2024年山西移动两部委考核数据安全监督检查支撑服务的招标公告
2024年山西移动两部委考核数据安全监督检查支撑服务的招标公告
本项目为2024年山西移动两部委考核数据安全监督检查支撑服务的采购项目,采购人为中国移动 (略) ,采购代理机构为 (略) 。项目资金由采购人自筹,并已落实。项目已具备采购条件,现进行公开比选,具有服务能力的供应商均可参与。 | ||||||||||||||||||||
一、采购货物的名称、数量及主要技术参数 1.1采购内容: 本服务内容为数据非法收集风险排查、人员违规操作风险排查、数据对内/对外使用与共享风险排查、数据安全检查工具箱落地使用,并协助创新试点申报。 1、数据非法收集风险排查 对移动应用程序、网站权限违规调用等开展排查,核查收集的数据数量、范围、类型、频率等是否存在未授权、超授权范围调用权限等情况。针对重要数据和核心数据,重点排查合作协议、承诺书、数据安全管理能力、技术保障能力,以及相应的安全措施和收集记录等。 2、人员违规操作风险排查 对合作方管理制度、数据安全协议、保密协议、人员权限等进行排查,核查相关要求落实情况,确保合作方及其人员已建立完善的管理机制,可保障操作行为合规。针对重要数据和核心数据委托处理,重点排查技术措施、数据安全风险评估、问题整改等是否落地,保障重要数据和核心数据安全。 3、数据对内/对外使用与共享风险排查 对山西移动数据对内/对外使用和共享开展排查,核查合作方管理台帐、合作协议、共享数据、重要数据和核心数据的委托处理活动数据安全风险评估、合作方重要数据和核心数据数据安全保护技术能力和日常管理能力落实情况,确保数据对内、对外使用与共享安全。 4、数据安全检查工具箱 (略) 对于数据安全工作要求,协助使用数据安全检查工具箱开展数据资产识别、数据局脆弱性识别、系统脆弱性识别、敏感数据本地存储识别、敏感数据明文传输识别、数据出境行为识别、数据库资产攻击监测工作,及时发现数据安全管控措施薄弱环节,提出整改建议,提升数据安全保护能力。 5、创新试点申报 依据上级单位要求,紧跟行业最新趋势、标准和技术,围绕数据安全工作目标任务,探索数据安全创新试点,协助推进数据安全创新工作。 1.2本项目标包划分、采购预算及中选人数量见下表。
1.3拟签署合同类型:固定总价合同。合同金额签署方式:以成交价格计算签署。 1.4合同有效期:自合同签订之日起12个月。 1.5付款方式:1.合同生效后执行2个月,支付合同总价的20%款项,2.合同生效后执行6个月,支付合同总价的60%款项,3.合同服务内容执行完毕后,根据服务质量考核情况支付尾款。 1.6本项目设置最高应答限价,应答人应答报价含税总价不得超过*.00元,应答报价超过最高应答限价的,其应答将被否决。
| ||||||||||||||||||||
二、资格要求 2.1在中华人民共和国境内依法注册的法人或非法人组织。 2.2应具备开具增值税专用发票能力。 2.3应答人不得存在下列情形之一:被责令停业或破产状态的;财产被重组、接管、查封、扣押或冻结,且影响本项目履约的;被相关行政监督部门暂停或取消应答/中选资格的;应答产品在中国 (略) 或山西移动禁止合作期内的;在全国企业信用信息公示系统中列入严重违法失信企业名单或“信用中国”网站列入失信被执行人名单(已执行完毕或不再执行的除外)。(需提供承诺书)。 2.4本项目不接受联合体应答。 2.5应答人需同时具备有效期内的以下资质: (1)中国通信企业协会通信网络安全服务能力评定证书(风险评估)一级或以上。 (2)中国通信企业协会通信网络安全服务能力评定证书(应急响应)一级或以上。 本项目不接受联合体投标。 | ||||||||||||||||||||
