南方新闻网2023年度网络信息安全服务项目 公开询价采购公告

一、项目名称：南方新闻网2023年度网络信息安全服务项目

二、项目编号：NFWZX-2023013

三、项目简介

我单位因工作需要，需对外采购网络信息安全服务，现通过公开询价的采购方式邀请潜在供应商报价。

本项目最高限价43万元。

四、供应商要求

1、满足《中华人民共和国政府采购法》第二十二条规定。

（1）具有独立承担民事责任的能力;

（2）具有良好的商业信誉和健全的财务会计制度;

（3）具有履行合同所必需的设备和专业技术能力;

（4）有依法缴纳税收和社会保障资金的良好记录;

（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录;

（6）法律、行政法规规定的其他条件。

2、能出具增值税专用发票。

3、不接受联合报价、分包和转包。

4、具有良好的商业信誉，未被列入法院、市场监管部门、税务部门、银行认定的失信名单，未有相关犯罪记录。

五、采购需求

1、时间要求：项目服务期为一年，自本合同生效之日算起。当年未完成的服务可以续展到第二年。

2、项目要求：

（1）漏洞扫描服务

①.使用“安全漏洞扫描工具”对应用系统（不超过200个）进行安全扫描，主要扫描可能存在的SQL注入漏洞、跨站脚本漏洞、弱口令、溢出漏洞、文件上传漏洞等；

②.扫描每年12次；

③.每次扫描任务完成后两周内提供详细的扫描报告，并协助进行漏洞修复和安全加固工作，并做好后期的漏洞修复验证测试。

（2）应用安全检测服务

对应用版本更新或者新建的应用通过人工或工具的形式进行上线前的安全检测工作，发现应用可能存在的SQL注入漏洞、跨站脚本漏洞、越权漏洞、弱口令、溢出漏洞、文件上传漏洞等。（服务范围：120个应用版本，应用安全检测24小时内提供结果）

（3）电话响应及咨询服务

①.供7*24小时的电话咨询响应服务；

②.电话服务内容包括安全方案设计与策略优化咨询，网络信息安全制度建设，安全标准符合性评估，安全体系建设等；

③.安排2名以上的安全工程师，在合同期内提供安全咨询服务。

（4）开展一次安全培训服务

培训内容包括：

①.系统安全及应用系统开发代码安全相关内容；

②.信息安全相关标准、法规、安全管理、安全技术等法律法规；

③.安全态势及意识；

④.数据安全法律法规、数据安全分类分级、网络安全新技术、网络安全攻防理念和策略、网络安全事件及安全理念。

⑤.其他。

（5）全年对2个网站和2个APP安全监控和安全预警服务

①.安全监控内容：要求从网页挂马、敏感内容、网站暗链、网页篡改、网站后门、域名劫持、网站重定向、对外开放服务、可用性、脆弱性等维度对网站进行监测；安全监控服务周期：7*24小时实时。

②.要求根据业界信息安全态势的发展，安全专家提供信息安全态势通告。

③.安全专家不断关注安全技术的发展和新的漏洞的出现，并根据信息系统中的信息资产情况提供相应的安全信息通告，提高安全防范意识。具体内容包括：预警通告、安全通报、态势报告，服务商应该根据安全态势的情况及时发送相关报告。

④.对监管机关发过来的安全漏洞、事件情况在整改之后进行验证。

（6）需要项目经理1人，服务团队不少于5人，团队成员满足以下基本条件：

①.具有中华人民共和国国籍，拥护中华人民共和国宪法。

②.遵纪守法，具有良好的品行。

③.政治可靠，具有良好的政治素质。

④.有下列情形之一者，不得参加本项目：曾因犯罪受过刑事处罚的，受处分期间或正在接受审计、纪律审查、司法侦查的。

 

六、报价声明

本次采购文件内容，由供应商参照采购文件的要求进行报价。除合同条款（详见附件三）中确定遇不可抗力因素外，在项目实施过程中发生的一切事故、问题和可能发生的费用均由供应商自行负责。总报价应包括承诺为完成本项目所发生的所有费用，并承担一切风险责任。

七、采购评审方法

1.本项目采用综合评分法进行评选，即在符合项目询价要求的前提下，由采购小组根据评分标准对各报价商的资质、报价、案例等内容进行评审，得分最高者为中选供应商。

2.评分标准（详见附件二）。

八、报价文件要求

1.报价者请按照报价要求准备报价资料，加盖公章后，将资料密封（封口加盖骑缝章，并在外封面注明项目名称和联系方式）后于2023年7月10日12：00前送达南方新闻网，该截止时间为响应文件到达采购方处时间。采购方将根据响应文件筛选出符合条件的一家作为该项目的供应商，并通知相关供应商办理签约等手续。未收到通知的视为不符合条件，所发函件均不退回。

2.对于没有格式要求的采购文件由供应商自行编写。

九、联系方式

邮寄地址：广州市越秀区广州大道中289号南方报业传媒集团南方传媒大厦A塔3楼南方网，收件人：宋先生，联系电话：13560461498

项目联系人：张先生，联系电话：13763319831

十、有效期

本项目响应文件有效期为递交响应文件截止之日起90天。

 

附件：报价文件、合同条款及评分标准等

 

南方新闻网  

2023年7月3日