深圳供电局有限公司2019年网络安全攻防技术服务（实施部分）等4个项目招标公告

深圳供电局有限公司2019年网络安全攻防技术服务

（实施部分）等4个项目招标公告

一、项目信息

㈠项目名称：深圳供电局有限公司2019年网络安全攻防技术服务（实施部分）等4个项目

㈡项目编号：0002200000048292

㈢招标人：深圳供电局有限公司

㈣区域范围：全国㈤资金来源：其他

㈥计划服务期：详见招标范围

㈦招标公告发布时间为：2019年06月17日

二、招标范围

深圳供电局有限公司2019年网络安全攻防技术服务（实施部分）等4个项目

㈠深圳供电局有限公司2019年网络安全攻防技术服务（实施部分）标的招标范围：

通过开展系列信息安全技术服务，对深圳供电局有限公司的网络安全防护相关工作进行验证分析，并提出网络安全防护工作相关的改进方案和提升建议。具体包括以下几方面：

1、提供网络安全攻防演练服务；2、提供网络安全攻防比赛技术支持；3、提供网络失陷威胁检查与处置服务；4、提供信息安全巡检及加固服务指导服务；5、提供重要时期信息安全保障服务。

计划服务期：自合同签订之日起至2019年12月30日。

㈡深圳供电局有限公司2019年信息安全管理体系完善标的招标范围：

1、优化网络安全体系:

(1)安全体系现状梳理

基于全面收集整理网络安全防护工作涉及的多方面信息，梳理公司网络安全防护体系现状。

(2)对比和差异分析

以最新的网络安全法律法规为根本，充分借鉴多项标准和规范文件，对标高标准的网络安全防护要求，进行差异化分析。

(3)优化方案制定

根据对现有安全防护体系现状的了解，以及差异分析的研究成果，为公司网络安全防护体系提出切实可行、具体有效的优化方案。

2、特殊时期保障方案制定:

制定特殊时期的网络安全保障方案，确保公司在行动期间提供高质量、有保障的网络安全防护。

3、信息安全宣贯:

组织开展公司全员网络安全意识教育、宣传、培训，提升全员网络安全意识的。

计划服务期：自合同签订之日起至2019年12月30日。

㈢深圳供电局有限公司2019年互联网应用网络安全监测服务标的招标范围：

本标段招标内容如下：

1、对深圳供电局有限公司及相关大集体企业所属26个互联网应用（包括深WEB应用、移动应用及对应的软件资产）的可用性、安全性，进行持续性的检测及预警服务；

2、探测发现深圳供电局有限公司及相关大集体企业违规上线互联网应用资产；

3、发现互联网上与深圳供电局有限公司及相关大集体企业相关的敏感数据信息；

对门户网站、网上营业厅、掌上营业厅、企信提供众测服务。

计划服务期：自合同签订之日起至2020年06月30日。

㈣深圳供电局有限公司2019年网络安全测试专项服务（技术支持服务部分）标的招标范围：

1、安全安全渗透测试

为检查公司信息系统抵御非法攻击的能力，发现信息系统潜在的安全风险漏洞，针对公司各单位重要内网系统、互联网网站及移动应用，采用模拟黑客入侵的方法，结合人工渗透测试、工具扫描测试等方式进行渗透测试。

2、漏洞扫描及无线网络监测

按照公司要求，需要完善现有的安全防护体系，对公司信息系统设备安全配置、设备漏洞、安全域流量行为、无线网络安全等进行不同频率的监控，及时准确发现异常情况，并控制异常行为可能造成的不良影响，确保设备、系统安全稳定运行。

3、安全基线核查及信息安全合规库检查

按照公司的安全基线要求，对公司内部的所有服务器、网络设备、安全设备等的安全配置进行巡检核查，通过人工和设备相结合的方式对每一台设备进行逐一检查，确保其安全配置符合公司的相关设备基线要求，发现不符合项，要跟进整改工作，同时对已有安全措施进行确认。

