序号

供应商名称

服务名称

服务范围

服务要求

服务时间

服务标准

1

北京神州绿盟科技有限公 司

国家税务总局天津市税务局基础运维服务项目之2021-2023年信息安全服务第一包

购买整体安全运营服务，以满足国家相关法律法规、符合国家税务总局相关制度规范为前提，力争实现攻防演练“零失分”，绩效考核无差错，安全事件不发生的安全防护目标，协助我局提升安全整体规划管理，完善安全管理制度，优化安全管理流程。以整体安全运营的理念将安全运维、漏洞扫描及监控预警等单独的安全服务进行全面整合，达到全面提升天津税务网络安全监控、预警、响应、处置、应急等综合能力的目的。

1.应急服务人员中，部分成员可由本项目驻场团队兼任，保证至少有1人能在2小时内能到现场；应急安全专家，保证在3小时到现场。
2.供攻防演练防守团队进行7*24小时值守，每个班次不得少于1名安全专家和2名高级安全工程师，原则上按照每24小时3个班次匹配，不可由本项目驻场人员兼任。
3.驻场团队，包含至少3名驻场工程师（如无法满足实际工作开展，需增派驻场人员，增派数量以满足实际需求为准）。如因各种原因造成服务期内驻场人员离岗，投标人需提供同等资质或以上的工程师进行更换，工作交接时长不得短于2个月。投标人应严格管控驻场团队，严禁出现驻场团队同时离岗的情况。
3.安全审计团队，人员数量不限，不可由本项目驻场人员兼任。
4.数据安全咨询服务团队，要求数据安全咨询专家具备以下能力：(1)能够深刻理解并解读数据安全法；(2)针对数据安全风险进行分析；(3)能够编制数据安全制度文档；(4)能够编制数据安全解决方案 (5)能够分析个人信息泄露风险状况。

2021年12月29日至2023年5月31日。

投标人向采购人提供详细的表单报告，由采购人确认。服务交付包括但不限于：网络攻防演练相关报告、重要时期保障服务相关报告、安全管理监控预警月度汇总报告、安全健康检查报告月度汇总报告及确认单、互联网预警监控月度汇总报告、安全检测服务（漏洞挖掘、渗透测试、漏洞扫描）季度汇总报告、互联网暴露面发现年度汇总报告、安全专项检查年度汇总报告、安全日志分析年度汇总报告、安全审计分析年度汇总报告、威胁通告服务年度汇总报告、信息安全事件应急响应年度汇总报告、威胁处置服务年度汇总报告等。

序号

供应商名称

服务名称

服务范围

服务要求

服务时间

服务标准

2

恒利德（天津）科技有限公司

国家税务总局天津市税务局基础运维服务项目之2021-2023年信息安全服务第二包

2021年和2022年分两次，对我局的15个三级系统和9个二级系统进行等级保护测评。

1.在项目实施过程开始，应提交项目实施计划表。
2.每周实施方需提交工作周报，内容应包括本周工作内容和下周工作安排等内容。
3.等保测评工作应严格按照双方确认的工作方案开展，如遇任何变动，须在工作周报中及时提出，经委托方批准后方可变更。
4.项目实施过程中严格遵守保密协议约定，任何数据不得用于本次项目以外的其他用途。
5.项目实施过程中应控制风险，防止对应用系统运行造成影响。

合同签订日期起至2023年5月31日

投标人向采购人提供相关工作成果：专家评审报告及专家评审会相关资料、公安部门认可的正式的等级保护报告及相关备案证明材料、整改建议书及复查确认等。
投标人向采购人提供详细的表单报告，由采购人确认。服务交付包括但不限于：互联网安全检测服务（漏洞挖掘、渗透测试、漏洞扫描）季度汇总报告、互联网敏感信息泄露检查专项报告、互联敏感信息泄露检查年度汇总报告等。