|
|
|
蘇州數政安全技術有限公司關于蘇州市福利彩票發行中心網絡安全服務詢價采購公告(SZCJ2024-S-X-181號)2024/9/24
蘇州市創杰招投標咨詢服務有限公司受蘇州數政安全技術有限公司之委托,對其采購的蘇州市福利彩票發行中心網絡安全服務進行詢價采購,歡迎合格的供應商前來參加。 一、 項目說明: (一) 項目名稱:蘇州市福利彩票發行中心網絡安全服務 (二) 采購預算:人民幣貳萬柒仟元整(¥:27000.00) (三) 合格詢價響應供應商的條件: 1、具有獨立承擔民事責任的能力; 2、具有良好的商業信譽和健全的財務會計制度; 3、具有履行合同所必需的設備和專業技術能力; 4、有依法繳納稅收和社會保障資金的良好記錄; 5、參加采購活動前三年內,在經營活動中沒有重大違法記錄; 6、法律、行政法規規定的其他條件。 二、采購要求: (一)項目背景 網絡安全是數字化發展中不可或缺的重要內容。“建設網絡強國、數字中國、智慧社會”,推動數字政府建設,是黨中央、國務院基于我國信息化和新型城鎮化發展現狀做出的重大決策。而數字政府大力發展的同時離不開網絡安全,然而,越來越復雜的信息系統及大量云計算、物聯網、移動網絡、大數據等新興技術的應用,給數字政府網絡安全帶來了巨大挑戰。由于數字政府存在大量涉及國家安全、經濟發展和社會公共利益的重要數據,一旦出現網絡安全問題,就可能出現極其嚴重的后果。 已頒布實施的《網絡安全法》明確要求網絡運營者應當按照網絡安全等級保護制度的要求,履行安全保護義務,保障網絡免受干擾、破壞或者未經授權的訪問,防止網絡數據泄露或者被竊取、篡改,并提出了具體要求!稊祿踩ā芬箝_展數據處理活動應當依照法律、法規的規定,建立健全全流程數據安全管理制度,組織開展數據安全教育培訓,采取相應的技術措施和其他必要措施,保障數據安全。利用互聯網等信息網絡開展數據處理活動,應當在網絡安全等級保護制度的基礎上,履行上述數據安全保護義務。 通過安全服務手段,幫助蘇州市福利彩票發行中心構建主動防御的安全服務體系,主動檢測、主動預警、主動響應與防御以及蘇州市福利彩票發行中心信息安全工作的主動可視,改變以往信息安全工作的被動局面,主動開展信息安全工作。 通過安全服務梳理重點業務系統安全現狀,發現蘇州市福利彩票發行中心業務系統架構方面的缺陷、常見網站安全漏洞、應用層業務流程和邏輯上的安全漏洞和敏感信息泄露的風險,掌握業務系統安全現狀,為做好業務系統的安全加固和維護工作做好基礎準備,便于后續進行系統修復和安全加固,制定相應的安全應急措施。 從而促進蘇州市福利彩票發行中心未來的信息安全規劃,構建動態、完整、高效的信息安全保障體系,逐步形成持續完善、自我優化的安全運維體系和管理體系,從根本上提高蘇州市福利彩票發行中心信息系統的整體安全能力,為保證業務的健康發展和提升核心競爭力提供堅實的基礎保障。 (三)項目工作內容 對蘇州市福利彩票發行中心開展漏洞掃描服務,服務對象包含服務器、網站、終端、應用系統,服務內容包含漏洞詳情和漏洞危害分析,提交漏洞掃描報告。檢查系統端口開放情況、操作系統版本情況、漏洞威脅詳情、系統是否存在弱口令、文件夾的非授權共享、是否開啟不必要的服務等。 漏洞掃描管理負責漏洞掃描、掃描風險分析與評估; 負責提出修補漏洞的實施措施; 負責漏洞掃描結果評估與修復方案評審。 系統/軟件維護方 對安全漏洞開展修復評估和實施修復工作。 規劃漏洞管理策略并不斷完善; 制定相關職責,明確系統管理員; 批準漏洞修復方案。 漏洞掃描使用管理應在不影響網絡/系統正常運行的前提下進行網絡漏洞掃描。 