江西省机场集团有限公司网络安全技术服务项目
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
饥 I 卫有|厶 网络安全技术服务项目
招标编号·ixj thkabb2024001)
项目所在地区:江西省,南昌市
一、招标条件
本江西省机场集团有限公司网络安全技术服务项目已由项目审批/核准/备案机
关批准,项目资金来源为自筹资金68万元,招标人为江西省机场集团有限公司
本项目已具备招标条件,现招标方式为公开招标。
二、项目概况和招标范围
规模:为提升江西省机场集团有限公司(以下简称“江西机场集团”)所
辖南昌机场、赣州机场、吉安机场、宜春机场、上饶机场、景德镇机场、九江
机场(以下简称“一干六支”)的网络安全防护能力,落实网络安全防护责任,
江西省机场集团有限公司现对网络安全技术服务项目进行比选。
范围:本招标项目划分为1个标段,本次招标为其中的:
(001)江西省机场集团有限公司网络安全技术服务项目;
三、投标人资格要求
(001江西省机场集团有限公司网络安全技术服务项目)的投标人资格能力要求:
(一)供应商为具备独立订立合同和履行合同能力的中华人民共和国境内注册
的企业法人或其他组织.
(二)供应商具备中国网络安全审查技术与认证中心认定的符合CCRC-ISV-
C01:2021《信息安全服务规范》三级(或以上级别)的信息安全风险评估服务
资质。
(三)供应商具有合同额30万以上的网络安全类服务项目案例。
(四)不接受被人民法院列为失信被执行人的单位参与,以“信用中国”网站
(www.creditchina.gov.cn)查询信息为准。
(五)与我司之间没有未处理完毕的质疑、投诉;
(六)与我司之间没有因供应商责任原因产生的法律纠纷;
(七)未被列入我司不良供应商名单;
(八)单位负责人为同一人或者存在控股、管理关系的不同单位,不得同时参
加本比选项目投标;
(九)本项目不接受联合体响应,不准转包分包。;
本项目不允许联合体投标。
四、招标文件的获取
获取时间:从2024年04月16日16时00分到2024年04月23日12时00分
获取方式:与联系人通过电话或者邮件获取
五、投标文件的递交
递交截止时间:2024年04月23日12时10分
递交方式:江西省机场集团有限公司办公楼504室纸质文件递交
六、开标时间及地点
开标时间:2024年04月23日13时30分
开标地点:江西省机场集团有限公司办公楼512室(地点如有变化另行通知
)
七、其他
(一)资质评审
采购人成立比选小组,按比选文件要求对供应商进行资质审查,对不符合资质
要求的供应商,取消其参加比选资格,将以电话和邮件方式告知相关供应商。
(二)响应文件密封开启
需提供同样内容的纸质(一正二副)和电子(存入U盘)密封的响应文件,响应
文件密封开启前,由比选小组成员检查响应文件密封情况,比选小组共同确认
(三)响应文件的详细审查
1.资质审查合格的供应商进入详细审查环节。
2.当响应报价与市场行情出现严重偏离以致损害采购人利益的,比选小组有权
认定其未无效报价,无效报价价格分得0分。
3.比选小组根据评分标准,对响应文件进行审查打分,按照综合得分从高到底
顺序拟定各业务模块候选供应商推荐排序名单,推荐综合得分最高者为第一候
选供应商。
(四)项目验收
供应商应按照采购单位要求完成以下4项服务:
1.在2024年6月30日前,完成江西机场集团网络安全攻防演练;
2.在2024年11月30日前,完成网络安全攻防技术培训,
3.在2024年12月31日前,完成江西机场集团网络安全技术检测,形成《2024年
江西机场集团网络安全检测报告》;
4.在2024年,根据国家和江西省网络安全重要保障工作安排,开展江西机场集
团网络安全保障任务。
(五)支付方式
项目验收合格,在收到供应商开具的增值税专用发票后的两个月内,支付合同
总款价(网络安全技术支撑服务支付金额以实际发生金额为准)。
(六)内容申明
此项目采购方式为比选,但因公告平台对所发布公告有固定格式,及公告会出
现招标、投标表述,若对项目采购方式有疑问,请以附件中公告的项目采购方
式(比选)为准。
八、监督部门
本招标项目的监督部门为审计监察部。
九、联系方式
