苏州中润建设管理咨询有限公司（招标代理机构）受江苏省烟草公司苏州市公司（招标人）委托，拟对2022苏州市公司信息中心信息安全运维驻场人员服务项目进行国内公开招标，欢迎符合本次招标要求的投标单位前来参加投标。

一、招标编号：SZZR-2022-4-011

二、招标内容：2022苏州市公司信息中心信息安全运维驻场人员服务项目

三、服务周期：自合同签订之日起一年

四、采购预算：¥27.3万元（人民币：贰拾柒万叁仟元整）

五、采购需求：

为提高江苏省烟草公司苏州市公司网络信息安全保障能力，为网络运行安全和网络数据安全提供可靠支撑，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，参照信息安全技术相关标准规范，结合单位实际情况进一步加强网络信息安全管理,江苏省烟草公司苏州市公司采购信息安全运维驻场人员服务。

在江苏省烟草公司苏州市公司办公大楼常驻一名网络安全技术人员，满足单位日常的网络信息安全运营需求。安全服务范围主要包括但不限于网络与安全巡检、安全加固、安全培训、应急响应支援、协助安全设备版本升级、协助应急演练、协助安全检查、协助通过等级保护安全测评和密码应用安全性评估、重保等工作，协助单位不断提高网络信息安全工作的效率和质量。

六、总体要求：

派遣具有网络安全专业技能的1名技术人员，工作日全天驻场招标单位，按照招标单位的作息时间上班，根据约定的信息安全运维服务范围为招标单位网络信息安全提供检查、维护、加固等服务，包括网络安全设备，如（防火墙、态势感知、安全审、堡垒机、上网行为管理系统）的配置、运营与管理，以保证招标单位内网络信息安全的正常运行。

（一）具体服务清单如下：

1、互联网攻击模拟风险评估服务：攻击面监测

通过多外网云端扫描技术，探测互联网上潜在的未知资产，不必要开放的资产，并自动验证互联网资产是否存在可利用漏洞、弱口令，提供暴露面收敛等相关整改建议。

2、常态化安全监测服务：

（1）资产梳理

自动化探测主机、互联网应用资产，包括探测主机操作系统、开放端口、应用服务、协议版本等，探测互联网应用子域名、url、web框架、备案号等，形成资产清单，并实时更新。

（2）主机漏洞监测

对主机进行常态化安全漏洞扫描，提供主机漏洞台账与报告，并根据漏洞风险等级、漏洞被利用可能性、漏洞加固或规避措施等内容，为业主单位进行漏洞处置决策提供参考依据，并根据实际情况配合安全加固。

（3）弱口令监测

对redis、smb、rdp、telnet、ftp、ssh、pop3、smtp、mysql、imap、vnc、snmp、vmauthd、postgres、mssql、oracle、mongodb、onvif等多种服务协议进行弱口令检测，并提供弱口令处置方案。

3、事件响应及处置服务：

（1）全网蜜罐威胁诱捕

通过全网部署蜜罐，基于欺骗防御技术，诱骗攻击者、病毒主机攻击蜜罐陷阱，实时零误报定位攻击威胁，第一时间对攻击行为进行告警。

（2）主机威胁监测

在重要系统服务器部署主机安全监测软件，主动对webshell、后门以及挖矿等安全事件与行为进行实时监测，第一时间对攻击行为进行告警。

（3）应急响应

发生安全事件第一时间协助进行应急处置，一般安全事件远程处理，重大安全事件现场应急排查，提供相应的应急响应报告。

5、信息安全咨询服务：

按照烟草行业和市各级信息安全主管部门的要求，对现有信息安全管理体系和技术防护体系工作进行合规性与有效性检查,同时，对系统信息安全管理的工作现状和面临的风险进行综合分析，提出针对性的安全架构设计和整改方案。

6、其他安全服务：

提供安全培训、协助安全设备版本升级、协助应急演练、协助安全检查、协助通过等级保护安全测评和密码应用安全性评估、协助重保等工作。

（二）服务人员要求：

根据采购方实际情况，成立网络信息安全服务项目组：

（1）项目经理（1人）：具有网络安全相关资质和类似项目经验，具备相关行业工作经验，负责与客户沟通，提供安全咨询服务，工作安排制定方案，各项资源调配，安全服务文档材料审核和归档，每月向客户汇报工作等工作。并需根据IT技术发展态势和信息化运维服务体系标准化的需要，提出具有战略性、前瞻性的业务咨询报告和运维评估报告，协助不断提高信息化安全工作的效率和质量。

（2）驻场人员（1人，且不含项目经理）：负责项目的具体网络信息安全运维工作，需具有网络及信息安全相关资质和类似项目经验，具体人员要求如下：

1）驻场服务人员的技能要求

通用基本技能：

①基础数据库，备份操作；

②基础Windows、Linux操作系统安装及配置；

③掌握上网行为、态势感知、EDR、安全审计、堡垒机等安全产品中的功能和作用；

⑤掌握安全产品在安全能力实现方面的基本原理。

⑥掌握终端杀毒、监控、调试、取证工具的使用；

⑦掌握终端杀毒监控、调试、取证工具，排查终端具体故障的方法。

网络专业技能:

