1．項目簡(jiǎn)介

1.1 項目名稱(chēng)：安徽皖通高速公路股份有限公司2024年度網(wǎng)絡(luò )安全服務(wù)項目

1.2 項目編號：

1.3 采 購 人：安徽皖通高速公路股份有限公司

1.4 項目概況：安徽皖通高速公路股份有限公司綜合業(yè)務(wù)網(wǎng)、視頻監控網(wǎng)、收費業(yè)務(wù)網(wǎng)等系統網(wǎng)絡(luò )安全技術(shù)服務(wù)即將到期。為進(jìn)一步提高各類(lèi)系統的安全防護能力及發(fā)生安全事件的處置能力，根據年度預算計劃，擬實(shí)施安徽皖通高速公路股份有限公司2024年度網(wǎng)絡(luò )安全服務(wù)項目，包括風(fēng)險評估、安全加固、代碼審計、應急響應、營(yíng)運單位網(wǎng)絡(luò )安全現場(chǎng)檢查和評估、重保服務(wù)、安全培訓、駐場(chǎng)服務(wù)、辦公終端運維等。

2．采購說(shuō)明

2.1 采購方式：公開(kāi)詢(xún)比采購

2.2 資金來(lái)源及比例：100%來(lái)自企業(yè)自籌

2.3 采購范圍：共1個(gè)包段，主要工作內容是完成綜合業(yè)務(wù)網(wǎng)、視頻監控網(wǎng)、收費業(yè)務(wù)網(wǎng)等系統網(wǎng)絡(luò )安全服務(wù)，包括：

2.3.1 風(fēng)險評估：對皖通公司25個(gè)業(yè)務(wù)（不限已有系統）系統進(jìn)行風(fēng)險評估服務(wù)，評估內容包含滲透測試、漏洞掃描、基線(xiàn)檢測、弱口令檢測等。

2.3.2 安全加固：根據風(fēng)險評估報告對皖通公司25個(gè)業(yè)務(wù)系統及其他虛擬機等相關(guān)設備中存在的不安全配置、漏洞等風(fēng)險內容進(jìn)行安全基線(xiàn)加固與虛擬機操作系統漏洞修復工作。對各風(fēng)險點(diǎn)依據等保測評相關(guān)參數要求進(jìn)行配置，用于滿(mǎn)足等級保護的要求。

2.3.3 代碼審計：根據皖通公司業(yè)務(wù)系統需求提供代碼審計服務(wù)。從業(yè)務(wù)邏輯層面、應用實(shí)現架構層面進(jìn)行全面的安全評估，對程序可能存在的后門(mén)、陷阱、SQL注入、跨站漏洞、輸入輸出注入等風(fēng)險進(jìn)行有效的發(fā)現，從源頭保證應用安全。

2.3.4 應急響應：提高對網(wǎng)絡(luò )安全事件的應急處置能力，優(yōu)化應急處置流程、修訂網(wǎng)絡(luò )安全事件應急預案和相關(guān)規程。年度開(kāi)展4次應急事件處置演練工作。

2.3.5 營(yíng)運單位網(wǎng)絡(luò )安全現場(chǎng)檢查和評估：對營(yíng)運管理單位進(jìn)行聯(lián)網(wǎng)收費系統網(wǎng)絡(luò )與數據安全現場(chǎng)抽查工作。抽查內容包含安全管理檢查：運行維護管理、外包及第三方服務(wù)安全、態(tài)勢感知和應急處置；系統風(fēng)險檢查：安全物理環(huán)境、安全通信網(wǎng)絡(luò )、安全區域邊界、安全計算環(huán)境、物聯(lián)網(wǎng)安全。檢查過(guò)程中所有的文件材料應統一整理并輸出成相關(guān)報告。

2.3.6 重保服務(wù)：在重大會(huì )議、節假日等特殊時(shí)期內，需派出攻防經(jīng)驗豐富的安全專(zhuān)家，現場(chǎng)對目標系統進(jìn)行安全值守和保障，對業(yè)務(wù)系統的安全狀況進(jìn)行實(shí)時(shí)監控和日志分析。

2.3.7 安全培訓：服務(wù)期間為皖通公司組織2次信息安全培訓，提供定制化的信息安全培訓課程，提供2人網(wǎng)絡(luò )安全專(zhuān)業(yè)資質(zhì)認證培訓，認證范圍包括：CISP、TCSP、CISAW。