4、源代码安全审计

针对公司重要信息系统采用专业的源代码审计工具，结合人工审计分析，开展源代码审计工作，完善网络安全测试手段，保障信息系统的安全稳定运行。

5、网络安全拓扑排查与分析

目前公司IDC仍存在信息系统网络拓扑与实际情况不一致、信息资产表缺失、防火墙安全策略过宽、安全设备规则库/特征库过期等部分问题，需要通过工具扫描、人工核查等手段排查公司IDC网络结构情况，对管理信息大区的每台设备（工作站、服务器、网络设备、安全防护设备等）的物理连线情况，每根连线（网线、光纤等）的源点与目的点进行全面的排查，形成准确、完整、详细的网络拓扑结构图及完善的信息系统资产清单，及时发现网络中存在的安全隐患，提高公司网络与信息系统的稳定性和安全性。

6、重要时期安全保障服务

切实做好春节、“两会”和庆祝建党周年以及国庆节等重要时期的信息安全保障工作，确保公司基础信息网络和重要信息系统的安全。

计划服务期：自合同签订之日起至2020年6月30日。

三、招标方式及资格审查方式

㈠招标方式：公开招标

㈡投标有效期：投标截止日期后120天

㈢资格审查方式：资格后审

㈣招标公告发布媒介：

招标。

四、投标人资质要求

通用资格：
通用资格要求
序号	内容
1	投标人应是在中华人民共和国境内注册合法运作的企业法人、事业单位法人或法人依法设立并领取营业执照的分支机构；
2	在及深圳供电局有限公司，无时效期内被处以市场禁入的处罚；
3	不接受联合体投标；
4	单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标；
5	投标人不得与本招标项目的咨询设计、招标文件（技术条件书、采购控制价）编制、招标代理单位存在控股或管理关系。

	专用资格：
	专用资格要求
	序号	内容	关 联 标 的/标包
	1	资质等级：投标人具有投标人具有中国信息安全测评中心颁发的信息安全服务一级及以上资质或者中国网络安全审查技术与认证中心颁发的信息安全服务三级及以上资质；	深圳供电局有限公司2019年网络安全攻防技术服务（实施部分）
	2	投标人2016 年至今具有信息安全技术服务、咨询之一项目成功案例，需提供中标通知书或合同协议书。	深圳供电局有限公司2019年网络安全攻防技术服务（实施部分）
	3	资质等级：投标人具有投标人具有中国信息安全测评中心颁发的信息安全服务一级及以上资质或者中国网络安全审查技术与认证中心颁发的信息安全服务三级及以上资质；	深圳供电局有限公司2019年信息安全管理体系完善
	4	投标人三年内具有同类项目成功案例，需提供中标通知书或合同协议书。	深圳供电局有限公司2019年信息安全管理体系完善
	5	资质等级：投标人具有投标人具有中国信息安全测评中心颁发的信息安全服务一级及以上资质或者中国网络安全审查技术与认证中心颁发的信息安全服务三级及以上资质；	深圳供电局有限公司2019年互联网应用网络安全监测服务
	6	投标人三年内具有同类项目成功案例，需提供中标通知书或合同协议书。	深圳供电局有限公司2019年互联网应用网络安全监测服务
	7	注册资本/开办资金在500万元及以上；	深圳供电局有限公司2019年网络安全测试专项服务（技术支持服务部分）
	8	资质等级：投标人具有投标人具有中国信息安全测评中心颁发的信息安全服务一级及以上资质或者中国网络安全审查技术与认证中心颁发的信息安全服务三级及以上资质；	深圳供电局有限公司2019年网络安全测试专项服务（技术支持服务部分）
	9	投标人2016年至今具有信息安全和设备采购、咨询、设计、开发项目成功案例，需提供中标通知书或合同协议书。	深圳供电局有限公司2019年网络安全测试专项服务（技术支持服务部分）

五、招标文件获取

本项目招标人通过实施电子化招标投标。凡有意参加投标者，请于2019年06月17日17时00分00秒至2019年06月24日17时00分00秒下载加盖电子章的电子版招标文件，过期无法购买。注：投标人必须在投标截止前通过网上支付平台进行支付（平台使用费），才能参与投标。

联系人：刘工
手机：13521211587(微信同步)
Q Q：71345064
邮箱：71345064@qq.com资质文件发至此邮箱，（注：邮件标题为：项目名称+单位名称）
中国电力招投标网( www.dlztbw.cn ) 您的权限不能浏览详细内容,非正式会员请联系办理会员入网注册事宜。成为正式会员后方可浏览详细的招标公告、报名表格等！为保证您能够顺利投标，具体要求及购买标书操作流程按公告详细内容为准，以招标业主的解答为准本。