國盛證券有限責(zé)任公司2024年度信息安全服務(wù)采購項(xiàng)目競爭性磋商
1、談判采購內(nèi)容
本次談判采購國盛證券2024年度信息安全服務(wù)，參與磋商服務(wù)商需根據(jù)本服務(wù)需求提供相應(yīng)報(bào)價(jià)。
國盛證券2024年度信息安全服務(wù)需求如下：
服務(wù)類別 | 服務(wù)名稱 | 服務(wù)簡述 | 詳細(xì)需求及完成交付物 | 服務(wù)頻率 |
安全運(yùn)維 | 定期漏洞掃描 | 1.定期對我司現(xiàn)有信息系統(tǒng)進(jìn)行漏洞掃描； 2.合同期內(nèi)新增的信息系統(tǒng)進(jìn)行安全漏洞的掃描。
| 通過專業(yè)安全掃描評估工具以互聯(lián)網(wǎng)掃描的方式對信息系統(tǒng)和網(wǎng)絡(luò)進(jìn)行安全掃描，來查找網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器主機(jī)、數(shù)據(jù)和用戶賬號/口令等安全對象目標(biāo)存在的安全風(fēng)險(xiǎn)、漏洞和威脅；形成《掃描風(fēng)險(xiǎn)分析報(bào)告》。協(xié)助甲方進(jìn)行漏洞修補(bǔ)、加固與復(fù)查。 | 每季度1次 |
安全漏洞通告 | 信息安全服務(wù)商安全小組在第一時(shí)間提供最新的安全漏洞通告及相應(yīng)的修補(bǔ)建議。 | 合同期內(nèi)最新的安全漏洞通告及相應(yīng)的修補(bǔ)建議 形成《安全漏洞通告第X期》。 | 合同期內(nèi)每月1期(共12期) | |
應(yīng)急響應(yīng) | 需信息安全服務(wù)商協(xié)助我司的安全人員及時(shí)發(fā)現(xiàn)問題，恢復(fù)系統(tǒng)，追查來源，保留證據(jù)。 | 當(dāng)我司出現(xiàn)緊急安全事件的時(shí)候，由信息安全服務(wù)商的安全專家提供有效的綜合響應(yīng)措施，對已發(fā)生或可能發(fā)生的有重大危害的網(wǎng)絡(luò)與信息安全事件進(jìn)行響應(yīng)，以盡量降低可能造成損失。信息安全服務(wù)商須承諾在接到我司應(yīng)急響應(yīng)服務(wù)請求并判斷需現(xiàn)場支持后1小時(shí)內(nèi)到達(dá)客戶現(xiàn)場提供現(xiàn)場安全支持，形成《國盛證券應(yīng)急響應(yīng)服務(wù)處理記錄》 | 合同期內(nèi) | |
安全培訓(xùn)服務(wù) | 信息安全意識教育與培訓(xùn) | 信息安全培訓(xùn)主要針對我司的信息安全管理員、系統(tǒng)運(yùn)維人員及公司其他部門員工。 | 主要內(nèi)容包括信息安全基礎(chǔ)、常見操作系統(tǒng)安全、系統(tǒng)檢查和加固、應(yīng)急響應(yīng)和入侵調(diào)查、網(wǎng)絡(luò)安全設(shè)備、入侵防護(hù)技術(shù)及網(wǎng)絡(luò)安全意識教育等。 | 合同期內(nèi)每半年1次 |
滲透測試與上線安全檢測 | 滲透測試 | 信息安全服務(wù)商滲透測試小組，使用多種技術(shù)和方法對服務(wù)范圍內(nèi)客戶授權(quán)的服務(wù)器、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備進(jìn)行模擬性攻擊測試。驗(yàn)證當(dāng)前的安全防護(hù)措施，找出風(fēng)險(xiǎn)點(diǎn)，提供有價(jià)值的安全建議，協(xié)助安全加固、修補(bǔ)與復(fù)查。
| 信息安全服務(wù)商在獲取我司授權(quán)后，通過真實(shí)模擬黑客使用的工具、分析方法來進(jìn)行實(shí)際的漏洞發(fā)現(xiàn)和利用的安全測試方法。以最有效的發(fā)現(xiàn)最嚴(yán)重的安全漏洞。在測試過程中，我司可以選擇滲透測試的強(qiáng)度，例如不允許測試人員對某些服務(wù)器或者應(yīng)用進(jìn)行測試或影響其正常運(yùn)行。形成《國盛證券XX系統(tǒng)滲透測試報(bào)告》。 | 合同期內(nèi)每半年1次 |
