项目编号：

项目类型：

服务类

招标方式：

比选

资格审查方式：

资格后审

公告类型：

规模：

（1）阳光慧采和物资采购系统等保测评，输出报告，并全程跟踪厂家整改，整改完成后进行复测（2）渗透测试和漏洞扫描要包含整改后的复测，渗透漏扫每半年一次，检测完出报告，并且监督厂家整改，整改后的复测；基于无法修复的，提供其他解决方案。（3）资产梳理，梳理慧采公司信息系统资产清单，绘制慧采公司网络拓扑图，包含各个系统以及36楼、4楼、5楼等资产信息（4）弱密码检查，频次每季度1次，针对应用系统、中间件、管理后台、主机等等进行检查，出具相应报告。（5）全系统基线检查：服务期内提供1次针对操作系统、应用系统、中间件等基础配置的核查，加固安全防护基础。（6）安全巡检：每季度1次对4楼、5楼、36楼机房服务器进行安全检查，重点检查网络架构、服务器运行状态、防火墙策略及日志审计配置，发现问题出具报告、跟进整改并复查确认。（7）新系统上线前安全检查：在新建系统正式上线前按照等级保护标准进行对标检查，进行安全测试，并针对安全检查发现的问题进行指导整改。同时，针对上级部门发的自查通知或自查要求，配合自查并协助提供相关材料。

资金来源：

自筹

备注：

采购人：

中锐（青岛）信息安全技术有限公司

采购人联系人：

桑圣增

采购人联系人电话：

*开通会员可解锁*

采购人地址：

山东省青岛市市北区港华路17号港区H986-10-004

代理机构

山东港口阳光慧采服务有限公司烟台分公司

代理联系人

伯绍杰

代理联系电话

*开通会员可解锁*

代理地址

烟台市芝罘区港湾南大道1号山东港口烟台港综合调度指挥中心

SPGBX-2*开通会员可解锁*1-01

标段（包）名称：

山东港口科技集团 中锐慧采网络安全服务项目采购项目

采购文件发售时间：

*开通会员可解锁* 08:00 到 *开通会员可解锁* 08:30

答疑澄清截止时间（对招标文件提出疑问或异议的截止时间）：

*开通会员可解锁* 08:30

投标文件递交截止时间：

*开通会员可解锁* 08:30

文件开启时间：

*开通会员可解锁* 08:30

招标文件获取方法：

1、注册登录山东港口阳光招采平台https://srm.sd-port.com 2、采购文件获取方式：规定时间内网上报名并下载，未在规定时间内下载文件的视为报名不成功。

投标文件递交方法：

1、登录山东港口阳光招采平台https://srm.sd-port.com 2、点击“我的项目”—“进入项目”—“上传响应文件”网上提交加密文件3、解密方法：点击“我的项目”—“进入项目”—“云直播开标大厅”等待开标时间过后主标人公布供应商，在线远程解密。

发布媒介：

本公告在山东港口阳光慧采e平台（https://yghc.sd-port.com/）发布，推送中国招标投标公共服务平台（http://www.cebpubservice.com/）、阳光采购服务平台（http://www.ygcgfw.com/）。

是否接受联合体投标：

否

标段包内容描述：

（1）阳光慧采和物资采购系统等保测评，输出报告，并全程跟踪厂家整改，整改完成后进行复测（2）渗透测试和漏洞扫描要包含整改后的复测，渗透漏扫每半年一次，检测完出报告，并且监督厂家整改，整改后的复测；基于无法修复的，提供其他解决方案。（3）资产梳理，梳理慧采公司信息系统资产清单，绘制慧采公司网络拓扑图，包含各个系统以及36楼、4楼、5楼等资产信息（4）弱密码检查，频次每季度1次，针对应用系统、中间件、管理后台、主机等等进行检查，出具相应报告。（5）全系统基线检查：服务期内提供1次针对操作系统、应用系统、中间件等基础配置的核查，加固安全防护基础。（6）安全巡检：每季度1次对4楼、5楼、36楼机房服务器进行安全检查，重点检查网络架构、服务器运行状态、防火墙策略及日志审计配置，发现问题出具报告、跟进整改并复查确认。（7）新系统上线前安全检查：在新建系统正式上线前按照等级保护标准进行对标检查，进行安全测试，并针对安全检查发现的问题进行指导整改。同时，针对上级部门发的自查通知或自查要求，配合自查并协助提供相关材料。

供应商资格条件：

3.1供应商应当具有法人资格，提供营业执照（法人证书）扫描件。 3.2本项目不接受联合体参加。