一、項(xiàng)目編號(hào)：GDJR******1
二、項(xiàng)目名稱：惠州市住建局****年度信息化運(yùn)維項(xiàng)目(二次)
三、采購(gòu)結(jié)果
合同包3(****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項(xiàng)目):
| 供應(yīng)商名稱 | 供應(yīng)商地址 | 中標(biāo)（成交）金額 |
|---|---|---|
| 廣東省信息工程有限公司 | 廣州市黃埔區(qū)科學(xué)大道**號(hào)自編A3棟****房 | **,**0.**元 |
四、主要標(biāo)的信息
合同包3(****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項(xiàng)目):
服務(wù)類（廣東省信息工程有限公司）
| 品目號(hào) | 品目名稱 | 采購(gòu)標(biāo)的 | 服務(wù)范圍 | 服務(wù)要求 | 服務(wù)時(shí)間 | 服務(wù)標(biāo)準(zhǔn) |
|---|---|---|---|---|---|---|
| 3-1 | 安全運(yùn)維服務(wù) | ****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項(xiàng)目 | 網(wǎng)絡(luò)安全服務(wù) | （一）惠州政務(wù)云上系統(tǒng)威脅檢測(cè)與響應(yīng)服務(wù)，根據(jù)市政務(wù)部門的通報(bào)，協(xié)助市住建局完成漏洞修復(fù)。 （二）重保值守服務(wù) 1、服務(wù)目標(biāo) 在重要節(jié)點(diǎn)期間，為了應(yīng)對(duì)可能發(fā)生的網(wǎng)絡(luò)安全事件，通過(guò)專業(yè)化、全天候的安全監(jiān)測(cè)與應(yīng)急響應(yīng)，防范和化解網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)，保障特定時(shí)期市住建局網(wǎng)絡(luò)與數(shù)據(jù)安全。最大力度保障惠州市住房和城鄉(xiāng)建設(shè)局的業(yè)務(wù)系統(tǒng)在全面防御來(lái)自攻擊方的網(wǎng)絡(luò)攻擊。同時(shí)，發(fā)現(xiàn)國(guó)家重要行業(yè)中重要信息系統(tǒng)（特別是關(guān)鍵基礎(chǔ)設(shè)施）的安全問(wèn)題和隱患，檢驗(yàn)單位監(jiān)測(cè)發(fā)現(xiàn)、安全防護(hù)、快速協(xié)同、應(yīng)急響應(yīng)等能力。全面排查安全漏洞、隱患和突出問(wèn)題，督促重點(diǎn)單位開(kāi)展安全整改。健全網(wǎng)絡(luò)安全保障體系，滿足國(guó)家相關(guān)政策法規(guī)要求。 2、服務(wù)內(nèi)容 重要節(jié)點(diǎn)期間，協(xié)助惠州市住房和城鄉(xiāng)建設(shè)局建立7×**小時(shí)的監(jiān)測(cè)體系與全要素的網(wǎng)絡(luò)安全態(tài)勢(shì)感知分析能力，提供現(xiàn)場(chǎng)值守人員1名，負(fù)責(zé)網(wǎng)絡(luò)安全監(jiān)測(cè)、阻斷攻擊、分析溯源、編寫朔源報(bào)告等工作，最終形成全網(wǎng)信息安全監(jiān)管與信息系統(tǒng)運(yùn)維一體化綜合管理平臺(tái)，進(jìn)一步提升單位網(wǎng)絡(luò)安全防護(hù)水平。 3、服務(wù)成果 重要節(jié)點(diǎn)期間結(jié)束后，對(duì)整個(gè)安全保障工作進(jìn)行總結(jié)，主要完成安全保障效果和成果項(xiàng)目總結(jié)為后期保障工作總結(jié)最佳實(shí)踐和防守方網(wǎng)絡(luò)安全規(guī)劃提供重要的依據(jù)來(lái)源，并對(duì)防守方網(wǎng)絡(luò)安全存在的短板作出整改建議。 （三）滲透測(cè)試服務(wù) 1、服務(wù)目標(biāo) 每年度至少提供2次對(duì)惠州市住房和城鄉(xiāng)建設(shè)局部署在政務(wù)云上的所有業(yè)務(wù)系統(tǒng)進(jìn)行模擬黑客攻擊的非破壞性安全性測(cè)試，包括滲透測(cè)試、復(fù)檢測(cè)試，輸出《惠州市住房和城鄉(xiāng)建設(shè)局信息系統(tǒng)滲透測(cè)試報(bào)告》。幫助惠州市住房和城鄉(xiāng)建設(shè)局深度全面發(fā)現(xiàn)系統(tǒng)存在的安全問(wèn)題，對(duì)過(guò)程中發(fā)現(xiàn)的問(wèn)題及風(fēng)險(xiǎn)提出安全加固建議。 2、測(cè)試方法 滲透測(cè)試需要完全模擬黑客的入侵思路與技術(shù)手段，黑客的攻擊入侵需要利用目標(biāo)網(wǎng)絡(luò)的安全弱點(diǎn)，滲透測(cè)試也是同樣的道理。以人工滲透為主，輔助以攻擊工具的使用，這樣保證了整個(gè)滲透測(cè)試過(guò)程都在可以控制和調(diào)整的范圍之內(nèi)。 3、服務(wù)方式 現(xiàn)場(chǎng)測(cè)試結(jié)合遠(yuǎn)程測(cè)試 現(xiàn)場(chǎng)測(cè)試是指經(jīng)過(guò)我單位授權(quán)后，測(cè)試人員到達(dá)我單位工作現(xiàn)場(chǎng)，根據(jù)我單位的期望測(cè)試的目標(biāo)直接接入到我單位的辦公網(wǎng)絡(luò)甚至業(yè)務(wù)網(wǎng)絡(luò)中。這種測(cè)試的好處就在于免去了測(cè)試人員從外部繞過(guò)防火墻、入侵保護(hù)等安全設(shè)備的工作。一般用于檢測(cè)內(nèi)部威脅源和路徑。 黑盒測(cè)試和白盒測(cè)試 黑盒測(cè)試是指測(cè)試人員對(duì)除目標(biāo)系統(tǒng)的IP或域名以外的信息一無(wú)所知的情況下對(duì)系統(tǒng)發(fā)起的測(cè)試工作，這種方式可以較好的模擬黑客行為，了解外部惡意我單位可能對(duì)系統(tǒng)帶來(lái)的威脅。 白盒測(cè)試則是指測(cè)試人員通過(guò)我單位授權(quán)獲取了部分信息的情況下進(jìn)行的測(cè)試，如：目標(biāo)系統(tǒng)的帳號(hào)、配置甚至源代碼。這種情況我單位模擬并檢測(cè)內(nèi)部的惡意我單位可能為系統(tǒng)帶來(lái)的威脅。 4、服務(wù)成果 完成后交付以下資料：《惠州市住房和城鄉(xiāng)建設(shè)局信息系統(tǒng)滲透測(cè)試方案》。 （四）安全意識(shí)培訓(xùn) 1、服務(wù)目標(biāo) 通過(guò)當(dāng)前典型的安全事件導(dǎo)入，開(kāi)展信息安全宣傳活動(dòng)，增強(qiáng)惠州市住房和城鄉(xiāng)建設(shè)局全體人員的安全意識(shí)、提升全員的網(wǎng)絡(luò)及信息安全知識(shí)，組織專業(yè)安全培訓(xùn)，宣傳內(nèi)容包括但不限于：網(wǎng)絡(luò)及信息安全法律法規(guī)、全員安全意識(shí)、惠州市住房和城鄉(xiāng)建設(shè)局網(wǎng)絡(luò)及信息安全制度等，配合覆蓋全面的信息安全意識(shí)評(píng)估工具，形成立體式的信息安全意識(shí)宣貫方法，幫助達(dá)到單位整體信息安全意識(shí)水平的提升。 2、服務(wù)內(nèi)容 通過(guò)講座、會(huì)議形式，為本單位系統(tǒng)相關(guān)人員開(kāi)展信息安全知識(shí)培訓(xùn)、信息安全形式分析、典型案例講解等。 | 1年 | 按招標(biāo)文件執(zhí)行 |
五、評(píng)審專家（單一來(lái)源采購(gòu)人員）名單：
