网络安全外包服务竞招投标书范本

千里马招标网竞争性谈判文件项目编号：HC[]项目名称：网络安全外包服务服务采购哈尔滨市政府采购中心--目录第一章竞争性谈判邀请第二章采购内容和要求第三章供应商须知第四章响应文件格式第五章合同文本第一章竞争性谈判邀请、项目编号：HC[]、采购人：哈尔滨住房公积金管理中心、采购项目用途、名称：网络安全外包服务服务采购、采购数量、简要技术要求：网络安全外包服务服务采购一项，详见本文件第二部分。

本采购项目为包，供应商必须整包报价。

本项目拒绝进口产品参与报价。

、合格供应商必须符合下列条件：() 符合《中华人民共和国政府采购法》第二十二条的规定。

() 具有同类项目的经营资质和服务能力。

() 拟参加本项目报价的潜在供应商须在黑龙江省政府采购网上注册登记并备案。

、供应商信用信息查询渠道：“信用中国”网站、中国政府采购网、采购预算及付款方式：() 本项目预算资金万元，由哈尔滨市财政局拨付。

() 付款方式：服务期限年，年预算万元，签定合同后，付一年金额的%，系统搭建成正常运行后支付一年金额的%，第一年末付一年金额的%；第二年年末前付一年金额；第三年年末前付一年金额；第四年年末前付一年金额；第五年合同期满后付一年金额。

按照国家政策和财政预算，如供应商服务满足甲方要求，合同最长服务期年，如服务不满足甲方要求随时终止合同合同终止，付款随之终止。

、服务期限：签定合同后起五年；一年服务期满后，在公积金中心预算不变的情况下，如果中标公司服务满足公积金中心要求可以顺延继续提供服务，顺延维护周期至下年，维保费用与第一年中标价格相同。

在公积金中心预算不变的情况下，如果中标公司服务满足公积金中心要求的情况下，最长可以延长至五年服务。

中标公司在维保期内如果没有按照招标文件要求履行服务要求，公积金中心有权随时解除服务合同，重新招标。

服务地点：用户单位。

、竞争性谈判文件获取及确认报名时间（北京时间、下同）、方式：() 竞争性谈判文件获取及确认报名时间：从即日起至年月日时止。

() 竞争性谈判文件获取及报名方式：通过哈尔滨市政府采购网下载竞争性谈判文件并报名，下载竞争性谈判文件后未报名的报价无效。

网址：选择【哈尔滨】、项目答疑会召开时间：年月日时，过时不候。

召开地点：哈尔滨市政府采购中心楼室。

、响应文件递交时间、地点：年月日上午点至点分；哈尔滨市政府采购中心楼室。

、递交响应文件截止时间：年月日上午点分（如遇供应商或开标项目较多等原因造成无法按时办理完毕的，我们将于点分关闭开标大厅，继续办理已在规定时间进入大厅供应商的手续）。

、未按以上规定提交响应文件的将被拒绝。

、资质及证明材料要求：() 响应文件中装订以下资质及证明材料复印件并加盖报价单位公章。

A 营业执照副本（原件与响应文件同时递交）B 无重大违法记录声明C 中小企业声明函（如果是）D 残疾人福利性单位声明函（如果是）() 不满足上述要求的，不能被确定为成交供应商。

、报价有效期：不得少于天、成交原则：谈判小组从质量和服务均能满足采购文件实质性响应要求的供应商中，按照最后报价由低到高的顺序确定成交供应商。

、本项目不收取投标保证金，供应商在采购过程中违反有关规定或成交后因自身原因放弃成交资格的，将由监管部门依法处理。

、联系方式：采购人：哈尔滨住房公积金管理中心地址：哈尔滨市道外区景阳街号联系人：张莹联系电话：()采购代理机构：哈尔滨市政府采购中心地址：哈尔滨市南岗区中山路号市民大厦一号楼楼、楼邮政编码：采购处联系电话：() 联系人：罗彦红、马文艳质疑受理电话：() 联系人：聂春明、于彦吉第二章采购内容和要求一、项目需求针对于哈尔滨住房公积金管理中心安全建设在设计必须从物理安全、边界防护、数据安全、病毒防护以及数据备份等方面来考虑。

结合国家政务工程保障及基础设施保障原则，通过深入分析其业务特点及实际情况，要求安全服务需从以下几个方面入手解决。

（）需要提供边界安全措施，能有效保护系统不受外部入侵的影响；（）要求能对关键业务进行网络隔离，并能进行安全域的不同划分，在业务网络、数据存储网络和管理网络中间进行安全隔离；（）要求能对关键数据进行加密后存储，或者通过数据库的加密机制对敏感数据字段进行加密；（）要能有效防止黑客入侵和病毒传播；（）要有一定的保护措施，通过身份认证功能实现对用户权限的可靠分配；（）具备关键业务数据的备份恢复功能；（）能对系统运行状况进行安全监控，在发生入侵时能检测到入侵情况，并能追踪入侵并能有效审计；（）具有有效的安全管理措施，防止数据的篡改和泄露；（）对于网络安全事件的紧急现场响应，包括*小时的紧急响应服务；（）提供对于网络正常运行的安全服务、培训、安全管理规定等。

需求目标：在项目服务过程中严格遵守国家的相关法律法规，并综合考虑网络与信息系统安全的重要性、涉密程度和面临的信息安全风险等因素。

坚持积极防御、综合防范的方针，全面提高信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化发展，保护公众利益，维护国家安全；保障哈尔滨住房公积金管理中心业务顺利开展和稳定运行。