新系統(tǒng)上線評估 | 針對我司新上線的業(yè)務(wù)系統(tǒng)進(jìn)行安全掃描和滲透測試；針對現(xiàn)有業(yè)務(wù)擴(kuò)容的新上線服務(wù)器進(jìn)行掃描分析。 | 對合同期內(nèi)新上線的業(yè)務(wù)系統(tǒng)進(jìn)行安全掃描和滲透測試，形成《XX系統(tǒng)上線前安全風(fēng)險(xiǎn)分析報(bào)告》 | 合同期內(nèi) | |
病毒檢測 | 針對第三方供應(yīng)商提供給我司的APP軟件，要求信息安全服務(wù)商使用多種病毒掃描引擎進(jìn)行綜合掃描分析。 | 針對第三方供應(yīng)商提供給我司的APP軟件，要求信息安全服務(wù)商使用多種病毒掃描引擎進(jìn)行綜合掃描分析。針對掃描結(jié)果出具《掃描風(fēng)險(xiǎn)分析報(bào)告》 | 合同期內(nèi) | |
其他日常安全服務(wù) | 安全咨詢 | 提供安全咨詢；協(xié)助解決我司在日常運(yùn)維中遇到信息安全、病毒檢測防護(hù)、信息系統(tǒng)等級保護(hù)等問題。 | 協(xié)助我司在信息安全活動(dòng)中例如信息安全方案制定、評估、整改、運(yùn)維等方面提供支持、建議與交流，協(xié)助解決日常運(yùn)維當(dāng)中遇到的信息安全問題。 | 合同期內(nèi) |
重保服務(wù) | 協(xié)助我司的安全人員在重保期間對我司信息系統(tǒng)進(jìn)行監(jiān)控，一旦發(fā)生安全異常，及時(shí)趕赴現(xiàn)場進(jìn)行處理。 | 重保期間協(xié)助我司安全人員對信息系統(tǒng)進(jìn)行安全監(jiān)控、分析，一旦發(fā)生安全異常，及時(shí)趕赴現(xiàn)場進(jìn)行處理。 | 合同期內(nèi) | |
網(wǎng)站監(jiān)測 | 對門戶網(wǎng)站(https://www.gszq.com/)提供7*24小時(shí)監(jiān)測 | 掛馬檢測： 對網(wǎng)站進(jìn)行掛馬檢測 關(guān)鍵字監(jiān)測: 對網(wǎng)站敏感內(nèi)容進(jìn)行監(jiān)測 域名劫持監(jiān)測: 對網(wǎng)站域名對應(yīng)的IP地址變化進(jìn)行監(jiān)測 可用性監(jiān)測: 偵測網(wǎng)站的響應(yīng)速度 脆弱性監(jiān)控: 對網(wǎng)站存在的脆弱性進(jìn)行探查，包括SQL注入漏洞、跨站腳本漏洞、開放服務(wù)漏洞、網(wǎng)站第三方應(yīng)用漏洞等，及時(shí)發(fā)現(xiàn)漏洞對弱密碼可能存在性進(jìn)行探測
| 每周郵件通報(bào)一次 |
注：服務(wù)期限為合同簽訂之日起計(jì)算365日
采購編號：FM202406170126
預(yù)算金額：18萬元
最高限價(jià)：18萬元
2、投標(biāo)人資格要求
（1）投標(biāo)人必須為中華人民共和國境內(nèi)（不包括香港、澳門及臺灣地區(qū)，簡稱“中國境內(nèi)”）具有獨(dú)立法人資格的企業(yè)；
（2）投標(biāo)人必須承諾沒有處于被責(zé)令停業(yè)、投標(biāo)資格被行政主管部門暫?；蛘呷∠⒇?cái)產(chǎn)被接管、主要資產(chǎn)被凍結(jié)或破產(chǎn)狀態(tài)；承諾遵守國家法律、法規(guī)，具備良好商業(yè)信譽(yù)，近三年在經(jīng)營活動(dòng)中沒有重大違法記錄（重大違法記錄指因違法經(jīng)營受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照等行政處罰）；
（3）投標(biāo)人未被列入“信用中國”網(wǎng)站(www.creditchina.gov.cn)嚴(yán)重失信主體名單；
（4）投標(biāo)人需具備中國網(wǎng)絡(luò)安全審查與技術(shù)認(rèn)證中心頒發(fā)的信息安全風(fēng)險(xiǎn)評估服務(wù)資質(zhì)或信息安全應(yīng)急處理服務(wù)資質(zhì)，且證書在有效期內(nèi)。
（5）本項(xiàng)目不接受聯(lián)合體投標(biāo)，不允許轉(zhuǎn)包分包。
注：
（1）近三年是指本項(xiàng)目招標(biāo)文件獲取截止日前三年內(nèi)；
