致各供应商：

(略) 宝安 (略) （以下简称“采购人”）就“2024年度信息安全保障服务采购” (略) 场调研及询价，以便于开展下一步的采购工作。

一、项目基本情况

根据《中华人 (略) 络安全法》、《 (略) 电子政务信息安全管理试行办法》、《 (略) 网络与信息安全突发事件应急预案》、《 (略) 政务服务 (略) 关于进一步加强政务信 (略) 络安全管理的通知》，要求每年开展一次风险评估、漏洞扫描、安全检测、安全加固、应急响应、安全管理等信息安全工作。现需委托一家由省级质量 (略) 或国家认证认可监督管理委员会认证的CMA合法机构为 (略) 络安全服务。

二、服务要求及内容：

（一）测评标准和测评规范要求：

1、《中华人 (略) 络安全法》

2、《信息安全技术 网络安全等级保护基本要求》（GB/T (略)-2019）

3、《信息安全技术 信息安全服务规范》（GB/T (略)-2012）

（二）服务要求

1、对公司电脑主机和服务器开展一次风险评估、漏洞扫描、安全检测、安全加固、应急响应、安全管理等信息安全工作并出具相关报告；

2、2024年度信息安全事件应急响应。应急响应的步骤主要包括以下几个方面：

（1）事件发现：通过监控系统、日志分析等方式，及时发现安全事件的发生。

（2）事件确认：对发现的安全事件进行初步判断，确定是否为真实的安全事件。

（3） (略) 置：根据安全事件的性质和严重程度，采取相应的应急措施，如隔离受影响的系统、停止攻击行为、修复漏洞等。

（4）事件调查：对安全事件进行详细的调查和分析，确定攻击 (略) 径、攻击手段等，以便后续的防范和预防工作。

（5）恢复业务： (略) 置完成后，对受影响的系统进行修复和恢复，确保业务能够正常运行。

（6）事后总结：对应急响应过程进行总结和评估，找出 (略) 并加以改进，以提高应急响应的能力和效率。

3、提供项目测评方案；

4、收集及分析数据；

5、提供测评所需工具，资料；

6、在测评完成之后，出具完整的整改报告并协助(略)方完成整改；

三、报价供应商资格要求

1.报价供应商须是依法在中华人民共和国境内成立，具有独立法人资格的企业或其他组织(提供营业执照扫描件)。

2.提供省级及以上（含省、 (略) 、 (略) ）质量技术监督部门颁发的计量认证合格证书（CMA）复印件，且相关证书在有效期内。

四、服务期限

1、自合同签订之日起一年；

2、技术服务期限：

（1）现场的检测工作时间不超过 15个工作日（不含需要整改的情况），(略)方应当在签订合同且工作条件具备后协商进场启动检测实施工作，并在项目检测完毕且整改确认后 10 个工作日内提交规范、专业、准确且符合本合同要求的检测报告。

（2）在服务期限内，服务提供方应确保 7×24 小时的应急响应服务，接到信息安全事件报告后 2 小时内做出响应，并采取有效的应急措施,不少于四次。如因不可抗力等特殊原因导致服务期限需要调整，双方应协商确定新的服务期限。

五、付款方式

在完成所有服务并提交满足(略)方要求的安全服务报告及等额增值税专用发票后一次性支付100%费用。

六、询价时间

本公告发布之日起至2024年10月31日18:00时，逾期的报价不予接受。

七、报价方式

请供应商根据项目要求填写报价单（见附件），并附上营业执照及相关证书，将报价单扫描件连同营业执照、*@*q.com，文件及邮件主题格式以“2024年度信息安全保障服务采购报价单+司”命名。

八、采购人联系方式

采购人名称： (略) 宝安 (略)

采购人地址： (略) (略) 西乡 (略) (略) 交界财富港大厦D座2102A室

采购单位联系人：陶工

采购单位联系人电话：(略)

采购单位邮箱：*@*q.com

特别说明：

1.本次 (略) 场调研，供应商的本次报价与招标阶段的报价无关，投标报价以投标人递交的正式投标文件为准。

2.招标阶段的服务需求以正式招标文件为准。

感谢贵司的支持与配合！

附件：

1.2024年度信息安全保障服务采购报价单

(略) 宝安 (略)

