教育数据中心安全运维及等级保护测评服务中标结果
教育数据中心安全运维及等级保护测评服务中标结果
内蒙古自治区教育信息中心（内蒙古自治区电化教育馆）
教育数据中心安全运维及等级保护测评服务公开招标
中标结果公告
受内蒙古自治区教育信息中心（内蒙古自治区电化教育馆）的委托，内蒙古自治区政府采购中心于2018年11月27日以公开招标的方式对教育数据中心安全运维及等级保护测评服务项目（项目编号：NZC********，财政编号：内财购备字[2018]13893号）实施了政府集中采购。现将中标结果公告如下。
1、公告时间：2018年11月28日至2018年11月29日
2、定标日期：2018年11月27日
3、中标信息：
包号 | 预算（元） | 中标供应商 | 地址 | 中标金额(元) |
01 | ￥350,000.00 | 北京天融信网络安全技术有限公司 | 北京市海淀区上地东路1号华控大厦四层 | ￥186,700.00 |
02 | ￥350,000.00 | 内蒙古信元网络安全技术股份有限公司 | 呼和浩特市新城区海拉尔大街28号鑫光综合楼306室 | ￥334,000.00 |
请中标供应商登录采购中心电子交易平台自行下载电子中标通知书并办理相关手续，按规定时限和程序签订政府采购合同。
4、评标委员会专家成员:
人员类型 | 姓名 |
评审专家 | 周白云 |
评审专家 | 杨峰 |
评审专家 | 王晓东 |
评审专家 | 姜丹柱 |
采购人代表 | 闫玮 |
如投标人认为中标结果使自己的合法权益受到损害的，按招标文件第二章投标须知中有关质疑的规定向采购机构和采购代理机构提出质疑。
5、采购机构名称：内蒙古自治区政府采购中心
联系人：王蓉蓉
联系电话：****-*******
地址：呼和浩特市新华大街63号院2号楼404
6、采购单位信息
采购单位名称:内蒙古自治区教育信息中心（内蒙古自治区电化教育馆）
联系人：闫玮
联系电话：*******
地址：呼和浩特市新城区丁香路5号
7、中标明细 ：
第一包：
序号 | 服务名称 | 服务内容 | 单价（元） | 总价（元） | 备注 |
1 | 信息安全运维服务 | 总体要求：30000.00元/年 ①服务内容 2019年内蒙古教育数据中心机房应用系统、内外网络及无线网络安全防护、设备维护、安全策略变更、故障处理、信息安全应急响应、安全培训、等保测评整改、安全通报、安全咨询服务（现场及远程方式）及检查应对等日常信息安全服务工作。 ②网络架构优化定制服务 要求对自治区教育数据中心的网络现状、网络建设规范性、网络可靠性、网络边界安全、网络流量分析、网络通信安全、网络设备安全和网络安全管理等方面进行网络架构安全性的全面分析，并能够根据数据中心现有各类安全设备统筹定制安全配置规范，同时对整体网络中的脆弱点进行识别，评估结果包括定性和定量分析，根据结果提出优化建议方案。 服务期内需提供至少1份网络资产检查报告（包括各类硬件设备及应用系统）和2份安全分析报告。 ③服务方式 要求提供7*24小时服务，出现影响业务的问题如：网站无法访问、网站内容无法更新和发布、网站遭遇攻击、系统宕机、数据损坏等影响业务的问题（包含内网安全问题）。 ④现场服务要求 现场响应时间一般告警需在1小时内，严重告警在30分钟内，4小时内完成用户提出的故障处理要求。特殊时期（如国家法定节假日、重要会议、开学期间等）能派出至少一名专业工程师提供安全服务。提供7*24应急响应服务，如需更换设备，必须在更换维修期间有应急方案保证用户各项工作的正常开展。 ⑤运维团队 由信息安全运维工程师、网络工程师及高级项目经理组成专业运维团队，能够快速定位和处理疑难故障的能力，进行紧急故障处理等应急支援和例行巡检。 安全运维服务项目组人员不少于7人，其中具有信息安全能力水平证书的不少于3人。 ⑥本地化服务 由于运维服务的特殊性，投标供应商必须在呼和浩特市设有常设机构、运维团队，本地化快速响应服务。 30分钟之内响应，2小时之内抵达现场。 | 186700.00 | 186700.00 | |
