内蒙古自治区环境在线监控中心安全运维服务公开招标中标结果公告
内蒙古自治区环境在线监控中心安全运维服务公开招标中标结果公告
受内蒙古自治区环境在线监控中心的委托，内蒙古自治区政府采购中心于 2018年09月30日以公开招标的方式对安全运维服务项目（项目编号：NZC********，财政编号：内财购备字[2018]11383号）实施了政府集中采购。现将中标结果公告如下。
1、公告时间： 2018年09月30日至2018年10月08日
2、定标日期： 2018年09月30日
3、中标信息：
包号 | 预算（元） | 中标供应商 | 地址 | 中标金额(元) |
01 | ￥1,000,000.00 | 北京启明星辰信息安全技术有限公司 | 北京市海淀区东北旺西路8号21号楼启明星辰大厦102号 | ￥657,000.00 |
请中标供应商登录采购中心电子交易平台自行下载电子中标通知书并办理相关手续，按规定时限和程序签订政府采购合同。
4、评标委员会专家成员:
人员类型 | 姓名 |
评审专家 | 韩长宫 |
评审专家 | 年学东 |
评审专家 | 段军 |
评审专家 | 赛音乌力吉 |
采购人代表 | 赵春胜 |
如投标人认为中标结果使自己的合法权益受到损害的，按招标文件第二章投标须知中有关质疑的规定向采购机构和采购代理机构提出质疑。
5、采购机构名称：内蒙古自治区政府采购中心
联系人：张雪梅
联系电话：****-*******
地址：呼和浩特市新华大街63号院2号楼405
6、采购单位信息
采购单位名称: 内蒙古自治区环境在线监控中心
联系人：赵春胜
联系电话：*******
地址：呼和浩特市赛罕区腾飞大道39号
7、中标明细 ：
?分项报价明细表
?
| 序号 | 服务名称 | 服务内容 | 单价（元） | 总价（元） | 备注 |
1 | 定制安全通告 | 要求提供安全信息月刊，定期围绕最新安全事件，针对客户实际环境提供安全通告服务。该通告包括安全漏洞(补丁)通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等多项内容。服务期内需要提供12期。 | ￥12,000.00 | ￥12,000.00 | |
2 | 网络架构优化定制服务 | 要求对环保厅网络的网络现状、网络建设规范性、网络可靠性、网络边界安全、网络流量分析、网络通信安全、网络设备安全和网络安全管理八个方面进行网络架构安全性的全面分析，对整体网络中的脆弱点进行识别，评估结果包括定性和定量分析，让用户对网络中存在的风险了如指掌。服务期内需提供2次分析报告。 | ￥5000.00 | ￥5000.00 | |
3 | 安全配置策略定制服务 | 根据环保厅安全需求，协助定制安全配置规范（包括操作系统、数据库、中间件、网络设备、安全设备等）。服务期内需提供4次。 | ￥8,000.00 | ￥8,000.00 | |
4 | 紧急响应服务 | 远程或现场方式及时响应和处理信息安全事件，协助客户降低影响，分析问题产生的原因，提供紧急响应报告和改进建议，以及重点时段值守服务。服务期内需提供8次服务。 | ￥10,000.00 | ￥10,000.00 | |
5 | 渗透测试服务 | 要求具有CISSP、信息安全保障人员（应急服务专业级、风险管理专业级）、CISP、互联网研究中心应用安全联盟成员，通过人工黑盒的测试方式，发现网络、业务系统以及网站中存在的安全缺陷，提供渗透测试报告和改进建议。在服务期内，对制定的5个业务系统，进行2次服务。 | ￥120,000.00 | ￥120,000.00 | |
6 | 二次回归复测 | 对一次检查的所有IT资产设备，包括网络设备，数据库以及安全设备发现的漏洞、配置核查、弱口令、软件功能模块不完善等进行复查及安全整改。在服务期内，对指定的4个业务系统，进行2次服务。 | ￥10,000.00 | ￥10,000.00 | |
7 | 漏洞评估服务 | 要求具备自主发现较多的CVE安全漏洞的能力，并且可以使用漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议，检测范围包括63台网络设备、30台安全设备、312台主机设备、数据库及中间件20套。服务期内进行4次。 | ￥10,000.00 | ￥10,000.00 | |
8 | 安全配置评估 | 要求使用安全配置核查产品或人工方式，对系统网络设备、操作系统、数据库和应用服务器的配置进行安全检查，提供安全配置评估报告和改进建议，范围包括63台网络设备、30台安全设备、312台主机设备、数据库及中间件20套。服务期内进行4次。 | ￥12,000.00 | ￥12,000.00 | |
9 | 恶意样本分析 | 要求人工方式检测操作系统和应用中是否存在恶意样本，分析样本的访问行为，评估对系统的影响，提供安全分析报告和清除方法。服务期内进行4次。 | ￥36,000.00 | ￥36,000.00 | |
10 | 日志安全分析 | 要求对各类系统（用户自有的如IDS、WEB服务器等）产生的日志进行数据分析，及时发现攻击事件和可疑行为，提供日志分析报告。服务期内提供4次分析。 | ￥12,000.00 | ￥12,000.00 | |
11 | 安全演练设计 | 根据环保厅实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处理能力。服务期内提供2次。 | ￥30,000.00 | ￥30,000.00 | |
12 | 安全巡检服务 | 要求进行安全巡检，检查内容包括端口状况扫描、端口监听检查、用户列表检查、进程检查、病毒检查、系统木马检查等安全检查与分析工作，检查范围为指定的4个业务系统，服务期内要求进行4次。 | ￥24,000.00 | ￥24,000.00 | |
13 | 移动APP安全测试 | 要求对于指定的1个移动APP业务程序进行安全测试，发现可能存在的安全缺陷，提供安全测试报告和改进建议。服务期内进行1次。 | ￥12,000.00 | ￥12,000.00 | |
14 | 托管式网站安全监测 | 对于指定的5个网站系统，通过互联网云监控的方式，进行托管式安全检测服务。当监测到用户网站遇到风险状况后，经过技术专家经过验证确认后，已通告形式通知用户，同时提供专业的解决方案建议。该服务内容包括远程网站漏洞扫描、网页木马监测、网页敏感内容监测、篡改监测、平稳度监测等，并定期进行通告。 | ￥130,000.00 | ￥130,000.00 | |
15 | 安全工程师驻场服务 | 提供一名具有CISP证书的安全驻厂工程师，负责网站安全监测服务日常事件处理，每月的渗透测试安全事件处理、根据安全通告在用户现场进行安全风险分析、评估处理、安全策略配置复查以及相关安全设备日常巡检。服务期限为12个月。 | ￥96,000.00 | ￥96,000.00 | |
16 | 安全培训 | 要求具有NSACE(网络信息安全工程师高级职业教育)的人员，由环保厅指定内容（安全方向），针对用户技术人员的培训。服务期内进行2次。 | ￥10,000.00 | ￥10,000.00 | |
17 | 环保云平台等级保护安全测评 | 对环保厅的环保云平台进行等保三级测评，并提供测评报告。（注：环保云平台安全定级为三级，已在公安厅备案，原有测评报告到期） | ￥120,000.00 | ￥120,000.00 | |
合计 | ￥657,000.00 |
?
内蒙古自治区政府采购中心
?2018年09月30日
|
招标
|
内蒙古自治区政府采购中心 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
