中國(guó)鐵路昆明局集團(tuán)有限公司信息技術(shù)所關(guān)于昆明局集團(tuán)公司網(wǎng)絡(luò)安全防護(hù)服務(wù)項(xiàng)目招標(biāo)
（招標(biāo)編號(hào)）

一、項(xiàng)目概況
按集團(tuán)公司統(tǒng)一安排，對(duì)昆明局集團(tuán)公司進(jìn)行技術(shù)團(tuán)隊(duì)組建培訓(xùn)、模擬實(shí)戰(zhàn)演練、安全自查、遠(yuǎn)程滲透測(cè)試等工作；并在重要時(shí)期提供互聯(lián)網(wǎng)信息監(jiān)測(cè)、互聯(lián)網(wǎng)資產(chǎn)排查梳理、重要系統(tǒng)滲透測(cè)試、安全防護(hù)與應(yīng)急響應(yīng)（專業(yè)隊(duì)、廠商隊(duì)）、網(wǎng)絡(luò)安全人才日常培訓(xùn)服務(wù)等工作，為期一年。
項(xiàng)目編號(hào)：ZB2022-CB20
本項(xiàng)目資金已到位。

二、公示期
2022年10月12日至2022年10月17日

三、合格供應(yīng)商主要資質(zhì)條件
1.在中華人民共和國(guó)境內(nèi)依法注冊(cè)，具有獨(dú)立法人和增值稅一般納稅人資格的企業(yè)，且能提供符合國(guó)家規(guī)定的稅率的增值稅專用發(fā)票；
2.企業(yè)及其服務(wù)項(xiàng)目不在中國(guó)國(guó)家鐵路集團(tuán)有限公司和中國(guó)鐵路昆明局集團(tuán)有限公司暫?；蛲Ｖ购献麝P(guān)系期限內(nèi)；
3.滿足國(guó)家、中國(guó)國(guó)家鐵路集團(tuán)有限公司、行業(yè)服務(wù)的有關(guān)規(guī)定和資質(zhì)要求;
4.投標(biāo)方須具備CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)反網(wǎng)絡(luò)詐騙領(lǐng)域支撐單位資質(zhì);
5.投標(biāo)方須具備中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的信息安全服務(wù)資質(zhì)證書(shū)（云計(jì)算安全類一級(jí)）;
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
7.本項(xiàng)目服務(wù)商團(tuán)隊(duì)須具有中國(guó)信息安全測(cè)評(píng)中心頒發(fā)的CISP-PTS注冊(cè)滲透測(cè)試專家資質(zhì)認(rèn)證以及CISP-IRE注冊(cè)應(yīng)急響應(yīng)工程師資質(zhì)認(rèn)證，本地服務(wù)團(tuán)隊(duì)須具有省級(jí)(或國(guó)家級(jí))信息安全類競(jìng)賽獲獎(jiǎng)經(jīng)歷、CVE原創(chuàng)(或CNVD原創(chuàng))漏洞的證明材料，提供認(rèn)證證書(shū)復(fù)印件及相關(guān)資料并加蓋公章;
8.投標(biāo)方應(yīng)具備實(shí)施技術(shù)能力及人員保障能力，提供詳細(xì)的技術(shù)實(shí)施方案;
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
10.投標(biāo)人須提供2021年國(guó)家信息安全漏洞共享平臺(tái)（CNVD）成員單位工作貢獻(xiàn)年度排名（提供CNVD官網(wǎng)排名截圖）以及2021年國(guó)家信息安全漏洞庫(kù)（CNNVD）年度優(yōu)秀技術(shù)支撐單位證明材料，提供復(fù)印件或官網(wǎng)鏈接并加蓋公章;
11.投標(biāo)方須提供信息安全服務(wù)資質(zhì)級(jí)別、公開(kāi)發(fā)布的APT報(bào)告數(shù)量、網(wǎng)絡(luò)安全相關(guān)發(fā)明專利等證明材料，提供復(fù)印件并加蓋公章;
12.投標(biāo)方派駐網(wǎng)絡(luò)工程師須為服務(wù)商正式員工，提供其6個(gè)月以上的社保繳存記錄復(fù)印件以備核查;
13.投標(biāo)方需持有昆明局現(xiàn)有主要網(wǎng)絡(luò)安全分析設(shè)備原廠服務(wù)授權(quán)，提供相關(guān)復(fù)印件并加蓋公章。