盧宏勇（采購(gòu)人代表）、茍勇、袁文燦、朱江、朱俊威
六、代理服務(wù)收費(fèi)標(biāo)準(zhǔn)及金額：
| 代理服務(wù)收費(fèi)標(biāo)準(zhǔn) | 按照有關(guān)規(guī)定向中標(biāo)（成交）供應(yīng)商收取服務(wù)費(fèi)，服務(wù)費(fèi)用參照《招標(biāo)代理服務(wù)收費(fèi)管理暫行辦法》（計(jì)價(jià)格[****]****號(hào)）的標(biāo)準(zhǔn)收取。 | ||
|---|---|---|---|
| 合同包號(hào) | 合同包名稱 | 代理服務(wù)費(fèi)金額（萬(wàn)元） | 收取對(duì)象 |
| 3 | ****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項(xiàng)目 | 0.**** | 中標(biāo)（成交）供應(yīng)商 |
七、公告期限
自本公告發(fā)布之日起1個(gè)工作日。
八、其他補(bǔ)充事宜
合同包3(****年惠州市住建局網(wǎng)絡(luò)安全服務(wù)項(xiàng)目):
| 供應(yīng)商 | 資格性審查 | 符合性審查 | 技術(shù)得分 | 商務(wù)得分 | 價(jià)格得分 | 綜合得分 | 得分排名 | 推薦排名 | 備注 |
|---|---|---|---|---|---|---|---|---|---|
| 廣東省信息工程有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 8.** | **.** | 1 | 1 | |
| 廣東安信科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 8.** | **.** | 2 | 2 | |
| 廣東信網(wǎng)數(shù)安科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 8.** | **.** | 3 | 3 | |
| 廣東中科實(shí)數(shù)科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 8.** | **.** | 4 | ||
| 廣東云海電子科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | 8.** | **.** | 5 | ||
| 廣州柏瀚信息科技有限公司 | 通過(guò) | 通過(guò) | **.** | **.** | **.** | **.** | 6 | ||
| 深圳市奕揚(yáng)科技有限公司 | 通過(guò) | 通過(guò) | **.** | 3.** | 8.** | **.** | 7 | ||
| 廣東創(chuàng)智云控科技有限公司 | 通過(guò) | 通過(guò) | **.** | 0.** | 8.** | **.** | 8 | ||
| 廣東企志科技有限公司 | 通過(guò) | 通過(guò) | **.** | 0.** | 8.** | **.** | 9 |
九、凡對(duì)本次公告內(nèi)容提出詢問(wèn)，請(qǐng)按以下方式聯(lián)系。
1.采購(gòu)人信息
名 稱：惠州市住房和城鄉(xiāng)建設(shè)局
地 址：惠州市惠城區(qū)江北**號(hào)小區(qū)校園東路房產(chǎn)交易大廈
聯(lián)系方式：****-******8
2.采購(gòu)代理機(jī)構(gòu)信息
名 稱：廣東錦瑞項(xiàng)目管理有限公司
地 址：廣東省惠州市惠城區(qū)江北街道三新一組**號(hào)國(guó)鵬大廈
聯(lián)系方式：****-******2
3.項(xiàng)目聯(lián)系方式
項(xiàng)目聯(lián)系人：周工
電 話：****-******2
廣東錦瑞項(xiàng)目管理有限公司
****年**月**日
