中國鐵路昆明局集團有限公司信息技術(shù)所關(guān)于昆明局集團公司網(wǎng)絡(luò)安全防護服務(wù)項目招標(biāo)
（招標(biāo)編號）

一、項目概況
按集團公司統(tǒng)一安排，對昆明局集團公司進行技術(shù)團隊組建培訓(xùn)、模擬實戰(zhàn)演練、安全自查、遠程滲透測試等工作；并在重要時期提供互聯(lián)網(wǎng)信息監(jiān)測、互聯(lián)網(wǎng)資產(chǎn)排查梳理、重要系統(tǒng)滲透測試、安全防護與應(yīng)急響應(yīng)（專業(yè)隊、廠商隊）、網(wǎng)絡(luò)安全人才日常培訓(xùn)服務(wù)等工作，為期一年。
項目編號：ZB2022-CB20
本項目資金已到位。

二、公示期
2022年10月12日至2022年10月17日

三、合格供應(yīng)商主要資質(zhì)條件
1.在中華人民共和國境內(nèi)依法注冊，具有獨立法人和增值稅一般納稅人資格的企業(yè)，且能提供符合國家規(guī)定的稅率的增值稅專用發(fā)票；
2.企業(yè)及其服務(wù)項目不在中國國家鐵路集團有限公司和中國鐵路昆明局集團有限公司暫停或停止合作關(guān)系期限內(nèi)；
3.滿足國家、中國國家鐵路集團有限公司、行業(yè)服務(wù)的有關(guān)規(guī)定和資質(zhì)要求;
4.投標(biāo)方須具備CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)反網(wǎng)絡(luò)詐騙領(lǐng)域支撐單位資質(zhì);
5.投標(biāo)方須具備中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書（云計算安全類一級）;
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
7.本項目服務(wù)商團隊須具有中國信息安全測評中心頒發(fā)的CISP-PTS注冊滲透測試專家資質(zhì)認(rèn)證以及CISP-IRE注冊應(yīng)急響應(yīng)工程師資質(zhì)認(rèn)證，本地服務(wù)團隊須具有省級(或國家級)信息安全類競賽獲獎經(jīng)歷、CVE原創(chuàng)(或CNVD原創(chuàng))漏洞的證明材料，提供認(rèn)證證書復(fù)印件及相關(guān)資料并加蓋公章;
8.投標(biāo)方應(yīng)具備實施技術(shù)能力及人員保障能力，提供詳細(xì)的技術(shù)實施方案;
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
10.投標(biāo)人須提供2021年國家信息安全漏洞共享平臺（CNVD）成員單位工作貢獻年度排名（提供CNVD官網(wǎng)排名截圖）以及2021年國家信息安全漏洞庫（CNNVD）年度優(yōu)秀技術(shù)支撐單位證明材料，提供復(fù)印件或官網(wǎng)鏈接并加蓋公章;
11.投標(biāo)方須提供信息安全服務(wù)資質(zhì)級別、公開發(fā)布的APT報告數(shù)量、網(wǎng)絡(luò)安全相關(guān)發(fā)明專利等證明材料，提供復(fù)印件并加蓋公章;
12.投標(biāo)方派駐網(wǎng)絡(luò)工程師須為服務(wù)商正式員工，提供其6個月以上的社保繳存記錄復(fù)印件以備核查;
13.投標(biāo)方需持有昆明局現(xiàn)有主要網(wǎng)絡(luò)安全分析設(shè)備原廠服務(wù)授權(quán)，提供相關(guān)復(fù)印件并加蓋公章。

