信息安全风险评估服务项目竞争性磋商公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
信息安全风险评估服务项目竞争性磋商公告
(招标编号:NMGYC-HW-20230801)
项目所在地区:内蒙古自治区,呼和浩特市
一、招标条件
本信息安全风险评估服务项目已由项目审批/核准/备案机关批准,项目资金来源为其他
资金财政资金:15万元,招标人为自治区审计厅。本项目已具备招标条件,现招标方式为
其它方式。
二、项目概况和招标范围
规模:详见招标文件
范围:本招标项目划分为1个标段,本次招标为其中的:
(001)信息安全风险评估服务项目;
三、投标人资格要求
(001信息安全风险评估服务项目)的投标人资格能力要求:
1、具备《中华人民共和国政府采购法筐售酋条规定的条件:
2、具备检验检测机构资质证书CMA怔书)"π虱
3、具备国家信息安全测评信 息安至服务资质〈安全署鬻类一级)
4、投标企业近6个月内的纳税证谫(以税务机关提供晌纳税凭证为准);
5、投标企业近6个月内为企业贞工缴纳替保资金的凭证;
6、参加政府采购前三年内在经营活动中没有重大违法记录书面声明;
7、本项目不接受联合体投标:
本项目不允许联合体投标。
四、招标文件的获取
获取时间:从2023年08月01日09时00分到2023年08月07日18时0O分
获取方式:获取地址:内蒙古益诚项目管理有限公司(内蒙古自治区呼和浩特市新城区
北垣东街统建楼原锅炉房院内二层102号)。招标文件售价人民币500元,售后不退。
五、投标文件的递交
递交截止时间:2023年08月15日15时0O分
递交方式内蒙古益诚项目管理有限公司(内蒙古自治区呼和浩特市新城区北垣东街统
建楼原锅炉房院内二层102号)纸质文件递交
六、开标时间及地点
开标时间:2023年08月15日15时00分
开标地点:内蒙古益诚项目管理有限公司开标室
七、其他
1、标段划分:本项目不划分任何标段
2、项目情况:
本次项目内容包括:风险评估服务。服务内容按照《GB/T 20984-2007 信息安全技术信息
安全风险评估规范》进行检测评估,且当甲方信息系统发生变更时,可在限定数量内与规模
相当的信息系统调整。供应商必须根据采购人需求,提供合理可行的整体设计方案和具体实
现方式,设计方案优劣将作为评标重要依据。
3、风险评估服务内容:
通过实施第三方信息安全风险评估,科学地分析系统的安全风险,发现系统信息安全存在的 Tγ.
主要问题和矛盾,找到解决关键问题矾夕霄辩榨》恻在可以容忍的范围内。评估内容包
含但不限于:风险评估准备、资产骡炒 威胁识别、脆弱谭识别、已有安全措施确认、风险
分析、风险处理及风险评估文档记录等。
83
(1)漏洞扫描服务 \∫ 7
采用漏洞扫描工具对服务范围内各种软硬件设备进行网络层、系统层、数据库、应用层面的
全面扫描与分析,扫描设备检测规则库及知识库应涵盖CVE、CNCVE、CNVD、CNNVD等标
准。扫描完成后并人工验证所发现的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置
不当等脆弱性问题。提出准确有效的扫描报告,并针对漏洞扫描中出现的问题,提供解决方
案,协助用户进行解决。
(2)基线核查服务
服务人员根据确定的检查规范及方法,采用人工检查用表(checklist)、脚本程序或基线扫描
工具对评估目标范围内的主机系统安全、数据库安全、中间件安全等进行系统的策略配置、
服务配置、保护措施以及系统和软件升级、更新情况,是否存在后门等内容进行检查。
(3)渗透测试服务
通过真实模拟黑客使用的工具、分析方法来对网站进行模拟攻击,并结合智能工具扫描结果,
由高级工程师进行深入的手工测试和分析,识别工具弱点扫描无法发现的问题。主要分析内
容包括逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误等以及其
他专项内容测试与分析。
(4)协助加固服务
根据安全评估结果的具体情况,制定服务目标的加固建议,针对不同类型的目标系统,通过
打补丁、修改安全配置、增加安全机制、建议添置安全设备等方法,合理加强服务目标的安
全性。安全加固层面包括:设备层面加固、系统层加固、应用层加固。
4、投标报名:
(1)报名时间2023年8月1日至2023年8月7日(上午9:30至12:00,下午14:30 至17:30,
北京时间),逾期不再受理。
(2)报名地点:内蒙古益诚项目管理有限公司(内蒙古自治区呼和浩特市新城区北垣东街
统建楼原锅炉房院内二层102号)。
(3)报名时法定代表人或授权委托人须携带下列证件的原件及资格要求全部内容加盖公章
的复印件(A4纸)胶装成册一式俩份:
①法定代表人报名时需提供法定代表人身份证明,授权委托人参与报名时需提供法定代表人 < 益甲
授权委托书;
②法定代表人或被授权人身份证;、蕴日磐恋火
③提供经国家工商机关年检合洛歪父井加盖投称驴坐入章的营业执照副本复印件及检验检
测机构资质证书(CMA证书国冢信息
测评信鹭买全服务资质(安全工程类一级);
④开户许可证或基本账户存款悟想:·
灿
⑤信用截图(投标人通过“信用啉国卿站〈www creditchina.gov.cn)查询,未被列入“失
信被执行人”、“重大税收违法案件当事人名单”的信用截图);“中国裁判文书网”
((http://wenshu.court.gov.cn/)查询无行贿犯罪记录截图;
⑥企业近6个月内的纳税证明(以税务机关提供的纳税凭证为准)、
⑦企业近6个月内为企业员工缴纳社保资金的凭证;
⑧参加政府采购前三年内在经营活动中没有重大违法记录书面声明;
(4)公司介绍及其他证明材料(如企业获奖、单位简介等):
注:
①以上资料提供原件及复印件,复印件加盖公章并胶装成册提供2份。资格文件不全或不符
合要求的均不予接收。
②证件原件是指原发证机关所发证件,扫描件、公证件及加盖公章的复印件、彩喷件一律不
视为原件。
③证件原件的复印件内容须与原件一致,否则不予接收。
说明:参与本项目的投标人不得为同一法人或存在其它控股关系,所造成的后果由投标人自
行承担。
3、本招标项目招标公告在
内蒙古招标投标公共服务平台:http://zbgg.nmgztb.com.cn/
中国招标投标公共服务平台:http://bulletin.cebpubservice.com/
八、监督部门
本招标项目的监督部门为自治区审计厅。
九、联系方式
招标人:自治区审计厅
地 址:呼和浩特市赛罕区大学东街116号
联系人:登录即可免费查看
电 话:登录即可免费查看
电子邮件: 登录即可免费查看@163.com
招标代理机构:内蒙古益喊项润狸枣赆
地 址: 内蒙古自洽讼呼和浩特市新城逶北垣东街统建楼原锅炉房院内二层102号
联系人: 登录即可免费查看 831
电 话: 登录即可免费查看
电子邮件: 302738656@qq.com
招标人或其招标代理机构主要负责人(项目负责人): 蕈 (签名)
招标人或其招标代理机构: 章)
微信扫码关注