*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
（一）服務(wù)內(nèi)容
服務(wù)期限自合同簽訂之日起一年。
服務(wù)內(nèi)容主要包含對(duì)昆明局集團(tuán)公司提供網(wǎng)絡(luò)安全防護(hù)服務(wù)具體內(nèi)容包括：
1.安全應(yīng)急響應(yīng)：提供安全事件應(yīng)急響應(yīng)和處置服務(wù)，在發(fā)生信息破壞事件（篡改、泄露、竊取、丟失等）、大規(guī)模病毒事件、網(wǎng)站漏洞事件等信息安全事件時(shí)，提供應(yīng)急響應(yīng)專家協(xié)助處置。在日常工作中提供應(yīng)急處置思維導(dǎo)圖、各類事件應(yīng)急處置步驟等材料;
*************************此行內(nèi)容正式會(huì)員可見(jiàn)，請(qǐng)登錄后查看******************************
3.新業(yè)務(wù)系統(tǒng)上線前安全評(píng)估：新建系統(tǒng)上線前，需提供以下服務(wù)：漏洞掃描、滲透測(cè)試、架構(gòu)安全評(píng)估、代碼安全審計(jì)、安全合規(guī)檢查、基礎(chǔ)環(huán)境安全檢查、安全加固。交付成果：《XX系統(tǒng)上線前安全評(píng)估服務(wù)報(bào)告》、《XX系統(tǒng)上線前安全加固建議報(bào)告》;
4.全流量監(jiān)測(cè)分析服務(wù)：安排專業(yè)安全工程師，利用昆明局現(xiàn)有主要的網(wǎng)絡(luò)安全分析設(shè)備協(xié)助進(jìn)行監(jiān)測(cè)、分析和處置工作，提供包括外部攻擊分析、內(nèi)部違規(guī)分析、安全威脅行為分析、攻擊源分析、內(nèi)部風(fēng)險(xiǎn)分析和事件研判等高級(jí)分析服務(wù)。在重保期間每日提供分析日?qǐng)?bào)，日常時(shí)期每周提供分析周報(bào)、每月提供分析月報(bào);
5.安全設(shè)備策略優(yōu)化：每月收集日志和分析數(shù)據(jù)，通過(guò)針對(duì)客戶的入侵檢測(cè)系統(tǒng)、入侵防御系統(tǒng)或防火墻等安全設(shè)備的日志進(jìn)行收集，每天分析、篩選真假入侵告警，結(jié)合實(shí)際網(wǎng)絡(luò)系統(tǒng)環(huán)境診斷當(dāng)前的安全態(tài)勢(shì)，一旦發(fā)現(xiàn)網(wǎng)絡(luò)入侵事件或者嘗試入侵事件，及時(shí)通知客戶并提供阻止入侵的技術(shù)手段，調(diào)整和優(yōu)化策略;
6.安全合規(guī)檢查：依據(jù)業(yè)務(wù)系統(tǒng)安全管理要求和安全基線要求，對(duì)網(wǎng)絡(luò)及安全設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫(kù)、Web服務(wù)器、中間件等進(jìn)行人工檢查。服務(wù)過(guò)程中提供基線腳本，協(xié)助梳理基線，對(duì)檢查出的漏洞進(jìn)行分類分級(jí)，每月至少開(kāi)展一次;
7.等級(jí)保護(hù)建設(shè)咨詢：依照國(guó)家或該行業(yè)等級(jí)保護(hù)的要求，提供等級(jí)保護(hù)定級(jí)咨詢、差距評(píng)估、方案設(shè)計(jì)、協(xié)助測(cè)評(píng)等服務(wù);
8.紅藍(lán)紫三方攻防演習(xí)：提供攻擊小組，以競(jìng)賽或合作的方式展開(kāi)一次真實(shí)的網(wǎng)絡(luò)攻擊，或協(xié)助我單位開(kāi)展至少24學(xué)時(shí)的崗位練兵培訓(xùn)競(jìng)賽。對(duì)演練進(jìn)行總結(jié)，并提出網(wǎng)絡(luò)安全防護(hù)優(yōu)化建設(shè)方案;
9.重點(diǎn)時(shí)期人員駐守服務(wù)：重點(diǎn)時(shí)期，工程師在昆明局集團(tuán)公司進(jìn)行安全值守，實(shí)時(shí)監(jiān)測(cè)服務(wù)器與web應(yīng)用綜合防護(hù)系統(tǒng)工作情況，對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)及時(shí)處置，聯(lián)動(dòng)其他工作人員，共同分析研判和封堵網(wǎng)絡(luò)攻擊行為;
