福州市建設(shè)發(fā)展集團有限公司網(wǎng)絡(luò)安全等級保護(二級)建設(shè)項目比選招標公告
福州市建設(shè)發(fā)展集團有限公司將對計算機網(wǎng)絡(luò)系統(tǒng)進行網(wǎng)絡(luò)安全等級保護(二級)(以下簡稱“等!保┙ㄔO(shè)工作進行公開比選招標采購。歡迎有能力的供應(yīng)商參加。具體事項公告如下:
一、項目基本情況
(一)項目名稱:福州市建設(shè)發(fā)展集團有限公司網(wǎng)絡(luò)安全等級保護(二級)建設(shè)。
(二)項目實施地點:福州市臺江區(qū)鰲峰街道雞籠洲路2號榕發(fā)商務(wù)中心。
(三)建設(shè)內(nèi)容:
1.內(nèi)容一:榕發(fā)商務(wù)中心1樓-3樓,12樓-17樓的計算機網(wǎng)絡(luò)(包括系統(tǒng)內(nèi)涵蓋的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、中間件、數(shù)據(jù)庫系統(tǒng)等)配備網(wǎng)絡(luò)防火墻、惡意代碼檢測系統(tǒng)設(shè)備、網(wǎng)絡(luò)日志審計設(shè)備、運維審計設(shè)備,提供等保咨詢與測評服務(wù)。
(1) 網(wǎng)絡(luò)防火墻規(guī)格與功能要求:1U標準機架式設(shè)備,配置千兆電口≥6個,千兆光口≥2個,萬兆光口≥2個;三層吞吐量≥8G;提供三年原廠基礎(chǔ)維保和特征庫升級服務(wù)。支持訪問控制、入侵防御、防病毒、上網(wǎng)行為管控、流量控制、用戶認證、IPsec VPN、SSL VPN、弱口令檢測、威脅情報等,其中關(guān)于威脅情報,需支持基于威脅情報云的動態(tài)防護功能及離線庫查詢的靜態(tài)防護功能,威脅類型至少包括:挖礦軟件、網(wǎng)銀木馬、黑客工具、后門軟件、僵尸網(wǎng)絡(luò)、APT攻擊、蠕蟲病毒、可疑威脅、隱匿追蹤、掃描探測(關(guān)于威脅情報能力需提供具有CNAS標志的第三方檢測機構(gòu)報告);
(2) 威脅檢測系統(tǒng)設(shè)備規(guī)格與功能要求:≥2U上架設(shè)備,≥6個千兆電口,≥2個USB口,≥4個千兆光接口插槽,支持≥2個擴展插槽,雙電源,≥2T硬盤,三層吞吐量≥5G,提供三年原廠基礎(chǔ)維保和特征庫升級服務(wù)。支持流量監(jiān)測、會話跟蹤、DOS攻擊檢測、挖礦分析檢測、威脅情報、態(tài)勢展示等(提供產(chǎn)品功能截圖證明);支持通過頁面對告警數(shù)據(jù)信息進行電子取證,取證內(nèi)容包含規(guī)則告警數(shù)據(jù)、情報數(shù)據(jù)、弱口令數(shù)據(jù)、敏感信息數(shù)據(jù)(關(guān)于電子取證能力需提供第三方CNAS檢測蓋章報告證明);
(3) 網(wǎng)絡(luò)日志審計設(shè)備規(guī)格與功能要求:1U標準機架式設(shè)備,配置千兆電口≥6個,接口擴展槽≥1個;提供30個日志源授權(quán),提供三年原廠基礎(chǔ)維保服務(wù)。支持多協(xié)議日志采集能力、智能范式化解析、日志加密存儲、基于策略的安全事件分析、海量日志分析能力,能夠?qū)A康萌罩具M行統(tǒng)一收集與分析(針對海量日志分析能力需提供省級以上專業(yè)且權(quán)威機構(gòu)頒發(fā)的專業(yè)技術(shù)證書);
(4) 運維審計設(shè)備規(guī)格與功能要求:1U標準機架式設(shè)備,≥6個千兆電口,≥2個萬兆光口,≥2個千兆光口,≥2個擴展槽,1個Console管理口,存儲≥4TB,單電源,帶液晶面板。最大支持600路字符會話或200路圖形會話并發(fā)。帶50個資源授權(quán);提供三年原廠基礎(chǔ)維保服務(wù)。支持字符協(xié)議、圖形協(xié)議、文件傳輸協(xié)議、數(shù)據(jù)庫協(xié)議等多種運維協(xié)議,基于角色的授權(quán)與運維策略控制,特權(quán)賬號管理、單點登錄、運維過程審計。
(5)等保咨詢與測評服務(wù)要求:保證為確保福州建發(fā)辦公網(wǎng)絡(luò)通過等保測評并取得證書提供咨詢與測評。
2.內(nèi)容二:網(wǎng)絡(luò)安全服務(wù)(定期網(wǎng)絡(luò)安全巡檢、網(wǎng)絡(luò)安全培訓(xùn)、應(yīng)急演練服務(wù))。