采购安全服务包括：网络通道应急响应服务、网络态势及安全监测服务、安全基线核查服务、网站安全监测服务、网络渗透测试服务、网络安全运维服务、网络应急响应服务。

本次服务项目为整体外包服务招标，中标供应商需负责招标内容涉及的全部工作及提供涉及的相关设备、备品、备件、软件平台搭建和与相关软件对接，相关的所有费用均由中标供应商负责，哈尔滨住房公积金管理中心不再另行支付任何费用。

二、服务内容：、网络通道应急保障服务:对外服务网络遭受大流量DDOS攻击时，由服务方提供G 的峰值应急网络保障通道,由服务商无尝提供本地抗拒绝服务系统，通过云端结合本地抗拒绝服务系统的方式保障对外服务网络不间断进行服务；网络通道应急保障服务：需有详细方案说明云清洗服务与抗拒绝服务系统相结合的网络通道应急保障服务内容，方案内容需清晰完整、措施良好。

、网络态势及安全监测服务：为实现网络态势及安全监测服务，服务商提供安全态势感知平台，要求平台利用本地原有安全设备组成探针网络，能够以地图的方式展示网络入侵态势所产生的事件，直观地展示攻击的情况，可以对地图进行下钻，查看对应地域的攻击和被攻击top ip的情况，同时以图表展示各种事件类型的分布以及产生的最新的事件，主动发现网络安全异常，可对预警事件进行实时监控、查询。

实现威胁态势实时感知，并为提供用户自定义预警信息设置和发布，使用户及时了解预警信息，并实施各安全系统间的联动网络安全保障工作。

需有详细方案说明态势感知平台利用本地原有安全设备组成探针网络系统，实时展现网络态势及安全监测服务内容，方案内容需清晰完整、措施良好。

、网络安全风险评估及安全基线核查服务：要求服务商通过人工、工具、手动的方式对信息系统内约节点的网络设备、服务器及操作系统、业务应用软件、中间件及其他资产和各种服务等进行安全漏洞识别和安全扫描；安全配置检查从内网和外网两个角度设备的账号管理、口令管理、认证授权、日志配置、进程服务、外部端口等安全对象目标存在的安全风险、漏洞和威胁；通过internet对web应用进行安全扫描，从中发现是否存在安全风险、漏洞和威胁；服务商需无尝提供漏洞扫描安全评估系统，配置必要检查服务模块，服务期满后漏洞扫描安全评估系统所有权归甲方所有；、网站安全监测服务：服务商提供对网站漏洞每月扫描及验证、两级页面内的篡改、挂马等事件类监测功能；、网络安全渗透测试服务：要求通过人工黑盒的测试方式，发现网络和业务系统中网络和系统存在的安全缺陷，提供渗透测试报告和改进建议。

服务期间提供每年次网站系统及网上业务系统渗透测试服务；、网络安全运维服务：服务期间需提供名驻场服务网络安全工程师，需具备年以上从业经验，为保证服务质量，要求工程师至少具有一家国内主流安全厂商的工程师认证，在服务期内提供现场服务，内容包括物理环境及网络资产协助检查，定期进行安全策略检查、安全设备运维，对网络安全设备升级病毒库，安全漏洞补丁通告；服务期间协助采购单位制定网络安全预案、信息安全预案，协助、指导采购单位应急演练；、网络安全应急响应服务：服务期间提供现场及时响应和处理信息安全事件，安全事件实时响应，处置网络安全事件（事故）、信息安全事件（事故）、实施应急处理计划，协助采购单位验证恢复后的系统是否运行正常，并确认与原有系统配置保持一致。

协助客户降低影响，分析问题产生的原因，提供应急响应报告和改进建议；三、其它要求、供应商须提供完全满足采购需求的服务，否则不能成为成交商。

、涉及政府强制采购节能产品的，供应商所报产品必须为国家财政部、发展改革委最新公布的“节能产品政府采购清单”中的产品。

、本次采购为“交钥匙”项目，供应商须提供符合要求的产品，制造和安装应符合中国相关技术标准，并负责免费送货、安装、调试，直至验收。

、供应商负责提供相关技术资料及日常使用、维护保养培训。

、供应商承担项目中所需要的全部材料、配件和各类费用，负责办理与本项目相关的各类手续。

、若供应商不能按采购人要求提供招标文件中所描述的技术要求、服务要求，对采购人业务系统造成损害或潜在网络安全危害的，依照《中华人民共和国网络安全法》，供应商须承担相应法律责任及违约责任。

、供应商在报价中须包括以上全部费用。

、采购人必须严格按照采购要求和供应商相关承诺组织验收，否则由于不认真或虚假验收出现的质量问题，采购人负相应的责任。

第三章供应商须知A 说明.合格供应商范围. 在中国境内注册、有提供服务能力的企事业单位均可参与报价（如果采购的货物实行生产许可证制度，应有生产许可证）。

如果法人单位授权其领有营业执照的分支机构报价，则须提供法人单位有效的授权书原件，响应文件上加盖该分支机构单位公章。

. 在政府采购行为中，由于腐败或欺诈行为而被取消资格的供应商不能参加谈判。

. 供应商应在其响应文件附件中提供本《竞争性谈判文件》要求提供的有关供应商的资质、证明等材料。

. 本项目拒绝联合体参与报价。

不满足上述要求的，视为无效报价。

. 如供应商代表不是法人代表，须持有《法人代表授权书》（统一格式）。

. 放弃成交的供应商不得参与本项目的再次采购活动。

. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。

为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动。

.现场考察和项目答疑. 如需现场考察的，供应商应参加由采购方组织的对项目现场和其周围环境进行的考察，以获取有关编制响应文件所需的各项资料，供应商应承担现场考察的责任和风险。

.供应商对《竞争性谈判文件》如有疑义需要澄清的，或认为技术参数中存在排他性和不合理条款的，须在本项目答疑会结束前用书面形式通知采购方。