中共佛山市委组织部2019年度信息系统信息网络

安全等级保护测评及网络安全服务项目采购函具有信息安全等级保护信息网络安全等级保护测评资质的供应商:中共佛山市委组织部2019年度信息安全等级保护测评及网络安全服务项目采购函具有信息安全等级保护测评资质的供应商:您好!
根据我部2019年度信息安全等级保护测评及网络安全服务项目采购需要,现请贵单位提供以下服务项目报价,具体要求如下:1.
本次采购项目共有一份清单(不可拆分),请报价单位认真阅读,必须按照采购清单中所列项目、服务周期、服务频次、数量进行报价,报价结束日期为2019年6月19日下午17:00前.

2.
报价中必须包含项目实施过程中的应预见和不可预见费用,包括培训辅导、质保期售后服务、全额含税发票、雇员费用等,项目实施过程中若涉及第三方的知识产权,其使用过程所产生的一切费用应包含在该报价中,总价控制在人民币壹拾捌万元($180000.
00元)以内.

3.
本次采购项目采用价低者得确定供货商,如未能确定为供货商,贵单位所提供的有关资料我们自行处理(不予退还).
如最终确定为供货商,我部将与贵单位签订采购合同.

4.
所有报价资料请加盖公章并密封后,以特快专递形式或专人送往:佛山市禅城区岭南大道北12号4号楼2楼202室,收件人:邓成东.
报价须提供具体联系人及联系方式.

本次报价的供应商必须是《广东省信息安全等级保护协调小组办公室推荐测评机构名单》上的机构,并具有国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》(报价时提供复印件并加盖公章).

感谢您的支持!
技术方面如有疑问请联系:邓成东,13600322013佛山市委组织部2019年度信息系统安全等级保护测评及网络安全服务项目用户需求书中共佛山市委组织部办公室2019年6月10日佛山市委组织部2019年度信息系统安全等级保护测评及网络安全服务项目用户需求书一、服务对像本项目的服务对象为佛山市委组织部的三个信息系统,具体系统名称及相应系统等级见下表:序号信息系统名称系统等级1中共佛山市委组织部官方网站(http://www.
fszzb.
gov.
cn)三级2佛山市数字人事系统(政务外网授权使用)三级3佛山市绩效管理系统(政务外网授权使用)三级二、总体目标1、服务内容对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统,提供5*8小时的网络安全技术咨询服务;对佛山市委组织部提供网络安全应急、预警服务,服务内容包括:协助安全事件处置、检查应急预案管理情况、检查备份与恢复管理情况等.

2、服务效果为中共佛山市委组织部提供专业的网络安全支撑;第一时间告知重大网络安全漏洞、安全事件及网络安全预警信息,提出针对性的应急处置建议,有效防范网络安全事故发生.

3、服务频次2019年6月至2020年5月,共12个月,周期内按需提供服务.
三、等级保护测评1、服务内容依据《GB/T28448-2012信息安全技术信息系统安全等级保护测评要求》的各项要求,为中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统,提供等级保护全生命周期服务,包括差距测评、系统整改加固建议、验收测评等.
等保测评的范围主要包括被测系统的物理环境、主机、网络、业务应用系统、安全管理制度和人员等.
安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等十个方面,对3个系统进行综合测评.

2、服务效果通过对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统实施网络安全等级保护测评,梳理3个系统与等保标准基线存在的差距,分析3个系统当前面临的安全风险,并给出针对性、整体性、规范化的整改加固方案,满足等级保护相关标准对系统安全防护能力的基本要求,同时,满足《网络安全法》及上级主管、监管部门对于信息系统安全保护方面的要求.

3、服务频次2019年6月至2019年11月底,周期内完成每个系统1次的年度等保测评.
四、漏洞扫描1、服务内容使用专业安全的远程安全评估系统或实地检测、Web应用系统漏洞扫描工具,对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统进行全面的漏洞扫描,并识别网站服务器开放的端口和服务,以及安全配置缺失、主机信息暴露、敏感数据及业务信息泄露等安全问题.
深入检测服务器主机系统、数据库系统、Web应用系统存在的安全弱点、漏洞及隐患,并给出网站服务器系统及Web应用系统的安全漏洞情况,为系统安全防御建设工作提供指导.

