询比价不接受挂靠单位比选。若发现挂靠行为，取消比选资格；7、报名时无需上传报价资料。

七、资质要求：

ISO9001-质量管理体系认证、ISO27001-信息安全管理体系认证、ISO20000-信息技术服务管理体系认证