陝西君翰教育科技集團有限公司拟采購一批網絡與信息安全服務，現就(jiù)該服務進(jìn)行公開(kāi)采購，歡迎符合條件的供應商前來報名。

   一、采購内容

   1.信息系統安全防護檢測服務

   服務内容：分别對(duì)2項信息系統開(kāi)展漏洞掃描，出具安全防護檢測報告2份。

   2.網絡安全應急演練服務

   服務内容：制定網絡安全應急演練方案，組織及指導我公司開(kāi)展網絡安全應急演練，并出具應急演練總結報告。

   二、響應要求

   1.響應供應商應是獨立法人機構，應在以下資質中具備至少1項：網絡安全等級保護測評機構、信息安全風險評估服務資質 、信息安全運維服務資質、信息系統安全集成(chéng)服務資質、信息安全應急處理服務資質。

   2.本次競争性談判不接受聯合體參與。

   三、信息系統安全防護檢測服務技術要求

   1.功能(néng)要求

   （1）漏洞掃描系統（工具）應支持常用端口與協議，例如：TCP、UDP等端口，HTTP、SSL、SSH、FTP等協議。

   （2）漏洞掃描系統（工具）應基于漏洞數據庫，例如：CNVD、CNNVD等，通過(guò)主動發(fā)送數據包等形式，對(duì)信息系統進(jìn)行漏洞檢測。

   （3）漏洞掃描系統（工具）應支持漏洞數據庫的更新升級。

   2.掃描配置

   （1）漏洞掃描系統（工具）應提供可配置的掃描範圍，例如：IP、IP網段、域名等。

   （2）漏洞掃描系統（工具）應支持多類型的掃描方式，例如：全局掃描、增量掃描、自定義掃描等。

   （3）漏洞掃描系統（工具）應支持多類型的掃描策略。例如：基于漏洞類型的掃描策略、基于安全漏洞危害程度的掃描策略、基于時(shí)間的掃描策略等。

   （4）漏洞掃描系統（工具）應支持足夠的IP或域名掃描數量，誤報率應不高于5%。

   3.掃描結果輸出

   （1）漏洞掃描系統（工具）應具備安全漏洞的驗證功能(néng)，提供相關驗證方式。

   （2）漏洞掃描系統（工具）應對(duì)掃描結果進(jìn)行分析并生成(chéng)相應報告，基本内容應包括：掃描任務信息、安全漏洞信息、掃描結果綜述、漏洞修複建議等。

   （3）漏洞掃描系統（工具）應提供漏洞詳細信息和可利用性分析。

   （4）漏洞掃描結束後(hòu)應提供可行的漏洞修複方案。

   四、網絡安全應急演練服務要求

   1.制定網絡安全應急演練方案

   （1）依據《中華人民共和國(guó)突發(fā)事(shì)件應對(duì)法》、《中華人民共和國(guó)網絡安全法》、《國(guó)家突發(fā)公共事(shì)件總體應急預案》、《突發(fā)事(shì)件應急預案管理辦法》、《國(guó)家網絡安全應急預案》、《信息安全技術信息安全事(shì)件分類分級指南》等相關規定和标準，制定符合業務系統基本情況的網絡安全應急演練方案。

   （2）網絡安全應急演練方案内容應包括：演練時(shí)間、演練要求、演練内容、演練目的等。演練内容應針對(duì)相應業務系統展開(kāi)，包括：黑客攻擊時(shí)的緊急處置措施、病毒安全緊急處置措施、外部線路中斷緊急處置措施、局域網中斷緊急處置措施、設備安全緊急處置措施等内容。

   2.組織開(kāi)展應急演練

   指導我公司技術人員對(duì)黑客攻擊、病毒感染、外部線路中斷、局域網中斷、設備安全風險等緊急情況下的處置工作措施，包括判定風險級别、查實取證、報送主管部門、查找分析原因、通過(guò)技術手段對(duì)安全故障進(jìn)行排除、針對(duì)本次風險問題進(jìn)行總結、對(duì)系統進(jìn)行加固等。

   3.形成(chéng)應急演練總體報告

   對(duì)應急演練過(guò)程進(jìn)行總結記錄，對(duì)演練過(guò)程中發(fā)現的風險隐患給出合理的安全建議，形成(chéng)《網絡安全應急演練總體報告》。對(duì)《網絡安全應急預案》進(jìn)行評審和修訂，使《網絡安全應急預案》更加合理化和細緻化，提升我公司應急事(shì)件處理能(néng)力。

   五、響應文件構成(chéng)

   1.供應商資格文件

   包括供應商營業執照複印件、法定代表人身份證複印件、法定代表人授權委托書、相應資質文件。（以上文件需加蓋公章）

   2.價格文件

   包括每項服務的單項價格及總價，以人民币報價，報價文件應由法定代表人簽字并加蓋公章。

   3.技術文件

   響應本次競争性談判中的各項技術要求的文件，同時(shí)應包含應急演練服務的初步方案概要。（技術文件應當加蓋公章）

   六、響應文件遞交

   1.響應文件的遞交時(shí)間爲自公告發(fā)出時(shí)起(qǐ)，至2022年8月15日上午10：00止，逾期響應文件恕不接受。

   2.請將(jiāng)紙質密封的響應文件直接提交至陝西省科技資源統籌中心C區401B室。聯系人：劉康 聯系電話：029-81108054

   3.提交響應文件時(shí)應同時(shí)提交響應保證金500元，除響應供應商被(bèi)确定爲成(chéng)交供應商後(hòu)放棄簽訂合同的情況外，保證金將(jiāng)在談判結束後(hòu)5個工作日内退還(hái)。

   七、成(chéng)交供應商确定規則

   談判專家組將(jiāng)對(duì)符合要求的響應文件進(jìn)行評分，按照評分高低進(jìn)行排名，優先選取排名順位高的響應供應商确定爲成(chéng)交供應商。若成(chéng)交供應商因自身原因放棄資格，在有效響應供應商仍不少于3家的情況下，成(chéng)交供應商可順延至下一順位。

   八、其他有關說明

   1.本公司將(jiāng)在響應截至期後(hòu)3個工作日内公布本次競争性談判結果。

   2.成(chéng)交供應商應在結果公布後(hòu)2個工作日内與本集團取得聯系，并履行合同簽訂事(shì)宜。