檢查系統是否安裝防病毒軟件、防病毒軟件的升級與運行情況、是否安裝相應補丁程序、系統是否存在弱口令、文件夾的非授權共享、是否開啟不必要的服務等。 l 首次檢測 服務器和專用網絡設備上線前,必須實施首次漏洞掃描。 l 定期檢測 定期對服務器區進行掃描,具體時間待定。 定期進行全面掃描(全網絡、全服務器、全用戶)。 l 不定期檢測 根據業務需要,隨時對需要掃描的對象實施漏洞掃描工作。 一旦獲悉業界公布的漏洞,并確認它們存在嚴重的危害性,即使單位當前尚未出現受到侵擾的跡象,也應采取預防措施,緊急更新庫,對服務器和專用網絡設備實施緊急漏洞掃描。 驗證修復結果 蘇州市福利彩票發行中心在系統加固后,應驗證措施的有效性,核查加固后系統的安全性(再次漏掃,提交漏掃結果)。 如果仍存在安全問題,需按照以上漏洞掃描流程循環持續執行。 服務完成后,提供以下成果: 《蘇州市福利彩票發行中心漏洞掃描服務報告》 (四)產出物說明
(五)服務人員要求 1、人員要求 為能保證在規定時間內完成項目建設,供應商必須提供穩定的專業化的技術支持服務隊伍,完善的技術支持服務體系。 具體人員要求如下: 項目經理(1人):具備相關行業工作經驗,負責日常管理、工作安排,安全托管文檔材料審核和歸檔,向蘇州市福利彩票發行中心匯報工作,各項資源調配,投訴管理工作。 項目組人員(2人):具備相關信息安全經驗,熟悉主流網絡和安全設備,負責項目安全的調研、規范編制及現場定期的安全巡檢、安全測試、應急響應等工作,專業能夠涵蓋網絡安全、應用安全等專業。如果應急事件發生,則人員響應要求在1小時內進行安全事件的響應和處理,且工作時間將不僅限于正常工作時間,將根據事件處理要求進行響應。 (六)服務期限和服務地點 1.服務期限:合同簽訂后一年。 2.服務地點:采購人指定地點。 (七)責任考核 對成交單位進行考核(百分制),考核周期為三個月一次,考核標準如下表。在服務期內,如連續兩次考核不達標(得分低于60)或超過三次(不連續)考核不達標,采購單位有權終止合同。
(八)項目安全 成交單位在項目服務期間應制定項目安全實施管理措施,并嚴格遵守安全管理要求,成交單位在項目服務過程中因管理不當、維護措施不當等因素或不按安全管理要求,造成人員安全或財產損失事故的,其責任均由成交單位承擔,采購單位不承擔責任。 (九)項目保密要求 1、成交單位及其工作人員需遵守采購單位的保密規定,不以任何形式將收集的所有資料、數據等進行泄漏、傳播; 2、項目服務人員需簽署相關保密協議,承擔工作中接觸相關內容的保密義務; 3、項目成果最終所有權屬采購單位,在項目完成時成交單位必須全部移交; 4、成交單位須維護項目服務成果,不得轉讓給第三方重復使用; 5、以上保密規定如有違反,采購單位有權追究成交單位相關法律責任。 三、響應報價文件組成及其他說明: (一)詢價響應文件的制作要求: 1、詢價響應文件組成 : (1)企業營業執照副本、稅務登記證副本復印件或三證合一營業執照副本復印件 (2)響應單位法定代表人(或負責人)身份證復印件、法定代表人(或負責人)授權委托書和委托代理人身份證復印件(如為授權) (3)響應報價表 (4)服務偏離表 (5)詢價響應函 (6)項目實施方案 (7)響應單位資格承諾書及相關證明資料 注:以上資料若不能如實提供或提供不完整的視為無效投標。 