详情见附件(注：以下内容为附件图片识别，个别文字可能不准确，请以附件为准)| 序号 | 名称 | 服务内容 | 备注 |
| 1 | 信息安全等级保护测评服务 | 依据《信息系统安全等级保护测评要求》对云南爱上网络有限责任公司IPTV+平台（三级）进行2024年度的等级保护测评和备案更新工作。 | 2024年12月30日前完成等级保护测评和备案工作。 |
| 2 | 信息安全风险评估 | 从风险管理角度，系统地分析信息系统所面临的威胁及其存在的脆弱点，评估安全事件一旦发生可能造成的危害程度，提出有针对性地抵御威胁的防护对策和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平。 | 2024年12月30日前，对IPTV+平台组织风险评估1次。 |
| 3 | 系统安全扫描 | 对IPTV+平台的操作系统、应用程序等方面进行全面的检测和安全扫描工作，快速掌握系统中存在的薄弱环节，进而促进问题、漏洞处置工作，减少终端安全漏洞造成的威胁与损失。 | 每月对IPTV+平台做全面的系统安全扫描，共12次。 |
| 4 | 渗透测试 | 对IPTV+平台的任何弱点、技术缺陷或漏洞的主动分析，站在攻击者角度进行的主动性探测，从而发现一些使用传统检测方法无法发现的攻击路径、攻击方法和技术弱点。将安全防护从被动转换成主动，从而达到更好的安全防护效果。 | 服务期内，对IPTV+平台做1次全面渗透测试。 |
| 5 | 日志审计 | 采集所涉及业务系统的主机日志、应用日志、数据库日志、安全设备日志等，并进行日志过滤、筛选和关联分析，分析是否存在已经发生或正在发生的入侵行为，并提供安全事件信息记录报告及处理建议。 | 每3个月对IPTV+平台进行1次日志审计并形成报告，共4次。 |
| 6 | 重大节假日安全值守 | 1、在重点时期（比如国家级重要会议、省级重要会议、国家法定假日、国家级重要活动）开始前针对服务系统进行一次详细的检测，及时发现并处理信息系统安全问题。 | 服务期：12个月。 |
| | 2、在合同服务期（一年）内，提供共计4400人天（时间和地点由甲方安排）安全值守服务，主要责任是确保重点时期各重要信息系统的稳定运行。 | 国庆3天，春节3天，HW行动15天，全国两会10天，省两会5天，预留4天。 |
| 7 | 应急演练 | 提供网络安全相关内容的演练1次 | 服务期内完成。 |
| 8 | 安全培训 | 提供网络安全相关内容的集中培训1次，培训人数不得少于5人，培训时长不得少于2小时。 | 服务期内完成。 |
云南爱上网络有限责任公司云南IPTV+平台2024年等保测评和风险评估网络安全服务项目竞争性磋商公告
竞争性磋商条件
1.1.竞争性磋商条件
云南招标股份有限公司受云南爱上网络有限责任公司（以下简称“采购人”）的委托，对云南爱上网络有限责任公司云南IPTV+平台2024年等保
测评和风险评估网络安全服务项目采用竞争性磋商方式采购。欢迎具有相应资质和服务能力的供应商参加本次磋商。
本项目资金来源已经落实为自筹资金。
项目概况
2.2.项目概况
2.1项目编号：R53A00924001422；
2.2采购范围及内容：
序号序号
名称名称
服务内容
服务内容
1
2
3
4
5
信息安全等级保护测
评服务
信息安全风险评估
系统安全扫描
依据《信息系统安全等级保护测评要求》对云南爱上网络有限责任公司IPTV+平
台（三级）进行2024年度的等级保护测评和备案更新工作。
从风险管理角度，系统地分析信息系统所面临的威胁及其存在的脆弱点，评估安
全事件一旦发生可能造成的危害程度，提出有针对性地抵御威胁的防护对策和整
改措施，为防范和化解信息安全风险，将风险控制在可接受的水平。
对IPTV+平台的操作系统、应用程序等方面进行全面的检测和安全扫描工作，快
速掌握系统中存在的薄弱环节，进而促进问题、漏洞处置工作，减少终端安全漏
洞造成的威胁与损失。
备注备注
2024年12月30日前完成等级保护
测评和备案工作。
2024年12月30日前，对IPTV+平
台组织风险评估1次。
每月对IPTV+平台做全面的系统
安全扫描，共12次。
渗透测试
日志审计
对IPTV+平台的任何弱点、技术缺陷或漏洞的主动分析，站在攻击者角度进行的
主动性探测，从而发现一些使用传统检测方法无法发现的攻击路径、攻击方法和
技术弱点。将安全防护从被动转换成主动，从而达到更好的安全防护效果。
服务期内，对IPTV+平台做1次全
面渗透测试。
采集所涉及业务系统的主机日志、应用日志、数据库日志、安全设备日志等，并
进行日志过滤、筛选和关联分析，分析是否存在已经发生或正在发生的入侵行
