招标代理公司（立即查看） 受业主单位（立即查看） 委托的项目评审工作已圆满结束，于2023-03-01在采购与招标网发布 广州市白云区人民政府白云湖街道办事处信息技术服务（广州集采）定点采购定点竞价成交公告(22362)，现将成交供应商名单公告。 （略）-（略）-（略）:（略）:（略）项（略）办事处信息技术服务（广州集采）定点采购项目编号：DDJJ-（略）-（略）采购计划编号：（略）-（略）-（略）本项目于（略）-（略）-（略）:（略）:（略）发布公告，报价时间为（略）-（略）-（略） 9:（略）～（略）:（略）。现将本次竞价结果公布如下：一、报价情况本次竞价共有3家供应商提交了报价。经评审，报价有效的供应商为3家，报价情况如下：供应商名称供应商（略）,（略）.（略）,（略）.（略）,（略）.（略）-（略）-（略）:（略）:（略）（先按价格从低到高，再按报价时间从先到后排序）经评审，0家供应商不能实质性响应本项目的采购需求，具体如下：供应商名称原因二、成交信（略）成交时间：（略）-（略）-（略）:（略）:（略）成交金额：（略）.（略），大写人民币：（略）。名称数量单位供应商名称供应商报价（略）一、项目概况1、（略）办事处（略）络升级（略）改项目2、采购项目预算金额：人民币3.（略）3、采购数量：1项4、采购内容：确定一家供应商，为采购人提供信息化项目提供安全评估服务。5、项目工期要求（略）个项目在合同签订后三十个工作日内完成。供应商需按照国家相关（略）办事处（略）络升级（略）改项目开展安全评估工作，出具符合管理机构要求的安全评估报告。二、服务采购清单序号评估服务对象（项目名称）单项最高限价（（略））1（略）办事处（略）络升级（略）改项目3.（略）三、项目需求（一）项目背景根据信息化项目建设和验收的相关要求，项目上线前需组织安全评估机构对信息化项目进行安全评估，（略）项目中存在的漏洞并进行（略）改，提高项目建设质量，规范项目验收流程，从而达到加强信息化项目管理的目的。项目建设单位在完成项目（略）并达到评估要求后，应委托具有相关资质的安全评估机构对项目实施安全评估并出具相应的报告，评估结果（略）验收的依据。（二）评估依（略）络安全等级保护基本要求》（GBT（略）-（略）络安全等级保护实施指南》（GBT（略）-（略）络安全风险评估规范》（GBT（略）-（略））《信息安全技术信息安全风险评估实施指南》（GBT（略）-（略））（三（略）办事处（略）络升级（略）改项目情况表序号项目名称主要建设内容项目总投资（（略））1（略）络综合（略）共（略）个信（略）采用七类4对双绞（略）采用6芯多（略）共8（略）共4个机柜及配套设备间环境设备建设，老旧布线拆除。（略）.（略）包括1套无线控制器、（略）个无线热点授权、1套无线管理（略），（略）套无线AP，3台POE交换机以及（略）布线建设。（略）.（略）包括（略）兆核心交换机1台及其配套板卡和模块，（略）兆接入交换机（略）台及其配套板卡及模块等建设。（略）.（略）合计（略）.（略）.评估服务内容序号安全层面评估项1（略）络安全结构安全、访问控制、安全审计、边界完（略）络设备防护2主机安全身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制3应用安全身份鉴别、访问控制、安全审计、通信完（略）性、通信保密性、资源控制4数据安全数据完（略）性、数据保密性、备份和恢复5（略）安全漏洞扫描、渗透测试6安全管理制度管理制度、制定和发布、评审和修订7安全管理机构岗位设置、人员配置、授权和审批、沟通和合作、审核和检查8人员安全管理人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理9（略）建设管理安全方案设计、产品采购和使用、自行（略）开发、外部（略）交付、安全服务商选择（略）运维管理环境管理、资产管理、介质管理、设备管理、监（略）安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急管理2.评估工具要求（1）评估工作所需的评估工具需由成交人提供。（2）评估工具严格遵循可控性原则。评估过程中所使用的评估工具需具有正版证明，成交人需要使用2种以上脆弱性扫描工具，脆弱性扫描工具需要符合上述要求。