自贡市人力资源和社会保障局2024年网络安全服务项目竞争性磋商公告

    自贡市人力资源和社会保障局****年网络安全服务项目采用竞争性磋商方式确定供应商，欢迎符合条件的供应商报名参加，具体事宜公告如下。    *、采购项目基本情况    *.采购人：自贡市人力资源和社会保障局    *.采购名称：自贡市人力资源和社会保障局****年网络安全服务项目    *.采购方式：竞争性磋商    *.评审方式：综合评分法    *.采购最高限价：***,***.**元（大写：人民币*拾*万*仟*佰圆整）    *、要求具备的资格条件    （*）《中华人民共和国政府采购法》第***条规定的条件：    *.具有独立承担民事责任的能力。    *.具有良好的商业信誉和健全的财务会计制度。    *.具有履行合同所必须的设备和专业技术能力。    *.有依法缴纳税收和社会保障资金的良好记录。    *.参加本次政府采购活动前*年内，在经营活动中没有重大违法记录。    *.法律、行政法规规定的其他条件。    （*）本项目不接受联合体投标。    *、采购项目技术、服务及其他商务要求    （*）项目概述    为满足人民群众日益增长的服务需求，人社部门运用信息化、数字化提供的公共服务不断丰富，入网运行的信息系统、业务数据、设施设备数量不断增加。近年来，网络安全形势日趋严峻，网络病毒、黑客攻击等威胁频繁出现。为增强网络安全防范意识，提升网络和数据的风险处置能力，及时修复漏洞、补齐短板、降低风险，需要通过网络威胁实时监测、漏洞扫描、重保值守、安全培训、应急演练、渗透测试等方式，保障人社网络和数据安全。    （*）服务内容及要求    ★*.服务内容    （*）网络威胁实时监测服务    *.*通过提供专业的网络威胁持续监测平台和设备，对市、县、乡、社区*级人社业务网络、***余台入网终端及相关系统平台提供全年****小时全面的高级威胁检测与分析服务，监测内容包括：网络威胁入侵状况、病毒状况、漏洞状况、恶意文件状况等进行实时监测收集，对网络内发生的恶意扫描行为、钓鱼攻击、地址欺骗、恶意程序攻击、异常网络通信、逃避监测、未知漏洞利用、未知木马传播等高级威胁能提供有效检测分析服务,同时按月、年，形成监测分析报告，并提供专业可操作的修复整改意见。    *.*提供各类文件的检测、分析服务，对文件中是否包含木马、蠕虫、勒索等恶意程序进行判定。    *.*提供事件分析、攻击地理位置视图等可视化能力，对各类网络安全事件进行实时可视化大屏展示服务，对安全事件、行为轨迹等信息进行直观呈现。    *.*服务周期：*年    *.*服务范围：服务范围包含市级机关、经办机构及区县、乡镇（街道）、村（社区），接入人社业务专网的终端设备，总计约***余台；市人社局数据中心设备**余台。    （*）漏洞扫描服务    *.*服务期内对不少于*个目标系统（网站），分别进行*次安全漏洞扫描（包括但不限于操作系统、数据库、中间件、网络设备、安全设备）及违规外联检测等，完成后按系统（网站）提供全面的漏洞扫描报告，指出存在的风险漏洞及潜在的安全风险，给出对应的整改建议。    *.*服务周期：不少于*次/年    *.*服务范围：不少于*个系统（网站）    （*）网络安全培训服务    *.*配合自贡人社开展网络安全普及和技术培训，准备培训 ***、彩页等资料，组织高级安全讲师，结合人社系统当前网络安全情况，对当下法律法规、安全形势、管理要求、移动安全、数据安全、办公安全等内容开展培训。    *.*服务周期：不少于*次/年    *.*服务范围：培训我市人社系统在职职工，以及信息化部门管理人员等。    （*）重保值守服务    *.*提供**天重大活动保障，现场不低于*人开展**小时值守，专业团队远程实时保障，对发现的隐患风险及时处置，组织和协调全体保障人员，共同分析研判和封堵网络攻击行为。形成《自贡人社重大活动网络安全保障工作总结》、《自贡人社重大活动网络安全保障工作汇报材料》、《自贡人社重大活动网络安全保障工作培训》等文档。    *.*服务周期：不少于**天/年    *.*服务范围：派驻*名安全工程师，在重要保障时期通过驻场方式对人社系统所有专网接入终端、网络设备、以及系统（网站）进行网络安全检查、监测，开展问题分析、风险处置等工作。    （*）应急演练服务    *.*根据自贡市人力资源和社会保障局网络安全事件应急预案，编写网络安全事件应急演练方案，模拟发生黑客攻击、软件故障等网络安全事件，组织相关人员开展应急演练，检验预案有效性，增强人社系统网络安全事件应急处置能力，优化应急响应流程，配合完善应急预案。形成《网络安全事件应急演练方案》、《网络安全事件应急演练总结报告》。    *.*服务周期：不少于*次/年    *.*服务范围：业务系统（网站）、业务专网等    （*）系统（网站）渗透测试服务    *.*在用户的授权和监督下，对业务系统（网站），开展系统（网站）非破坏性的渗透测试，查找存在的威胁和漏洞，形成《渗透测试报告》，提出有效的整改建议，待问题整改完成后进行复测，确保整改措施有效可靠。    *.*服务周期：不少于*次/年    *.*服务范围：*个业务系统（网站）    *. 服务要求    *.*采购人有权在合同期内不定期对供应商的服务人员进行考查，若发现与投标不符，采购人有权取消服务合同，并追究供应商责任。如在服务实施过程中，采购人认为服务人员能力有限，无法完成相应服务，可要求供应商更换服务人员，供应商需无条件执行。    ★*.*网络安全服务过程中所需要的服务设备（工具），由供应商自行准备。    *.*供应商须保证在任何时候，无论是合同有效期内还是合同终止以后，对采购人提供的技术文件、业务文档、操作方法等内容严格保密。供应商须对有意、无意泄露采购人敏感信息的行为，承担赔偿责任，赔偿金包括所有直接、间接损失而产生的费用。    *.*培训要求    *.*.*针对自贡人社网络安全的具体情况，以及工作人员信息安全认知程度，量身打造网络安全培训方案：包含行业背景、法律法规、日常管理、安全技术、现实案例等内容。    *.*.*培训完成后*天内提交相关资料培训，包括但不限于培训***等。    ★（*）商务要求    *、项目服务地点：采购人指定。    *、验收方式及标准：按照财政部《关于进*步加强政府采购需求和履约验收管理的指导意见》（财库〔****〕*** 号）的要求与合同条款进行验收。    *、服务期：*年（以合同签订为准，自合同签订生效之日起计算）。    *、结算方式：合同签订生效后，采购人向成交供应商支付合同总金额的**%，服务期满验收合格，采购人向成交供应商支付合同总金额的**%。    ★（*）其他要求    *、项目完整性承诺    供应商承诺应按照招标公告内容提供科学、完整和合理的服务方案，并按照服务方案内容完成项目实施。若供应商未按服务方案要求实施项目，采购人有权中止合同，并由供应商承担全部责任。    *、承担项目风险承诺    履行本合同过程中，确因在现有水平和条件下难以克服的困难，导致部分或全部服务内容无法开展，造成的损失及风险责任由供应商全部承担。    *、无推诿承诺    无论由于哪*方产生的问题而使服务过程中提供的平台及设备无法正常运行时，供应商应在接到采购人通知后*小时内派工程师到场，及时恢复平台及设备正常运行。    备注：打★的条款为实质性要求，不允许负偏离。    *、磋商须知    （*）确定申请参加磋商的供应商数量不少于*家。    （*）参加磋商的供应商应仔细阅读公告的所有内容，按照公告要求提供响应文件，并保证所提供全部资料的真实性和有效性，*经发现有虚假行为，将取消其参加磋商或成交资格，并承担相应的法律责任。    （*）出现下列情形之*的，磋商失败：*.参与磋商的供应商不足*家；*.供应商报价超过本项目最高限价；*.因重大变故，磋商任务取消；*.其他无法继续开展磋商或者无法成交的情形。    （*）递交响应文件及签到时间：****年*月**日上午*时**分起至**时**分止。提前送达或逾期送达或密封和标注不符合规定的磋商响应文件不予接受，本次磋商不接受邮寄的响应文件。    （*）递交响应文件、签到及磋商进行地点：自贡市人力资源和社会保障局*楼信息中心会议室。    （*）磋商开始时间：****年*月**日上午**时**分。    *、响应文件编制要求    （*）资格性响应文件：申请参加磋商的供应商应按照公告要求，准备磋商“资格响应文件”并按以下要求和顺序装订，包括但不限于：*.营业执照副本复印件（在有效期内，加盖单位公章）；*.法定代表人身份证复印件（加盖单位公章）；*.法定代表人授权委托书（*，法定代表人不能亲自参加的才提交，原件加盖单位公章）；*.授权委托人身份证复印件（法定代表人不能亲自参加的才提交，加盖单位公章）；*.响应函（*，加盖单位公章）；*.承诺函（*，加盖单位公章）；    （*）报价响应文件：申请参加磋商的供应商应按照公告要求，提供报价响应文件*份，单独密封。报价响应文件包括：磋商报价表（*，加盖单位公章）。报价响应文件封面上标注“磋商报价响应文件”字样，注明项目名称和磋商供应商名称，并在封面和密封处加盖单位公章。    （*）其他响应文件：对应综合评分表（*）能够提供的证明材料（加盖单位公章）。    （*）其他要求    *.“资格响应文件和其他响应文件”*式两份（其中正本*份、副本*份），统*用**幅面纸，封面上标注“正本”、“副本”字样，注明项目名称和磋商供应商名称；正本和副本应分别装订成册，不得使用合页装订，装订应牢固、不易散落，应装袋密封，并在封面和密封处加盖单位公章；副本可用正本的复印件，封面须由磋商供应商的法定代表人或其授权代表签字并盖单位公章，并整本加盖骑缝章，副本与正本内容必须完全*致，否则无效。    *.上述响应文件须据实提供，不得有实质性遗漏，如公告提供有统*格式的（见），应按格式要求准备文件，未提供统*格式的，由申请参加磋商的供应商自拟。    *、磋商程序和成交标准    （*）申请参加磋商的供应商签到并递交响应文件。    （*）由采购人组建磋商评审小组（*人或*人单数）并对递交的响应文件进行审查，当场宣布资格审查结果（响应文件编制要求不符合公告规定的视为资格审查不合格），只有资格审查合格的供应商才能进入评审环节。    （*）评审小组对照综合评分表（见*）进行综合评审，综合评审得分最高的供应商为成交供应商。若供应商综合评审得分相同，报价低的供应商为成交供应商。若综合评审得分和报价得分均相同，则以类似业绩得分高的为成交供应商。若综合评审得分、报价得分和类似业绩得分均相同，则以服务方案得分高的为成交供应商。    （*）采购人在自贡市人力资源和社会保障局官网通知公告栏公布成交结果。    *、联系方式    地址：自贡市人力资源和社会保障局（自贡市自流井区汇东路***号）    联 系 人：胡先生    联系电话：****-*******                                                                                                                                       自贡市人力资源和社会保障局                                                                                                                                               ****年*月**日   * 磋商报价表.***  (**.** **)