为，并提供安全事件信息记录报告及处理建议。
1、在重点时期（比如国家级重要会议、省级重要会议、国家法定假日、国家级
重要活动）开始前针对服务系统进行一次详细的检测，及时发现并处理信息系统
安全问题。
每3个月对IPTV+平台进行1次日
志审计并形成报告，共4次。
服务期：12个月。
6
重大节假日安全值守
2、在合同服务期（一年）内，提供共计4040人天（时间和地点由甲方安排）安全
值守服务，主要责任是确保重点时期各重要信息系统的稳定运行。
国庆3天，春节3天，HW行动15
天，全国两会10天，省两会5
天，预留4天。
7
8
应急演练
提供网络安全相关内容的演练1次
服务期内完成。
安全培训
提供网络安全相关内容的集中培训1次，培训人数不得少于5人，培训时长不得少
于2小时。
服务期内完成。
具体详见第五章“项目需求”。
2.3服务期限：合同签订后1年。
2.4服务地点：昆明市呈贡区，采购人指定地点。
供应商资格要求
3.3.供应商资格要求
3.1供应商须是中华人民共和国境内登记注册的企业（事业）法人或其他组织，具备有效的营业执照或事业单位法人证书或其他类似的法定证明
文件；
3.2供应商在2021年至今，没有骗取中标和严重违约违法及重大质量问题（提供书面承诺），未被信用中国列入“严重失信主体名单”、“经营
异常名录”、“重大税收违法失信主体”、“政府采购严重违法失信行为记录名单”（由采购代理机构在信用中国上对供应商进行查询）；
3.3供应商没有处于被责令停业、财产被接管、冻结或破产状态（提供书面承诺），提供近三年（2021年-2023年）经第三方审计的审计报告及财
务报表（如供应商成立年份为2021年1月1日以后，按实际成立时间提供）；
3.4供应商须具有公安部第三研究所(国家认证认可委员会批准的认证机构)认证发放的《网络安全等级测评与检测评估机构服务认证证书》；
3.5与采购人存在利害关系可能影响磋商公正性的法人、其他组织或者个人，不得参加磋商。单位负责人为同一人或存在控股、管理关系的不同
单位，不得参加同一项目磋商（提供书面承诺）；
3.6本次采购不接受联合体磋商。
磋商文件的获取
4.4.磋商文件的获取
4.1凡有意参与本项目的供应商，请于北京时间2024年10月30日至2024年11月06日，每日上午8时00分至12时00分，下午13时30分至17时30分获取
竞争性磋商文件。
4.2获取竞争性磋商文件的方式：现场获取竞争性磋商文件或汇款获取竞争性磋商文件。竞争性磋商文件每份售价600元，售后不退。
4.2.1现场获取竞争性磋商文件时（法定公休日、节假日不适用此方式），持单位介绍信原件或授权委托书原件在昆明市人民西路328号云南招标
股份有限公司办公楼410室获取。现场获取竞争性磋商文件的，可采取现金、微信、支付宝三种方式中的任意一种方式支付竞争性磋商文件费用。
4.2.2汇款获取竞争性磋商文件时，将单位介绍信或授权委托书原件扫描件、电汇凭证或网银转账凭证扫描件发送至40423103@qq.com，并在邮件
中注明所获取竞争性磋商文件的项目名称、项目编号、供应商名称、纳税人识别号、联系人、联系电话等重要信息。(汇款信息：户名：云南招标股
份有限公司；开户银行：中国工商银行股份有限公司昆明西市区支行；账号：2502016009024543511）。
响应文件的递交
5.5.响应文件的递交
5.1响应文件递交时间：2024年11月11日13时30分至14时00分（北京时间）。
5.2递交响应文件截止时间及磋商开始时间：2024年11月11日14时00分（北京时间）。
5.3递交响应文件地点及磋商地点：云南省昆明市五华区人民西路328号云南招标股份有限公司办公楼四楼第三会议室（401室）。
5.4逾期送达的或者未送达指定地点的响应文件，将被拒收。
.发布竞争性磋商公告的媒介
66.发布竞争性磋商公告的媒介
本次竞争性磋商公告在中国招标投标公共服务平台（http://www.cebpubservice.com/）上发布。
.联系方式
77.联系方式
采购人：云南爱上网络有限责任公司
采购人：云南爱上网络有限责任公司
单位地址：云南省昆明市新闻路429号文化空间A座19楼
联系人：孙健英
联系电话：18987584318
采购代理机构：云南招标股份有限公司
采购代理机构：云南招标股份有限公司
地 址：云南省昆明市五华区人民西路328号
邮政编码：650106
联 系 人：邓昭帅、蒋登星、戴士程、赵荣钢、谢林翰、刘阳、李倩茹
联系电话：0871-68359985
招标人或其招标代理机构主要负责人（项目负责人）：__________________（签名）
招标人或其招标代理机构：____________________（盖章）