2、文件的簽署和密封要求: (1)按上述要求制作詢價響應文件叁份(一正兩副),并須裝訂成冊;響應文件封面明確標明“正本”和“副本”,正本和副本如有不一致之處,以正本為準; (2)詢價響應文件均應采用打印或使用不能擦去的黑色或藍色墨水書寫,由響應單位法定代表人或其授權代表在詢價文件要求處親自簽署或蓋章,并在詢價響應文件的每一頁上加蓋公章,未加蓋公章的頁視為無效頁。 (3)詢價響應文件須裝袋密封,封口處須加蓋單位公章,密封袋及響應文件封面上應注明采購項目名稱、詢價采購編號、詢價響應單位名稱、地址、聯系人、聯系電話等。 3、采購單位有權拒絕未按上述要求制作的詢價響應文件。 (二)詢價響應文件錯誤的修正原則 1、響應文件的大寫金額與小寫金額不一致的,以大寫金額為準?們r金額與按單價匯總金額不一致的,以單價金額計算結果為準;單價金額小數點有明細錯位的,應以總價為準,并修改單價; 2、對不同文字文本投標文件的解釋發生異議的,以中文文本為準。 3、供應商不同意以上修正的,其詢價響應文件將被拒絕。 (三)詢價響應文件的補充、修改和撤回 供應商在提交詢價響應文件截止時間前,可以對所提交的響應文件進行補充、修改或者撤回,并書面通知采購代理機構。補充、修改的內容作為響應文件的組成部分。補充、修改的內容與響應文件不一致的,以補充、修改的內容為準。 (四)詢價響應文件的澄清、說明和更正 詢價小組在對響應文件的有效性、完整性和響應程度進行審查時,可以要求供應商對響應文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內容等作出必要的澄清、說明或者更正。供應商的澄清、說明或者更正不得超出響應文件的范圍或者改變響應文件的實質性內容。 詢價小組要求供應商澄清、說明或者更正響應文件應當以書面形式作出。供應商的澄清、說明或者更正應當由法定代表人或其授權代表簽字或者加蓋公章。由授權代表簽字的,應當附法定代表人授權書。供應商為自然人的,應當由本人簽字并附身份證明。 為保證在評審小組要求供應商解釋或者澄清其響應文件時能夠及時得到回復,在評審開始前,供應商法定代表人或授權代理人可到評審現場等候。供應商的澄清、說明或者更正應在評審小組向其提出澄清、說明或者更正要求后三十分鐘內提交給評審小組。在評審期間、供應商應注意調整其行程安排,如響應供應商未到場,則視為供應商放棄上述權利,相關后果自負。 (五)遞交響應詢價文件及確定成交供應商日期和地點: 1、本次詢價通知書的響應截止時間為2024年9月27日17:00前。響應單位應在截止時間前將詢價響應文件密封,并在文件封面注明投標編號,并在文件封口處加蓋單位公章后送達蘇州市干將西路399號銀海大廈303室創杰公司 聯系人:潘莉莉 顧凡鍵 聯系電話:0512-65238816,未按詢價采購文件要求制作的詢價響應文件或過時送達的詢價響應文件,一律為無效投標。 2、2024年9月29日13:30在蘇州市干將西路399號銀海大廈302室創杰公司確定成交供應商。成交供應商收到成交通知書后,應在十五日內簽訂合同。 四、報價說明: 1、響應單位需根據本詢價采購文件要求制作響應文件。本次報出的價格一次性報定不得更改,響應單位報價包括完成全部服務所需的人工費、材料費、通訊費、交通費、資料費、政策性文件規定及合同包含的所有風險、責任等各項應有費用。不論響應單位是否列出相關費用明細,招標人均可以認為響應單位已在總價中包含了全部費用。 2、響應單位應對所要采購的全部內容進行報價,只報其中部分內容的,為無效報價。 五、綜合說明及其他: 1、響應單位所提供的服務能夠至少達到以上要求。 2、響應單位必須承諾采購文件中提出的全部要求,如果其中某些條款不響應時,應在文件中逐條列出,未列出的視同響應。 