2、服务效果通过定期开展漏洞扫描,可对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统的安全状况进行定期分析,及时发现网络及系统存在的漏洞.

3、服务频次2019年6月至2020年5月,周期内每个系统每季度1次.
五、系统安全监测1、服务内容从安全事件、漏洞、可用性等多个维度,对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统进行7*24小时的安全监测,并根据监测发现的安全事件,及时提供远程安全应急技术支持和必要的现场安全应急技术支持,并出具《安全事件监视报告》(若发现安全事件).
服务内容包括:网页篡改监测、网站挂马监测、网站可用性监测、网站敏感信息监测及网站安全事件告警.

(1)1、网页篡改监测全面覆盖网页的各种元素,监测网页、图片、css、js等各种网页文件;识别网页验证码等自动变化的内容防止误报;基于策略方式实现篡改事件的定级,事件定级分为:轻微变更、中度变更、高度变更;篡改基准冻结;基于中文关键字的篡改识别策略.
(2)2、网站挂马/暗链监测监测网站挂马、暗链的等情况,精度应高达95%,实现快速、准确地发现和定位网页木马,确保甲方在第一时间发现感染的木马并及时消除;乙方应通过对页面中链接的属性分析,链接源追踪等方式,准确判断网站中存在的暗链.

(3)3、网站可用性监测域名劫持监测;DNS中毒监测;首页整个页面所有内容变更;ISP线路等原因导致的网站可用性问题;业务中断时间监测,对访问延时过大等提供了平稳性的图表,直观地表现网站在一定时间段内业务延迟的平稳情况;同时乙方应对网站的可用性状态与可用性内容两方面的监测,结合状态码与页面内容的可用性监测,能对网站可用性提供更周密的监测服务.

(4)4、网站敏感信息监测乙方对网站的敏感信息进行监测,采用中文自定义的关键词以及语义分析技术对网站进行敏感关键字监测,建立关键词词库,实现精确的敏感字识别,确保网站内容符合政府部门的相关规定,防止敏感信息引发不良舆论传播.

(5)5、网站安全事件实时告警网站安全事件实时监测与告警;支持邮件告警、短信告警;支持安全事件即时告警;可使用图形的方式实时展现系统当前安全状态;可生成由安全监控起始时间至指定时间的安全监控报告.

2、服务效果采用远程监测技术对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统进行7*24小时实时安全监测服务.
通过不间断安全监测,提升系统的实时安全防护能力和网站服务质量,实时掌握中共佛山市委组织部官方网站的服务情况及安全状况,并通过安全监测平台的事件跟踪功能建立长效安全保障机制.

3、服务频次2019年6月至2020年5月,共12个月,7*24小时.
六、网络安全培训1、服务内容根据中共佛山市委组织部的网络安全培训需求,以及在日常网络安全检查检测、信息系统安全测评、网络系统运维、保密工作等阶段发现的问题,结合典型网络安全事件,制定网络安全形势、网络安全意识、网络安全管理、网络安全实用技术、保密管理等方面的培训课程.

2、服务效果基于不同的培训学员,给出不同的培训课程.
针对中共佛山市委组织部领导和办公人员的培训,可提升网络安全意识,帮助做出更加合理的网络安全决策;针对信息化人员及系统运维人员的培训,可提高相关人员的网络安全技术能力.

3、服务频次2019年6月至2020年5月,周期内1次.
七、服务报价序号服务项目服务周期服务频次服务费用(万元)1网络安全咨询2019.
06~2020.
05周期内按需提供2等级保护测评2019.
06~2019.
11周期内每个系统1次3漏洞扫描2019.
06~2020.
05周期内每个系统每季1次4系统安全监测2019.
06~2020.
05周期内7*24小时5网络安全培训服务2019.
06~2020.
05周期内1次合计您好!
根据我部2019年度信息安全等级保护信息网络安全等级保护测评及网络安全服务项目采购需要,现请贵单位提供以下服务项目报价,具体要求如下:1、本次采购项目共有一份清单(不可拆分),请报价单位认真审阅阅读,必须按照采购清单中所列项目、服务周期、服务频次、数量进行报价,报价结束日期为2019年6月1914日下午下班前17:00前.

