??

广州地铁设计研究院股份有限公司2024年网络与数据安全检测服务项目

比选公告

比选 人： 广州地铁设计研究院股份有限公司

2024年6月

广州地铁设计研究院股份有限公司现就2024年网络与数据安全检测服务项目进行公开比选，现邀请符合资格的参选人参加报价，有关事项告知如下：

一、项目名称：广州地铁设计研究院股份有限公司2024年网络与数据安全检测服务项目

二、比选人：广州地铁设计研究院股份有限公司

联系人：陈工 联系电话：152*****180

城轨采购网注册加盟：020-******** 城轨采购网系统技术支持：020-********

异议受理部门： 广州地铁设计研究院股份有限公司企业管理部

异议受理联系人：王工、许工

异议受理电话：020-********/020-********

异议受理邮箱：zbyyts@gmdi.cn

三、项目概况与比选范围

1、项目概况

项目名称：广州地铁设计研究院股份有限公司2024年网络与数据安全检测服务项目

项目开展地点：广州市

项目概况：根据《中华人民共和国网络安全法》相关规定：建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。

本项目拟通过采购专业安全厂家或安全服务公司提供的第三方安全服务（含基线检查、漏洞扫描、渗透测试、安全驻场服务、安全培训、安全应急支撑、安全攻防演练等），能对我院网络、信息系统及数据安全等持续性开展安全隐患发现及整改修复工作，有效降低我院遭受数据泄露、恶意攻击和网络威胁的风险，保护企业的经营稳定和可持续发展。

2、比选范围

（1）标段划分：

广州地铁设计研究院股份有限公司2024年网络与数据安全检测服务项目划分为1个标段。

（2）比选内容

按要求提供安全专业服务工作，包括但不限于以下内容：

1）提供网络安全全面检查服务。要求项目执行期间，免费提供网络安全运维服务平台及硬件资源部署至设计院网络环境（平台功能包含漏洞扫描、网站监测、资产发现、弱口令发现、蜜罐部署、基线检查、月报生成等功能），通过专业工具结合人工方式，定期开展信息系统全面漏洞扫描、基线检查、弱口令发现等（不限IP），平台详细技术参数要求见比选文件技术要求部分。

2）提供系统上线安全测评服务。针对新上线或迭代上线信息系统，开展漏洞扫描、基线检查和渗透测试工作，找出系统存在的安全隐患，并出具系统上线前安全检测报告（含整改建议），每年根据系统上线进度按需开展测评服务，不低于10个信息系统。测评中使用的漏洞扫描工具需具备足够专业水平，漏扫工具详细技术参数要求见比选文件技术要求部分。

3）提供信息安全培训服务。每年提供两场次信息安全培训，包括但不限于网络与数据安全意识培训、网络与数据安全法律法规培训、安全专业技术培训等,同时提供不少于两个CISP认证名额。

4）提供红队渗透评估服务。通过模拟真实攻击者方式，从互联网对目标系统进行入侵和获取权限，找出目标单位和系统多维度安全问题，开展安全应急演练、出具红队评估报告。每年开展两次渗透评估服务、并对发现的安全漏洞提出修复建议，及后续整改修复结果进行复测验证。

5）提供安全应急响应服务不少于两次。突发事件信息收集、事件分析、分析报告提交、问题解决建议等。在设计院遇到突发安全事件的时候，采取紧急措施和行动，恢复业务到正常服务状态，降低事件对企业的影响。例如重保、黑客入侵、信息窃取、病毒爆发、拒绝服务攻击、网络流量异常、系统性能严重下降等。如未发生应急响应服务，兑换系统上线安全测评服务不少于2个信息系统。

6）提供专业人员驻场服务。结合采购条目一中提供的漏扫工具，提供安全专业人员驻场服务，二、三、四季度各驻场1个月，服务内容包括但不限于信息资产梳理、安全漏洞研判、安全产品巡检、安全策略调优、安全漏洞验证修复、安全漏洞修复手册编制、安全报告编制、安全攻防值守等工作。

（3）比选上限价

广州地铁设计研究院股份有限公司2024年网络与数据安全检测服务项目比选上限价为36.5万元（含税），超过限价的视为无效标。

四、本项目通过城轨采购网开展，参选人登记前须在城轨采购网（www.mtrmart.com）完成注册并加盟（具体详见城轨采购网注册及加盟相关指引）。

五、比选文件获取地点：城轨采购网（网址https://www.mtrmart.com）。

六、参选人资格要求

（一）参选人须是具有独立民事责任能力的中华人民共和国境内注册的独立法人资格的企业，同时持有市场监督管理部门核发的营业执照，按国家法律经营；且其单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标；

