人才安居运营管理信息平台安全保障服务项目候选人公示

{"**":{"******":"人才安居运营管理信息平台安全保障服务项目","****":"************/**","**********":"*","**********":"*","******************":****,"****************":****,"******************":*************,"****************":*************,"****************":*************,"****************":****,"***************":*************,"*****************":*************,"***************":****,"*****************":****,"***********":****,"**********":*,"**********":*,"**************":"深圳阳光采购平台","******":*************,"********":***,"********":"深圳阳光采购平台","*********":*,"***********":*************,"*********":*************,"****************":"本合同服务期限：自合同双方签订之日起*年。服务期满，中标单位履约评价优秀，且合同实质性条款不变的情况下，可续期*年，续期最多不超过*次。","********":"等级保护测评：人才安居运营管理信息平台（以下简称运营平台）租赁运营板块已于****年完成定级（*级）、备案、建设整改和测评工作。****年运营平台新增物业管理板块，为增加平台各业务模块的耦合程度、简化平台操作及降低平台的管理成本，另考虑信息安全等级保护测评是按测评的信息系统个数进行收费，整合后可减少单个系统测评费用*-**万元，故计划将运营平台租赁运营板块和物业管理板块整合后统*进行信息安全等级保护测评工作，需服务单位依照网络安全等级保护*.*标准的要求，完成运营平台测评过程中的资料收集整理、审核及报送，对运营平台租赁管理运营板块等级保护测评内容进行差距分析、出具整改建设意见，并委托具有资质的测评机构，根据国家和相关行业等级保护标准，选取相应测评指标开展等级测评，出具等级测评报告，并发放测评通知书（注：****年启动测评，****年需完成等级保护测评，取得测评报告，并获取测评通知书）。另针对我司运营平台的整体建设情况（预计增加多个业务板块，如物联网、数据中台等），需提供整体测评规划意见，明确多业务平台是否能作为*个整体平台测评，并输出建设规划方案。***安全加固：负责移动应用客户端（支持*******、***）的安全加固工作，包括代码防逆向、文件防篡改、动态反调试、应用防劫持、数据防泄漏、页面数据防护等功能，同时对加固后的***进行压缩优化，并进行性能及兼容性测试，定期解决移动应用客户端的相关安全漏洞问题（注：需提供加固平台供甲方使用，且不限加固次数）。***及小程序个人信息收集合规评估（*个小程序）：提供***个人信息安全合规咨询服务，帮助客户建立规范的***收集、使用用户信息（特别是个人信息）的行为，加强个人信息安全保护；评估个人信息安全保护的安全管理机制、安全技术措施和业务流程的安全，帮助企业建立个人信息生命周期处理过程中的安全保护体制，确保个人信息在收集、保存、应用、删除、共享和转让时满足相关监管要求。在隐私政策文本检测、***收集使用个人信息行为检测、***用户权利保障等方面，为***开发者和运营者提供全面、准确和快捷的隐私合规检测支持，确保了检测能力与监管要求的*致性，满足*部委***隐私合规性要求（注：服务包需每年提供两次个人信息收集合规性检测,服务范围包含自在安居***及小程序）。运营平台日常安全管理服务：*）漏洞扫描及渗透测试服务：每月对我司网络设备、操作系统、数据库、常见应用服务以及***应用等进行漏洞扫描，找出漏洞和安全隐患，并且根据漏洞扫描中存在的问题提出整改建议，协助指导修复加固，提交《漏洞扫描报告》；每季度对我司对外应用系统模拟黑客手段进行攻击测试，查找可能被黑客攻击会利用的途径，提供专业加固建议，并在加固完成后进行复测，评估加固的有效性，提交《渗透测试报告》；另需按我司要求提供不定期的系统上线前安全检测服务，发现系统的安全隐患和薄弱环节，提出整改建议并指导开发单位进行整改，并在修复完成后进行复测，出具最终的安全检测报告。*）安全事件应急响应服务：全年提供信息安全事件应急响应服务，服务内容包括：有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件和设备设施故障等突发情况处置、溯源和信息通报，提交《信息安全事件应急处置报告》。*）专项检查及驻场支撑服务：根据集团或上级单位安全要求，在“护网行动”以及国家重要特殊敏感时期协助我司完成年度专项检查、信息安全自查及驻场支撑等工作，并提交相关报告和资料（按上级单位要求提供驻场支撑及**小时值班值守服务）。*）安全技能及安全意识培训服务：为增强信息安全管理人员的技术技能，并提升公司的信息安全综合管理实力，需为我司提供每年*人次信息安全技能培训服务，取得由中国信息安全产品测评认证中心认证的注册信息安全专业人员证书（****）；另为增强公司全体员工的安全意识、提升全员的网络及信息安全知识，通过当前典型的安全事件导入，结合国家法律法规、公司安全规定、个人防范技术等，每年开展*次信息安全意识宣贯及培训活动。*）信息安全咨询服务，为我司网络和信息系统建设提供信息安全技术论证和方案咨询服务。","***********":"投标人必须是中华人民共和国境内注册（不含港、澳、台地区）的独立法人、合伙制企业或其他组织。若其授权分公司参加本项目投标的，法定代表人须独家授权分公司参加投标（总公司和分公司不得同时参与投标，且同属*家总公司授权的两个或以上分公司不得同时参与本项目的投标。若出现前述情况，则该投标人及其所属全部分公司的投标文件均不予受理）。","*****************":*****,"**************":"*","****************":*,"*******":*,"***********":*,"***************************":****,"***********************":****,"***************":*,"*************":********.