德阳市罗江区行政审批局德阳市罗江区电子政务外网安全运维服务竞争性磋商

*、项目基本情况

项目编号：****(****)-**-****

项目名称：德阳市罗江区电子政务外网安全运维服务

采购方式：竞争性磋商

预算金额：**.******* 万元（人民币）

最高限价（如有）：**.******* 万元（人民币）

采购需求：

*、项目概述

罗江区电子政务外网作为政府的非涉密业务专网，主要承载政务部门面向社会管理、公共服务的政务信息系统，对网络的安全性和可靠性有较高的要求。电子政务外网虽是非涉密网，但因政府各部门业务依托电子政务外网办理，涉及敏感信息，需参照国家对企业涉密网的要求进行管理和运行维护。为进*步保障和提升罗江区电子政务外网网络安全工作，落实的网络安全主体责任，通过第*方专业网络安全技术单位全面提升电子政务外网网络安全保护水平，确保罗江区电子政务外网安全运行。本次对罗江区电子政务外网安全运维服务进行采购。

*、服务内容

由第*方专业网络安全技术单位提供电子政务外网网络安全运行维护，确保罗江区电子政务外网作为区政府的非涉密业务专网，其承载的全区各级各部门面向社会管理、公共服务的政务信息系统正常运行，确保该网络的安全性和可靠性。定期及不定期对网络系统及运行环境进行安全巡检及监控，及时处置安全及应急事项，提高网络的安全、稳定运行。

*、技术及服务要求

▲（*）应急响应

*、当服务对象、服务范围内发生相关网络安全事件后，服务供应商应根据安全事件分类分级及时进行响应，确定事件性质，安排安全专家团队对安全事件进行排查，定位和分析事件原因，协助用户开展网络安全事件应急处置，保障用户的业务连续性，最大程度阻止、降低或减少网络安全事件带来的负面影响。服务响应时间应在**分钟以内。

*、提供****小时应急响应服务，根据安全事件等级及时开展多种方式的应急服务。

*、需提供****小时电话支持服务；如需到场，*小时内到达现场。

（*）安全巡检

*、每*个月对服务对象、服务范围的网络设备、安全设备运行情况、攻击情况、恶意代码检测情况、安全日志等进行安全巡检，出具安全巡检报告，及时报告设备运行异常状况、网络安全状况，并提出异常状况的解决方案。

*、提供远程和现场安全巡检服务，每*个月*次，每年不少于*次。

*、需提供****小时电话支持服务；如需到场，*小时内到达现场。

（*）制度编制及修订

根据服务对象、服务范围的实际需要，在服务周期内，依据国家法律、法规及相关标准、要求，参照*川省电子政务外网技术相关要求协助用户制订、修订相关管理制度、安全策略、管理办法等。

（*）安全监控

根据用户服务对象、服务范围的网络、安全实际情况，充分利用和挖掘用户已有网络设备、安全设备、运维设备等开展网络安全监控，提供远程或现场安全监控服务，及时发现可能影响设备稳定运行的潜在隐患、网络异常流量和安全风险事件，做到风险隐患提前预警。

▲（*）安全通告

每月定期为用户提供国内外网络安全事件、高危病毒与漏洞等安全通告服务。通告内容包括：网络安全事件通告、紧急高危安全漏洞通知、病毒预警通告、定期安全事件预警通告，并提供相应的解决方案。

▲（*）安全通报

根据国家、省、市级主管部门及罗江区自行监测发现的服务对象、服务范围内的网络安全事件监测通报，进行验证后对区内相关接入单位或个人进行安全事件通报，督促进行安全整改。

▲（*）网络安全加固

*、根据服务对象、服务范围内的网络安全通报，结合自行组织开展的网络安全风险评估结果及实际情况开展网络安全加固，增强网络设备、安全设备等安全策略和防控安全风险能力，对主机、服务器、网络设备等进行策略配置和安全加固。

*、提供现场安全网络加固服务，每年*次。

▲（*）重保保障

*、针对国家重要、重大活动及节假日（如：“两会”、“国庆”、“**”、“春节”等）提供网络与安全专项重点保障服务。

*、提供远程重保保障服务，每年不低于*次。

（*）漏洞检测

*、每季度通过专业网络安全扫描设备或工具对服务范围进行漏洞扫描，对扫描出的相关问题输出安全整改建议并出具漏洞扫描报告。

*、提供现场漏洞检测服务，每年不低于*次。

（**）配置核查

*、对服务范围内网络与安全设备开展配置核查服务，核查基础配置是否达到相应的安全配置水准及防护能力，输出配置核查报告。

*、提供现场配置核查服务，每年*次。

（**）策略优化

根据国内外网络安全态势以及实际网络安全情况和策略的变化，成交供应商对服务范围的网络设备、安全设备相关策略进行动态化调整和优化，使安全防护策略始终处于适合、有效状态。

