焦作煤业（集团） (略) (略) 网络安全等级保护评审项目公告

项目编号：ZYYYZB【24】22号

项目 (略) ： (略) 。

1.采购条件

焦作煤业（集团） (略) (略) 网络安全等级保护评审项目已获批准，项目资金来源为自筹资金，采购人为焦作煤业（集团） (略) (略) ，本项目已具备采购条件，现进行公开询比价采购。

2.项目概况

货物需求一览表

3.供应商报名资格要求

1、营业执照（三证合一）；

2、法人授权书（含法人及被授权人身份证复印件）；

3、2023年度审计报告（或财务报表）；

4、信用中国查询未被列入失信人名单记录；

5、如有专业授权，请提供授权书（或复印件）；

以上所有资质均需加盖本单位公章（红章）。

注：报名成功的单位，均被视为已充分理解本公告的有关要求，采购人及招标机构均无责任承担其是否符合合格供应商条件而引起的一切后果。

4.采购文件的获取时间

采购文件获取时间：2024-12-25 09:00到2024-12-31 17:00

5.响应文件的递交

5.1 递交响应文件截止时间：另行通知。

5.2 递交方式：报价截止时间前随报价线下响应。供应商在提交询价响应文件截止时间前，可以对所提交的响应文件进行补充、修改或撤回。询比价小组以最后一次提交的响应文件作为评审依据。

6.响应文件开启时间及地点

详见标书。

7.其他

7.1 本项目响应文件费500元（人民币）。

7.2 响应保证金：响应人须在投标截止日期前 (略) 财务科。

7.3 保证金退还

（1）未成交的供应商的响应保证金，招标代理机构在采购人与成交人签订书面合同后退还供应商。

（2）成交人的响应保证金在成交人按规定签订合同并交纳了履约保证金后退还。

7.4 招标服务费的收取

根据“国家计委关于印发《招标代理服务收费管理暂行办法》的通知”[计价格[2002]1980号]文规定及“发改办价格（2003）857号”文规定，经招标人同意，由成交人向招标代理机构支付服务费。

7.5 招标机构将不承担供应商准备响应文件和递交响应文件以及参加本次采购活动所发生的任何成本或费用。

7.6 本项目不属于依法必须招标采购项目，相关法律、法规中关于依法必须招标采购项目的有关规定不适用本项目。

8.技术要求

本项目内容包括：

8.1等保评审及备案：协助对焦作煤业（集团） (略) (略) HIS系统、LIS系统、PACS系统、电子病历系统等4个系统进行等级保护测评，出具《信息系统安全测评方案》《测评中发现的问题汇总》《网络安全等级测评报告》《XX系统渗透测试报告》《信息系统安全等级测评报告》《网络安全等级测评整改建议》并做好整改工作，提供《整改报告》。 (略) 安部门颁发的《备案证明》 (略) 络安全等级保护测评项目登记管理系统中的上传记录。

8.2安全运维服务：（1年）协助 (略) (略) 络安全运维工作，重点完成资产梳理服务、风险评估服务、安全巡检服务、基线核查、安全加固服务、漏洞扫描服务、网络巡检、攻防演台应具备服务质量可视化展示，我院能通过可视化的数据，随时查看服务范围内业务资产安全状态，支持在线展示安全事件 (略) 置进程和结果，支持在线对服务SLA进行查阅和监督，清晰的了解服务进展

配套服务组件

★为了保障7*24小时的服务效果和服务质量，要求服务方提供对本次服务资产的云内流量和行为采集服务组件，对云内威胁流量和异常行为数据进行采集；提供对本次服务资产的终端安全服务组件，提供对服务资产 (略) 理、病毒查杀、紧急隔离的能力，要求提供服务组件的软件著作权和上述功能截图，提供服务 (略) 的技术证明材料

专属服务专家

★服务方需配置一名安全专家作为专属服务经理，为单位提供不少于5个业务虚拟机/物理机，期限不少于1年的云端持续7*24小时在线安全服务，安全 (略) 创建专属的服务微信群，对招标方咨询或上报的安全问题进行及时响应并给出建议。

组件首次策略检查

服务方为服务配备的安全组件首次上线后，安全专家 (略) 设备线上， (略) 即可在线对安全组件进行策略检查，给出策略优化方案，确 (略) 于最佳防护状态

节假日守护

节假日期间有应急专家在线服务，对发生的重大安全事件进行7*24H在线响应，要求响应速度平均不少于30分钟，并在节假日期间每日进行7*24小时值守总结，在服务群发送节假日值守总结快报

安全事件快 (略) 置

服务方安全专家需对服务资产爆发的日常安全事件（如：僵木蠕病毒攻击）进行快速清除，帮助恢复业务，消除或减轻影响，并通过服务群发送安全事件的响应情况通告

服务方针对重大安全事件需有后端应急专家7*24H快速响应支撑，帮助对事件进行紧急遏制、分析事件的影响范围、针对事件发生原因进行溯源排查、提供对应的安全加固方案等，并通过服务群发送安全事件的响应情况通告

服务总结报告

服务方需每月对招标方服务资产的安全状况进行分析总结，输出《安全运营月报》，并支持定期投递到招标方邮箱

服务方需总结该年度服务的安全运营情况，输出《年度安全运营总结报告》，并根据招标人需要对报告相关问题就行解读和答疑

服务承诺函

▲要求对上述所有服务内容，提供服务质量承诺函和相关服务能力截图，并加盖服务厂商公章

焦作煤业（集团） (略) (略) 网络安全等级保护评审项目公告

项目编号：ZYYYZB【24】22号

项目 (略) ： (略) 。

1.采购条件

焦作煤业（集团） (略) (略) 网络安全等级保护评审项目已获批准，项目资金来源为自筹资金，采购人为焦作煤业（集团） (略) (略) ，本项目已具备采购条件，现进行公开询比价采购。

