成都交通投资集团有限公司2024年度网络安全第三方技术服务单位选聘询价公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
我公司拟对成都交通投资集团有限公司2024年度网络安全第三方技术服务单位进行公开询价，欢迎满足要求的潜在询价申请人参加本次询价活动。
一、询价人：成都交通投资集团有限公司。
二、服务内容：为成都交通投资集团有限公司本部提供网络安全技术服务，服务期限1年。服务内容包括但不限于：
（一）规划咨询及体系建设：依据国家网络安全标准及行业发展动态，对集团网络安全现状进行风险评估，协助集团构建网络安全发展规划、标准和技术框架；
（二）日常安全托管：围绕资产、漏洞、威胁、事件四个要素，通过线上、线下的方式持续为集团开展网络安全保障工作；
（三）安全培训：邀请行业知名专家为集团提供网络安全培训服务，协助集团内网络安全管理人员取得相应资质证书；
（四）基线核查：对集团核心信息系统所含的服务器、网络设备、中间件、数据库等基于网络安全风险的角度进行配置核查；
（五）应急演练：根据国家、省、市相关要求，按照应急演练实际情况结合集团的信息化建设现状，建立不同场景的专项应急预案，制定应急演练方案及脚本并协助开展应急演练；
（六）应急响应：对集团现场发生的网络入侵、拒绝服务攻击、数据泄露、大规模病毒爆发、主机或网络异常事件等紧急安全问题，提供技术支持，控制事态发展；
（七）重要时期保障：提供国家重大会议、节假日等特殊时期的网络安全现场保障服务；
（八）日常巡查：协助集团开展对下属单位的网络安全检查工作；
（九）漏洞扫描：使用系统漏洞扫描工具对集团核心系统所含的数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描并提出整改建议；
（十）渗透测试：利用主流的攻击技术和工具，对集团核心系统等进行模拟攻击测试，并将发现的安全漏洞进行整理；
（十一）红队测试：以APT攻击者视角对集团目前现有防御措施进行深度渗透测试，对目标系统、人员、软硬件设备、基础架构，进行多维度、多手段、对抗性模拟攻击；
（十二）网站监测：在安全托管服务的基础上为集团官网提供持续网站监测，包括对网页篡改、敏感词、网站挂码/黑链进行实时监测，帮助集团持续监控网站业务的可用性，实时掌控网站的安全态势；
（十三）防火墙加固：通过防火墙部署，提供NAT、ACL、应用与URL管控、入侵防护、WEB应用防护、僵尸网络防护、病毒防御等功能，围绕集团业务提供全过程的安全防护技术，智能联动云端威胁检测引擎、威胁情报及终端安全组件，识别已知与新型威胁，实现融合安全、简单有效的边界安全管理；
（十四）安全态势感知服务：通过采集网络流量、安全设备日志、系统日志等信息，结合威胁情报、UEBA、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术，协助集团理清业务、看到威胁、看懂风险，并联动其他服务组件进行安全问题处置；
（十五）流量采集服务：通过对集团网络部署流量探针，分析集团网络流量和负载情况，发现和解决网络安全问题，识别和防范网络威胁。
三、询价申请人应具备的条件：
（一）在中华人民共和国境内注册，具有独立法人资格，具备统一社会信用代码的营业执照。
（二）公司资质要求：须具备CCRC信息安全服务资质证书；须具备国家信息安全测评信息安全服务资质证书；须为CNCERT网络安全应急服务支撑单位（以最新一届CNCERT网络安全应急服务支撑单位公示名单为准）。
（三）项目负责人要求：需提供信息技术类专业高级及以上职称证书；具有网络安全相关资格证书。
（四）信誉要求：未被列入成都交通投资集团有限公司招标投标从业单位信用信息管理黑名单。比选申请人须提供在成都交通投资集团官网（https://www.cdccic.com/show_41092.htm）“成都交通投资集团有限公司招标投标从业单位信用信息管理公示”截图。
（五）本次询价不接受联合体参加。
四、报名时间、方式及比选文件的获取
（一）领取询价文件须提供以下证件（除经办人介绍信或法定代表人授权委托书收取原件外，其余资料均收取加盖企业公章（鲜章）的复印件）：
1.经办人介绍信或法定代表人授权委托书；
2.经办人身份证；
3.营业执照副本。
（二）领取询价文件时间：2024年4月15日至2024年4月17日（法定公休日、法定节假日除外），每日上午9：30时至11：30，下午14：00时至16：00时（北京时间，下同）。
（三）领取询价文件地点：成都市高新区盛和一路66号城南天府写字楼20楼工程技术部（科技创新中心）。
五、报价文件的递交及地点
（一）报价文件递交的截止时间为2024年4月19日上午10时0分，地点为：成都市高新区盛和一路66号城南天府写字楼20楼工程技术部（科技创新中心）。
（二）报价文件必须由询价申请人的法定代表人（出示法定代表人身份证明）或其委托代理人递交（由委托代理人递交时须出示法定代表人授权委托书），否则询价人不予受理。
（三）逾期送达或者未送达指定地点的报价文件，询价人不予受理。
六、发布公告的媒体
本次询价公告在成都交通投资集团有限公司网站（www.cdccic.com）上发布。
七、联系方式
询价人：成都交通投资集团有限公司