**,"**************":"*","****************":"*","******************":"*","****************":"*","****************":*,"***********":****,"*******************":*,"*******":**,"**************":"","**************":*,"*************":****,"**************":*,"******************":*,"****************":*,"********":*,"*********":*,"************":****,"**************":****,"**************":*,"****************":*,"****************":****,"**************":****,"***************":****},"***********":[],"********":{"****":****,"*********":*,"*****":"人才安居运营管理信息平台安全保障服务项目候选人公示","***********":*************,"******":****,"****************":*************,"**************":*************,"******":****,"**************":****,"********":****,"*************":"/****-***/************?****=********-****-****-****-************&***;*****;=********-****-****-****-************","*********************":"开标*览表_************/**.***","********************":*,"************************":*,"************************":"/****-***/************?****=********-****-****-****-************&***;*****;=********-****-****-****-************","*************************":"评标委员会成员名单_************/**.***","********************":*,"********************":"/****-***/************?****=********-****-****-****-************&***;*****;=********-****-****-****-************","*********************":"个人表_************/**.***","********************":*,"********************":"/****-***/************?****=********-****-****-****-************&***;*****;=********-****-****-****-************","*********************":"汇总表_************/**.***","*******************":*,"*******************":"/****-***/************?****=********-****-****-****-************&***;*****;=********-****-****-****-************","********************":"评标报告_************/**.***","***":****,"********************":[{"*******":"上海观安信息技术股份有限公司","*****":****,"************":"******","**********":****,"********":****,"*******":****,"***********":****,"**********":****,"***********":****,"************":****,"**********":****,"*********":****,"********":*,"******************":****,"******":****}],"*****************":****,"*****************":*,"*****************":****,"*********************":****},"**":{"******":"人才安居运营管理信息平台安全保障服务项目","****":"************","*********":*,"*********":*,"******":"信息传输、软件和信息技术服务业","*******":"深圳市或招标人指定的工作地点","******":"人才安居运营管理信息平台包含租赁管理、物业、物联网、商业、数据处理等板块，租赁管理系统和对外服务***系统部署在阿里云环境上，其功能涵盖了签约、入住、缴费、报修、客服、退房等全链条业务操作。另运营平台计划新增的数据中台、高新花园项目级平台、物联网平台、物业系统（租赁管理系统基础上增加板块）、商业管理系统（含小程序）、流程管理平台、物料管理系统、承接查验及维修系统等业务系统均部署在互联网平台人才安居运营管理信息平台作为集团公司对外服务和信息展示的核心平台，在开放的网络环境下，将面临来自互联网的各种安全威胁，主站*旦被攻击、篡改，将会给公司的在线业务和客户隐私带来重大影响，为保证运营管理信息平台系统安全运行，特开展系统安全保障服务工作。","************":*,"***************":****,"*********":*,"*************":*,"**************":*,"**************":*,"*******":"深圳市房屋租赁运营管理有限公司[联系方式]","*************":"张工、江工","**************":"***********、***********","**********":****,"********":"深圳交易咨询集团有限公司","***************":"李盼、胡晓涵","******************":****,"*******************":"***********、***********","******************":"*********@****.***","***********":"深圳南山智谷产业园*座（交易集团总部大楼）","*****************":****,"**********":****,"**************":****}}