点击登录查看网络安全运维服务招标项目招标公告
（招标编号：****）

项目所在地区：湖南省,邵阳市,北塔区
一、招标条件
本点击登录查看网络安全运维服务招标项目已由项目审批/核准/备案机关批准，项目资金来源为国有资金3万元，招标人为点击登录查看。本项目已具备招标条件，现招标方式为其它方式。
二、项目概况和招标范围
规模：30000元，采购数量1年
范围：本招标项目划分为1个标段，本次招标为其中的：
(001)点击登录查看网络安全运维服务招标项目;
三、投标人资格要求
(001点击登录查看网络安全运维服务招标项目)的投标人资格能力要求：1.投标人须在中华人民共和国境内依法注册，持有工业和信息化部颁发的《基础电信业务经营许可证》的法人或其依法设立的市级及以上分支机构；
2.具备通信网络运营、网络安全防护、互联网带宽资源与网络节点资源等服务能力，能够提供网络安全监测、漏洞排查、应急处置、网络优化等一体化运维服务；不接受代理商、联合体、第三方服务外包机构及不具备基础电信运营资质的单位参与投标，具体服务内容详见运维服务要求。本项目不允许联合体投标。
四、招标文件的获取
获取时间：从****12时00分到****16时59分
获取方式：详见公告附件，网络安全运维服务要求
五、投标文件的递交
递交截止时间：****17时00分
递交方式：湖南省邵阳市北塔区点击登录查看5楼会议室开标时现场提交，开标地点点击登录查看5楼会议室
六、开标时间及地点
开标时间：****15时00分
开标地点：点击登录查看会议室
七、其他

一、项目名称：点击登录查看网络安全运维服务采购

二、招标方式：综合评选

三、招标控制价：30000元

四、采购数量：1年

五、采购要求

投标人须在中华人民共和国境内依法注册，持有工业和信息化部颁发的《基础电信业务经营许可证》的法人或其依法设立的市级及以上分支机构；具备通信网络运营、网络安全防护、互联网带宽资源与网络节点资源等服务能力，能够提供网络安全监测、漏洞排查、应急处置、网络优化等一体化运维服务；在本项目所在地设有固定服务机构及常驻运维团队，具备7×24小时本地化技术支撑与应急响应能力；不接受代理商、联合体、第三方服务外包机构及不具备基础电信运营资质的单位参与投标，具体服务内容详见运维服务要求。

六、报名时间

请具有经营资质的公司于****17：00之前（报名时间09：00 - 12：00；13：00 - 17：00）到点击登录查看516办公室报名

七、报名方式

现场报名：报名时需提供营业执照、法人证书（非公司法人需携带委托书及法人、被委托人的身份证复印件）。

八、联系电话

李：****

八、监督部门

本招标项目的监督部门为点击登录查看纪检监察室****。

九、联系方式

招标人：点击登录查看
地 址：湖南省邵阳市北塔区
联系人：李志龙
电 话：****
电子邮件：****@qq.com

招标代理机构:
地 址:
联系人:
电 话:
电子邮件:
招标人或其招标代理机构主要负责人(项目负责人) (签名)
招标人或其招标代理机构: (盖章)

点击登录查看网络安全运维服务要求

结合站内工作实际，确保站内网络、数据、系统安全稳定运行，贴合工作规范和安全要求，对网络安全运维服务运维公司的要求如下：

一、日常安全监测和值守

1、要求运维公司7×24小时实时监测站内网络、服务器、终端设备、核心业务系统的安全状态，15分钟内响应、1小时内初步处置，如需到达现场才能处理的故障，15分钟内必须到达现场。
2、配置专职驻场运维人员，每周至少2次现场驻点服务，每次驻点时长不低于4小时，驻场时间需与站内信息部门提前确认；驻场人员需在站内指定地点现场打卡，打卡记录含姓名、驻场日期、到岗/离岗时间、当日工作内容。

二、漏洞扫描和修复

1、要求运维公司定期开展全站漏洞扫描（每月至少1次全面扫描，每季度1次深度扫描），涵盖网络设备、服务器、终端、业务系统、数据库等所有核心资产，重点排查除站内业务系统之外的漏洞、配置漏洞、弱口令等问题。要求对相应的漏洞进行漏洞修复或提出处理建议。
2、要求运维公司具备专业安全公司的漏扫设备一台（深度漏扫），云漏扫系统（常规扫描）。
3、驻场人员为项目固定服务人员，不得兼职其他项目，人员信息需提前向站内报备；如需更换驻场人员，需提前7个工作日提交书

三、病毒与恶意代码防护

要求运维公司对站内终端、服务器、邮件系统等病毒防护软件的部署、升级、运维，确保病毒库实时更新，定期开展全盘病毒查杀（每月1次）。

四、网络安全配置与优化

要求运维公司做好单位网络安全设备的定期巡检服务，优化系统并出具巡检报告，做好网络设备日常维保及应急处理，每月至少一次网络安全巡检。提供网络安全技术支撑等服务，并有义务对单位网络结构存在的问题和风险提出并协调解决。每月巡检报告需经站内审核签字确认，未通过审核的需在3个工作日内整改并重报。

五、数据安全防护

要求运维公司负责站内核心数据（办公数据、业务数据等）的安全防护，制定数据加密、访问控制策略，防止数据泄露、篡改、丢失。

六、安全应急处置与演练

1. 制定贴合站内实际的网络安全应急预案（涵盖网络攻击、病毒爆发、数据泄露、设备故障等各类突发安全事件），明确应急处置流程、责任分工，协助站内开展应急处置工作。
2. 如需配合上级部门进行网络安全攻防演练时，签约公司必须安排专

业人员到现场进行指导及协助,全程配合完成演练任务,提供技术支持。
3.
每年协助我站开展一次网络安全演练,制定演练方案、组织实施演练、出具演练总结报告,针对演练中发现的问题,提出整改建议并协助落实。
七、安全培训与技术支持
1.
每年不少于两次对我站职工进行网络安全培训,培训内容贴合站内工作实际(如病毒防范、钓鱼邮件识别、数据安全保护、规范操作等),我站提供培训场地,运维服务公司负责制定培训方案、准备培训资料、现场授课。
2.
提供常态化技术支持,针对站内干部职工在网络使用、安全操作中遇到的问题,及时给予解答和指导;定期与站内信息负责人沟通运维情况,反馈安全隐患和改进建议。
八、资质要求
要求运维公司具备通过CISP(注册信息安全工程师)人数不低于3人,通过华为HCSE(认证高级工程师)认证至少1人,通过通信工程师(中级及以上)认证人数不低于3人,ITIL(信息技术基础架构)证书不低于1人。