2、报价中必须包含项目实施过程中的应预见和不可预见费用,包括培训辅导、质保期售后服务、全额含税发票、雇员费用等,项目实施过程中若涉及第三方的知识产权,其使用过程所产生的一切费用应包含在该报价中,总控制价控制在人民币壹拾捌万元($180000.
00元)18万元以内.

3、本次采购项目采用价低者得确定供货商,如未能确定为供货商,贵单位所提供的有关资料我们自行处理(不予退还).
如最终确定为供货商,我部将与贵单位签订采购合同.

34、所有报价资料请加盖公章并密封后,以特快专递形式或专人送往:佛山市禅城区岭南大道北12号4号楼2楼202室,收件人:邓成东.
报价须提供具体联系人及联系方式.

本次报价的供应商必须是《广东省信息安全等级保护协调小组办公室推荐测评机构名单》上的机构,并是具有《广东省信息安全等级保护协调小组办公室推荐测评机构名单》国家网络安全等级保护工作协调小组办公室上的机构颁发的《网络安全等级保护测评机构推荐证书》(报价时提供复印件并加盖公章).
如最终确定为我单位供货商,我部将与我们贵单位签订采购合同,如未能确定为我们供货商,您贵单位所提供的有关资料我们自行处理(不予退还).

感谢您的支持!
技术方面如有疑问请联系:邓成东,13600322013佛山市委组织部2019年度信息系统安全等级保护测评及网络安全服务项目用户需求书中共佛山市委组织部办公室2019年6月105日佛山市委组织部2019年度信息系统安全等级保护测评及网络安全服务项目用户需求书一、服务对像本项目的服务对象主要为佛山市委组织部的三个信息系统,具体系统名称及相应系统等级见下表:序号信息系统名称信息系统等级1中共佛山市委组织部官方网站佛山市委组织部官方网站系统(http://www.
fszzb.
gov.
cn)三级2佛山市数字人事系统(政务外网授权使用)三级3佛山市绩效管理系统(政务外网授权使用)三级二、总体目标1、服务内容对佛山组织工作系统中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统,提供5*8小时的网络安全技术咨询服务;对佛山市委组织部提供网络安全应急、预警服务,服务内容包括:协助安全事件处置、检查应急预案管理情况、检查备份与恢复管理情况等.

2、服务效果为中共佛山市委组织部提供专业的网络安全支撑;第一时间告知重大网络安全漏洞、安全事件及网络安全预警信息,提出针对性的应急处置建议,有效防范网络安全事故发生.

3、服务频次2019年6月至2020年5月,共12个月,周期内按需提供服务.
三、等级保护测评1、服务内容依据等级保护测评《GB/T28448-2012信息安全技术信息系统安全等级保护测评要求》的各项标准要求,为佛山组织工作系统中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统,提供等级保护全生命周期服务,包括差距测评、系统整改加固建议、验收测评等.
等保测评的范围主要包括被测系统的物理环境、主机、网络、业务应用系统、安全管理制度和人员等.
安全测评通过静态评估、现场测试、综合评估等相关环节和阶段,从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等十个方面,对中共佛山市委组织部官方网站3个系统进行综合测评.

2、服务效果通过对佛山组织工作系统中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统,实施网络安全等级保护测评,梳理中共佛山市委组织部官方网站3个系统与等保标准基线存在的差距,分析中共佛山市委组织部官方网站3个系统当前面临的安全风险,并给出针对性、整体性、规范化的整改加固方案,满足等级保护相关标准对系统安全防护能力的基本要求,同时,满足《网络安全法》及上级主管、监管部门对于信息系统安全保护方面的要求.

