发布时间：2021/8/9 9:15:09 信息来源：合约采购部 黎卓然 浏览次数：10670
一、工程名称：南宁轨道地产集团有限责任公司信息安全运营服务单位采购
二、采购单位：南宁轨道地产集团有限责任公司
三、采购范围：公司信息安全运营服务。
四、建设地点：南宁市青秀区凤岭路111号南宁国际旅游中心A座9-11楼。
五、工程概况：项目需求暂定如下（具体以采购文件发布时提供的需求清单为准）
|
序号 |
服务项目 |
服务内容 |
服务范围 |
服务次数 |
|
1 |
资产梳理及安全配置评估 |
对系统及设备等信息资产进行梳理，根据梳理结果对操作系统、数据库、中间件、网络设备、网络安全设备、VMware虚拟化平台、网络边界等进行配置核查。 |
操作系统、数据库、中间件、网络设备、网络安全设备、VMware虚拟化平台、网络边界等。 |
1 |
|
2 |
安全扫描及加固 |
使用业界常用工具，结合人工分析，检测网络/操作系统/业务系统层面的漏洞，帮助运维人员进行修复和加固工作。 |
操作系统、数据库、中间件、网络设备、网络安全设备、网络边界、VMware虚拟化平台、应用系统等。 |
1 |
|
3 |
应用渗透测试评估 |
在用户的授权和监督下，利用安全已掌握的漏洞信息，针对web业务系统开展非破坏性的模拟黑客攻击测试。通过远程或现场方式，对用户的信息系统进行模拟攻击或入侵，利用测试人员的专业知识来识别用户信息系统的未知漏洞、防护薄弱点等。 |
10个应用系统。 |
1 |
|
4 |
弱口令检测服务 |
检测网络设备、安全设备、服务器、虚拟化平台、操作系统、数据库、中间件、数据库以及业务系统的弱口令。 |
操作系统、数据库、中间件、网络设备、网络安全设备、网络边界、VMware虚拟化平台、各应用系统等。 |
1 |
|
5 |
应急演练服务 |
对指定的业务系统假设安全事件场景，检验应对安全事件时的应急响应能力，总结需要完善的防护环节，通过演练来增强业务系统的安全防护能力。 |
网络安全事件。 |
1 |
采购控制价约20万元（最终以采购文件发布时点公布的控制价为准）。
六、资金来源：企业自筹。
七、响应人资质要求：
1、独立法人资格，具备信息安全服务等相关经营范围及信息安全服务资质。
2、不接受同一品牌产品的供应商或代理商同时报名。
3、不接受联合体报名。
八、报名提交相关材料：递交书面材料装订成册并加盖单位公章，包括：
1、法人授权委托书（含法定代表人、受委托人身份证复印件以及联系电话号码及电子邮箱）；
2、报名企业基本情况；
3、信息安全服务资质证书复印件；
4、产品唯一授权证明（代理商提供）复印件；
5、营业执照复印件；
6、附2018年至今企业信息安全运营服务案例业绩造价在15万及以上的3个不同项目的完整合同复印件（提供原件核查）。
九、报名时间：2021年 8月 9日至2021年 8月13日。
周一至周五每天上午8:30-12:00，下午15:00-18:00（北京时间，法定节假日除外）
十、报名地点：广西南宁市青秀区凤岭北路111号（南宁国际旅游中心A座）10层南宁轨道地产集团有限责任公司合约采购部1011号房。
联系人：黎女士
联系电话：0771-5522035
传 真：0771-5522582
★备注：符合上述报名条件的单位方可提交报名资料，入围下一轮比选审查范围，否则采购人有权拒绝接收不符合要求的报名资料。
南宁轨道地产集团有限责任公司
2021年8月9日
|
