2024年网络安全安全风险管理
****年网络安全安全风险管理
项目竞价成交公示 竞价项目编号:****
一、网上竞价采购信息
(一)、采购商品信息
安全技术服务 | 不限品牌 | ¥ ****.0 元 | 1 | 次 | 小计 ¥****.00元 | ||
规格参数: 针对信息化工作建设、管理、使用各环节,对安全体系提供咨询,优化、完善网络安全管理体系,满足人社安全的需要。提供网络安全咨询服务,解答安全建设、安全运维过程中的安全问题。了解人社安全建设现状,参照国家及行业行业相关标准,协助制定**人社局整体网络安全及安全运维一体化管控系统方案,方案应符合网络安全实际需求,协助制定、优化安全策略。提供每季度1次的渗透测试服务,对**人社关键业务系统进行渗透测试。通过利用渗透测试工具对特定业务系统的各类**等进行非破坏性质的模拟黑客攻击,尝试入侵系统并获取系统信息,将入侵过程和技术细节产生进行报告,形成最终的渗透测试报告。安全渗透测试的主要内容至少包括:SQL 注入、XSS(跨站脚本)、CRLF 注入、目录遍历、文件包含、输入验证、认证、密码保护区域猜测、字典攻击、特定的错误页面检测、脆弱权限的目录、信息泄露、stuct2漏洞、Cookie欺骗、源代码泄露等。提供每月1次的安全巡检服务,安全巡检服务的内容包括对目标进行设备状态检查、安全漏洞扫描、安全日志审计等。根据等保测评整体评估测试结果、渗透测试检查结果、漏洞扫描结果、基线核查结果,针对所发现的安全漏洞及安全风险,提出可操作性强、效果佳的整改建议,并协助客户完**全整改。发生安全事件时,启动应急响应,协助快速发现问题、解决问题,减小安全事件带来的影响。检测威胁来源、清除入侵痕迹、加固系统,防止发生二次风险。按照相关要求,在护网期间加强技术监测和防范,提供1人7*24时不间断技术监测服务。 |
总计:¥****.00元
(二)、采购项目信息
发起竞价时间(**时间): ****-04-16 10:21:38
报价开始时间(**时间): ****-04-16 10:21:38
报价截止时间(**时间): ****-04-17 10:21:38
配送区域:**省**市驿**
收货地址:**省**市驿**,****超市对面市劳动力市场5楼
最晚到货时间: 最晚到货日期为合同签订后,次日起1个工作日内。
争议解决方案: 仲裁
结算方式: 货到付款(pos)
发票要求: 增值税普通发票或普通发票
联系人及联系电话:晁洋:****-******
其他需求: 资质要求:1、具有质量管理体系认证(ISO****),提供证书复印件,并加盖公章。 2、具有中国网****认证中心颁发的信息安全服务资质认证证书,提供证书复印件,并加盖公章。投标单位入选**省网信系统网络安全工作支撑单位。(提供网站链接及截图,并加盖公章)。参与竞价供应商需勘察现场,并提交服务方案,否则竞价无效。1、项目经理具备受控环境下的项目管理资格认证(PRINCE2 Practitioner)和中国网****认证中心颁发的信息安全保障人员认证证书(风险管理专业级),提供证书复印件,并加盖公章。 2、组**全服务实施团队,团队负责人具备工业****考试中心颁发的高级网络信息安全工程师认证和CISP认证,本团队其他成员至少两人具备CISP认证。
温馨提示:1、有效报价供应商达到三家及以上方可成交。
2、各报价供应商请确保商品品牌已在商标局注册。如所报品牌未注册,其报价作无效处理。
2、各报价供应商请确保商品品牌已在商标局注册。如所报品牌未注册,其报价作无效处理。
全部报价记录
**云智****公司 ****-4-17 10:14:42 提交报价 ¥**** 竞价成交
******公司 ****-4-16 18:55:34提交报价 ¥****
**市****公司 ****-4-16 11:12:57提交报价 ¥****
******公司 ****-04-16 14:42:49参与竞价 未报价
确认书
成交供应商详细报价
需求商品[1] :安全技术服务 | 安全技术服务 网络安全保障体系咨询、安全建设及安全策略咨询、渗透测试、安全巡检服务、安全加固、应急响应、重要时期保障 | 安全技术服务 | YZXA-AF | ¥ ****.0 元 | 1次 | ¥ ****.0 元 |
招标导航更多>>
工程建筑
交通运输
环保绿化
医疗卫生
仪器仪表
水利水电
能源化工
弱电安防
办公文教
通讯电子
机械设备
农林牧渔
市政基建
政府部门
换一批