2.3.8 駐場(chǎng)服務(wù)：提供至少3名具備網(wǎng)絡(luò )安全專(zhuān)業(yè)資質(zhì)的人員和工具，為皖通公司提供網(wǎng)絡(luò )安全運維技術(shù)支撐駐場(chǎng)服務(wù)。

2.3.9 辦公終端運維：對皖通公司約120人的辦公環(huán)境網(wǎng)絡(luò )安全進(jìn)行維護，例如：個(gè)人電腦的病毒查殺、安全策略配置，互聯(lián)網(wǎng)出口的安全策略配置。

2.3.10 網(wǎng)絡(luò )安全終端運維：服務(wù)期間提供2臺運維終端用于網(wǎng)絡(luò )安全檢測、集中管理各類(lèi)網(wǎng)絡(luò )安全軟件，處理各類(lèi)網(wǎng)絡(luò )安全事件等。
    2.4 最高限價(jià)：94.7萬(wàn)元。

2.5計劃服務(wù)期：項目完成時(shí)間為合同生效之日后12個(gè)月。

3．供應商資格條件

3.1 本次采購要求供應商須同時(shí)具備：

（1）資質(zhì)最低要求：

①具有獨立法人資格，持有有效企業(yè)法人營(yíng)業(yè)執照或事業(yè)單位法人證書(shū)。

②具備中國信息安全測評中心頒發(fā)的風(fēng)險評估資質(zhì)。

（2）業(yè)績(jì)最低要求：近3年內（指2021年01月01日至響應文件遞交截止日期，以合同簽訂時(shí)間為準）至少獨立完成過(guò)1個(gè)單項合同金額90萬(wàn)元及以上的網(wǎng)絡(luò )安全服務(wù)項目或網(wǎng)絡(luò )安全服務(wù)金額達到90萬(wàn)元的信息化項目。

注：需提供合同掃描件，至少包括合同首頁(yè)、服務(wù)內容頁(yè)、合同金額頁(yè)和簽字蓋章頁(yè)，合同中不能反映評審所需信息的，還須補充提供業(yè)主證明等其他證明材料，否則不予認定。

（3）人員最低要求：

項目負責人：

①具有信息系統項目管理師（高級）認證證書(shū)或PMP認證證書(shū)。

②具有注冊信息安全工程師CISP認證證書(shū)。

注：1.以上人員提供社保證明材料（須提供2023年1月以來(lái)內任意連續6個(gè)月的社保證明，如為事業(yè)單位的須提供注冊地縣級及以上行政主管部門(mén)、人力資源和社會(huì )保障或編制部門(mén)出具的有效證明其屬事業(yè)編制身份、在該單位從業(yè)的證明文件）；2.提供相關(guān)證書(shū)影印件。3.如項目負責人目前仍在其他項目上任職，則供應商應提供承諾上述人員能從該項目撤離的書(shū)面證明材料的掃描件。

（4）信譽(yù)要求最低要求：

①未被責令停業(yè)，暫扣或吊銷(xiāo)執照，或吊銷(xiāo)資質(zhì)證書(shū)；

②未進(jìn)入清算程序，或被宣告破產(chǎn)，或其他喪失履約能力的情形；

③在國家企業(yè)信用信息公示系統（http://www.gsxt.gov.cn）中未被列入嚴重違法失信企業(yè)名單；

④在“信用中國”網(wǎng)站（http://www.creditchina.gov.cn）中未被列入失信被執行人名單；

⑤在近三年內（自響應文件遞交截止之日向前追溯3年）供應商或其法定代表人、擬委任的項目負責人未有行賄犯罪行為。

⑥其他要求： / 。

3.2 聯(lián)合體：本次采購不接受聯(lián)合體報價(jià)。

3.3 存在關(guān)聯(lián)關(guān)系的單位，不得同時(shí)參加同一合同包報價(jià)，否則相關(guān)響應文件均無(wú)效。關(guān)聯(lián)關(guān)系定義：是指公司控股股東、實(shí)際控制人、董事、監事、高級管理人員與其直接或者間接控制的企業(yè)之間的關(guān)系，以及可能導致公司利益轉移的其他關(guān)系。