▲（**）安全培训

针对用户适宜的服务对象范围开展网络安全培训，强化相关管理人员、技术人员、接入单位等的网络安全意识，理解网络安全的重要性，掌握工作中的基本安全知识及国家相关法律法规，帮助用户和接入单位相关人员了解常见的网络攻击技术原理，掌握常见的攻击防护和网络安全事件处置方法。网络安全培训次数：*次。培训讲师要求：国家级认证培训讲师。

（**）应急预案和应急演练

编制修订罗江区电子政务外网网络安全应急预案。检验、验证主管部门、运维人员等是否及时、准确、有效地按照应急预案和应急处置流程进行组织、监测、报告、响应和处置。现场组织开展罗江区本级电子政务外网网络安全应急演练，每年*次。

（**）其他相关服务工作

供应商协助采购人开展罗江区电子政务外网重点工作任务其他相关工作，全力配合和保障采购人完成年度重点工作任务。

*、服务期限

本项目服务期共计*年。本项目采购人与成交供应商的采购服务合同*年*签。服务过程中若服务期限有调整的，采购人与成交供应商协商解决。

▲*、服务费及支付

本项目合同签订后**日内，采购人向供应商支付本项目第*年服务费总金额的**%，第*年服务期年末，采购人向供应商支付本项目第*年服务费总金额的**%。第*年服务开始后**日内，采购人向供应商支付本项目第*年服务费总金额的**%，第*年服务期年末，采购人向供应商支付本项目第*年服务费总金额的**%。

若第*年维护服务期间，因财政主管部门预算调整或其它客观因素造成当年度维护事项和维护费用发生变化的，采购人与供应商协商解决。

*、履约验收要求

验收方式：按照*川省财政厅《*川省政府采购项目需求论证和履约验收管理办法》（川财采〔****〕**号）的要求进行验收。

*、其他实质性要求：

本项目采购预算若当年财政部门未最终下达预算资金，则采购人与中选/成交供应商自动终止合约，双方不承担违约责任。

供应商与采购人签订本项目年度服务合同时，本项目年度服务合同金额不超过本项目当年下达的财政预算资金金额。

合同履行期限：*年

本项目( 不接受  )联合体投标。

*、申请人的资格要求：

*.满足《中华人民共和国政府采购法》第***条规定；

*.落实政府采购政策需满足的资格要求：

本项目专门面向中小企业采购。

*.本项目的特定资格要求：（*）符合《中华人民共和国政府采购法》第***条的规定条件：*.具有独立承担民事责任的能力。*.具有良好的商业信誉和健全的财务会计制度。*.具有履行合同所必须的设备和专业技术能力。*.具有依法缴纳税收和社会保障资金的良好记录。*.参加本次政府采购活动前*年内，在经营活动中没有重大违法违规记录。*.法律、行政法规规定的其他条件。*.采购人根据采购项目提出的特殊条件:无。（*）本项目参加政府采购活动的供应商、法定代表人（或主要负责人）在前*年内不得具有行贿犯罪记录；（*）本项目不接受供应商以联合体形式参加磋商；（*）本项目专门面向中小企业采购。

*、获取采购文件

时间：****年**月**日  至 ****年**月**日，每天上午*:**至**:**，下午**:**至**:**。（北京时间，法定节假日除外）

地点：*川省德阳市岷江西路***号汇通大厦*座**楼*号

方式：供应商为法人或者其他组织报名时须现场书面递交介绍信及经办人身份证复印件；供应商为自然人的，只需提供本人身份身份证复印件。所有文件需加盖单位公章。通过网上报名，将上述相应的资料扫描件提供至邮箱**********@**.***，并备注联系人、联系电话、联系邮箱。开标当日将报名资料原件递交代理机构工作人员。 网上报名的供应商直接将报名费交至公司基本账户：（备注中写明：项目名称、供应商名称。） 交款方式：公对公账户银行转账（以当地银行下账时间为准）。 账户名：*川中创信合工程咨询有限公司 开户行：中国银行股份有限公司德阳峨眉山南路支行 账号：************

售价：￥***.* 元（人民币）

*、响应文件提交

截止时间：****年**月**日 **点**分（北京时间）

地点：*川省德阳市岷江西路***号汇通大厦*座**楼*号

*、开启

时间：****年**月**日 **点**分（北京时间）

地点：*川省德阳市岷江西路***号汇通大厦*座**楼*号

*、公告期限

自本公告发布之日起*个工作日。

*、其他补充事宜

*、凡对本次采购提出询问，请按以下方式联系。

*.采购人信息

名 称：德阳市罗江区行政审批局[联系方式]　　　　　

地址：德阳市罗江区景乐南路***号　　　　　　　　

联系方式：马老师，****-*******　　　　　　

*.采购代理机构信息

名 称：*川中创信合工程咨询有限公司　　　　　　　　　　　　

地　址：*川省德阳市岷江西路***号汇通大厦*座**楼*号　　　　　　　　　　　　

联系方式：林老师，****-*******　　　　　　　　　　　　

*.项目联系方式

项目联系人：林老师

电　话：　　****-*******