3、服务频次2019年6月至20202019年05111月底,周期内完成每个系统1次的年度等保测评.
四、漏洞扫描1、服务内容使用专业安全的远程安全评估系统或实地检测、Web应用系统漏洞扫描工具,对佛山组织工作系统中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统等3个三级系统进行全面的漏洞扫描,并识别网站服务器开放的端口和服务,以及安全配置缺失、主机信息暴露、敏感数据及业务信息泄露等安全问题.
深入检测服务器主机系统、数据库系统、Web应用系统存在的安全弱点、漏洞及隐患,并给出网站服务器系统及Web应用系统的安全漏洞情况,为系统安全防御建设工作提供指导.

2、服务效果通过定期开展漏洞扫描,可对佛山组织工作系统中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统的安全状况进行定期分析,及时发现网络及系统存在的漏洞.

3、服务频次2019年6月至2020年5月,周期内每个系统每季度1次.
五、系统安全监测1、服务内容从安全事件、漏洞、可用性等多个维度,对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统佛山组织工作网系统、数字人事及绩效管理系统、佛山数字人事、佛山绩效管理系统;进行进行7*24小时的安全监测,并根据监测发现的安全事件,及时提供远程安全应急技术支持和必要的现场安全应急技术支持,并出具《安全事件监视报告》(若发现安全事件).
服务内容包括:网页篡改监测、网站挂马监测、网站可用性监测、网站敏感信息监测及网站安全事件告警.

1、网页篡改监测全面覆盖网页的各种元素,监测网页、图片、css、js等各种网页文件;识别网页验证码等自动变化的内容防止误报;基于策略方式实现篡改事件的定级,事件定级分为:轻微变更、中度变更、高度变更;篡改基准冻结;基于中文关键字的篡改识别策略.
2、网站挂马/暗链监测监测网站挂马、暗链的等情况,精度应高达95%,实现快速、准确地发现和定位网页木马,确保甲方在第一时间发现感染的木马并及时消除;乙方应通过对页面中链接的属性分析,链接源追踪等方式,准确判断网站中存在的暗链.

3、网站可用性监测域名劫持监测;DNS中毒监测;首页整个页面所有内容变更;ISP线路等原因导致的网站可用性问题;业务中断时间监测,对访问延时过大等提供了平稳性的图表,直观地表现网站在一定时间段内业务延迟的平稳情况;同时乙方应对网站的可用性状态与可用性内容两方面的监测,结合状态码与页面内容的可用性监测,能对网站可用性提供更周密的监测服务.

4、网站敏感信息监测乙方对网站的敏感信息进行监测,采用中文自定义的关键词以及语义分析技术对网站进行敏感关键字监测,建立关键词词库,实现精确的敏感字识别,确保网站内容符合政府部门的相关规定,防止敏感信息引发不良舆论传播.

5、网站安全事件实时告警网站安全事件实时监测与告警;支持邮件告警、短信告警;支持安全事件即时告警;可使用图形的方式实时展现系统当前安全状态;可生成由安全监控起始时间至指定时间的安全监控报告.

2、服务效果采用远程监测技术对中共佛山市委组织部官方网站、佛山市数字人事系统、佛山市绩效管理系统佛山组织工作网系统、数字人事及绩效定理系统进行7*24小时实时安全监测服务.
通过不间断安全监测,提升系统的实时安全防护能力和网站服务质量,实时掌握佛山组织工作系统中共佛山市委组织部官方网站的服务情况及安全状况,并通过安全监测平台的事件跟踪功能建立长效安全保障机制.

3、服务频次2019年6月至2020年5月,共12个月,7*24小时.
六、网络安全培训1、服务内容根据中共佛山市委组织部的网络安全培训需求,以及在日常网络安全检查检测、信息系统安全测评、网络系统运维、保密工作等阶段发现的问题,结合典型网络安全事件,制定网络安全形势、网络安全意识、网络安全管理、网络安全实用技术、保密管理等方面的培训课程.

2、服务效果基于不同的培训学员,给出不同的培训课程.
针对中共佛山市委组织部领导和办公人员的培训,可提升网络安全意识,帮助做出更加合理的网络安全决策;针对信息化人员及系统运维人员的培训,可提高相关人员的网络安全技术能力.