①网络设备的故障排查思路；

②网络准入、IPS、IDS、WAF、SOC安全产品的功能和作用；

③掌握常用流量抓取工具的使用方法；

④掌握流量分析来排查网路故障的方法。

2）驻场服务人员的日常管理

驻场服务人员的人事关系、工资福利待遇等由中标单位负责管理和提供。驻场服务人员常驻江苏省烟草公司苏州市公司办公大楼工作，其日常工作分别由江苏省烟草公司苏州市公司信息中心统一安排和管理。驻场服务人员要严格遵守招标单位的各类规章制度、劳动纪律和管理规定，服从信息中心的管理，并签订保密协议。驻场服务人员在驻场服务期间，中标单位不能随意对其工作进行指派，若确是工作需要，需向信息中心汇报同意后，方能开展。驻场服务人员可以定期将驻场工作情况向中标单位进行汇报，但必须遵守保密协议。

3）驻场服务人员的更换

原则上在一个服务年度内，中标单位不能对驻场服务人员进行调换，如若特殊情况，中标单位应先提前1个月与信息中心联系沟通，将接替人员准备到位，经信息中心同意后方可更换。如因驻场服务人员工作能力水平、工作作风、工作态度等原因达不到驻场服务工作的要求，信息中心将要求中标单位对驻场服务人员进行更换，中标单位应予以积极配合。

4）驻场服务人员工作考核

对驻场服务人员的工作从工作业绩和工作表现两个方面进行评价考核。工作业绩包括：工作响应及完成情况、工作质量与效果、工作文档的规范程度和工作配合程度等四个方面；工作表现包括：工作态度、工作作风和工作纪律等三个方面。此外，还对驻场服务人员是否能创造性地开展工作可予以表扬。

（三）服务工具要求：

提供配置完善的服务管理工具，实现对于应用系统、服务器、存储、网络、安全等设备和资源使用情况和运行状态的检测和巡检等，并定期输出相关报表。

（四）其他要求：

详见招标文件采购需求。

七、投标单位报名资质要求

（一）合格投标单位的一般条件

1.具有独立承担民事责任的能力；2.具有良好的商业信誉和健全的财务会计制度；3.具有履行合同所必需的设备和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加采购活动前三年内，在经营活动中没有重大违法记录；6.法律、行政法规规定的其他条件。

注：单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段投标或者未划分标段的同一招标项目投标。

（二）合格投标单位的特定条件

1.投标单位应具备承接本项目的能力；

2.投标人近三年内未被信用中国网站、国家企业信用信息公示系统网站、中国政府采购网列入失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为、经营异常名录、严重违法失信企业等体现严重失信的不良信用记录中。

3.经中国裁判文书网网站查询，投标人不存在行贿行为。

（三）投标报名材料要求：

1.投标单位三证合一营业执照副本，复印件加盖投标单位公章；

2.投标单位法定代表人身份证复印件，若非法定代表人直接报名投标的，需出示法定代表人授权委托书原件和委托代理人身份证复印件；

3.投标单位提供具备上述（一）合格投标单位的一般条件的承诺书（格式自拟）；

4.投标人近三年内未被信用中国网站、国家企业信用信息公示系统网站、中国政府采购网列入失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为、经营异常名录、严重违法失信企业等体现不良信用的名单中。(注：已移出名单的不视为有不良信用记录），提供以上网址截图并加盖公章；

5.提供从公司成立至今的中国裁判文书网网站查询单位无行贿犯罪记录的截图并加盖公章；

注：欢迎符合条件的投标单位前来报名。请各投标单位将符合以上资格要求的证明文件的复印件加盖投标单位公章后装订成册，要求带原件（或公证件）备查的需带原件（或公证件），封面注明投标单位名称、联系人、联系电话、电子邮箱、传真、投标标号、标段号等信息。报名材料如有伪造或虚报，则招标代理机构有权取消该单位的报名或投标资格。本项目不接受联合投标,也不接受分包转包。

八、招标文件发售信息：

1.出售时间：自招标公告发布之时起至2022年11月30日，每日9：00时至17:00时（双休及节假日除外）

2.出售地点：苏州市吴中区通园路1号长丰物流园1号楼6楼招标代理事业部

3.出售方式：现场购买

4.售价：人民币500元整（现金支付，售后不退，仅提供收据）

九、投标文件接收信息：

1.开始接收时间：2022年12月14日13:30时（北京时间）

2.接收截止时间：2022年12月14日14:00时（北京时间）

3.接收地点：苏州中润建设管理咨询有限公司（苏州市吴中区通园路1号长丰物流园1号楼6楼大会议室）

4.接收人：陈

十、开标有关信息：

1.开标时间：2022年12月14日14:00时（北京时间）

2.开标地点：苏州中润建设管理咨询有限公司（苏州市吴中区通园路1号长丰物流园1号楼6楼大会议室）

十一、其他应说明事项：

投标单位对招标文件如有疑问，请将疑问于2022年12月01日09:30前以书面形式递交至代理公司并通知招标代理机构。

十二、本次招标联系事项：

采购单位：江苏省烟草公司苏州市公司

联系人：黄

招标代理机构名称：苏州中润建设管理咨询有限公司

地址：苏州市吴中区通园路1号长丰物流园1号楼6楼邮政编码：215000

联系人：陈

十三、公示期：公告之日起5个工作日。

十四、本项目公告发布在中国招投标网、采购与招标网、江苏省招标投标公共服务平台及国家烟草专卖局中国烟草总公司外网，敬请留意，具体以上述网站信息为准，未经授权，禁止转载。

江苏省烟草公司苏州市公司

2022年11月23日

文章推荐：

磨憨铁路通信电源ups设备询价公告

郑州局集团公司洛阳机务段2023年度洛阳地区会员生日蛋糕（生日蛋糕券）采购项目竞争性谈判采购公告

大金钟路51号地下室01室、102房、二至四层及四层夹层

美都新村三组团19栋烂尾楼地上建筑物拆除后残值处置