信息安全检测及加固服务采购需求-江苏档案局.docVIP

信息安全检测及加固服务采购需求 为加强省档案局信息安全保障，全面提高信息系统整体安全水平，拟对省档案局内外网运行中的信息系统进行安全加固。 一、基本情况 1、安全设备 此次需要进行检测加固的安全设备有： 天融信防火墙：3台；天融信入侵检测：1台；天融信数据库审计：1台；智恒WebGuard网页防篡改系统：2套 信息系统： 此次需要进行检测加固的Web服务器6台；数据库服务器2台。 名称 运行服务 操作系统 备注 档案信息网 web Linux Apache Web后台 Linux 数据库 Win Server2003 Oracle 远程教育平台 web Linux nginx/1.4.3 数据库 Windows Sql Server 权力阳光平台 Web/数据库 Win Server2003 Weblogic/Oracle 共享平台省节点 web Win Server2008 IIS 机房环境监控 web Windows 7 IIS/7.5 二、安全检测加固服务 服务1：信息系统资产梳理 服务2：信息系统安全风险评估 服务3：信息系统漏洞扫描与渗透测试 服务4：主机漏洞扫描与补丁安装 服务5：服务器安全加固与主机病毒、网站木马查杀 服务6：安全设备配置核查 服务7：建立信息系统日常安全运维台账 服务8：制定信息系统安全运维手册 服务9：安全巡检及应急响应 服务10：提供2人次的信息系统安全维护人员系统培训（需提供课程清单） 特别要求 服务期1年，安全巡检不少于6次，遇重大活动和紧急情况随时提供服务。 本次采购经费预算人民币5万元，投标报价超过预算为废标。 资质要求 （一）法人或者其他组织的营业执照等证明文件复印件（如为自然人投标，则须提供自然人的身份证明复印件）；　　（二）近六个月（2016年5月至今）中任一月份的依法缴纳税收和社会保障资金的相关材料（提供相关主管部门证明或银行代扣证明的复印件，根据国家相关政策免缴或迟缴的需提供相关证明材料）；　　（三）具备履行合同所必需的设备和专业技术能力的证明材料，须包含： 1、具有国家信息安全测评信息安全服务资质证书 2、具有信息安全管理体系认证证书（ISO27001） 3、拥有3名以上具备CISP资质证书技术人员（提供最近3个月缴纳社保证明） 4、2013年以来，完成2个以上类似安全服务案例（合同复印件） 以上证书或材料提供复印件，原件备查。 评审与成交标准： 定标原则：谈判后在符合采购需求、质量和服务相等的前提下，进行二次报价，以提出最低报价的供应商作为成交候选人。如出现最低报价相同的情况，则抽签确定成交供应商。  六、投标文件格式 1、法人授权书（格式） 法人授权书 本授权书声明：____________（供应商名称）授权________________（被授权人的姓名）为我方就信息安全检测及加固服务竞争性谈判采购活动的合法代理人，以本公司名义全权处理一切与该项目采购有关的事务。 本授权书于______年____月____日起生效，特此声明。 代理人（被授权人）：_______________________ 单位名称：_________________________________ 授权单位盖章：_____________________________ 单位名称：_________________________________ 地址： _________________________________ 日期： _________________________________  2、报价一览表 报价一览表 项目名称： 谈判报价总计 ￥? ? 元整 人民币 (大写)?? 整 进场时间 接甲方通知后??　　 日历天内 ? 投标单位全称 ：法定代表人（授权代表）签名: 注: ①谈判报价应包括竞争性谈判文件所规定的采购范围的全部内容； ②最终报价一览表格式及内容同此表。  3、技术要求响应表 分包号 序号 原技术规范主要条款描述 投标人技术规范描述 偏离情况（+/-/=） 无 1 2 3 投标单位全称（公章): 法定代表人（授权代表）签字： 注：①此表为表样，行数可自行添加，但表式不变。 ②投标单位根据系统方案添加的设备、材料等也请列出。 ③是否偏离用符号“+、=、-”分别表示正偏离、完全响应、负偏离。 ④投标单位必须仔细阅读采购需求中所有技术规范条款和相关功能要求，并对技术参数和功能出现正负偏离的条目列入上表，未列入上表的视为完全响应招标文件要求。投标单位必须根据所投货物、工程或服务的实际情况如实填写，评委会如发现有虚假描述的，该