内蒙古自治区环境在线监控中心安全管理服务竞争性磋商结果公告
内蒙古自治区环境在线监控中心安全管理服务竞争性磋商结果公告
内蒙古自治区环境在线监控中心
安全管理服务竞争性磋商
成交结果公告
受内蒙古自治区环境在线监控中心的委托，内蒙古自治区政府采购中心于 2019年06月12日以竞争性磋商的方式对安全管理服务项目（项目编号：NZC********_2，财政编号：内财购备字[2019]03384号）实施了政府集中采购。现将成交结果公告如下。
1、公告时间： 2019年06月13日至2019年06月14日
2、定标日期： 2019年06月12日
3、中标信息：
包号 | 预算（元） | 成交供应商 | 地址 | 成交金额(元) | 备注 |
01 | ￥780,000.00 | 北京启明星辰信息安全技术有限公司 | 北京市海淀区东北旺西路8号21号楼启明星辰大厦102号 | ￥765,000.00 |
请成交供应商登录采购中心电子交易平台自行下载电子成交通知书并办理相关手续，按规定时限和程序签订政府采购合同。
4、磋商小组专家成员:
人员类型 | 姓名 |
评审专家 | 侯仲林 |
评审专家 | 刘海波 |
评审专家 | 祝玉成 |
评审专家 | 李永清 |
采购人代表 | 赵春胜 |
如供应商认为成交结果使自己的合法权益受到损害的，按招标文件第二章投标须知中有关质疑的规定向采购人和采购中心提出质疑。
5、采购代理机构：内蒙古自治区政府采购中心
联系人：乌日图
联系电话：****-*******
地址：呼和浩特市新华大街63号院2号楼507
6、采购人信息
采购人名称: 内蒙古自治区环境在线监控中心
联系人：赵春胜
联系电话：****-*******
地址：呼和浩特市赛罕区腾飞大道39号
7、成交明细 ：
序号 | 服务名称 | 服务内容 | 数量及单位 | 单价（元） | 总价（元） | 备注 |
1 | 定制安全通告 | 要求提供安全信息月刊，定期围绕最新安全事件，针对客户实际环境提供安全通告服务。该通告包括安全漏洞(补丁)通告、安全威胁通告、安全业界动态、恶意代码防范、紧急通告等多项内容。服务期内需要提供12期。 | 12期 | ￥1,000.00 | ￥12,000.00 | |
2 | 网络架构优化定制服务 | 要求对环境监测中心网络的网络现状、网络建设规范性、网络可靠性、网络边界安全、网络流量分析、网络通信安全、网络设备安全和网络安全管理八个方面进行网络架构安全性的全面分析，对整体网络中的脆弱点进行识别，评估结果包括定性和定量分析，让用户对网络中存在的风险了如指掌。服务期内需提供4次分析报告。 | 4次 | ￥1,000.00 | ￥4,000.00 | |
3 | 安全配置策略定制服务 | 根据环境监测中心安全需求，协助定制安全配置规范（包括操作系统、数据库、中间件、网络设备、安全设备等）。服务期内需提供4次。 | 4次 | ￥2,000.00 | ￥8,000.00 | |
4 | 紧急响应服务 | 远程或现场方式及时响应和处理信息安全事件，协助客户降低影响，分析问题产生的原因，提供紧急响应报告和改进建议，以及重点时段值守服务。服务期内需提供8次服务。 | 8次 | ￥1,500.00 | ￥12,000.00 | |
5 | 系统渗透测试及WEB网站渗透测试 | 要求具有CISSP、信息安全保障人员（应急服务专业级、风险管理专业级）、CISP、互联网研究中心应用安全联盟成员，通过人工黑盒的测试方式，发现网络、业务系统以及网站中存在的安全缺陷，提供渗透测试报告和改进建议。在服务期内，对制定的5个业务系统，进行4次服务。 | 4次 | ￥55,300.00 | ￥221,200.00 | |
6 | 二次回归复测 | 对一次检查的所有IT资产设备，包括网络设备，数据库以及安全设备发现的漏洞、配置核查、弱口令、软件功能模块不完善等进行复查及安全整改。在服务期内，对指定的4个业务系统，进行2次服务。 | 4次 | ￥8,000.00 | ￥32,000.00 | |
