陝西京建雲采科技有限公司拟采購一(yī)批網絡與信息安全服務，現就該服務進行(xíng)公開(kāi)采購，歡迎符合條件的供應商前來報名。

   一(yī)、采購內(nèi)容

   1.信息系統安全防護檢測服務

   服務內(nèi)容：分别對2項信息系統開(kāi)展漏洞掃描，出具安全防護檢測報告2份。

   2.網絡安全應急演練服務

   服務內(nèi)容：制定網絡安全應急演練方案，組織及指導我公司開(kāi)展網絡安全應急演練，并出具應急演練總結報告。

   二、響應要(yào)求

   1.響應供應商應是獨立法人(rén)機構，應在以下(xià)資質中具備至少(shǎo)1項：網絡安全等級保護測評機構、信息安全風(fēng)險評估服務資質 、信息安全運維服務資質、信息系統安全集成服務資質、信息安全應急處理服務資質。

   2.本次競争性談判不接受聯合體參與。

   三、信息系統安全防護檢測服務技術(shù)要(yào)求

   1.功能(néng)要(yào)求

   （1）漏洞掃描系統（工(gōng)具）應支持常用端口與協議(yì)，例如(rú)：TCP、UDP等端口，HTTP、SSL、SSH、FTP等協議(yì)。

   （2）漏洞掃描系統（工(gōng)具）應基于漏洞數(shù)據庫，例如(rú)：CNVD、CNNVD等，通(tōng)過主動發送數(shù)據包等形式，對信息系統進行(xíng)漏洞檢測。

   （3）漏洞掃描系統（工(gōng)具）應支持漏洞數(shù)據庫的更新升級。

   2.掃描配置

   （1）漏洞掃描系統（工(gōng)具）應提供可(kě)配置的掃描範圍，例如(rú)：IP、IP網段、域名等。

   （2）漏洞掃描系統（工(gōng)具）應支持多類型的掃描方式，例如(rú)：全局掃描、增量掃描、自(zì)定義掃描等。

   （3）漏洞掃描系統（工(gōng)具）應支持多類型的掃描策略。例如(rú)：基于漏洞類型的掃描策略、基于安全漏洞危害程度的掃描策略、基于時(shí)間(jiān)的掃描策略等。

   （4）漏洞掃描系統（工(gōng)具）應支持足夠的IP或域名掃描數(shù)量，誤報率應不高于5%。

   3.掃描結果輸出

   （1）漏洞掃描系統（工(gōng)具）應具備安全漏洞的驗證功能(néng)，提供相關驗證方式。

   （2）漏洞掃描系統（工(gōng)具）應對掃描結果進行(xíng)分析并生成相應報告，基本內(nèi)容應包括：掃描任務信息、安全漏洞信息、掃描結果綜述、漏洞修複建議(yì)等。

   （3）漏洞掃描系統（工(gōng)具）應提供漏洞詳細信息和(hé)可(kě)利用性分析。

   （4）漏洞掃描結束後應提供可(kě)行(xíng)的漏洞修複方案。

   四、網絡安全應急演練服務要(yào)求

   1.制定網絡安全應急演練方案

   （1）依據《中華人(rén)民共和(hé)國(guó)突發事件應對法》、《中華人(rén)民共和(hé)國(guó)網絡安全法》、《國(guó)家突發公共事件總體應急預案》、《突發事件應急預案管理辦法》、《國(guó)家網絡安全應急預案》、《信息安全技術(shù)信息安全事件分類分級指南》等相關規定和(hé)标準，制定符合業務系統基本情況的網絡安全應急演練方案。

   （2）網絡安全應急演練方案內(nèi)容應包括：演練時(shí)間(jiān)、演練要(yào)求、演練內(nèi)容、演練目的等。演練內(nèi)容應針對相應業務系統展開(kāi)，包括：黑(hēi)客攻擊時(shí)的緊急處置措施、病毒安全緊急處置措施、外(wài)部線路中斷緊急處置措施、局域網中斷緊急處置措施、設備安全緊急處置措施等內(nèi)容。

   2.組織開(kāi)展應急演練

   指導我公司技術(shù)人(rén)員(yuán)對黑(hēi)客攻擊、病毒感染、外(wài)部線路中斷、局域網中斷、設備安全風(fēng)險等緊急情況下(xià)的處置工(gōng)作(zuò)措施，包括判定風(fēng)險級别、查實取證、報送主管部門、查找分析原因、通(tōng)過技術(shù)手段對安全故障進行(xíng)排除、針對本次風(fēng)險問(wèn)題進行(xíng)總結、對系統進行(xíng)加固等。

   3.形成應急演練總體報告

   對應急演練過程進行(xíng)總結記錄，對演練過程中發現的風(fēng)險隐患給出合理的安全建議(yì)，形成《網絡安全應急演練總體報告》。對《網絡安全應急預案》進行(xíng)評審和(hé)修訂，使《網絡安全應急預案》更加合理化和(hé)細緻化，提升我公司應急事件處理能(néng)力。

   五、響應文件構成

   1.供應商資格文件

   包括供應商營業執照複印件、法定代表人(rén)身份證複印件、法定代表人(rén)授權委托書(shū)、相應資質文件。（以上(shàng)文件需加蓋公章(zhāng)）

   2.價格文件

   包括每項服務的單項價格及總價，以人(rén)民币報價，報價文件應由法定代表人(rén)簽字并加蓋公章(zhāng)。

   3.技術(shù)文件

   響應本次競争性談判中的各項技術(shù)要(yào)求的文件，同時(shí)應包含應急演練服務的初步方案概要(yào)。（技術(shù)文件應當加蓋公章(zhāng)）

   六、響應文件遞交

   1.響應文件的遞交時(shí)間(jiān)為(wèi)自(zì)公告發出時(shí)起，至2022年(nián)8月15日上(shàng)午10：00止，逾期響應文件恕不接受。

   2.請(qǐng)将紙(zhǐ)質密封的響應文件直接提交至陝西(xī)省科技資源統籌中心C區(qū)401B室。聯系人(rén)：劉康 聯系電話：029-81108054

   3.提交響應文件時(shí)應同時(shí)提交響應保證金(jīn)500元，除響應供應商被确定為(wèi)成交供應商後放棄簽訂合同的情況外(wài)，保證金(jīn)将在談判結束後5個工(gōng)作(zuò)日內(nèi)退還。

   七、成交供應商确定規則

   談判專家組将對符合要(yào)求的響應文件進行(xíng)評分，按照評分高低(dī)進行(xíng)排名，優先選取排名順位高的響應供應商确定為(wèi)成交供應商。若成交供應商因自(zì)身原因放棄資格，在有效響應供應商仍不少(shǎo)于3家的情況下(xià)，成交供應商可(kě)順延至下(xià)一(yī)順位。

   八、其他(tā)有關說明(míng)

   1.本公司将在響應截至期後3個工(gōng)作(zuò)日內(nèi)公布本次競争性談判結果。

   2.成交供應商應在結果公布後2個工(gōng)作(zuò)日內(nèi)與本集團取得聯系，并履行(xíng)合同簽訂事宜。