3、若響應單位在服務管理期間發生下列行為之一的,采購人可解除服務合同,并不再支付合同費用: (1)將服務轉包他人; (2)無法有效開展服務的其它行為。 4、服務履約期間采購方有權按照考核標準對該采購項目服務進行檢查考核。 5、成交單位對服務缺陷不予更正,招標人有權另請其他單位更正,所發生的費用在合同價款中扣除。 6、響應單位應對所投項目的全部服務內容進行報價,只投其中部分內容者,其投標文件將被拒絕。響應單位對服務缺陷不予更正,采購方有權另請其他單位更正,所發生的費用由成交單位承擔。 7、參照相關法規的規定,招標采購單位將對供應商進行信用查詢,凡經確認不符合相關法律法規規定的,將拒絕其參與采購活動。 8、成交服務費:本項目成交服務費為人民幣貳仟元整,成交單位應在領取成交通知書時付清。 六、付款步驟: 本合同分三期進行付款: 1.合同簽訂后1月內,乙方服務人員入場并提交項目實施方案。項目實施方案經雙方認可后,乙方開具發票(發票金額為合同總金額的20%),甲方支付合同總金額的20%。 2.合同簽訂后6個月,甲方根據階段性考核結果支付服務款,支付金額不超過合同總金額的50%: 3.服務期滿后,甲方根據考核驗收結果,支付剩余款項: (1)若考核完全達標(當期責任考核得分不少于90分),甲方支付給乙方結余服務費比例的100%; (2)若考核基本達標(當期責任考核得分不少于70分),甲方支付給乙方結余服務費比例的80%; (3)若考核不達標(當期責任考核得分低于70分),結余服務費將不予支付,并終止服務合同。 七、評審辦法: 1、采購人授權詢價小組根據質量和服務均能滿足采購文件實質性響應要求且報價最低的原則確定成交供應商。 2、若滿足上述原則的最低報價響應供應商超過一家時,則由采購單位以抽簽的方式決定成交供應商。 八、項目的終止: 出現下列情形之一的,將終止詢價采購活動: 1、因情況變化,不再符合規定的詢價采購方式適用情形的; 2、出現影響采購公正的違法、違規行為的; 3、在采購過程中符合競爭要求的供應商或者報價未超過采購預算的供應商不足3家的。 九、合同生效: 1、合同經招標代理機構蓋騎縫章,甲乙雙方代表簽字或蓋章、加蓋公章(或合同章)后生效。 2、合同簽訂生效后甲乙雙方即直接產生權利與義務的關系,合同執行過程中出現的問題應按照《中華人民共和國民法典》的規定辦理。在合同履行過程中,雙方如有爭議,任何一方均可要求招標代理機構進行調解,調解不成,則任何一方均可向需方所在地人民法院提起訴訟。 3、合同在執行過程中出現的未盡事宜,雙方應在不違背本合同和甲方采購目的的原則下協商解決,協商結果以書面形式蓋章記錄在案,并提交招標代理機構一份備存,作為本合同的附件,與本合同具有同等的法律效力。 4、合同一式叁份,甲乙雙方各執一份,招標代理機構執一份。 十、其他 1、響應單位在詢價響應文件中必須對所有采購產品的技術、服務做出應答,如果有其中某些條款不響應時,須在響應文件中明確列出,未列出的視同響應(且如成交后發現不符合采購要求的,則視為虛假響應,按虛假響應處理) 2、響應單位在投標時提供的資料均應是真實的,若有虛假,由其自行承擔一切后果。 3、如響應單位對本通知書有疑義,以書面形式向招標代理機構咨詢,一切材料以招標代理機構的書面材料為準。 十一、聯系方式: 招標代理機構:蘇州市創杰招投標咨詢服務有限公司 地 址:蘇州市干將西路399號銀海大廈303室 郵編:215002 聯系人:潘莉莉 顧凡鍵 聯系電話:0512-65238816 采購單位聯系人:張文彬 聯系電話:18913170991 蘇州市創杰招投標咨詢服務有限公司 2024年9月24日附件1:詢價響應報價表 詢價響應報價表