网络安全技术服务：81700.00元/年 ①日常漏洞扫描及整改 每季度对内蒙古教育数据中心机房区域内的服务器、PC终端、网络设备、安全设备、门户网站及各类应用系统、平台等进行安全扫描，编制详细处置意见，负责对PC终端、Windows和Linux操作系统的服务器及安全设备的漏洞进行修复。可使用内蒙古教育数据中心机房现有设备及安全软件进行扫描和修复工作，同时，使用国内知名厂商检测设备及检测软件完成相关工作。 交付成果： 《内蒙古教育数据中心机房网络安全漏洞扫描报告》 《内蒙古教育数据中心机房网络安全漏洞处置报告》 ②网站安全及系统渗透测试 1.在用户的授权和监督下，对内蒙古自治区教育数据中心机房内门户网站和各类系统、平台，在服务期内每季度进行1次受控的、非破坏性的渗透测试，查找存在的安全隐患。针对安全隐患提出解决办法并协助完成加固。用户将委托第三方对渗透测试结果做抽查复核，如果发现渗透测试存在未检测出的安全隐患，有权要求投标人重新进行渗透性测试。 2.每月分两次对门户网站和各类系统、平台进行健康检查。 交付成果： 《内蒙古教育数据中心机房信息系统渗透测试报告》 《内蒙古教育数据中心机房信息系统加固方案》 《内蒙古教育数据中心机房门户网站及各类系统、平台健康检查表》 ③新上线设备及系统安全监测 1.对新上线的设备进行安全检测，包括主机系统漏洞检测、安全策略核查等，编制设备上线安全检测报告，并协助进行整改。 2.对新上线的业务系统进行安全检测，包括应用系统漏洞检测等，编制新上线系统漏洞检测报告,并协助相关应用厂商进行整改。 3.协助完成新上线业务系统的等级保护整改工作。 交付成果： 《内蒙古教育数据中心机房基础网络设备上线安全漏洞检测报告》 《内蒙古教育数据中心机房基础网络应用系统上线安全漏洞检测报告》 ④安全威胁情报 实时关注新型病毒、木马的爆发情况，自主维护内蒙古教育数据中心机房服务器主机操作系统病毒类事件，主动发现安全事件及安全威胁，并形成《内蒙古教育数据中心机房网络安全威胁情报季度报告》。 交付成果： 提交《内蒙古教育数据中心机房网络安全威胁情报季度报告》，需要图文并茂，以简单易懂的话语阐述近期网络安全威胁情报，要具有宣传教育性质。 ⑤全流量高级威胁分析服务 基于全流量采集和分析工具，分析内蒙古教育数据中心机房基础网络内的高级安全威胁，包括但不限于资产梳理与攻击分析、服务器被攻击行为分析、数据库威胁操作分析、非常规检测分析、账户风险分析、邮件安全分析、WEB攻击分析、异常外联分析及APT事件等。及时发现潜藏在的安全威胁，对威胁的恶意行为实现快速发现，对受害目标及攻击源头进行精准定位，对入侵途径及攻击者背景的研判与溯源，从源头上解决网络中的安全问题，减少安全威胁带来的损失。 交付成果： 《APT攻击分析报告》 《网络安全威胁分析报告》 投标时需明确说明全流量工具部署及使用方案，详细说明资产梳理与攻击分析、服务器被攻击行为分析、数据库威胁操作分析、非常规检测分析、账户风险分析、邮件安全分析、WEB攻击分析、异常外联分析等分析方法。 ⑤网站安全监测及处置 1.对内蒙古自治区教育数据中心机房门户网站及其它互联网系统进行安全7*24小时监测，监测需使用国内主流安全企业工具进行，如360、安恒、绿盟等。对网站的漏洞、篡改、挂马、暗链、敏感信息等进行监控，并及时做出邮件、短信等多种形式告警。网站监测工具产生安全事件告警后1小时内，必须及时发现和处置，否则属于漏报。项目执行期内，要求安全监测漏报次数不得多于3次。 2.投标时需提交行业网站安全监测方案，至少包括监测内容、监测方式、监测频率、监测工具等。 