2024年10月29日

致各供应商：

(略) 宝安 (略) （以下简称“采购人”）就“2024年度信息安全保障服务采购” (略) 场调研及询价，以便于开展下一步的采购工作。

一、项目基本情况

根据《中华人 (略) 络安全法》、《 (略) 电子政务信息安全管理试行办法》、《 (略) 网络与信息安全突发事件应急预案》、《 (略) 政务服务 (略) 关于进一步加强政务信 (略) 络安全管理的通知》，要求每年开展一次风险评估、漏洞扫描、安全检测、安全加固、应急响应、安全管理等信息安全工作。现需委托一家由省级质量 (略) 或国家认证认可监督管理委员会认证的CMA合法机构为 (略) 络安全服务。

二、服务要求及内容：

（一）测评标准和测评规范要求：

1、《中华人 (略) 络安全法》

2、《信息安全技术 网络安全等级保护基本要求》（GB/T (略)-2019）

3、《信息安全技术 信息安全服务规范》（GB/T (略)-2012）

（二）服务要求

1、对公司电脑主机和服务器开展一次风险评估、漏洞扫描、安全检测、安全加固、应急响应、安全管理等信息安全工作并出具相关报告；

2、2024年度信息安全事件应急响应。应急响应的步骤主要包括以下几个方面：

（1）事件发现：通过监控系统、日志分析等方式，及时发现安全事件的发生。

（2）事件确认：对发现的安全事件进行初步判断，确定是否为真实的安全事件。

（3） (略) 置：根据安全事件的性质和严重程度，采取相应的应急措施，如隔离受影响的系统、停止攻击行为、修复漏洞等。

（4）事件调查：对安全事件进行详细的调查和分析，确定攻击 (略) 径、攻击手段等，以便后续的防范和预防工作。

（5）恢复业务： (略) 置完成后，对受影响的系统进行修复和恢复，确保业务能够正常运行。

（6）事后总结：对应急响应过程进行总结和评估，找出 (略) 并加以改进，以提高应急响应的能力和效率。

3、提供项目测评方案；

4、收集及分析数据；

5、提供测评所需工具，资料；

6、在测评完成之后，出具完整的整改报告并协助(略)方完成整改；

三、报价供应商资格要求

1.报价供应商须是依法在中华人民共和国境内成立，具有独立法人资格的企业或其他组织(提供营业执照扫描件)。

2.提供省级及以上（含省、 (略) 、 (略) ）质量技术监督部门颁发的计量认证合格证书（CMA）复印件，且相关证书在有效期内。

四、服务期限

1、自合同签订之日起一年；

2、技术服务期限：

（1）现场的检测工作时间不超过 15个工作日（不含需要整改的情况），(略)方应当在签订合同且工作条件具备后协商进场启动检测实施工作，并在项目检测完毕且整改确认后 10 个工作日内提交规范、专业、准确且符合本合同要求的检测报告。

（2）在服务期限内，服务提供方应确保 7×24 小时的应急响应服务，接到信息安全事件报告后 2 小时内做出响应，并采取有效的应急措施,不少于四次。如因不可抗力等特殊原因导致服务期限需要调整，双方应协商确定新的服务期限。

五、付款方式

在完成所有服务并提交满足(略)方要求的安全服务报告及等额增值税专用发票后一次性支付100%费用。

六、询价时间

本公告发布之日起至2024年10月31日18:00时，逾期的报价不予接受。

七、报价方式

请供应商根据项目要求填写报价单（见附件），并附上营业执照及相关证书，将报价单扫描件连同营业执照、*@*q.com，文件及邮件主题格式以“2024年度信息安全保障服务采购报价单+司”命名。

八、采购人联系方式

采购人名称： (略) 宝安 (略)

采购人地址： (略) (略) 西乡 (略) (略) 交界财富港大厦D座2102A室

采购单位联系人：陶工

采购单位联系人电话：(略)

采购单位邮箱：*@*q.com

特别说明：

1.本次 (略) 场调研，供应商的本次报价与招标阶段的报价无关，投标报价以投标人递交的正式投标文件为准。

2.招标阶段的服务需求以正式招标文件为准。

感谢贵司的支持与配合！

附件：

1.2024年度信息安全保障服务采购报价单

(略) 宝安 (略)

2024年10月29日