三、获取比选文件 3.1 本项目实行网上发售电子版采购文件,不再出售纸质采购文件。采购文件售卖时间为**日20时00分至**日20时00分(北京时间,下同),凡有意参与的潜在供应商,请登录中国移动采购与招标网(http://**,下同)进行购买采购文件(已在该系统注册过的投标人请登录系统购买采购文件,未在该系统注册的投标人请先进行系统注册而后购买采购文件)。 3.2 采购文件每套售价零元(¥0元),售后不退。支付要求:无。 注意: 无论采购文件是否收费,供应商请务必在 采购文件售卖截止时间前 登录中国移动采购与招标网,进入“招投标操作”界面,选择比选项目进行采购文件购买操作;否则将无法正常应答。 3.3 中国移动采购与招标网首页提供操作手册,供应商可以下载并根据操作手册提示进行信息注册、CA证书办理、下载采购文件及应答。供应商针对系统操作的咨询,可拨打中国移动采购与招标网技术支持联系电话,详见系统首页“技术服务”专区。 3.4 供应商必须在应答截止时间之前办理CA证书,并使用CA证书进行加密后才能应答;否则将无法正常应答。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。 | ||||||||||||||||||||
四、应答文件的递交 4.1 本项目不接受纸质应答文件的递交(应答保函、法定代表人授权书除外<如有>)。 4.2 电子应答文件通过中国移动电子采购与招标投标系统递交,应答截止时间为**日09时00分。 4.3 本项目将于上述应答截止时间的同一时间在中国移动电子采购与招标投标系统进行唱价,应答人的法定代表人或者其委托的代理人可在中国移动电子采购与招标投标系统线上准时参加。 4.4 出现下列情形之一时,采购人/采购代理机构不予接收其应答文件: 4.4.1 逾期递交或者未递交中国移动电子采购与招标投标系统的应答人; 4.4.2 未按照本公告要求获得本项目采购文件的应答人。 4.5 电子应答文件递交异常的处理规则:应答人的电子应答文件出现递交异常时,采购人/采购代理机构需与系统支撑团队确认,若为系统故障原因造成的,则应推迟该项目的应答截止时间(具体时间另行通知)直至该应答人完成电子应答文件递交;若非系统故障原因造成的,由该应答人自行承担相应责任。 | ||||||||||||||||||||
五、电子采购应答规则 5.1 供应商须在应答截止时间前完成在系统上递交电子应答文件。 5.2 当所有应答人的应答文件唱价解密异常时,则推迟唱价,直至应答文件可正常解密。当个别供应商电子应答文件唱价解密异常时,由系统确认非系统原因造成的,由应答人自行承担相应责任。 5.3 供应商的电子应答文件是经过CA证书加密后上传提交的,任何单位或个人均无法在应答截止时间(即唱价时间,下同)之前查看或篡改,不存在泄密风险。 5.4 供应商在应答截止时间之前可以多次提交或撤回电子应答文件,提交新应答文件前需撤回前一次提交的电子应答文件,并且前一次提交的电子应答文件系统将彻底删除。 5.5 供应商可以登录系统查看电子应答文件上传提交结果,了解和确认电子应答文件提交状态。 5.6 系统提供递交电子应答文件的渠道: 系统仅支持通过辅助投标工具进行递交电子投标文件 | ||||||||||||||||||||
六、发布公告的媒介 本次比选公告仅在“中国移动采购与招标网” (http://**) 上发布,比选公告将明确对供应商的资格要求、发售采购文件的日期和地点、应答、开启应答等事宜。 | ||||||||||||||||||||
七、联系方式 采购人:中国移动 (略) 地址: (略) 经济技术开发区武洛街25号 采购人联系人:张经理 采购人联系方式:*@*q.com 代理机构: (略) 地址: (略) 天河区中山大道西89号A栋9层908-911房 项目负责人:斛志强(*)、杨昊斌(*)、霍晓轩 邮箱:*@*39.com 开户名称: (略) 开户行:中信银行广州花园支行 账号:*5353 异议渠道:点击进入异议页面 (此链接仅用于潜在应答人或其他利害关系人认为采购文件存在影响采购公平性、公正性问题的异议;不接受业务咨询) | ||||||||||||||||||||
八、免责声明 我公司发布本次项目采购信息的官方媒介包括:中国移动采购与招标网(http://**) 。除上述外,我公司不在其他任何网站、论坛等媒介上发布任何采购信息,其他任何媒介上转载的、以我公司为采购主体的采购信息均为非法转载,均为无效。 | ||||||||||||||||||||
九、附加项 本项目采用结构化,结构化操作手册详见比选文件附件。 | ||||||||||||||||||||