交付成果： 《内蒙古自治区教育数据中心网站安全监测周报》 《内蒙古自治区教育数据中心网站安全监测月报》 《内蒙古自治区教育数据中心网站安全监测汇总报告》 ⑥WEB失陷检测 协同远程的安全监测和扫描工作，在进行网络安全威胁检测的同时，补充对Web应用访问日志通过专业技术服务人员对日志信息进行关联分析，发现内网中潜在的失陷主机，找到问题发生的根本原因；根据检测的结果，分析总结应用系统安全状况及变化趋势，必要时可针对失陷事件进行追踪溯源的分析，进一步挖掘攻击信息。 交付成果： 《内蒙古教育数据中心机房WEB应用失陷检测分析报告》 ⑦网络安全演练 1.服务期内至少组织开展一次应急演练，包括制定应急演练方案，参与演练，协助编制演练总结。 2.在安全事件发生时，通过安全事件处置和应急响应机制保障内蒙古教育数据中心机房信息系统继续运行或紧急恢复。并对紧急事件或安全事故发生时的影响进行分析。应急内容包括但不限于：1）病毒和蠕虫事件2）黑客入侵事件3）误操作或设备故障事件等。 交付成果： 《内蒙古教育数据中心机房网络安全应急演练方案》 《内蒙古教育数据中心安全事件处置报告》 ⑧安全通报及检查应对 中标人须保证服务期内自治区网信办、自治区公安厅等上级网络安全检查机构对内蒙古教育数据中心机房的安全通报不得多于2次，如在完成加固后出现重大安全事故或被检查出严重的安全问题，中标人承担主要责任。 配合自治区网信办、自治区公安厅等上级网络安全检查机构的安全检查工作，提供相关日志、数据等信息。 ⑨安全态势分析 分析国内外安全形势，多途径收集教育行业安全漏洞和威胁，配合内蒙古教育数据中心机房网络安全运维团队每月整理并编制《内蒙古教育数据中心机房网络安全态势月报》，每个季度根据日常安全监测工作，对内蒙古教育数据中心机房网络安全总体态势进行分析，提出建设性安全建议，并编写《教育行业网络安全工作情况》。 交付成果： 《内蒙古教育数据中心机房网络安全态势周报》 《内蒙古教育数据中心机房网络安全态势月报》 《内蒙古教育数据中心机房网络安全工作情况》 ⑩网络异常排查 在内蒙古自治区教育数据中心机房基础网络、应用系统等出现异常时，配合招标人进行相关安全排查工作，迅速分析网络或系统异常原因，在最短时间内恢复正常。 ?安全策略优化协调 根据内蒙古自治区教育数据中心机房内部安全设备及策略的变化，及时有效的与相关设备厂家进行沟通，保障各平台、业务顺利运行。 交付成果：《内蒙古教育数据中心机房安全策略调整记录》 | |||||
网络安全咨询服务：30000.00/年 ①体系优化方案编制 中标人须通过日常运维工作，对内蒙古教育数据中心机房基础网络现有安全体系及应用系统深入了解后，根据实际情况分析网络安全状况，由后台专家团队进行深入研究，对现有安全防护体系进行优化和改造，在合同签订后2个月内提交内蒙古教育数据中心机房网络安全优化方案。方案应包括内蒙古教育数据中心机房互联网出口、教育业务专网、内蒙古教育数据中心机房门户网站以及其他应用系统等安全域的现状分析、安全规划、需要补充的安全防护设备清单、需要引入的安全管理平台等内容。 交付成果： 《内蒙古教育数据中心机房网络安全优化方案》 ②运维规范编制 中标人充分了解内蒙古教育数据中心机房网络安全运行情况及人员情况后，修订《内蒙古教育数据中心机房网络安全运维规范》。 交付成果： 《内蒙古教育数据中心机房网络安全运维规范》 ③操作规程编制 对日常网络安全运维工作进行梳理，查漏补缺，形成《内蒙古教育数据中心机房网络安全操作规程》，要求简单易懂，实用性强。 交付成果： 《内蒙古教育数据中心机房网络安全操作规程》 ④文档整理 对内蒙古教育数据中心机房网络安全相关资料（包括：安全资产清单、安全拓扑图、安全设备技术资料、安全策略）进行梳理并实时更新，整理本项目验收文档资料。 | |||||