采購編號:______
報價單位(公章): 聯系人: 聯系電話: 法定代表人(或負責人)或代理人(簽字或簽章): 日期: 年 月 日
詢價響應函 蘇州市創杰招投標咨詢服務有限公司 : 我方收到貴公司 號詢價采購通知,經仔細閱讀和研究,我方決定參加,并向貴公司承諾: 1、我方愿意按照詢價采購通知的一切要求,提供本項目的所有內容,我方的報價包含服務期限內完成該項目服務工作所需的所有費用。 2、如果我方的詢價響應文件被接受,我方將嚴格履行詢價采購通知中規定的每一項要求,嚴格履行合同的責任和義務,保證按期、按質履行合同,完成合同內容所規定的全部工作。 3、我方愿意提供采購方在詢價采購通知中要求的所有資料,也同意向貴方提供貴方可能另外要求的與我方響應有關的任何證據或資料。并保證所提供的資料全部是真實的、有效的,若有虛假,我方愿承擔一切責任。 4、我們同意按詢價響應文件中的規定,本投標書的有效期限為開標后 45天。 5、我方愿意遵守詢價采購通知中所列的收費標準。 6、我方承諾該項報價在遞交后保持有效,不作任何更改和變動。我方同意成交后若不履行詢價采購通知的內容要求和各項承諾及義務的即被視為違約,我方的成交標資格將被取消。 7、我方同意若無法按約定條款履行義務等行為,采購方有權取消我方成交資格。 8、與本次投標有關的通訊地址: 單 位: 聯 系 人: 地 址: 郵政編碼: 聯系電話: 傳 真:
響應單位:(單位蓋章) 單位法定代表人(或負責人)或授權委托人:(簽字或簽章) 日期: 年 月 日
附件3:法定代表人授權委托書
法定代表人(或負責人)授權委托書
本授權委托書聲明:我 (姓名)系 (響應單位名稱)的法定代表人(或負責人),現授權委托___________________________(單位名稱)的 (姓名)為我單位代理人,以本單位的名義參加蘇州市創杰招投標咨詢服務有限公司組織實施的編號為 __________________________號的活動。代理人在詢價響應文件的合同詢價過程中所簽署的一切文件和處理與這有關的一切事務,我均予以承認。 代理人在授權委托書有效期內簽署的所有文件不因授權委托的撤銷而失效,除非有撤銷授權委托的書面通知,本授權委托書自詢價響應文件遞交開始至合同履行完畢止。 代理人無轉委托權。特此委托。
詢價響應單位:(公章) 法定代表人(或負責人):(簽字或簽章) 委托代理人:(簽字或簽章) 日期: 年 月 日
服務偏離表
注:1、響應單位應對照采購文件技術要求等要求,所投標的物(服務)與采購文件的規定有偏離的,應在此表中申明與技術要求條文的偏差和例外。 2、未在上表中說明的,如在響應文件其他內容中已有文字說明的,則以已有文字說明為準,否則,將被認為完全響應采購文件的規定。但該表不作為響應單位對所投標的物(服務)關于技術要求等詳細描述和說明的替代。
響應單位:(單位蓋章) 法定代表人或委托代理人:(簽字或蓋章) 日期: 年 月 日
附件5:響應單位資格承諾書 響應單位資格承諾書
響應單位:(單位蓋章) 法定代表人或委托代理人:(簽字或蓋章) 日期: 年 月 日
(全文完) |
版權所有: 蘇州市創杰招投標咨詢服務有限公司 蘇ICP備10213594號-1
地址:江蘇省蘇州市干將西路399號銀海大廈303室 電話:0512-65238891 E-mail:szcjzb@163.com |