（二）参选人须提供在国家企业信用信息公示系统（网址：http://www.gsxt.gov.cn/）打印并加盖公章的企业基础信息页面内容，内容须涵盖企业营业执照信息（含注册资金）；

（三）参选人未被人民法院列为失信被执行人，或有其他失信行为。以评标当天在 “信用中国”网站（www.creditchina.gov.cn）、“国家企业信用信息公示系统”（www.gsxt.gov.cn）查询为准，失信主体信息包括：失信被执行人、异常经营名单、税收违法黑名单、经营异常名录、严重违法失信名单（黑名单）。

（四）参选人须具备如下资质要求：

（1）参选人应具有较强安全服务能力，具备中国网络安全审查技术与认证中心颁发的风险评估服务资质；

（2）参选人应具备至少一种如下管理体系认证证书：ISO*****信息安全管理体系认证证书、IS*****质量管理体系认证证书、ISO/IEC*****信息技术服务管理体系认证证书；

（3）拟担任本项目的项目负责人需持有在有效期内的CISP认证证书。

（4）拟担任本项目的安全服务人员不少于2名，需持有至少如下一种安全相关证书：如中国信息安全测评中心颁发的CISP（国家注册信息安全专业人员）证书或CISSP（国际注册信息安全认证专家）证书或CISAW（信息安全保障人员认证）证书或信息安全工程师证书（软考）。

（五）参选人没有串通参与投标行为。如不同参选人的比选响应文件用同一电子设备（如MAC地址相同）编制、打包加密或者上传的，视为串通参与投标行为之一。

（六）关于联合体投标：本项目不允许联合体投标。

（七）其他要求：

1、参选人已按规定格式签字盖章《参选申请人声明》作为参选人资格要求之一，此《参选申请人声明》应同时作为比选响应文件中资格审查资料的组成部分。

2、参选人参与比选的意思表达清楚，法定代表人证明书及参选人代表被授权有效。

3、参选人须具有不少于3个类似网络安全服务项目业绩证明（提供中标通知书、合同或项目验收证明之一）。

4、参选人须提供拟派服务团队人员名单、相关证书扫描件及成员在本项目响应截止日前6个月内任意一个月在投标人公司缴纳社会保险的凭据并加盖公章。

5、拟提供本项目使用的漏洞扫描系统和网络安全运维服务平台，如参选人非相关系统平台原厂厂家，需提供原厂发放的代理证书或项目授权函、售后服务承诺函。

6、为防止虚假参数应标，采购人有权要求参选人现场演示拟提供本项目使用的漏洞扫描系统和网络安全运维服务平台，核实关键技术参数是否满足相关要求。

七、比选文件的获取

凡有意参加比选者，请于2024年6月24日16时00分至2024年7月2日11时30分（北京时间，下同)，登录城轨采购网网站（https://www.mtrmart.com/）下载电子比选文件。

（一）本项目采用资格后审方式。

（二）比选失败的情况

1、满足资格审查合格条件或通过初步评审的参选不足2名时为比选失败。比选人分析比选失败原因，修正比选方案，重新组织比选。

2、比选人因两次或多次比选失败，需申请改变采购方式的，按《广州地铁设计研究院股份有限公司采购管理办法》相关规定执行。

八、比选响应文件的递交及要求

请各参选人按要求于2024年7月2日（星期二）上午11:30前将比选响应文件按照比选文件要求进行密封后，送达至广州地铁设计研究院股份有限公司企业管理部，其他递交方式无效。逾期送达的比选响应文件，比选人将予以拒收。

比选文件收件人：广州地铁设计研究院股份有限公司企业管理部陈工

联系方式：020-********

地点：广州市越秀区环市西路204号设计院主楼

比选响应文件递交截止时间：2024年7月2日（星期二）上午11:30。

九、参选人或利害关系人对本比选公告及比选文件内容有投诉的，向比选人书面提出。

投诉受理部门：广州地铁设计研究院股份有限公司企业管理部

联系人：许工、王工

电话：020-********/020-********

邮箱：zbyyts@gmdi.cn

地址：广州市越秀区环市西路204号。

十、本公告在城轨采购网（网址：http://www.mtrmart.com）和广州国企阳光采购信息发布平台（网址：http://ygcg.gzggzy.cn/）发布，本公告的修改、补充，在城轨采购网发布。本公告在各媒体发布的文本如有不同之处，以在城轨采购网发布的文本为准。

广州地铁设计研究院股份有限公司

2024年6月24日