4．詢(xún)比文件的獲取

4.1供應商應在遞交響應文件的截止時(shí)間前登錄安徽交控招標采購平臺（網(wǎng)址：https://zcpt.ahjkjt.com/），選擇所參加的合同包，自行下載詢(xún)比文件及相關(guān)資料。未按規定在安徽交控招標采購平臺下載詢(xún)比文件的，后續將不予接受其響應文件。

4.2詢(xún)比文件獲取相關(guān)注意事項

（1）潛在供應商須登錄“安徽交控招標采購平臺”（網(wǎng)址：https://zcpt.ahjkjt.com）參與本項目招投標活動(dòng)。首次登錄須辦理注冊手續，請務(wù)必選擇注冊為“投標人角色”類(lèi)型。注冊流程見(jiàn)安徽交控招標采購平臺“用戶(hù)注冊”欄目，咨詢(xún)電話(huà)：0551-63738781、010-86392341。因未及時(shí)辦理注冊手續影響參加招標活動(dòng)的，責任自負。

（2）已注冊的潛在供應商可登錄安徽交控招標采購平臺直接獲取詢(xún)比文件。本項目的詢(xún)比文件及其他資料（含澄清、答疑及相關(guān)補充文件）通過(guò)安徽交控招標采購平臺發(fā)布，采購人/代理機構不再另行書(shū)面通知，潛在供應商應及時(shí)關(guān)注、查閱安徽交控招標采購平臺。因未及時(shí)查看導致不利后果的，責任自負。

（3）已注冊的潛在供應商若注冊信息發(fā)生變更（如：與初始注冊信息不一致），應及時(shí)網(wǎng)上提交變更申請。因未及時(shí)變更導致不利后果的，責任自負。

（4）本項目采用全流程電子化招標采購方式，潛在供應商須辦理CA數字證書(shū)（以下簡(jiǎn)稱(chēng)CA），CA用于電子投標的簽章及上傳（上傳投標文件需使用CA進(jìn)行加密）；CA鎖辦理詳見(jiàn)《關(guān)于安徽交控招標采購平臺數字證書(shū)辦理的須知》（https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=userGuide）；咨詢(xún)熱線(xiàn)：010-86392341。

（5）若潛在供應商已在安徽合肥公共資源交易中心辦理過(guò)數字證書(shū)，可咨詢(xún)安徽交控招標采購平臺將數字證書(shū)與安徽交控招標采購平臺注冊賬號相綁定，無(wú)需再次辦理安徽交控招標采購平臺CA數字證書(shū)，咨詢(xún)電話(huà)：0551-63738781、010-86392341。

（6）電子響應文件必須使用“安徽交控投標編制工具”制作生成并上傳。下載地址：https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=downloadArea，使用說(shuō)明書(shū)及視頻教程下載地址:https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=userGuide。

5．響應文件的遞交

5.1響應文件遞交的截止時(shí)間（投標截止時(shí)間，下同）為2024年3月7日14時(shí)30分，供應商須在響應文件遞交的截止時(shí)間前通過(guò)安徽交控招標采購平臺上傳加密的電子響應文件。供應商無(wú)需至文件開(kāi)啟會(huì )議現場(chǎng)，參與遠程在線(xiàn)解密響應文件即可。

5.2視為無(wú)效響應的情形：

（1）未按要求獲取詢(xún)比文件的響應文件；

（2）響應文件未上傳或逾期上傳、或者不按照詢(xún)比文件要求加密；

（3）供應商參加遠程在線(xiàn)開(kāi)啟響應文件，解密響應文件不成功。

6．響應文件啟封

響應文件的遞交截止時(shí)間到后，采購人將于安徽交控招標采購平臺組織響應文件的線(xiàn)上啟封會(huì )議。供應商需在線(xiàn)準時(shí)參加啟封會(huì )議，并按詢(xún)比文件規定的時(shí)間進(jìn)行解密操作。

7．響應保證金

本項目不收取響應保證金。

8. 發(fā)布公告的媒介

本次采購公告在安徽省交通控股集團有限公司（網(wǎng)址：http://www.yogapx.com）、 “安徽交控招標采購平臺” （網(wǎng)址：https://zcpt.ahjkjt.com/）上發(fā)布。

9.采購人聯(lián)系方式

采購人：安徽皖通高速公路股份有限公司

地  址：合肥市蜀山區望江西路520號皖通高速高科技產(chǎn)業(yè)園22樓

聯(lián)系人：焦工

電話(huà)：0551-63738713 

 

2024年2月28日