7 | 安全漏洞评估 | 要求具备自主发现较多的CVE安全漏洞的能力，并且可以使用漏洞评估产品，检测网络设备、操作系统、数据库和应用服务中存在的安全漏洞，提供漏洞评估报告和修复建议，检测范围包括63台网络设备、30台安全设备、312台主机设备、数据库及中间件20套。服务期内进行4次。 | 4次 | ￥3,000.00 | ￥12,000.00 | |
8 | 安全配置评估 | 要求使用安全配置核查产品或人工方式，对系统网络设备、操作系统、数据库和应用服务器的配置进行安全检查，提供安全配置评估报告和改进建议，范围包括63台网络设备、30台安全设备、312台主机设备、数据库及中间件20套。服务期内进行4次。 | 4次 | ￥5,600.00 | ￥22,400.00 | |
9 | 恶意样本分析 | 要求人工方式检测操作系统和应用中是否存在恶意样本，分析样本的访问行为，评估对系统的影响，提供安全分析报告和清除方法。服务期内进行4次。 | 4次 | ￥10,000.00 | ￥40,000.00 | |
10 | 日志安全分析 | 要求对各类系统（用户自有的如IDS、WEB服务器等）产生的日志进行数据分析，及时发现攻击事件和可疑行为，提供日志分析报告。服务期内提供4次分析。 | 4次 | ￥4,600.00 | ￥18,400.00 | |
11 | 安全演练设计 | 根据环境监测中心实际环境，提供专项预案，准备演练场景，以模拟演练的方式检验应急预案和应急流程是否完善，提高应急处理能力。服务期内提供2次。 | 2次 | ￥38,000.00 | ￥76,000.00 | |
12 | 安全巡检服务 | 要求进行安全巡检，检查内容包括端口状况扫描、端口监听检查、用户列表检查、进程检查、病毒检查、系统木马检查等安全检查与分析工作，检查范围为指定的4个业务系统，服务期内要求进行4次。 | 4次 | ￥8,600.00 | ￥34,400.00 | |
13 | 移动APP安全测试 | 要求对于指定的1个移动APP业务程序进行安全测试，发现可能存在的安全缺陷，提供安全测试报告和改进建议。服务期内进行1次。 | 4次 | ￥12,000.00 | ￥48,000.00 | |
14 | 托管式网站安全监测 | 对于指定的5个网站系统，通过互联网云监控的方式，进行托管式安全检测服务。当监测到用户网站遇到风险状况后，经过技术专家经过验证确认后，已通告形式通知用户，同时提供专业的解决方案建议。该服务内容包括远程网站漏洞扫描、网页木马监测、网页敏感内容监测、篡改监测、平稳度监测等，并定期进行通告。 | 1年 | ￥85,000.00 | ￥85,000.00 | |
15 | 安全工程师驻场服务 | 提供一名具有CISP证书的安全驻厂工程师，负责网站安全监测服务日常事件处理，每月的渗透测试安全事件处理、根据安全通告在用户现场进行安全风险分析、评估处理、安全策略配置复查以及相关安全设备日常巡检。服务期限为12个月。 | 1年 | ￥94,000.00 | ￥94,000.00 | |
16 | 定制培训服务 | 要求具有NSACE(网络信息安全工程师高级职业教育)的人员，由环境监测中心指定内容（安全方向），针对用户技术人员的培训。服务期内进行2次。 | 2次 | ￥10,000.00 | ￥20,000.00 | |
17 | Cisp认证服务 | 针对用户2名技术人员提供CISP认证培训。提供服务厂商具有NSACE(网络信息安全工程师高级职业教育)培训资质。 | 2人/次 | ￥12,800.00 | ￥25,600.00 | |
合计 | ￥765,000.00 |
内蒙古自治区政府采购中心
2019年06月13日
|
招标
|
内蒙古自治区政府采购中心 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
