信息化安全运维服务项目比选公告

本项目信息化安全运维服务项目，比选人为****市储备粮管理有限公司，资金来源为****资金，采购资金已落实，项目已具备比选条件。现对该项目进行公开比选。

*.*本次比选内容包括：信息化安全运维服务包括*部分，网络安全运维服务、机房动力环境监控与运维系统和**栋大楼弱电系统改造。

（*）网络安全运维服务

*是故障处理服务。对网络安全设备及影响核心业务可用性网络问题进行故障处理，提供****小时技术支持，接申报故障的通知（信件、电报、传真、电话等）后，在**分钟作出反馈，*小时内指定技术人员到达现场处理故障；*般故障在*小时内解决，若设备故障严重则立即告知用户并与商议事后具体维修事宜。

*是安全设备管理服务，网络设备巡检。每个月对项目范围内的所有在运行安全系统及关键网络设备进行巡检，对设备的物理运行情况、清洁情况、系统运行情况、系统资源利用情况、系统运行日志、相应功能是否正常运行等进行检查并记录，排除可能存在的安全问题和隐患。输出《安全巡检月报》；每个月定期对网络安全及关键网络设备配置、日志进行备份。

*是信息安全隐患梳理及整改，市公司大楼及私有云的安全巡检、整改和复查。信息安全隐患梳理及整改。梳理信息安全检查结果，整理成安全《隐患整改进度表》。表需包含：时间、漏洞类型、危害级别、详细地址、修复情况等。将安全隐患按照信息系统、责任厂商、危害级别等方式进行分类整理；按照信息系统、责任厂商分类对安全隐患进行下发确认，确认各开发单位隐患整改进度。提供在线技术支持，对责任厂商隐患修复过程中的技术问题进行指导培训；定期开展复查工作，对各安全隐患修复情况进行回归测试，更新《隐患整改进度表》；每月召开安全月度会议，对隐患综合情况进行通报并确认下*步工作。每年开展*次针对下属子公司和部分粮库网络安全现场巡检，检查标准参照等级保护相关条款进行，并出具相关整改意见报告。

*是安全事件分析，每月输出安全事件分析月报。安全事件分析。每个月通过对项目范围内所有安全系统（***、防火墙、入侵检测等）及设备的报警日志进行分析，梳理客户近*月的信息安全情势、安全状况，提出改进建议，输出《安全事件分析月报》。

*是应急预案与攻防演练。完善信息系统的安全应急预案。每年开展*次开展应急演练，包括搭建模拟的系统环境，模拟黑客对重要系统进行各类常见攻击。制定应急演练相关文档记录。

*是安全监控服务。***天****小时，每隔**分钟*次对门户网站页面进行持续监控；有效反馈被监控系统的安全状态，及时发现系统被篡改、被植入恶意代码等、网络故障、服务宕机等安全事件；通过电话实时进行安全事件告警。

*是重大活动保障，技术支持服务。重要活动或节假日期间，根据公司需要，提供驻场保障服务。在国家重大活动前提供网络安全检查工作，保障活动期间提供网络安全监测与保障服务，保障活动后提供活动保障总结，含国家重大活动期间工作时间内*小时驻场支持服务。

*是新业务上线前基线检查服务。提供业务系统基线检查服务，针对不同业务系统特点，提出对新业务上线的基础安全基线要求，进行上线前的安全核查工作。

*是安全咨询服务。提供信息安全规划、方针、策略和管理制度体系咨询服务，配合为被测信息系统安全整改和加固提供咨询和技术服务。对现有系统、网络安全问题、代码安全规范、服务器安全配置规范、各类技术架构安全性对比及常见安全问题的咨询建议，云环境的安全管理建议。

*是市公司安全保障。对市储备粮公司中心机房内的服务器、存储、交换机、***、视频等设备及系统进行运维保障服务（不含硬件报修及更换），对办公区域的网线、电话线、楼层交换机、机房内的网线、网络交换设备进行基础运维（不含硬件报修及更换）。