采购人/招标代理机构:中国移动 (略) / (略) **日 |
本项目为2024年山西移动两部委考核数据安全监督检查支撑服务的采购项目,采购人为中国移动 (略) ,采购代理机构为 (略) 。项目资金由采购人自筹,并已落实。项目已具备采购条件,现进行公开比选,具有服务能力的供应商均可参与。 | ||||||||||||||||||||
一、采购货物的名称、数量及主要技术参数 1.1采购内容: 本服务内容为数据非法收集风险排查、人员违规操作风险排查、数据对内/对外使用与共享风险排查、数据安全检查工具箱落地使用,并协助创新试点申报。 1、数据非法收集风险排查 对移动应用程序、网站权限违规调用等开展排查,核查收集的数据数量、范围、类型、频率等是否存在未授权、超授权范围调用权限等情况。针对重要数据和核心数据,重点排查合作协议、承诺书、数据安全管理能力、技术保障能力,以及相应的安全措施和收集记录等。 2、人员违规操作风险排查 对合作方管理制度、数据安全协议、保密协议、人员权限等进行排查,核查相关要求落实情况,确保合作方及其人员已建立完善的管理机制,可保障操作行为合规。针对重要数据和核心数据委托处理,重点排查技术措施、数据安全风险评估、问题整改等是否落地,保障重要数据和核心数据安全。 3、数据对内/对外使用与共享风险排查 对山西移动数据对内/对外使用和共享开展排查,核查合作方管理台帐、合作协议、共享数据、重要数据和核心数据的委托处理活动数据安全风险评估、合作方重要数据和核心数据数据安全保护技术能力和日常管理能力落实情况,确保数据对内、对外使用与共享安全。 4、数据安全检查工具箱 (略) 对于数据安全工作要求,协助使用数据安全检查工具箱开展数据资产识别、数据局脆弱性识别、系统脆弱性识别、敏感数据本地存储识别、敏感数据明文传输识别、数据出境行为识别、数据库资产攻击监测工作,及时发现数据安全管控措施薄弱环节,提出整改建议,提升数据安全保护能力。 5、创新试点申报 依据上级单位要求,紧跟行业最新趋势、标准和技术,围绕数据安全工作目标任务,探索数据安全创新试点,协助推进数据安全创新工作。 1.2本项目标包划分、采购预算及中选人数量见下表。
1.3拟签署合同类型:固定总价合同。合同金额签署方式:以成交价格计算签署。 1.4合同有效期:自合同签订之日起12个月。 1.5付款方式:1.合同生效后执行2个月,支付合同总价的20%款项,2.合同生效后执行6个月,支付合同总价的60%款项,3.合同服务内容执行完毕后,根据服务质量考核情况支付尾款。 1.6本项目设置最高应答限价,应答人应答报价含税总价不得超过*.00元,应答报价超过最高应答限价的,其应答将被否决。
| ||||||||||||||||||||
二、资格要求 2.1在中华人民共和国境内依法注册的法人或非法人组织。 2.2应具备开具增值税专用发票能力。 2.3应答人不得存在下列情形之一:被责令停业或破产状态的;财产被重组、接管、查封、扣押或冻结,且影响本项目履约的;被相关行政监督部门暂停或取消应答/中选资格的;应答产品在中国 (略) 或山西移动禁止合作期内的;在全国企业信用信息公示系统中列入严重违法失信企业名单或“信用中国”网站列入失信被执行人名单(已执行完毕或不再执行的除外)。(需提供承诺书)。 2.4本项目不接受联合体应答。 2.5应答人需同时具备有效期内的以下资质: (1)中国通信企业协会通信网络安全服务能力评定证书(风险评估)一级或以上。 (2)中国通信企业协会通信网络安全服务能力评定证书(应急响应)一级或以上。 本项目不接受联合体投标。 | ||||||||||||||||||||