招标人:江西省机场集团有限公司
地 址:南昌昌北国际机场
联系人:登录即可免费查看
电 话:登录即可免费查看
电子邮件:1074974408@qq.com
招标代理机构:
地 址:
联系人:
电 话:
电子邮件:
招标人或其招标代理机构主要负责人(项目负责人 (签名)
招标人或其招标代理机构: (盖章)
附件:
江西省机场集团有限公司网络安全技术服务项目
比选公告
为提升江西省机场集团有限公司(以下简称“江西机场集
团”)所辖南昌机场、赣州机场、吉安机场、宜春机场、上饶
机场、景德镇机场、九江机场(以下简称“一干六支”)的网
络安全防护能力,落实网络安全防护责任。江西省机场集团有
限公司现对网络安全技术服务项目进行比选。
第一章 比选项目须知
一、主要项目内容
本项目服务内容分为网络安全技术服务、网络安全攻防演练、
网络安全技术支撑和网络安全攻防培训4个模块,技术服务工作开展
过程中所需的软、硬件资产由供应商自行准备。如下:
(一)网络安全技术测试。在一干六支开展漏洞扫描和实网渗
透测试,识别网络中存在高危漏洞、高危端口和弱口令等网络安全
问题隐患,提出问题整改建议。在网络安全问题隐患整改后,实施
问题隐患复测,检验整改效果。服务的开展周期为2次/年,现场检
查内容至少包括:
1.对一干六支的自有系统进行分类梳理,收集和更新系统信息
调研表,汇总系统信息;
2.设定资产的安全基线,对机场中关键的信息化资产开展基线
核查工作,包括:路由器、交换机、防火墙等信息化资产;
3.制定常规基础安全评估的流程及制度,根据业务的级别的不
同,使用不同的漏洞扫描频率进行漏洞扫描,并输出报告,确保现
网重要业务系统所在环境的网络层、操作系统层、应用层等都能得
到漏洞检测;
4.通过登录安全设备、安全软件进行策略查看的方式,对被检
查单位当前的网络安全防护能力进行实际评估;
(二)网络安全攻防演练。组织开展为期7天的网络安全攻防演
练,供应商组织的红方队伍不少于3名成员,以目前黑客技术中常用
的漏洞测试及渗透手法,对一干六支进行不限定资产类型和攻击路
径的、不破坏业务系统可用性和机场营运前提下的攻防演习活动,
以实战方式锤炼江西机场集团的网络防守能力,以验证当前安全防
护的健壮性,评估已有漏洞被利用的可能性。
(三)网络安全技术支撑。在国家级、省级网络重要保障期间
按照江西机场集团要求,请供应商网络安全专家,依托态势感知
平台和终端防护平台等系统设备,实施网络安全监测和指导参与网
络安全事件的应急处置。工作内容至少包括:
1.自查加固:在保障前,对江西机场涉及演练活动的信息化资
产开展全面的排查和脆弱性发现工作,并协助和指导江西机场对存
在安全隐患的资产进行整改,确保在演练开展期间,江西机场信息
化系统不存在已知的、可被利用的高危漏洞;
2.监控研判:在保障时,对江西机场内各类安全资产(设备、
软件)产生的告警信息进行及时分析研判,将真实威胁事件和成功
的侵入通知应急处置组,指导进行事件的处置和应急响应;
3.应急响应:对异常事件及时开展应急响应,若发现成功的入
侵事件协助现场工作人员及时阻断攻击路径并记录;针对发现的异
常行为及时调整安全防护策略;
4.溯源反制:对监控研判组提交的安全攻击事件进行溯源反制
并对攻击者进行画像,提供相关报告。
为确保演练开展期间技术保障的有效性和持续性,供应商派驻
现场的技术保障团队人员规模要求分别为:
1.开展江西省网络安全重要保障时,供应商派驻南昌机场值守
保障人数不少于3人,其中高级工程师不少于1人;
2.开展国家网络安全重要保障时,供应商派驻南昌机场值守保
障人员不少于3人,其中高级工程师不少于1人;派驻支线机场值守
保障人员不少于1人,且至少为中级工程师。
(四)网络安全攻防培训及竟赛。请网络安全攻防专家对江西
机场集团网络安全攻防队伍开展理论和实操培训。
内容涵盖基础网络安全知识、蓝队防守技巧、事件应急响应等内容
以靶场实操培训方式提升单位信息技术人员网络安全技能水平,
9
总培训天数不少于10天,每天课时不少于8小时。在完成培训后,依
托网络攻防训练平台,组织开展网络安全攻防竞赛。
二、供应商资格要求
(一)供应商为具备独立订立合同和履行合同能力的中华
人民共和国境内注册的企业法人或其他组织.
