陕西科技控股集团有限责任公司拟采购一批网络与信息安全服务，现就该服务进行公开采购，欢迎符合条件的供应商前来报名。

一、采购内容

1.信息系统安全防护检测服务

服务内容：分别对2项信息系统开展漏洞扫描，出具安全防护检测报告2份。

2.网络安全应急演练服务

服务内容：制定网络安全应急演练方案，组织及指导我公司开展网络安全应急演练，并出具应急演练总结报告。

二、响应要求

1.响应供应商应是独立法人机构，应在以下资质中具备至少1项：网络安全等级保护测评机构、信息安全风险评估服务资质 、信息安全运维服务资质、信息系统安全集成服务资质、信息安全应急处理服务资质。

2.本次竞争性谈判不接受联合体参与。

三、信息系统安全防护检测服务技术要求

1.功能要求

（1）漏洞扫描系统（工具）应支持常用端口与协议，例如：TCP、UDP等端口，HTTP、SSL、SSH、FTP等协议。

（2）漏洞扫描系统（工具）应基于漏洞数据库，例如：CNVD、CNNVD等，通过主动发送数据包等形式，对信息系统进行漏洞检测。

（3）漏洞扫描系统（工具）应支持漏洞数据库的更新升级。

2.扫描配置

（1）漏洞扫描系统（工具）应提供可配置的扫描范围，例如：IP、IP网段、域名等。

（2）漏洞扫描系统（工具）应支持多类型的扫描方式，例如：全局扫描、增量扫描、自定义扫描等。

（3）漏洞扫描系统（工具）应支持多类型的扫描策略。例如：基于漏洞类型的扫描策略、基于安全漏洞危害程度的扫描策略、基于时间的扫描策略等。

（4）漏洞扫描系统（工具）应支持足够的IP或域名扫描数量，误报率应不高于5%。

3.扫描结果输出

（1）漏洞扫描系统（工具）应具备安全漏洞的验证功能，提供相关验证方式。

（2）漏洞扫描系统（工具）应对扫描结果进行分析并生成相应报告，基本内容应包括：扫描任务信息、安全漏洞信息、扫描结果综述、漏洞修复建议等。

（3）漏洞扫描系统（工具）应提供漏洞详细信息和可利用性分析。

（4）漏洞扫描结束后应提供可行的漏洞修复方案。

四、网络安全应急演练服务要求

1.制定网络安全应急演练方案

（1）依据《中华人民共和国突发事件应对法》、《中华人民共和国网络安全法》、《国家突发公共事件总体应急预案》、《突发事件应急预案管理办法》、《国家网络安全应急预案》、《信息安全技术信息安全事件分类分级指南》等相关规定和标准，制定符合业务系统基本情况的网络安全应急演练方案。

（2）网络安全应急演练方案内容应包括：演练时间、演练要求、演练内容、演练目的等。演练内容应针对相应业务系统展开，包括：黑客攻击时的紧急处置措施、病毒安全紧急处置措施、外部线路中断紧急处置措施、局域网中断紧急处置措施、设备安全紧急处置措施等内容。

2.组织开展应急演练

指导我公司技术人员对黑客攻击、病毒感染、外部线路中断、局域网中断、设备安全风险等紧急情况下的处置工作措施，包括判定风险级别、查实取证、报送主管部门、查找分析原因、通过技术手段对安全故障进行排除、针对本次风险问题进行总结、对系统进行加固等。

3.形成应急演练总体报告

对应急演练过程进行总结记录，对演练过程中发现的风险隐患给出合理的安全建议，形成《网络安全应急演练总体报告》。对《网络安全应急预案》进行评审和修订，使《网络安全应急预案》更加合理化和细致化，提升我公司应急事件处理能力。

五、响应文件构成

1.供应商资格文件

包括供应商营业执照复印件、法定代表人身份证复印件、法定代表人授权委托书、相应资质文件。（以上文件需加盖公章）

2.价格文件

包括每项服务的单项价格及总价，以人民币报价，报价文件应由法定代表人签字并加盖公章。

3.技术文件

响应本次竞争性谈判中的各项技术要求的文件，同时应包含应急演练服务的初步方案概要。（技术文件应当加盖公章）

六、响应文件递交

1.响应文件的递交时间为自公告发出时起，至2022年8月15日上午10：00止，逾期响应文件恕不接受。

2.请将纸质密封的响应文件直接提交至陕西省科技资源统筹中心C区401B室。联系人：刘康 联系电话：029-81108054

3.提交响应文件时应同时提交响应保证金500元，除响应供应商被确定为成交供应商后放弃签订合同的情况外，保证金将在谈判结束后5个工作日内退还。

七、成交供应商确定规则

谈判专家组将对符合要求的响应文件进行评分，按照评分高低进行排名，优先选取排名顺位高的响应供应商确定为成交供应商。若成交供应商因自身原因放弃资格，在有效响应供应商仍不少于3家的情况下，成交供应商可顺延至下一顺位。

评分项		评分说明	评分办法	得分范围
资质评分		根据响应供应商具备的相关资质进行评分	总分10分，具备响应要求中1项资质得3分，2项6分，3项及以上得10分。	（3-10）分
技术评分	技术要求评分	根据响应供应商提供的技术文件与本公告第三部分中的技术要求的符合性评分	总分30分，技术要求不符合1项减5分。	（0-30）分
	演练方案评分	根据应急演练方案的适用性、可行性、实用性进行打分	总分20分，根据方案具体情况评分。	（0-20分）
价格评分		根据报价情况评分	总分30分，根据所有有效报价平均数为基值，每高于基值1%（不满1%时按1%计）扣1分。	（0-30）分

八、其他有关说明

1.本公司将在响应截至期后3个工作日内公布本次竞争性谈判结果。

2.成交供应商应在结果公布后2个工作日内与本集团取得联系，并履行合同签订事宜。

文章推荐：

磨憨铁路通信电源ups设备询价公告

郑州局集团公司洛阳机务段2023年度洛阳地区会员生日蛋糕（生日蛋糕券）采购项目竞争性谈判采购公告

大金钟路51号地下室01室、102房、二至四层及四层夹层

美都新村三组团19栋烂尾楼地上建筑物拆除后残值处置