(1) 定期網(wǎng)絡(luò)安全巡檢:提供對信息系統(tǒng)及網(wǎng)絡(luò)每季度定期檢測,同時對防火墻、防病毒服務(wù)器、入侵檢測系統(tǒng)、數(shù)據(jù)備份系統(tǒng)等設(shè)備進行事件審計和日志分析,檢查策略是否有效,配置是否安全,是否有可疑事件發(fā)生,必要時進行安全策略的調(diào)整。
(2) 網(wǎng)絡(luò)安全培訓(xùn):提供網(wǎng)絡(luò)安全相關(guān)知識培訓(xùn)兩節(jié)課程;
(3) 應(yīng)急演練服務(wù):提供定制化應(yīng)急演練服務(wù)一次,結(jié)合用戶網(wǎng)絡(luò)安全場景模擬遭受針對性的網(wǎng)絡(luò)安全事件應(yīng)急演練方案設(shè)計,協(xié)助用戶從網(wǎng)絡(luò)安全事件從發(fā)現(xiàn)預(yù)警、及時上報、聯(lián)動處置、到恢復(fù)總結(jié)的全過程進行演練,檢驗單位應(yīng)急預(yù)案的可靠性。
3.招標控制價及投標報價
(1)本項目招標控制價為:人民幣426000元(¥:肆拾貳萬陸仟元整),本次采用固定總價包干,投標報價高于招標控制價的,視為廢標。
二、投標人的資格要求
(一)具有獨立承擔(dān)民事責(zé)任的能力、在中華人民共和國境內(nèi)注冊的法人或其他組織或自然人,不得被列入失信被執(zhí)行人、政府采購嚴重違法失信行為記錄名單,需在投標文件提供有效的營業(yè)執(zhí)照(或事業(yè)法人登記證或身份證等相關(guān)證明) 副本復(fù)印件。本次招標不接受聯(lián)合體投標。
(二)須具CCRC頒發(fā)的信息安全服務(wù)資質(zhì)認證證書(風(fēng)險評估一級)、信息安全服務(wù)資質(zhì)認證證書(安全運維一級)、國家信息安全測評信息安全服務(wù)資質(zhì)證書(安全運營)、,需在投標文件中提供證書復(fù)印件。
(三)須具備業(yè)務(wù)連續(xù)性管理體系符合標準ISO22301:2019認證證書,需在投標文件中提供證書復(fù)印件。
(四)須具備售后服務(wù)認證證書,服務(wù)能力達到GB/T 27922-2011的規(guī)定要求,需在投標文件中提供證書復(fù)印件。
(五)須具備信息系統(tǒng)建設(shè)和服務(wù)能力等級證書,達到基本級(CS2)或以上,需在投標文件中提供證書復(fù)印件。
(六)須具備國家互聯(lián)網(wǎng)應(yīng)急中心頒發(fā)的網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位證書,需在投標文件中提供證書復(fù)印件。
(七)須具備國家信息安全漏洞庫技術(shù)支撐單位三級或以上,需在投標文件中提供官網(wǎng)截圖證明或者證書復(fù)印件。
三、投標文件要求及相關(guān)材料按以下內(nèi)容:
(一)按建設(shè)內(nèi)容提供報價函,報價文件一次發(fā)出,不得修改,報價應(yīng)全部用人民幣(元)報出。(投標報價函.doc)
(二)投標單位營業(yè)執(zhí)照復(fù)印件。
(三)投標單位相應(yīng)的證書復(fù)印件。
(四)通過“信用中國”網(wǎng)站(www.creditchina.gov.cn)、中國政府采購網(wǎng)(www.ccgp.gov.cn)查詢并打印相應(yīng)的信用記錄及網(wǎng)頁截圖。
(五)其它(必須提供)
1.其他證明供應(yīng)商資格:設(shè)備樣機圖片、設(shè)備規(guī)格參數(shù)。
2.投標單位請預(yù)留聯(lián)系人及聯(lián)系方式。
3.以上文件每頁須要蓋報價單位公章;
4.投標文件壹份(密封并加蓋公章遞交,投標后無論中標與否,文件一律不予退還)。
四、開標與評標
(一)凡有意參加本項目者,請于2024年7月16日18:00時前聯(lián)系我司預(yù)約,我司將在2024年7月17日15:30準時開標,介時請帶投標文件至福州市建設(shè)發(fā)展集團有限公司(地址:福州市臺江區(qū)鰲峰街道雞籠洲路2號榕發(fā)商務(wù)中心16樓1612室)進行現(xiàn)場比選,未預(yù)約及逾期到現(xiàn)場將不予采納。
(二)評標委員會人數(shù)為3人。
(三)本項目采用比選方式,經(jīng)資格審查合格的投標供應(yīng)商中,按最低報價確定中標候選人,若最低報價相同的有兩家及兩家以上,則通過抽簽的方式隨機從報價最低的單位中抽取一家中標候選人。
五、招標人及聯(lián)系方式:
招標人:福州市建設(shè)發(fā)展集團有限公司
址址:福州市臺江區(qū)鰲峰街道雞籠洲路2號榕發(fā)商務(wù)中心15樓
聯(lián)系人:何工
聯(lián)系電話:19959655060