地 址：成都市高新区盛和一路66号城南天府20楼
联系人：登录即可免费查看
电 话：登录即可免费查看
询价人：成都交通投资集团有限公司
2024年4月12日
一、询价人：成都交通投资集团有限公司。
二、服务内容：为成都交通投资集团有限公司本部提供网络安全技术服务，服务期限1年。服务内容包括但不限于：
（一）规划咨询及体系建设：依据国家网络安全标准及行业发展动态，对集团网络安全现状进行风险评估，协助集团构建网络安全发展规划、标准和技术框架；
（二）日常安全托管：围绕资产、漏洞、威胁、事件四个要素，通过线上、线下的方式持续为集团开展网络安全保障工作；
（三）安全培训：邀请行业知名专家为集团提供网络安全培训服务，协助集团内网络安全管理人员取得相应资质证书；
（四）基线核查：对集团核心信息系统所含的服务器、网络设备、中间件、数据库等基于网络安全风险的角度进行配置核查；
（五）应急演练：根据国家、省、市相关要求，按照应急演练实际情况结合集团的信息化建设现状，建立不同场景的专项应急预案，制定应急演练方案及脚本并协助开展应急演练；
（六）应急响应：对集团现场发生的网络入侵、拒绝服务攻击、数据泄露、大规模病毒爆发、主机或网络异常事件等紧急安全问题，提供技术支持，控制事态发展；
（七）重要时期保障：提供国家重大会议、节假日等特殊时期的网络安全现场保障服务；
（八）日常巡查：协助集团开展对下属单位的网络安全检查工作；
（九）漏洞扫描：使用系统漏洞扫描工具对集团核心系统所含的数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描并提出整改建议；
（十）渗透测试：利用主流的攻击技术和工具，对集团核心系统等进行模拟攻击测试，并将发现的安全漏洞进行整理；
（十一）红队测试：以APT攻击者视角对集团目前现有防御措施进行深度渗透测试，对目标系统、人员、软硬件设备、基础架构，进行多维度、多手段、对抗性模拟攻击；
（十二）网站监测：在安全托管服务的基础上为集团官网提供持续网站监测，包括对网页篡改、敏感词、网站挂码/黑链进行实时监测，帮助集团持续监控网站业务的可用性，实时掌控网站的安全态势；
（十三）防火墙加固：通过防火墙部署，提供NAT、ACL、应用与URL管控、入侵防护、WEB应用防护、僵尸网络防护、病毒防御等功能，围绕集团业务提供全过程的安全防护技术，智能联动云端威胁检测引擎、威胁情报及终端安全组件，识别已知与新型威胁，实现融合安全、简单有效的边界安全管理；
（十四）安全态势感知服务：通过采集网络流量、安全设备日志、系统日志等信息，结合威胁情报、UEBA、机器学习、失陷主机检测、大数据关联分析、NTA流量分析、可视化等技术，协助集团理清业务、看到威胁、看懂风险，并联动其他服务组件进行安全问题处置；
（十五）流量采集服务：通过对集团网络部署流量探针，分析集团网络流量和负载情况，发现和解决网络安全问题，识别和防范网络威胁。
三、询价申请人应具备的条件：
（一）在中华人民共和国境内注册，具有独立法人资格，具备统一社会信用代码的营业执照。
（二）公司资质要求：须具备CCRC信息安全服务资质证书；须具备国家信息安全测评信息安全服务资质证书；须为CNCERT网络安全应急服务支撑单位（以最新一届CNCERT网络安全应急服务支撑单位公示名单为准）。
（三）项目负责人要求：需提供信息技术类专业高级及以上职称证书；具有网络安全相关资格证书。
（四）信誉要求：未被列入成都交通投资集团有限公司招标投标从业单位信用信息管理黑名单。比选申请人须提供在成都交通投资集团官网（https://www.cdccic.com/show_41092.htm）“成都交通投资集团有限公司招标投标从业单位信用信息管理公示”截图。
（五）本次询价不接受联合体参加。
四、报名时间、方式及比选文件的获取
（一）领取询价文件须提供以下证件（除经办人介绍信或法定代表人授权委托书收取原件外，其余资料均收取加盖企业公章（鲜章）的复印件）：
1.经办人介绍信或法定代表人授权委托书；
2.经办人身份证；
3.营业执照副本。
（二）领取询价文件时间：2024年4月15日至2024年4月17日（法定公休日、法定节假日除外），每日上午9：30时至11：30，下午14：00时至16：00时（北京时间，下同）。
（三）领取询价文件地点：成都市高新区盛和一路66号城南天府写字楼20楼工程技术部（科技创新中心）。
五、报价文件的递交及地点
（一）报价文件递交的截止时间为2024年4月19日上午10时0分，地点为：成都市高新区盛和一路66号城南天府写字楼20楼工程技术部（科技创新中心）。
（二）报价文件必须由询价申请人的法定代表人（出示法定代表人身份证明）或其委托代理人递交（由委托代理人递交时须出示法定代表人授权委托书），否则询价人不予受理。
（三）逾期送达或者未送达指定地点的报价文件，询价人不予受理。
六、发布公告的媒体
本次询价公告在成都交通投资集团有限公司网站（www.cdccic.com）上发布。
七、联系方式
询价人：成都交通投资集团有限公司
地 址：成都市高新区盛和一路66号城南天府20楼
联系人：登录即可免费查看
电 话：登录即可免费查看
询价人：成都交通投资集团有限公司
2024年4月12日
微信扫码关注