2.项目概况

货物需求一览表

3.供应商报名资格要求

1、营业执照（三证合一）；

2、法人授权书（含法人及被授权人身份证复印件）；

3、2023年度审计报告（或财务报表）；

4、信用中国查询未被列入失信人名单记录；

5、如有专业授权，请提供授权书（或复印件）；

以上所有资质均需加盖本单位公章（红章）。

注：报名成功的单位，均被视为已充分理解本公告的有关要求，采购人及招标机构均无责任承担其是否符合合格供应商条件而引起的一切后果。

4.采购文件的获取时间

采购文件获取时间：2024-12-25 09:00到2024-12-31 17:00

5.响应文件的递交

5.1 递交响应文件截止时间：另行通知。

5.2 递交方式：报价截止时间前随报价线下响应。供应商在提交询价响应文件截止时间前，可以对所提交的响应文件进行补充、修改或撤回。询比价小组以最后一次提交的响应文件作为评审依据。

6.响应文件开启时间及地点

详见标书。

7.其他

7.1 本项目响应文件费500元（人民币）。

7.2 响应保证金：响应人须在投标截止日期前 (略) 财务科。

7.3 保证金退还

（1）未成交的供应商的响应保证金，招标代理机构在采购人与成交人签订书面合同后退还供应商。

（2）成交人的响应保证金在成交人按规定签订合同并交纳了履约保证金后退还。

7.4 招标服务费的收取

根据“国家计委关于印发《招标代理服务收费管理暂行办法》的通知”[计价格[2002]1980号]文规定及“发改办价格（2003）857号”文规定，经招标人同意，由成交人向招标代理机构支付服务费。

7.5 招标机构将不承担供应商准备响应文件和递交响应文件以及参加本次采购活动所发生的任何成本或费用。

7.6 本项目不属于依法必须招标采购项目，相关法律、法规中关于依法必须招标采购项目的有关规定不适用本项目。

8.技术要求

本项目内容包括：

8.1等保评审及备案：协助对焦作煤业（集团） (略) (略) HIS系统、LIS系统、PACS系统、电子病历系统等4个系统进行等级保护测评，出具《信息系统安全测评方案》《测评中发现的问题汇总》《网络安全等级测评报告》《XX系统渗透测试报告》《信息系统安全等级测评报告》《网络安全等级测评整改建议》并做好整改工作，提供《整改报告》。 (略) 安部门颁发的《备案证明》 (略) 络安全等级保护测评项目登记管理系统中的上传记录。

8.2安全运维服务：（1年）协助 (略) (略) 络安全运维工作，重点完成资产梳理服务、风险评估服务、安全巡检服务、基线核查、安全加固服务、漏洞扫描服务、网络巡检、攻防演台应具备服务质量可视化展示，我院能通过可视化的数据，随时查看服务范围内业务资产安全状态，支持在线展示安全事件 (略) 置进程和结果，支持在线对服务SLA进行查阅和监督，清晰的了解服务进展

配套服务组件

★为了保障7*24小时的服务效果和服务质量，要求服务方提供对本次服务资产的云内流量和行为采集服务组件，对云内威胁流量和异常行为数据进行采集；提供对本次服务资产的终端安全服务组件，提供对服务资产 (略) 理、病毒查杀、紧急隔离的能力，要求提供服务组件的软件著作权和上述功能截图，提供服务 (略) 的技术证明材料

专属服务专家

★服务方需配置一名安全专家作为专属服务经理，为单位提供不少于5个业务虚拟机/物理机，期限不少于1年的云端持续7*24小时在线安全服务，安全 (略) 创建专属的服务微信群，对招标方咨询或上报的安全问题进行及时响应并给出建议。

组件首次策略检查

服务方为服务配备的安全组件首次上线后，安全专家 (略) 设备线上， (略) 即可在线对安全组件进行策略检查，给出策略优化方案，确 (略) 于最佳防护状态

节假日守护

节假日期间有应急专家在线服务，对发生的重大安全事件进行7*24H在线响应，要求响应速度平均不少于30分钟，并在节假日期间每日进行7*24小时值守总结，在服务群发送节假日值守总结快报

安全事件快 (略) 置

服务方安全专家需对服务资产爆发的日常安全事件（如：僵木蠕病毒攻击）进行快速清除，帮助恢复业务，消除或减轻影响，并通过服务群发送安全事件的响应情况通告

服务方针对重大安全事件需有后端应急专家7*24H快速响应支撑，帮助对事件进行紧急遏制、分析事件的影响范围、针对事件发生原因进行溯源排查、提供对应的安全加固方案等，并通过服务群发送安全事件的响应情况通告

服务总结报告

服务方需每月对招标方服务资产的安全状况进行分析总结，输出《安全运营月报》，并支持定期投递到招标方邮箱

服务方需总结该年度服务的安全运营情况，输出《年度安全运营总结报告》，并根据招标人需要对报告相关问题就行解读和答疑

服务承诺函

▲要求对上述所有服务内容，提供服务质量承诺函和相关服务能力截图，并加盖服务厂商公章