四川省疾病预防控制中心 关于信息安全保障应急演练服务的比选公告

25.07.2022  17:01

 

各参选企业:

        因工作需要,我中心需聘请专业安全服务商为中心开展信息安全应急演练服务,欢迎符合要求的企业积极参加评选,比选要求如下:

一、参选公司资质要求

(一)投标人须提供以下资质材料:

1.企业营业执照[副本]复印件;

2.法定代表人身份证明材料复印件 (仅法定代表人参选时提供);

3.法人代表授权书原件及被授权人的身份证复印件(非法定代表人参选时提供);

(二)投标人须提供如下承诺函原件:

1.具有独立承担民事责任的能力的合法供应商;

2.具有良好的商业信誉和健全的财务会计制度;

3.具有依法缴纳税收和社会保障资金的良好记录;

4.近三年内在经营活动中没有重大违法记录;

5.具备履行合同所必需的设备和专业技术能力的证明材料;

6.具备法律、行政法规规定的其他条件。

(上述资质材料均需加盖企业鲜章并胶装成册;供应商未提供或提供不完整视为资格不能满足本项目要求)

二、项目预算

预算8万元,最高限价8万元。

                                                                        采购清单

序号

标的名称

数量

计量单位

预算单价(元)

预算总价(元)

是否进口

1

信息安全保障

应急演练服务

1

80000

80000

/

三、技术要求

(一)提供网络与信息安全事件应急演练方案(包括目的、应急处置参与部门和职责、应急准备、网络安全事件分类、事件处置流程、事件分析总结、事件通报宣传)。

(二)提供网络梳理服务

派出网络技术专家对网络系统进行全面的健康检查维护,调整优化网络结构、设备及配置。

(三)应急演练服务

全程保障并配合我中心工作人员开展应急演练。

(四)安全检查与评估服务

  日常安全检查与评估:对基本安全管理制度和规范的执行情况、系统安全状态等方面的日常自检与评估。

  专项安全检查与评估:对专项内容的安全管理制度及规范、系统安全状态、安全应急方案等方面的检查与评估,检查方式为自检或者配合用户方及国家有关单位进行检查。

  整体安全检查与评估:对安全管理体系中全部安全管理制度及规范完备程度和执行情况的检查,对全部系统安全状态的检查评估,对全部安全应急预案完备性的检查评估等,检查方式为自检或者配合用户方及国家有关单位进行检查。

(五)交换机测试服务

  为业务楼A栋6楼和行政楼5楼小机房各提供一台全新国产汇聚交换机,需满足以下条件:SFP≥20 个千兆、SFP+≥4 个万兆、40GE QSFP+≥6 个、包转发率≥450/522Mpps、交换容量≥2.4/24Tbps、支持与第三方厂商混合组网、智能堆叠、SNMPv1/v2c/v3、网管系统、WEB 网管特性、RMON、GVRP 协议、MUX VLAN 功能和802.3az 能效以太网 EEE(交换机设备所有权归供应商所有,待测试任务结束后一个月内,由需求部门通知供应商取回)。

(六)项目组成员不得少于3人(需提供项目组成员名单,并提供其在参选公司的在职证明材料,加盖公司鲜章)。

四、商务及售后要求

(一)服务时间:

  以合同约定为准,最迟不得超过2022年11月30日。   

(二)服务地点:

  中学路6号中心本部。

(三)付款方式

        项目完成并提供应急演练报告后一次性付全款。

(四)售后服务 

1.服务响应

紧急网络安全响应时间:30分钟。且2小时内到达故障现场,非硬件故障4小时内修复故障,硬件故障8小时内解决或将替换产品安装到位。

2.其他服务

每个季度定期回访,并提供7×24小时远程、上门、电话、E-mail等方式的服务

3.培训

投标人须安排专业技术人员,对我中心信息所相关工作人员进行信息安全方面的技术和应用培训,使其能够熟练处理简单故障诊断和维修。

五、评选方式:综合评分法(评分标准附后)

六、材料报送要求

  请各参选公司根据项目要求提供相关资料及报价(资质材料一份,响应材料一式三份,一正两副;需加盖鲜章,胶装并密封),于2022年8月1日上午9:00-10:00交至行政楼510室杨老师处,过时将不再接受资料报送。

  资料报送电话:(028)85587232

  项目咨询电话:(028)87046206

四川省疾病预防控制中心

2022年7月25日

评分标准:

序号

评分因素

分值

评分细则

说明

1

报价

15

满足比选文件要求且报价最低的供应商报价为基准价,其他供应商的价格分别统一按照下列公式计算:报价得分=(基准价/报价)×15。

2

技术要求

48

完全满足比选公告“技术要求”无负偏离的得满分48分。每有一条有负偏离扣8分,扣完为止。

3

履约能力

32

1.参选供应商提供的《信息安全服务资质认证证书》应包括应急响应服务、安全运维服务、风险评估服务资质,完全满足得3分,缺一项则本项不得分。

2.本项目经理具备:①注册信息安全专业人员(CISP)资质  ②注册信息安全培训讲师(CISI)资质  ③3年以上信息化项目管理经验;每项有一项得3分,共9分。

3.本项目其他人员具备:①注册信息安全专业人员(CISP)资质  ②信息安全保障人员(CISAW—应急服务方向)资质;每有一项得2分,最多得8分。

4.参选供应商2019年6月(含)以来每提供一个本项目类似业绩得3分,最多得12分。

涉及资质证书的需提供资质证书复印件;人员信息化项目管理经验需提供相关证明材料;业绩需提供合同复印件;以上内容均需加盖鲜章

4

售后服务

5

完全满足比选公告  “售后服务”三个条款的得5分。不满足第一条和第二条的,均扣2分;不满足第三条的,扣1分。

需提供售后服务承诺函,并加盖鲜章