1.1 本项目预算约为人民币180万元。

1.2 采购范围：一、评估概况

截至2017年3月，我公司共有各级网络定级单元93套、主要网站约29套。按照省管局评估要求（网络单元不少于已定级单元数量的8%、全部定级网站），拟对8套网络单元及29套网站系统进行风险评估。

二、评估内容

本次评估主要从以下几个方面进行：

（1）评测重要系统的账号授权和口令管理的落实情况；

（2）评估网络设备、主机、数据库系统、业务应用系统的安全配置、通用安全漏洞修补的达标情况；

（3）评估网络单元安全域划分及边界防护情况；

（4）评估介质管理及数据保密情况；

（5）评估业务系统的日志审计工作的执行情况；

（6）评测系统架构、数据备份、冗余防范、攻击防范方面的安全问题和隐患；

（7）评估用户信息安全防护方面的措施的落实情况；

（8）评估攻击防范、病毒木马防范方面的防护情况；

（9）评估网站在SQL注入、跨站脚本攻击、会话劫持方面的防护措施的落实情况；

（10）评估网络单元防攻击、防入侵、防病毒以及备份、监测、应急、等措施的落实情况；

评估方式为系统人员访谈、现场资料审查、内网安全扫描、外部渗透测试，评估完成后形成评测结果报告。

2.1 供应商在中华人民共和国境内依法注册、具有独立法人资格，具有工商管理部门颁发的营业执照，具有有效合法的税务登记证、组织机构代码证(或三证合一)。

2.2 供应商近三年的服务中未出现严重违约或产品关键部分未出现重大的技术及质量问题，无涉及商业贿赂、重大诉讼、行政处罚等相关违规、违纪和违法行为（需提供承诺书）。

2.3 须具备以下国家认可的信息安全风险评估服务资质：

a)ISCCC信息安全风险评估服务资质认证（一级）、

b)中国通信企业协会通信网络安全专业委员会风险评估服务认证（二级及以上）、

2.4 具有近三年省级同类网络安全风险评估项目案例经验，且单个项目服务签订金额不低于50万；

2.5 本项目不接受联合体投标；

本项目采用资格后审的方式，满足资格条件的应答方方能进入评分环节，不满足的应答方其应答文件将被否决。

需求方 ： 中国移动通信集团山西有限公司

地址 ： 山西省太原市经济开发区武洛街25号

代理机构 ： 公诚管理咨询有限公司

联系人 ： 李女士

电话 ： ****-*******

电子邮箱 ： gcmc_sxzb@163.com

账户名称 ： 公诚管理咨询有限公司

开户银行 ： 中信银行广州花园支行

账号 ： ********145*****054

关于报名的额外提醒：

微信公众号“公诚招标”（微信号gcbidding）为本项目微信报名的唯一渠道，除此以外，我公司不在其他微信号上发布登记报名、支付购买文件的信息，其他微信号的报名、支付均属无效。

投标人须按下述所列的所有步骤进行操作以完成全部报名流程：

（1）投标人完成报名申请后，招标人或招标代理机构将对投标人的报名信息进行审核，审核通过后，投标人完成第一阶段报名（但仍不具备参与本项目投标的资格）；

（2）投标人完成第一阶段报名后，请务必在招标文件售卖截止时间前登录中国移动采购与招标网，进入“投标管理”-“投标应答”-“投标应答”- “购买标书”界面，选择招标项目进行招标文件购买操作，否则将无法正常投标；

（3）已申请购买招标文件的投标方请通过关注微信公众号“公诚招标”（微信号gcbidding）,选择“微信报名”来完成项目的报名及资格预审文件/招标文件的购买，详细操作可见附件1 《微信购买文件操作指引》。微信报名所需上传材料：

（1）单位营业执照扫描件（加盖公章）；

（2）单位介绍信或法人证明书或法定代表人授权委托书扫描件；

（3）移动采购与招标系统报名截图

微信报名成功后，招标代理工作人员将确认购买标书，之后请在es系统下载文件。 购买操作指引详见附件。

（4）招标代理机构在确认收到招标文件费用后，通过中国移动采购与招标网确认投标人已完成购买，此时投标人完成所有报名流程，并获得通过中国移动采购与招标网下载招标文件的权限，此时投标人方具备参与本项目投标的资格。

（5）未在比选公告3.1条款的指定时间前支付招标文件费用的供应商无法获得下载招标文件权限，且不具备参与本项目投标的资格。招标文件在第一部分提供《电子招投标注意事项》，投标人在购买招标文件后须认真阅读。