10.數(shù)據(jù)安全咨詢與培訓(xùn)：協(xié)助昆明局集團(tuán)公司梳理內(nèi)部數(shù)據(jù)資產(chǎn)，協(xié)助整理數(shù)據(jù)資產(chǎn)相關(guān)制度，明確數(shù)據(jù)安全防護(hù)重點(diǎn)和方向；協(xié)助昆明局集團(tuán)公司開(kāi)展一次全員數(shù)據(jù)安全培訓(xùn)，至少包括數(shù)據(jù)安全法律法規(guī)和政策解讀、數(shù)據(jù)分級(jí)分類、數(shù)據(jù)安全治理實(shí)踐、數(shù)據(jù)安全事件分析等，提升全員數(shù)據(jù)安全意識(shí);
11.安全運(yùn)營(yíng)匯報(bào)：每周提供安全資訊，包括最新漏洞通報(bào)、安全事件分析、網(wǎng)絡(luò)安全威脅情報(bào)等。每月最后一個(gè)工作日，對(duì)當(dāng)月工作內(nèi)容進(jìn)行總結(jié)，內(nèi)容至少包括：當(dāng)月重點(diǎn)工作、網(wǎng)絡(luò)安全態(tài)勢(shì)分析、數(shù)據(jù)對(duì)比分析等，提交工作月報(bào)總結(jié)，必要時(shí)提交階段或?qū)ｍ?xiàng)工作報(bào)告。
（二）服務(wù)要求：
1.提供竣工資料;
2.提交的資料符合國(guó)家、中國(guó)國(guó)家鐵路集團(tuán)有限公司（原中國(guó)鐵路總公司、原鐵道部）相關(guān)技術(shù)標(biāo)準(zhǔn)；
3.項(xiàng)目正常運(yùn)行，滿足中國(guó)鐵路昆明局集團(tuán)有限公司運(yùn)用需求;
4.按合同約定提供服務(wù);
5.質(zhì)量保證期：在服務(wù)期間（1年內(nèi)）對(duì)項(xiàng)目范圍內(nèi)的系統(tǒng)提供技術(shù)支持、人員培訓(xùn)、現(xiàn)場(chǎng)應(yīng)急服務(wù);
6.人員培訓(xùn)：由服務(wù)方負(fù)責(zé)對(duì)本單位管理人員、應(yīng)用人員進(jìn)行信息安全技術(shù)現(xiàn)場(chǎng)培訓(xùn)，包含一般性的安全意識(shí)、具體安全攻防操作、滲透測(cè)試等安全知識(shí)和技能，使其具備檢測(cè)、應(yīng)急處置能力，并提供培訓(xùn)資料;
7.應(yīng)急服務(wù)：對(duì)甲方提供服務(wù)所需的7×24小時(shí)技術(shù)支持，以電話及遠(yuǎn)程技術(shù)維護(hù)的方式完成技術(shù)服務(wù)。
（三）其他要求
1.投標(biāo)方應(yīng)牢固樹(shù)立“安全第一”的指導(dǎo)思想，建立健全各項(xiàng)安全管理規(guī)章制度，制訂并落實(shí)各項(xiàng)安全防護(hù)措施。
2.投標(biāo)方全面負(fù)責(zé)其作業(yè)人員日常安全管理工作，依照《勞動(dòng)法》、《安全生產(chǎn)法》以及國(guó)家、云南省等其他有關(guān)法律法規(guī)的規(guī)定，對(duì)作業(yè)人員身份進(jìn)行相關(guān)審核，建立合法勞動(dòng)關(guān)系，依法承擔(dān)相應(yīng)的各項(xiàng)安全職責(zé)，保證其作業(yè)人員的合法權(quán)益。
3.作業(yè)過(guò)程中的勞動(dòng)人身安全、現(xiàn)場(chǎng)安全管理工作由投標(biāo)方負(fù)責(zé)。投標(biāo)方人員在作業(yè)期間發(fā)生的傷害事故由投標(biāo)方負(fù)全部責(zé)任，與招標(biāo)方無(wú)關(guān)。
4.項(xiàng)目參與服務(wù)相關(guān)人員應(yīng)簽訂保密協(xié)議與安全責(zé)任書(shū)。
5.投標(biāo)方至少有1個(gè)云南本地網(wǎng)絡(luò)安全防護(hù)服務(wù)案例，并提供有效合同。


友情提醒：報(bào)名前與下方聯(lián)系人索取投標(biāo)登記表，以及辦理后續(xù)事宜。
聯(lián)系人：郝亮
手機(jī)：13146799092
郵箱：1094372637@qq.com
本招標(biāo)項(xiàng)目?jī)H供正式會(huì)員查看，您的權(quán)限不能瀏覽詳細(xì)信息，請(qǐng)聯(lián)系辦理會(huì)員入網(wǎng)事宜，成為正式會(huì)員后可下載詳細(xì)招標(biāo)、報(bào)名表格、項(xiàng)目附件和部分項(xiàng)目招標(biāo)文件等。