海汽运输集团股份有限公司

信息安全服务项目竞争性谈判公告

一、基本情况：

1、项目单位：海汽运输集团股份有限公司

2、项目名称：海汽运输集团股份有限公司信息安全服务项目

3、服务地点：海口汽车客运总站3楼海汽集团机房

4、报价文件递交地点：海口市美兰区海府路24号海汽大厦11楼信息部

5、联系人：林先生，152*****006

6、服务周期：一年

二、项目情况

多年来，海汽集团的发展与其信息化的建设密不可分，并且通过领导重视、业务需求、自身努力已经将信息化程度提高到一定的水平。但是近年来，随着棱镜门等安全事件的爆发，随着海汽集团业务需求不断地增加、网络结构日趋复杂，信息系统面临的安全威胁、威胁的主体及其动机和能力、威胁的客体等方面都变得更加复杂和难于控制，在这种形势下，如果海汽集团网络和业务系统被黑客攻击，页面被得法自发、敏感信息被窃取，其影响将难以估计。

随着海汽集团业务发展，海汽集团的网络和业务系统，将成为黑客或反动势力的攻击目标。种种迹象表明，如果其网络和业务系统存在安全漏洞，将非常容易导致被攻击者非法入侵，并对敏感数据进行非法窃取、篡改、删除等操作。

三、项目目标

1、对我单位的信息系统进行信息安全等级保护测评，并协助我单位完成等保备案相关事宜；

2、对我单位的互联网信息系统和办公内网提供渗透测试工作，协助单位完成上级单位的安全检查工作；

3、根据信息系统安全保护等级测评结果进行安全加固工作，根据渗透测试结果，协助单位完成漏洞修复工作；

4、对我单位的信息系统和办公内网定期进行安全漏洞扫描工作，

5、对我单位的信息系统进行信息安全风险评估工作，并提出风险处置建议。

四、项目内容

1、对用户的信息系统进行摸底、分析和梳理，提出详细的测评方案及完成系统备案工作；逐一对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：

（1）安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据备份及恢复等五个方面的安全测评；

（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。

2、通过工具扫描和人工分析两种方法，模拟黑客常用的攻击手段（如SQL注入、跨站脚本、缓冲区溢出等）对目标系统进行渗透测试，及时发现信息系统存在的安全漏洞，评估系统抗攻击能力，提出安全修复建议。

3、依据测评中发现的问题、系统存在的风险及等保要求，从网络安全、主机安全和管理安全等方面提供安全加固工作，根据互联网信息系统渗透测试结果，协助单位对渗透测试漏洞进行安全修复工作。

4、对服务范围内的服务器、信息系统、终端漏洞扫描做常规的漏洞扫描，从网络层、主机层、应用层三个层面进行安全防护。

5、派信息安全风险评估小组对我单位的业务系统及系统设施（物理环境、人员、介质、硬件、软件等方面）的威胁、影响、脆弱性及三者发生的可能性进行信息安全风险评估工作，并协助处置安全风险工作。

五、服务清单

五、项目交付成果

1、信息系统定级相关文件和报告；

2、信息系统测评报告及整改建议；

3、渗透测试报告及修复建议，协助完成修复；

4、安全加固及漏洞修复文档，协助完成修复；

5、漏洞扫描报告，协助完成修复；

6、协助对公司内网的安全管理；

7、风险评估报告及风险处置建议；

8、根据检查结果配合配置访问控制策略。

六、报价文件要求

各意向单位需根据我单位的需求，提供相关资料，编制报价文件，应包含：

1、信息安全服务工作方案；

2、信息安全服务报价表；

3、企业营业执照、业绩，上述资料需复印后加盖公章；

4、报价文件须在2019年5月10日之前提交（含电子版和纸质文件）。逾期我方不在接收任何报价文件。

附件：报价函

海汽运输集团股份有限公司

2019年4月30日

附件：报价函

项目名称：

单位（万元）

报价单位：