*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
（一）服務(wù)內(nèi)容
服務(wù)期限自合同簽訂之日起一年。
服務(wù)內(nèi)容主要包含對昆明局集團公司提供網(wǎng)絡(luò)安全防護服務(wù)具體內(nèi)容包括：
1.安全應(yīng)急響應(yīng)：提供安全事件應(yīng)急響應(yīng)和處置服務(wù)，在發(fā)生信息破壞事件（篡改、泄露、竊取、丟失等）、大規(guī)模病毒事件、網(wǎng)站漏洞事件等信息安全事件時，提供應(yīng)急響應(yīng)專家協(xié)助處置。在日常工作中提供應(yīng)急處置思維導(dǎo)圖、各類事件應(yīng)急處置步驟等材料;
*************************此行內(nèi)容正式會員可見，請登錄后查看******************************
3.新業(yè)務(wù)系統(tǒng)上線前安全評估：新建系統(tǒng)上線前，需提供以下服務(wù)：漏洞掃描、滲透測試、架構(gòu)安全評估、代碼安全審計、安全合規(guī)檢查、基礎(chǔ)環(huán)境安全檢查、安全加固。交付成果：《XX系統(tǒng)上線前安全評估服務(wù)報告》、《XX系統(tǒng)上線前安全加固建議報告》;
4.全流量監(jiān)測分析服務(wù)：安排專業(yè)安全工程師，利用昆明局現(xiàn)有主要的網(wǎng)絡(luò)安全分析設(shè)備協(xié)助進行監(jiān)測、分析和處置工作，提供包括外部攻擊分析、內(nèi)部違規(guī)分析、安全威脅行為分析、攻擊源分析、內(nèi)部風(fēng)險分析和事件研判等高級分析服務(wù)。在重保期間每日提供分析日報，日常時期每周提供分析周報、每月提供分析月報;
5.安全設(shè)備策略優(yōu)化：每月收集日志和分析數(shù)據(jù)，通過針對客戶的入侵檢測系統(tǒng)、入侵防御系統(tǒng)或防火墻等安全設(shè)備的日志進行收集，每天分析、篩選真假入侵告警，結(jié)合實際網(wǎng)絡(luò)系統(tǒng)環(huán)境診斷當(dāng)前的安全態(tài)勢，一旦發(fā)現(xiàn)網(wǎng)絡(luò)入侵事件或者嘗試入侵事件，及時通知客戶并提供阻止入侵的技術(shù)手段，調(diào)整和優(yōu)化策略;
6.安全合規(guī)檢查：依據(jù)業(yè)務(wù)系統(tǒng)安全管理要求和安全基線要求，對網(wǎng)絡(luò)及安全設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、Web服務(wù)器、中間件等進行人工檢查。服務(wù)過程中提供基線腳本，協(xié)助梳理基線，對檢查出的漏洞進行分類分級，每月至少開展一次;
7.等級保護建設(shè)咨詢：依照國家或該行業(yè)等級保護的要求，提供等級保護定級咨詢、差距評估、方案設(shè)計、協(xié)助測評等服務(wù);
8.紅藍紫三方攻防演習(xí)：提供攻擊小組，以競賽或合作的方式展開一次真實的網(wǎng)絡(luò)攻擊，或協(xié)助我單位開展至少24學(xué)時的崗位練兵培訓(xùn)競賽。對演練進行總結(jié)，并提出網(wǎng)絡(luò)安全防護優(yōu)化建設(shè)方案;
9.重點時期人員駐守服務(wù)：重點時期，工程師在昆明局集團公司進行安全值守，實時監(jiān)測服務(wù)器與web應(yīng)用綜合防護系統(tǒng)工作情況，對發(fā)現(xiàn)的安全風(fēng)險及時處置，聯(lián)動其他工作人員，共同分析研判和封堵網(wǎng)絡(luò)攻擊行為;
10.數(shù)據(jù)安全咨詢與培訓(xùn)：協(xié)助昆明局集團公司梳理內(nèi)部數(shù)據(jù)資產(chǎn)，協(xié)助整理數(shù)據(jù)資產(chǎn)相關(guān)制度，明確數(shù)據(jù)安全防護重點和方向；協(xié)助昆明局集團公司開展一次全員數(shù)據(jù)安全培訓(xùn)，至少包括數(shù)據(jù)安全法律法規(guī)和政策解讀、數(shù)據(jù)分級分類、數(shù)據(jù)安全治理實踐、數(shù)據(jù)安全事件分析等，提升全員數(shù)據(jù)安全意識;
11.安全運營匯報：每周提供安全資訊，包括最新漏洞通報、安全事件分析、網(wǎng)絡(luò)安全威脅情報等。每月最后一個工作日，對當(dāng)月工作內(nèi)容進行總結(jié)，內(nèi)容至少包括：當(dāng)月重點工作、網(wǎng)絡(luò)安全態(tài)勢分析、數(shù)據(jù)對比分析等，提交工作月報總結(jié)，必要時提交階段或?qū)ｍ椆ぷ鲌蟾妗?br />（二）服務(wù)要求：
1.提供竣工資料;
2.提交的資料符合國家、中國國家鐵路集團有限公司（原中國鐵路總公司、原鐵道部）相關(guān)技術(shù)標(biāo)準(zhǔn)；
3.項目正常運行，滿足中國鐵路昆明局集團有限公司運用需求;
4.按合同約定提供服務(wù);
5.質(zhì)量保證期：在服務(wù)期間（1年內(nèi)）對項目范圍內(nèi)的系統(tǒng)提供技術(shù)支持、人員培訓(xùn)、現(xiàn)場應(yīng)急服務(wù);
6.人員培訓(xùn)：由服務(wù)方負(fù)責(zé)對本單位管理人員、應(yīng)用人員進行信息安全技術(shù)現(xiàn)場培訓(xùn)，包含一般性的安全意識、具體安全攻防操作、滲透測試等安全知識和技能，使其具備檢測、應(yīng)急處置能力，并提供培訓(xùn)資料;
7.應(yīng)急服務(wù)：對甲方提供服務(wù)所需的7×24小時技術(shù)支持，以電話及遠程技術(shù)維護的方式完成技術(shù)服務(wù)。
（三）其他要求
1.投標(biāo)方應(yīng)牢固樹立“安全第一”的指導(dǎo)思想，建立健全各項安全管理規(guī)章制度，制訂并落實各項安全防護措施。
2.投標(biāo)方全面負(fù)責(zé)其作業(yè)人員日常安全管理工作，依照《勞動法》、《安全生產(chǎn)法》以及國家、云南省等其他有關(guān)法律法規(guī)的規(guī)定，對作業(yè)人員身份進行相關(guān)審核，建立合法勞動關(guān)系，依法承擔(dān)相應(yīng)的各項安全職責(zé)，保證其作業(yè)人員的合法權(quán)益。
3.作業(yè)過程中的勞動人身安全、現(xiàn)場安全管理工作由投標(biāo)方負(fù)責(zé)。投標(biāo)方人員在作業(yè)期間發(fā)生的傷害事故由投標(biāo)方負(fù)全部責(zé)任，與招標(biāo)方無關(guān)。
4.項目參與服務(wù)相關(guān)人員應(yīng)簽訂保密協(xié)議與安全責(zé)任書。
5.投標(biāo)方至少有1個云南本地網(wǎng)絡(luò)安全防護服務(wù)案例，并提供有效合同。


友情提醒：報名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機：13146799092
郵箱：1094372637@qq.com
本招標(biāo)項目僅供正式會員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請聯(lián)系辦理會員入網(wǎng)事宜，成為正式會員后可下載詳細(xì)招標(biāo)、報名表格、項目附件和部分項目招標(biāo)文件等。