采购标段信息

公告内容

• 白银市委网信办2022年度《关键信息基础设施》网络安全检查技术支撑服务项目采购公告

  根据《招标投标法》、《甘肃省招标投标条例》、《必须招标的工程项目规定》（国家发展和改革委员会令第16号）及《甘肃省人民政府办公厅转发省公共资源交易局关于加快推进阳光招标采购平台建设和运用实施方案的通知》（甘政发办【2018】168号文）的有关规定实施自主招标，拟对白银市委网信办2022年度《关键信息基础设施》网络安全检查技术支撑服务项目发布采购公告。

  一、采购单位：白银市委网信办

  二、项目编号：SWWXB2022_001

  三、项目名称：白银市委网信办2022年度《关键信息基础设施》网络安全检查技术支撑服务项目

  四、采购方式：邀请招标

  五、采购预算：

  1. 001标段最高限价:******.00 元。

  六、对投标单位资格要求：

  1. 001标段:具有营业执照,授权委托书,近半年内任意一个月纳税证明和社保证明,参加政府采购活动前3年内没有重大违法记录的书面声明等的企业。

  七、采购需求：

  1. 001标段:对白银市辖区内《关键信息基础设施》网络安全全流程检查过程的技术支持服务，包括检查工作部署、信息系统基本情况梳理、日常工作情况检查、安全技术检测、检查总结整改等五个环节安全技术专家服务。

  八、投标登记、资质/响应文件审核及竞价时间：

  投标登记时间：2022年6月14日 21:22:30至2022年6月19日 18:30:30。

  资质/响应文件审核时间:2022年6月14日 21:25:33至2022年6月20日 18:00:00。

  竞价时间:2022年6月21日 8:30:00至2022年6月21日 18:00:00。

  九、投标人（供应商）竞价须知：

  1.请意向投标人（供应商）按规定要求自行登录白银市政府采购限额以下自主采购交易系统进行投标登记,并在规定的时间内进行竞价。

  2.本次网络竞价采取多轮竞价，竞价快结束并出现次低价时系统自动延时竞价时间，延时周期为3分钟，各投标人（供应商）报价的必须在有效范围内。

  3.投标人有以下行为的竞价无效：

  （1）不按招标公告规定的时间、资质或响应文件要求报名的（上传资料不合格的）；

  （2）不按招标公告规定的竞价时间、竞价方式和减价幅度进行竞价的；

  4.由于自主招标采购平台系统故障或因网络中断、停电、死机、受到攻击等原因造成承载网络竞价报价系统的服务器故障，或因网络及系统原因导致数据传输有误，致使网络竞价无法正常进行的，报价活动中止。当影响网络报价因素排除后，由组织方通知各投标人（供应商）重新进自主招标采购平台进行网络报价。

  十、联系方式：

  联系人：杨喜涛

  联系电话：151*****550

  采购单位名称：白银市委网信办

  2022年6月14日

  
  

  附件：

  《关键信息基础设施》网络安全检查表

  一、部门基本情况
  部门名称
  分管网络安全工作的领导 （本部门正/副职领导）				②姓名： ②职务：
  网络安全管理机构 （如办公室）				②名称： ②负责人：职 务： ③联系人：办公电话： 手机：
  网络安全专职工作机构 （如信息中心）				①名称： ②负责人：办公电话： 手机：
  二、网络安全日常管理情况
  人员管理	①岗位网络安全责任制度：□已建立 □未建立 ②重点岗位人员安全保密协议：□全部签订 □部分签订 □均未签订 ③人员离岗离职安全管理规定：□已制定 □未制定 ④外部人员访问机房等重要区域审批制度：□已建立 □未建立
  资产管理	①资产管理制度：□已建立 □未建立 ②设备维修维护和报废管理： □已建立管理制度，且记录完整 □已建立管理制度，但记录不完整 √未建立管理制度
  三、网络安全防护情况
  网络边界 安全防护			①网络安全防护设备部署（可多选）： √防火墙 □入侵检测设备 □安全审计设备 □防病毒网关 □抗拒绝服务攻击设备 □其它： ②√设备安全策略：□使用默认配置 □根据需要配置 ③网络访问日志：□留存日志 √未留存日志
  无线网络 安全防护			①本单位使用无线路由器的数量：1个 ②无线路由器用途： 访问互联网：个 访问业务/办公网络：1个
  			③安全防护策略（可多选）： √采取身份鉴别措施 □采取地址过滤措施 □未设置安全防护策略 ④无线路由器使用默认管理地址情况：√存在 □不存在 ⑤无线路由器使用默认管理口令情况：√存在 □不存在
  门户网站 安全防护			①门户网站域名： ②门户网站IP地址： ③网页防篡改措施：□采取 √未采取 ④漏洞扫描：□定期扫描，周期 □不定期 √未进行 ⑤信息发布管理：□已建立审核制度，且记录完整 □已建立审核制度，但记录不完整 √未建立审核制度 ⑥运维方式：自行运维 √委托第三方运维
  电子邮件 安全防护			①建设方式：□自行建设 √使用第三方服务 邮件服务提供商 ②账户数量：1个 ③注册管理：□须经审批 √任意注册 ④口令管理：□使用技术措施控制口令强度 √没有采取技术措施控制口令强度 ⑤安全防护：（可多选） √采取病毒木马防护措施 □部署防火墙、入侵检测等设备 □采取反垃圾邮件措施 □其他：
  终端计算机 安全防护			①安全管理方式： □集中统一管理（可多选） √规范软硬件安装 □统一补丁升级 □统一病毒防护 □统一安排审计 □对移动存储介质接入实施控制 √分散管理 ②接入互联网安全控制措施： □有控制措施（如实名接入、绑定计算机IP和MAC地址等） √无控制措施 ③接入办公系统安全措施措施： √有控制措施（如实名接入、绑定计算机IP和MAC地址等） □无控制措施
  移动存储介质 安全防护			①管理方式： □集中管理，统一登记、配发、收回、维修、报废、销毁 √未采取集中管理方式 ②信息销毁： □已配备信息消除和销毁设备 √未配备信息消防和销毁设备
  四、网络安全教育培训情况
  培训次数			本年度开展网络安全教育培训的次数：次
  培训人数			本年度接受网络安全教育培训的人数：人 占本部门总人数的比例：%
  五、网络安全经费预算投入情况
  经费预算			本年度网络安全经费预算额：万元
  经费投入			上一年度网络安全经费实际投入额：万元
  网页被篡改情况			门户网站网页被篡改（含内嵌恶意代码）次数：
  六、信息技术外包服务机构情况（包括参与技术检测的外部专业机构）
  外包服务机构1		机构名称
  		机构性质			□国有单位 □民营企业 □外资企业
  		服务内容			□系统集成 □系统运维 □风险评估 □安全检测 □安全加固 □应急支持 □数据存储 □灾难备份 □其他
  		网络安全保密协议			□已签订 □未签订
  七、对网络安全及安全检查工作的建议