北京市地鐵運營有限公司信息安全基礎(chǔ)服務(wù)招標(biāo)
項目所在地區(qū):北京市
一、招標(biāo)條件
本信息安全基礎(chǔ)服務(wù)項目已由項目審批/核準/備案機關(guān)批準，項目資金來源為自籌資金736.884335萬元，招標(biāo)人為北京市地鐵運營有限公司。本項目已具備招標(biāo)條件，現(xiàn)招標(biāo)方式為公開招標(biāo).
二、項目概況和招標(biāo)范圍
規(guī)模：736。884335萬元
范圍:本招標(biāo)項目劃分為1個標(biāo)段，本次招標(biāo)為其中的：
(001)信息安全基礎(chǔ)服務(wù)項目；
三、投標(biāo)人資格要求
(00信息安全基礎(chǔ)服務(wù)項目)的投標(biāo)人資格能力要求：
(1)在中華人民共和國境內(nèi)依法、具有法人資格的企業(yè)，企業(yè)營業(yè)執(zhí)照合格、有效；
(2)投標(biāo)人沒有處于被責(zé)令停業(yè)，投標(biāo)資格被取消，財產(chǎn)被接管、凍結(jié)，破產(chǎn)狀態(tài)，在近三年內(nèi)沒有騙取中標(biāo)和嚴重違約及重大質(zhì)量問題：
(3)投標(biāo)人未被列入失們被執(zhí)行人。重大稅收違法案件當(dāng)仕名單的：
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
(6)單位負責(zé)人為同一人或者存在鐘控股、管理關(guān)系的不同供應(yīng)商，相關(guān)投標(biāo)人均作資格無效處理；
本項目不允許聯(lián)合體投標(biāo).
四、招標(biāo)文件的獲取
獲取時間:從2022年06月09日09時00分到2022年06月13日16時00分購買招標(biāo)文件.招標(biāo)文件費500元，不退.
五、投標(biāo)文件的遞交
遞交截止時間：2022年年06月29日10時00分
六、開標(biāo)時間：2022年年06月29日10時00分
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
1.招標(biāo)內(nèi)容
為北京地鐵公司提供以下信息安全基礎(chǔ)服務(wù)：
(1)網(wǎng)絡(luò)安全咨詢:包括定級備案咨詢、信息安全建設(shè)方案審核、信息安全預(yù)警分析、網(wǎng)絡(luò)安全臺賬梳理、網(wǎng)絡(luò)安全咨詢等.
(2)網(wǎng)絡(luò)安全監(jiān)督檢查:采用入工訪談、現(xiàn)場檢查、工具檢查的方式開展網(wǎng)絡(luò)安全內(nèi)部及網(wǎng)絡(luò)安全巡檢檢查等工作.
(3)網(wǎng)絡(luò)安全運維服務(wù):包括網(wǎng)絡(luò)安全巡檢、應(yīng)急響應(yīng)、應(yīng)急處置、態(tài)勢感知平臺通報事件處置等保障網(wǎng)絡(luò)安全的必要服務(wù).
(4)網(wǎng)絡(luò)安全檢測服務(wù):包括重要時期值守、攻防演練全流程處置、重保前重要管理信息系統(tǒng)技術(shù)檢測以及系統(tǒng)上線前安全評估等保障網(wǎng)絡(luò)安全的必要服務(wù).
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
(6)網(wǎng)絡(luò)安全風(fēng)險評儲根據(jù)“中華人民共和國網(wǎng)絡(luò)安全法”、GB/T 2239 2019“信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求“、GB/T 28448-2019”信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求)。GB/T 20984 2007“信息安全技術(shù)信息安全風(fēng)險評估規(guī)范”等相關(guān)規(guī)范，對地“鐵公司指定的2個關(guān)基信息系統(tǒng)進行風(fēng)險評估工作.
(7)網(wǎng)絡(luò)安全培訓(xùn):開展4學(xué)時網(wǎng)絡(luò)安全專項培訓(xùn)。
(8)源代碼:對地鐵公可指定的1個管理信息系統(tǒng)開展源代碼。
(9)網(wǎng)絡(luò)攻擊實戰(zhàn)演練:服務(wù)商應(yīng)在甲方授權(quán)的資產(chǎn)和時間范圍內(nèi)，通過甲方認可的攻擊方式，開展網(wǎng)絡(luò)攻擊實戰(zhàn)演練，制定演練方案和計劃，發(fā)現(xiàn)甲方資產(chǎn)的安全漏洞，并協(xié)助甲方開展漏洞修復(fù)工作，以提升甲方安全防御能力和應(yīng)急響應(yīng)速度.
根據(jù)甲方信息系統(tǒng)實際情況調(diào)研并制訂安全攻防演練方案，對抗式演曉務(wù)通過紅藍方的真實對抗演習(xí)，從安全技術(shù).管理和運營等多個維度著手，發(fā)現(xiàn)企業(yè)安全防御能力的問題和，幫助企業(yè)不斷完善安全體系的建設(shè)，提升對抗新興威脅的能力.
工作內(nèi)容包括不限于：
信息收集、外網(wǎng)評估、內(nèi)網(wǎng)評估、社會工程學(xué)、供應(yīng)菱試、安全優(yōu)化整改和規(guī)劃服務(wù)等.
(10)網(wǎng)絡(luò)防守實戰(zhàn)演練提供經(jīng)驗豐富的級攻防演練防守團隊，通過攻防實戰(zhàn)演練強化安全協(xié)同能力，大化發(fā)揮已有防御體系和組織協(xié)同的作用，通過統(tǒng)--的指揮作戰(zhàn)，建立跨部門、跨組織的分工職責(zé)和協(xié)同機制，協(xié)助甲方建立網(wǎng)絡(luò)安全風(fēng)險應(yīng)對體系和網(wǎng)絡(luò)安全應(yīng)急預(yù)板系.
工作內(nèi)容包括不限于：
備戰(zhàn)階段應(yīng)根據(jù)甲方要求對安全設(shè)備資產(chǎn)進行盤點，安全深覆蓋度、邊界防護狀態(tài)、業(yè)務(wù)資產(chǎn)收集、業(yè)務(wù)資產(chǎn)掃描服務(wù).
實戰(zhàn)階段:基于自身威脅情報、安全大數(shù)據(jù)以及攻防能力推出的網(wǎng)絡(luò)安全情報類資訊服務(wù)，分別通過實時和定期2種方式推送網(wǎng)絡(luò)安全預(yù)警通告.并協(xié)助甲方對受損系統(tǒng)進行間題排查、加固整改:提供在實戰(zhàn)階段必要的安全預(yù)警通告、威脅分析、威脅研判、網(wǎng)絡(luò)失陷檢測、溯源分析和應(yīng)急響應(yīng)等服務(wù).
總結(jié)階段實戰(zhàn)攻防演練完成后10天內(nèi)，序甲方提交實戰(zhàn)攻防演練報告.攻防演練報告應(yīng)至少包含攻防成果說明和目標(biāo)權(quán)限的持久化證明，重要漏洞的安全修補建議.并提供安全咨詢，協(xié)助完成安全整改工作.
2、項目周期:自合同簽訂日起至2022年12月31日
注：報 名 請 聯(lián) 系 獲 取 投 標(biāo) 申 請 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————