收藏
中国进出口银行浙江省分行2026-2027年信息安全维保服务项目
一、 项目名称
中国进出口银行浙江省分行2026-2027年信息安全维保服务项目
二、 服务地点
杭州市拱墅区教场路18号中国进出口银行浙江省分行
三、 评审方式及程序
在符合采购需求的前提下,服务内容和响应文件都满足且报价最低标准确定成交供应商。
四、供应商准入基本要求
(一)供应商应具有独立承担民事责任的能力;
(二)供应商参加采购活动前三年内,在经营活动中没有重大违法记录,未在中国执行信息公开网列入失信被执行人名单。
五、采购需求:
本次采购需求为信息安全维保服务,具体如下:
(一)本次服务需求
序号 |
产品名称 |
服务类型 |
产品说明 |
总数量 |
单位 |
1 |
迪普防火墙FW1000-GA-X |
原厂+第三方 |
原厂服务包括主机设备的硬件保修、更换服务,软件支持服务、远程技术支持;病毒库使用授权(按年计算);第三方服务包含季度巡检,现场技术支持服务; |
2 |
套 |
2 |
网站监测服务 |
原厂服务 |
含:1个/1年* 网站监测服务; 提供漏洞监测【Web漏洞】、安全事件监测【暗链/黑页/JS挖矿脚本/网页挂马】、网站IPv4可用性监测以及7*24小时安全专家服务 |
1 |
套 |
3 |
网络资产漏洞扫描、服务器系统漏洞加固及业务安全优化服务 |
第三方服务 |
每半年至少一次或按需对全网终端资产进行安全漏洞扫描,对高危可利用漏洞进行加固防护,提供业务系统的安全加固建议,以及协助梳理业务及增强安全防护策略,保证重要保护资产不因此出现重大事件和损失 |
2 |
半年 |
4 |
安全事件应急响应处理服务 |
第三方服务 |
在发现信息完全威胁后第一时间进行跟进处理,最大限度的降低安全事故带来的危害,减少安全事故带来的影响,将安全损失降到最低;当入侵或者破坏发生时,对应的处理方法主要的原则是首先保护或恢复计算机、网络服务的正常工作;然后再对入侵者进行追查,并对整个应急响应过程进行记录。对于紧急事件响应服务主要包括准备、识别事件(判定安全事件类型)、抑制(缩小事件的影响范围)、解决问题、恢复以及后续跟踪。 |
按需 |
人天 |
5 |
人员技能安全培训服务 |
第三方服务 |
为员工提供网络安全意识和最佳实践的培训,增强对钓鱼攻击、恶意软件等威胁的识别能力。 |
1 |
次 |
6 |
重保期间的安全防护服务 |
第三方服务 |
针对重要节假日或重要时期的安全保障服务:增强网络监控:在重保期间加强网络监控,以便及时发现和响应异常活动或攻击。强化防御措施:提前更新安全系统,如防火墙、入侵检测系统和恶意软件防护,确保所有防御措施都是最新的。应急准备和响应计划:确保有一个详尽的应急响应计划,并在重保前进行复习和更新。确保关键人员了解他们在应对潜在安全事件中的角色和责任。备份和数据恢复:在重保期间前确保所有关键安全设备的配置数据都已备份,并验证恢复流程的有效性。限制访问控制:重保期间实施更严格的访问控制措施,特别是对于关键系统和数据。协调沟通:确保安全团队和关键决策者可以在需要时迅速沟通和协调。审计和合规性检查:进行定期的安全审计,确保符合所有相关法律、法规和行业标准。灵活调整策略:根据当前的威胁情报和组织的特定需求,灵活调整安全策略和措施。 |
按需 |
人天 |
(二)本次服务期
本次维保服务期为1年。
六、预算及报价要求
(一)采购预算情况:项目预算5.4万元(含税);
(二)应一次性报出不可更改的报价,且只有一次报价机会;
(三)采购预算为报价的最高限价,报价超过采购预算的为无效报价。
七、响应文件编制要求及截止时间、地点
(一)响应截止时间:*开通会员可解锁*17时;
(二)响应文件递交地点:杭州市拱墅区教场路18号;
(三)响应文件需加盖公章密封提交,包含但不限于:报价单、服务方案、信息安全相关资质、项目团队人员组成、报价单位有效企业法人营业执照复印件、中国执行信息公开网查询结果记录、声明材料、原厂授权书(中标后提供)。
八、成交标准
在符合采购需求的前提下,响应文件都满足且评分最高确定成交供应商。
九、其他要求
供应商应在响应文件中明确声明:
(一)其接受本项目将不会产生任何利益冲突,也不违反任何适用的法律法规;
(二)其在提供报价时完全知悉并同意,其报价可能不被采购方接受,采购方无需就此进行任何解释,也不因此而承担任何责任;
(三)其对于在报价过程中知悉的有关采购方的商业秘密将予以严格保密。
十、联系方式
电话:*开通会员可解锁*,传真:*开通会员可解锁*
联系人:叶先生
地址:杭州市拱墅区教场路18号