消防安全：25000.00元/年 为机房消防系统设备提供基础保障，检测、分析动力系统及设备运行状况，主动维护，预防事故和故障的产生。负责同消防部门的业务配合，确保不因消防问题而耽误其他工作的正常进行。 服务期内至少一次聘请专业消防检测队伍进行详细的消防检测。 每季度按计划进行所有设备全面检查并进行测试，发现问题及时提出解决方案，协助用户解决，确保设备的正常运行。 交付成果：《内蒙古教育数据中心机房季度消防检测报告》 | |||||
安全培训服务：20000.00元/年 ①技术培训 服务期内每季度至少提供一次网络安全技术培训。 交付成果：提供培训记录 ②消防培训 服务期内在专业消防部门或消防学校至少进行一次实地消防培训或演练工作。 交付成果：提供演练结业证书。 ③安全意识培训 根据安全评估的情况，每季度进行业务安全培训。培训内容包括办公人员安全意识、安全技能、信息安全体系框架、最新的安全热点事件分析等方向。 交付成果：提供安全培训报告、记录。 | |||||
合计 | (大写)人民币壹拾捌万陆仟柒佰元整(小写)￥ 186700.00元 | ||||
第二包：
序号 | 服务名称 | 服务内容 | 单价（元） | 总价（元） | 备注 |
1 | 等级保护测评服务 | 数据交换共享平台三级等级保护测评服务 | 24000.00 | 24000.00 | |
2 | 内蒙古自治区教育管理公共服务平台三级等级保护测评服务 | 24000.00 | 24000.00 | ||
3 | 教育基础信息数据库管理与服务系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
4 | 应用支撑与服务平台三级等级保护测评服务 | 24000.00 | 24000.00 | ||
5 | 中职教育学生学籍管理系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
6 | 内蒙古自治区教师信息管理系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
7 | 内蒙古自治区学前教育管理信息系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
8 | 内蒙古自治区学生资助管理信息系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
9 | 内蒙古自治区中小学生学籍信息管理系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
10 | “内蒙古教育”网站三级等级保护测评服务 | 24000.00 | 24000.00 | ||
11 | 内蒙古自治区中小学校舍安全信息管理系统三级等级保护测评服务 | 24000.00 | 24000.00 | ||
12 | 内蒙古自治区“少数民族高层次骨干人才计划”报考登记服务系统二级等级保护测评服务 | 17500.00 | 17500.00 | ||
13 | 内蒙古自治区青少年校园足球管理信息系统二级等级保护测评服务 | 17500.00 | 17500.00 | ||
14 | 内网办公系统二级等级保护测评服务 | 17500.00 | 17500.00 | ||
15 | 内蒙古自治区蒙古文教育资源网二级等级保护测评服务 | 17500.00 | 17500.00 | ||
合计： | 334000.00 |
内蒙古自治区政府采购中心
2018年11月28日
|
招标
|
内蒙古自治区政府采购中心 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