三、获取比选文件 3.1 本项目实行网上发售电子版采购文件,不再出售纸质采购文件。采购文件售卖时间为**日20时00分至**日20时00分(北京时间,下同),凡有意参与的潜在供应商,请登录中国移动采购与招标网(http://**,下同)进行购买采购文件(已在该系统注册过的投标人请登录系统购买采购文件,未在该系统注册的投标人请先进行系统注册而后购买采购文件)。 3.2 采购文件每套售价零元(¥0元),售后不退。支付要求:无。 注意: 无论采购文件是否收费,供应商请务必在 采购文件售卖截止时间前 登录中国移动采购与招标网,进入“招投标操作”界面,选择比选项目进行采购文件购买操作;否则将无法正常应答。 3.3 中国移动采购与招标网首页提供操作手册,供应商可以下载并根据操作手册提示进行信息注册、CA证书办理、下载采购文件及应答。供应商针对系统操作的咨询,可拨打中国移动采购与招标网技术支持联系电话,详见系统首页“技术服务”专区。 3.4 供应商必须在应答截止时间之前办理CA证书,并使用CA证书进行加密后才能应答;否则将无法正常应答。CA证书具体办理流程参见中国移动采购与招标网首页下方下载专区“CA证书办理及安装”说明。 | ||||||||||||||||||||
四、应答文件的递交 4.1 本项目不接受纸质应答文件的递交(应答保函、法定代表人授权书除外<如有>)。 4.2 电子应答文件通过中国移动电子采购与招标投标系统递交,应答截止时间为**日09时00分。 4.3 本项目将于上述应答截止时间的同一时间在中国移动电子采购与招标投标系统进行唱价,应答人的法定代表人或者其委托的代理人可在中国移动电子采购与招标投标系统线上准时参加。 4.4 出现下列情形之一时,采购人/采购代理机构不予接收其应答文件: 4.4.1 逾期递交或者未递交中国移动电子采购与招标投标系统的应答人; 4.4.2 未按照本公告要求获得本项目采购文件的应答人。 4.5 电子应答文件递交异常的处理规则:应答人的电子应答文件出现递交异常时,采购人/采购代理机构需与系统支撑团队确认,若为系统故障原因造成的,则应推迟该项目的应答截止时间(具体时间另行通知)直至该应答人完成电子应答文件递交;若非系统故障原因造成的,由该应答人自行承担相应责任。 | ||||||||||||||||||||
五、电子采购应答规则 5.1 供应商须在应答截止时间前完成在系统上递交电子应答文件。 5.2 当所有应答人的应答文件唱价解密异常时,则推迟唱价,直至应答文件可正常解密。当个别供应商电子应答文件唱价解密异常时,由系统确认非系统原因造成的,由应答人自行承担相应责任。 5.3 供应商的电子应答文件是经过CA证书加密后上传提交的,任何单位或个人均无法在应答截止时间(即唱价时间,下同)之前查看或篡改,不存在泄密风险。 5.4 供应商在应答截止时间之前可以多次提交或撤回电子应答文件,提交新应答文件前需撤回前一次提交的电子应答文件,并且前一次提交的电子应答文件系统将彻底删除。 5.5 供应商可以登录系统查看电子应答文件上传提交结果,了解和确认电子应答文件提交状态。 5.6 系统提供递交电子应答文件的渠道: 系统仅支持通过辅助投标工具进行递交电子投标文件 | ||||||||||||||||||||
六、发布公告的媒介 本次比选公告仅在“中国移动采购与招标网” (http://**) 上发布,比选公告将明确对供应商的资格要求、发售采购文件的日期和地点、应答、开启应答等事宜。 | ||||||||||||||||||||
七、联系方式 采购人:中国移动 (略) 地址: (略) 经济技术开发区武洛街25号 采购人联系人:张经理 采购人联系方式:*@*q.com 代理机构: (略) 地址: (略) 天河区中山大道西89号A栋9层908-911房 项目负责人:斛志强(*)、杨昊斌(*)、霍晓轩 邮箱:*@*39.com 开户名称: (略) 开户行:中信银行广州花园支行 账号:*5353 异议渠道:点击进入异议页面 (此链接仅用于潜在应答人或其他利害关系人认为采购文件存在影响采购公平性、公正性问题的异议;不接受业务咨询) | ||||||||||||||||||||
八、免责声明 我公司发布本次项目采购信息的官方媒介包括:中国移动采购与招标网(http://**) 。除上述外,我公司不在其他任何网站、论坛等媒介上发布任何采购信息,其他任何媒介上转载的、以我公司为采购主体的采购信息均为非法转载,均为无效。 | ||||||||||||||||||||
九、附加项 本项目采用结构化,结构化操作手册详见比选文件附件。 | ||||||||||||||||||||
采购人/招标代理机构:中国移动 (略) / (略) **日 |
最近搜索
无
热门搜索
无