（3）评估所使用的渗透测试工具应支持智能渗透测试和手工渗透测试，漏洞利用模块超过（略）个，总模块数量超过（略）个，能够支持渗透测试报（略）络发现、能够进行漏洞自动验证、脚本重放等功能。（4）评估所使用的漏洞扫描工具的漏洞库数量大于4（略），检查项至少为（略）个，漏洞（略）为至少超过（略）个，同时扫描引擎数量无限（略）、数据库、中间件、浏览器、（略）由器、交换机等，同时能够兼容渗透测试工具。（5）采购人按照项目实施的内容，提供部（略）络、电力等方面的便利。3.交付成果要求项目交付成果清单包括但不限于以下：（1（略）安全评估报告（略）一份）（2（略）安全评估（略）改（略）一份）（略）形成安全（略）改建议书和安全评估报告，其中安全（略）改建议书应包括安全问题清单及（略）改建议。安全评估报告的内容应包括评估依据、评估过程、评估内容、评估结果及评估结论。四、服务要求1.服务期合同生效且接到采购单位通知之日起（略）个工作日完成（略）的（略）评估服务并出具安全评估报告。2.响应时间要求（1）采购单位向成交人正式提出评估需求后1个工作（略）调研表发（略）基本情况等。（2）采购单位反馈调研信息3个工作日（略）的初次评估任务，并在初次评估完成后3个工作日内给出（略）改建议。（3）采购单位依据（略）改建议完成相应的（略）改并正式提出回归评估后2个工作日（略）回归评估原则上进行一次，最多不超过两次。回归评估两次仍存在高风险项的，成交人可出具结果为不通过的评估报告。3.组织实施要求1.成交人应安排专职项目经理负责本次项目的实施。2.成交人应保证项目团队成员的稳定，以保证服务的质量和连贯性。4.成交人资质及安排要求1.本项目投标人企业资质成交人须提供未被（略）站中“记录失信被执行人或重大（略）采购严重违法失信行为”的记录名单；成交人须提供同类型测评案例不少于（略）个；成交人须具备:信息安全风险评估服务资质；具有信息安全管理体系认证证书；具有信息技术服务管理体系认证证书；具有质量管理体系认证证书（略）安全服务等级证；具（略）电子政务服务能力等级证；2.本项目主要技术人员资质拟投入本项目的安全评估技术服务人员不少于5人，需具有信息安全服务工作经验，参加过信息安全评估项目并取得信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由采购人同意并签字确认。本项目项目经理的资质：应同时具有CISSP证书、PMP证书、CompTIASe（略）师证书；本项目技（略）师证书、具有信息安全保障人员认证证书、具有Cisp证书；5.保密要求成交人须对本项目实施中所获得任何资料和信息严格保密，并与采购人签订保密责任书。成交人及其工作人员对安全评估项目的资料应尽到管理人的保密义务，保密条款包括但不限于以下：（1）严格遵守国家及地方有关保密规定，严格保守项目涉及的技术秘密、商业秘密、工作机密。（2）严格限制接触保密信息的范围，约束接触项目保密信息的员工遵守保密义务并签订保密协议。（3）评估过程中获取的项目资料仅作为本项目服务使用，不得挪作它用。（4）在对外技术交流中，不得泄露和发表涉及项目中的保密信息。（5）未经采购人或承建单位书面同意，不得擅自对外包括成交人的上下级单位复制、传播、转让采购人或承建单位提供的资料、数据。（6）项目完结后，成交人必须严格按照档案管理有关规定对项目材料建宗归档，不得私自作项目任何资料、数据保留和备份，更不得将资料、数据泄漏给第三方。（7）成交人及其工作人员违反保密条款造成项目资料、数据泄露，成交人须负全部责任、承担由此造成的所有损失，采购人可依据有关规定追究成交人的责任。6.验收要求（1）根据本项目工作内容与特点，本项目验收可直接进行终验。验收由成交人提出验收申请，准备验收材料，采购人在收到成交人验收申请后5个工作日内答复成交人并组织验收。（2）验收时间由采购人和成交人共同协商确定。（3（略）评估服务成果须满足采购需求对交付成果的要求。7.售后服务要求成交人提供安全服务专家团队值守评估服务，提供7×（略）小时技术热线支持，专职服务人员提供即时技术问题解答；采购人在重大活动及特殊安保期前需临时安全检查的、出现重要安全预警需排查的，成交人应安排人员配合。五、付款方式乙方完成合同约定的服务内容，甲方验收合格且乙方开具正式发票后，甲方在5个工作日内向乙方（略）全部货款。1项广东中科（略）公司（略）,（略）.（略）三、项目联系方式联系方式：黄文达（略）采（略）办事处（略）年（略）月（略）日;