**是市公司办公区基础运维、桌面及会议技术支持，全年工作日提供*人驻场服务。

**是渗透测试服务，对系统开展抵抗入侵攻击能力测试。对指定的信息系统进行抵抗入侵攻击能力测试，并输出《渗透报告》。

**是应急响应及处置服务。服务期内提供****小时、不限次数的网络安全应急响应服务，在遭受网络病毒/木马、黑客入侵、***攻击以及发生其他网络安全事件时，派出安全专家团队进行现场排查处理安全事件，保障业务系统的连续性，阻止和减小安全事件带来的负面影响。应急响应服务工作完成后，针对此次事件的问题现象、发生原因以及处理过程，预防措施与建议进行总结报告。

**是安全漏洞扫描服务。服务期内对指定信息系统及关联主机系统进行安全漏洞扫描服务，包括硬件设备漏洞修复、配合业务系统厂家漏洞修复。

**是合规性协查服务，组织开展网络安全检查期间的自查、差距分析、整改及陪同检查服务。在接受网络安全主管部门检查或上级部门开展网络安全检查期间的自查、差距分析、整改及陪同检查、相关工作配合服务。

**是基线核查服务。对网络设备、安全设备、服务器主机、操作系统、数据库、中间件、进行增量基线配置核查，即是否满足最小化服务原则进行配置。

**是数据安全服务，数据备份、数据技术管理等。

（*）机房动力环境监控与运维系统。

购买机房环境监控设备，覆盖*个相邻的机房，单个机房面积约**平方米。提供机房的动力、环境、安防、**设备的集中监控管理，保障机房安全。设备实现机房环境数据的采集、报警及数据上传，数据处理、存储和报警，支持权限统*设置、联动操作等功能。设备前端采集配置配电监测模块、***监测模块、空调监测模块、漏水监测模块、温湿度监测模块、消防烟雾报警监测模块、视频监测模块等；系统告警，通过短信、邮件、微信公众号、声光电等方式向管理人员自动发出警告，便于及时故障处置。。

（*）办公大楼弱电系统改造。

对办公大楼开展弱电系统梳理，确保线路布局清晰合理，包括网线、电话线、监控线路梳理。将梳理后的线路接入配线架及机柜，对所有线路进行明确的标签标识。通过光缆对现在网络线路进行替代，实现主线路和备用线路的配置。

主要包括室内多模光缆、光纤配线架、光纤跳线、网线、电话线等材料；敷设光缆、设备安装调试、弱电井及机房线路整理等人工服务。

*.*. 服务期：*年。

*.*. 服务地点：比选人指定。

*.* 本次比选实行资格后审，竞选人应具备以下资格条件：

*.*.*竞选人具有有效的营业执照。

*.*.* 具有独立承担民事责任的能力；

具有良好的商业信誉和健全的财务会计制度；

具有履行合同所必需的设备和专业技术能力；

有依法缴纳税收和社会保障资金的良好记录；

参加本次比选活动前*年内，在经营活动中没有重大违法记录。

具体要求详见比选文件第*章竞选人须知前附表*.*.*竞选人资质条件、能力、信誉的要求。

*.* 本次比选不接受联合体竞选，不接受代理商竞选。

比选报名及领取文件截止时间：****年*月**日至****年*月**日 **：**时前，凡有意参加比选者将营业执照复印件（盖竞选人单位公章、法人授权委托书（盖应竞人单位公章）发送至邮箱：*****_******@***.***领取比选文件。超时将不再受理。

*.* 竞选文件递交的截止时间：请竞选人将竞选文件于****年*月**日**时**分前，地址为：****市江北区*简路*号****咨询大厦（具体开标室以****咨询大厦当日大屏幕显示为准）。

*.* 逾期送达的或者未送达指定地点的竞选文件，比选人不予受理。（本项目竞选文件可以邮寄，邮寄地址为****市江北区*简路*号****咨询大厦*座****室，收件人：杨先生，电话：***-********。请注意，送达时间以签收时间为准）

本次比选公告在“****（***.*****.***）”上发布。

比选人：****市储备粮管理有限公司

地址：****市****区黄山大道**号山顶总部基地**幢

联系人：****

电话：***-********

比选代理机构：****

地址：****市江北区*简路*号****咨询大厦*座****室

联系人：霍先生杨先生文先生

电话：***-********