各有关机构：

为了提高椰城市民云平台信息安全防护水平，保障信息系统安全稳定运行，我局拟通过公开询价的方式选择一家第三方机构开展2023年椰城市民云系统信息安全风险评估与系统安全加固服务工作。

一、服务内容

被评估及加固系统：椰城市民云平台

（一）服务要求

1.针对椰城市民云平台，通过模拟黑客行为、分析方法来对其进行模拟攻击测试，根据渗透测试结果制定完整的安全报告。

2.针对椰城市民云相关的服务器配置进行安全检测，并提供检测结果说明和加固建议。

3.根据椰城市民云存在的信息安全风险，提供专业可实施的安全加固方案，并协助进行安全加固落地。

4.针对椰城市****工信局的办公终端部署检测插件，监控服务器及办公终端的可疑行为，实现勒索、挖矿、木马、恶意代码、APT攻击行为、可疑外联、webshell攻击、暴力破解、横向攻击等安全风险并定位风险主机。

5.对椰城市民云服务器日志、相关安全防护产品日志进行收集，对告警日志、威胁日志进行人工分析，确认当前是否有风险。

（二）人员要求

1.项目人员需具有CISP注册信息安全专业人员证书；

2.项目人员需提供属于本单位人员的证明材料（劳动合同及社保证明）。

（三）服务期限

所有服务须在合同签订后30个工作日内完成。

二、报名要求

（一）在中国大陆注册的合法企业，提供营业执照复印件；

（二）在“信用中国”网站（www.****.cn）、中国政府采购网（www.****.cn）没有列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商。

（三）具备信息安全服务资质认证证书（信息系统安全运维）。

（四）具备信息安全服务资质认证证书（信息系统安全集成）。

（五）具备ISO27001信息安全管理体系认证证书。

四、报价要求

参与单位需提交以下材料：1.报价函（限价人民币8万元含税，高于本报价无效）；2.公司资质材料（报名要求中所需的材料复印件并加盖公章）；3.人员资质材料（人员要求中的人员资质材料复印件并加盖公章）；4.技术服务方案或技术描述。所提交资料装入密封袋，封面注明“****椰城市民云系统信息安全风险评估与系统安全加固服务”，盖骑缝章。

五、响应报送时间及地点

**市**区长滨路东二街7号市政府办公区18栋北4楼4010室信息产业科。报送时间：2023年9月8日17:00前，逾期报送不予接收。联系电话：0898-****4675。

****

2023年9月5日