（2）信用中國網(wǎng)站的最終查詢結(jié)果以招標(biāo)代理機(jī)構(gòu)或招標(biāo)人于投標(biāo)文件遞交截止日當(dāng)天在“信用中國”網(wǎng)站（www.creditchina.gov.cn）的查詢結(jié)果為準(zhǔn)。
3、磋商程序
本次項(xiàng)目邀請文件在江西省國有企業(yè)采購交易服務(wù)平臺（網(wǎng)址：https://www.jxgqcg.com/）進(jìn)行發(fā)布，請供應(yīng)商在該平臺完成注冊、登記，通過平臺審核，并按競爭性磋商邀請文件及平臺相關(guān)要求及時(shí)完成投標(biāo)保證金的繳納及響應(yīng)文件的上傳。在評審期間按采購人要求進(jìn)行陳述和第二次報(bào)價(jià)，采購人組織有關(guān)專家和采購人代表組成的評審小組對供應(yīng)商的陳述情況和響應(yīng)文件進(jìn)行評審打分。
2.1 采購人對供應(yīng)商在遞交截止時(shí)間之前收到的響應(yīng)文件進(jìn)行開啟，現(xiàn)場公布所有供應(yīng)商名稱和報(bào)價(jià)，并記錄確認(rèn)。
2.2 供應(yīng)商按采購人要求的時(shí)間和順序依次參加項(xiàng)目陳述，陳述內(nèi)容包括但不限于供應(yīng)商公司基本情況、證券公司合規(guī)管理有效性評估工作經(jīng)驗(yàn)、擬派出項(xiàng)目人員經(jīng)驗(yàn)等。陳述完之后進(jìn)行第二輪報(bào)價(jià)（即最終報(bào)價(jià)），第二輪報(bào)價(jià)不得高于第一輪報(bào)價(jià)。
2.3 根據(jù)供應(yīng)商的陳述和最終報(bào)價(jià)，評審小組采用綜合評估法對供應(yīng)商的響應(yīng)文件進(jìn)行綜合評分。
2.4 評審小組按最終綜合得分由高到低順序依次排序，推薦成交候選供應(yīng)商，綜合得分相同的，按最終報(bào)價(jià)低者優(yōu)先。
2.5 本次項(xiàng)目的采購結(jié)果將在江西省國有企業(yè)采購交易服務(wù)平臺進(jìn)行公示，請供應(yīng)商關(guān)注公示結(jié)果。
4、聯(lián)系方式
招標(biāo)人：國盛證券有限責(zé)任公司
詳細(xì)地址：江西省南昌市青山湖區(qū)北京東路1969號電信云計(jì)算基地附樓2樓
聯(lián) 系 人：石之光
聯(lián)系電話：0791-88250926、13667915696
電子信箱：szg@gszq.com
5、談判時(shí)間和地點(diǎn)
擬定于2024年 8月6日，談判地址：江西省南昌市青山湖區(qū)北京東路1969號電信云計(jì)算基地附樓2樓
6、獲取招標(biāo)文件
（1）有意向的供應(yīng)商登錄江西省國有企業(yè)采購交易服務(wù)平臺網(wǎng)站（網(wǎng)址：http://gz.jxgzwztb.com）、“精彩縱橫云采購平臺”https://www.jxgqcg.com/）（談判項(xiàng)目、詢比等）公告查看頁面點(diǎn)擊“立即參加”。請未注冊的供應(yīng)商及時(shí)辦理注冊審核，注冊咨詢電話：400-8566-100，因未及時(shí)辦理注冊審核手續(xù)影響報(bào)名及報(bào)價(jià)的，責(zé)任自負(fù)。
（2）供應(yīng)商需完整填寫報(bào)價(jià)信息，須在報(bào)價(jià)截止時(shí)間前提交報(bào)價(jià)，逾期責(zé)任自負(fù)。
（3）具體注冊事宜可登錄精彩縱橫云采購平臺網(wǎng)站（https://www.jxgqcg.comm）查看 幫助專區(qū)”；平臺相關(guān)問題也可撥打咨詢電話：400-8566-100。
7、提交響應(yīng)文件截止時(shí)間
投標(biāo)人需完整填寫報(bào)價(jià)信息，并按照文件要求上傳電子響應(yīng)文件掃描件（詳情見采購文件要求）至精彩縱橫云采購平臺網(wǎng)站（https://www.jxgqcg.comm），須在投標(biāo)截止時(shí)間前提交報(bào)價(jià)并上傳電子響應(yīng)文件，逾期責(zé)任自負(fù)。