(二)供应商具备中国网络安全审查技术与认证中心认定的符
合 CCRC-ISV-
C01: 2021《信息安全服务规范》三级(或以上级别)的信息安全风
险评估服务资质。
(三)供应商具有合同额30万以上的网络安全类服务项目案例
(四)不接受被人民法院列为失信被执行人的单位参与,
以“信用中国”网站(www.creditchina.gov.cn)查询信息为
准。
(五)与我司之间没有未处理完毕的质疑、投诉;
(六)与我司之间没有因供应商责任原因产生的法律纠纷
(七)未被列入我司不良供应商名单;
(八)单位负责人为同一人或者存在控股、管理关系的不
同单位,不得同时参加本比选项目投标;
(九)本项目不接受联合体响应,不准转包分包。
三、获取比选文件
获取时间:从2024年4月16日16:00至2024年4月23日12:00
获取方式:通过与联系人电话或邮件沟通获取。
四、响应文件递交截止时间和地点
递交截止时间:从2024年4月23日12:10
递交地点:江西省机场集团有限公司集团楼 504 室纸递交
五、响应文件开启时间和地点
开启时间:从2024年4月23日13:30;
地点:江西省机场集团有限公司集团楼 512
室(如有变化另行通知)。
六、比选流程
(一)资质评审
采购人成立比选小组,按比选文件要求对供应商进行资质
审查,对不符合资质要求的供应商,取消其参加比选资格,将以
电话和邮件方式告知相关供应商。
(二)响应文件密封开启
需提供同样内容的纸质(一正二副)和电子(存入U盘)密
封的响应文件,响应文件密封开启前,由比选小组成员检查响
应文件密封情况,比选小组共同确认。
(三)响应文件的详细审查
1.资质审查合格的供应商进入详细审查环节。
2.当响应报价与市场行情出现严重偏离以致损害采购人利
益的,比选小组有权认定其未无效报价,无效报价价格分得0分
3.比选小组根据评分标准,对响应文件进行审查打分,按
照综合得分从高到底顺序拟定候选供应商推荐排序名单,推荐
综合得分最高者为本次采购第一候选供应商。
七、项目验收
供应商应按照采购单位要求完成以下4项服务:
(一)在2024年6月30日前,完成江西机场集团网络安全攻
防演练;
(二)在2024年11月30日前,完成网络安全攻防技术培训
(三)在2024年12月31日前,完成江西机场集团网络安全
技术检测,形成《2024年江西机场集团网络安全检测报告》;
(四)在2024年,根据国家和江西省网络安全重要保障工作安
排,开展江西机场集团网络安全保障任务。
八、支付方式
项目验收合格,在收到供应商开具的增值税专用发票后的
两个月内,支付合同总款价(网络安全技术支撑服务以实际发
生金额为准)。
九、合同授予
(一)授予合同的顺序
根据比选评审的结果,比选小组确定每个模块综合得分最高的
供应商为候选第一供应商,经内部审批后采购人将合同授予该供应
商。
(二)采购人拒绝比选结果的权利
出现下列情况之一时,采购人有权拒绝比选结果,并将理
由通知所有响应人,对受影响的响应人不承担任何责任:
1.出现影响比选公正性的违法、违规行为的;
2.因不可抗因素,比选取消的。
(三)成交通知
1. 在 确 定 成 交 响 应 人 后 3
日内,采购人将以邮寄或传真等书面形式通知成交响应人。
2. 成交通知书是合同的组成部分。
(四)合同签订
1. 成交候选 人在收到成交通知 书 后 3
天内,应派代表与采购人联系,商讨签订合同事宜。
2.比选文件、成交候选人的比选响应文件以及比选过程中
的有关澄清、说明或者补正文件、书面承诺和成交通知书均为
合同的组成部分,且具有法律效力。
十、监督部门
本采购项目的监督部门为江西省机场集团有限公司审计监
察部。
十一、联系方式
采购人名称:江西省机场集团有限公司
采购人地址:江西省南昌市新建区南昌昌北国际机场
联系人: 登录即可免费查看
联系电话:登录即可免费查看
电子邮箱:1074974408@qq.com
微信扫码关注
