【公告】广晟矿业采购网络安全服务项目采购信息公告

项目信息

项目名称: 【公告X络安全服务项目

项目编号: BXFREMK5PLIJ9

项目地址：X写字楼

项目类型: 服务类

采购方式: 公开询价

资金来源: 企业自筹

项目概况: 为广晟矿业总部提X络安全评估：对评估对象从技术层面，如：安全物理X络、安全区域边界、安全计算环境等；管理层面，如：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行安全评估。以发现系统目前的安全问题。（一年一次）2、安全巡检X络X络设备、安全设备等对象的运行状态、硬件资源占用状态、系统日志、安全日志、安全策略、授权状态、配置备份等进行巡检，X析可能存在的安全风险，并提出合理建议，每次检测后 X 个工作日内要向甲方提供安全报告。（每季度一次）3、漏洞扫描服X络进行细致深入的漏洞检测，检测的资X络设备，并提供专业、有效的漏洞防护建议。（每季度一次）4、安全加固服务：通过自动化工具或人工对主机操作系统（linux和 windows）、数X络设备及安全设备进行配置加固（涵盖身份认证、资源授权、访问控制、安全审计、恶意代码防范、资源控制）。（每季度一次）5、应急响应服务：对于各类可能发生的安全事件，如X页挂马、主页篡改、Webshell；系统入侵：病毒木马、勒索软X络攻击X 攻击、ARP 欺骗。提供全面的应急支撑服务，包含电话、电子邮件、现场应急和远程技术支持。出现安全事件后，2 小时内响应故障、4 小时内解决；如通过电话、电子邮件、远程控制等方式无法解决的，应在响应之时起 8 小时到达现场、X 小时内解X络或系统故障无法在短期内（X 小时）解决，乙方应提供故障应急解决方案6、安全协助服务：协助完成XX络安全自X络安全信息通报等工作，针对要求各单位填写排查报告、自查表、自查报告等相关资料进行协助完善。7、应急预案服务：针对病毒入侵、数据泄露等安全事件，依据行业标准，结合甲方业务特性X络安全应急预案。从事件X级到响应流程，均细化规划，并融入实战演练，确保预案实用有效X站、公共电子屏被攻击篡改时的处置流程。8、应急演练服务：对于各类可能发生的安全事件，如：病毒入侵事件、web 入侵事件、钓鱼入侵事件、数据安全事件、X络故障事件等安全事件场景提供桌面推演或真实环境下的应急演练服务。（一年一次）9X络安全培X络安全设备的配置使用、等保的X络安全意识培训。（一年一次）服务期：一年；

公告名称: 【公告X络安全服务项目采购信息公告

公告发布媒体: None

公告开始时间: X-X-X XXX

公告结束时间: X-X-X XXX

招标段/包

标段/包名称:X络安全服务项目

标段/包编号: BXFREMK5PLIJX

报价方式: 总价包干

采购控制价(X): ***

评审办法: 综合评估法

开启形式: 线下开启

投标/响应文件: 线下递交

是否缴纳保证金: 否

保证金金额(X): None

是否采用评定X离方式: 否

联合体投标: 否

招标/采购范围: 为广晟矿业总部提X络安全评估：对评估对象从技术层面，如：安全物理X络、安全区域边界、安全计算环境等；管理层面，如：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行安全评估。以发现系统目前的安全问题。（一年一次）2、安全巡检X络X络设备、安全设备等对象的运行状态、硬件资源占用状态、系统日志、安全日志、安全策略、授权状态、配置备份等进行巡检，X析可能存在的安全风险，并提出合理建议，每次检测后 X 个工作日内要向甲方提供安全报告。（每季度一次）3、漏洞扫描服X络进行细致深入的漏洞检测，检测的资X络设备，并提供专业、有效的漏洞防护建议。（每季度一次）4、安全加固服务：通过自动化工具或人工对主机操作系统（linux和 windows）、数X络设备及安全设备进行配置加固（涵盖身份认证、资源授权、访问控制、安全审计、恶意代码防范、资源控制）。（每季度一次）5、应急响应服务：对于各类可能发生的安全事件，如X页挂马、主页篡改、Webshell；系统入侵：病毒木马、勒索软X络攻击X 攻击、ARP 欺骗。提供全面的应急支撑服务，包含电话、电子邮件、现场应急和远程技术支持。出现安全事件后，2 小时内响应故障、4 小时内解决；如通过电话、电子邮件、远程控制等方式无法解决的，应在响应之时起 8 小时到达现场、X 小时内解X络或系统故障无法在短期内（X 小时）解决，乙方应提供故障应急解决方案6、安全协助服务：协助完成XX络安全自X络安全信息通报等工作，针对要求各单位填写排查报告、自查表、自查报告等相关资料进行协助完善。7、应急预案服务：针对病毒入侵、数据泄露等安全事件，依据行业标准，结合甲方业务特性X络安全应急预案。从事件X级到响应流程，均细化规划，并融入实战演练，确保预案实用有效X站、公共电子屏被攻击篡改时的处置流程。8、应急演练服务：对于各类可能发生的安全事件，如：病毒入侵事件、web 入侵事件、钓鱼入侵事件、数据安全事件、X络故障事件等安全事件场景提供桌面推演或真实环境下的应急演练服务。（一年一次）9X络安全培X络安全设备的配置使用、等保的X络安全意识培训。（一年一次）服务期：一年；

供应商资格条件: （一）具有独立承担民事责任能力；（二）具有履行合同的经营范围和资质证书；（三）具有履行合同所必需的设备和专业技术能力；（四）参加本次采购活动前3年没有违法失信记录，未被列X站失信被执行人名单、重大税收违法案件当事人名单以及国家企业信用信息公示系统严重违法失信企业名单；（五）单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本项目的采购活动；（六）本项目不接受联合体投标。

质量要求: None

招标文件获取方式: 为促进有效竞争，采购单位依据本项目实际需要，对供应商提交的企业资料进行审查，向审查合格的供应商发出《邀请函》，收到《邀请函》的供应商按照函件规定方式和时间获取采购文件。

文件获取开始时间: X-X-X XXX

文件获取截止时间: X-X-X XXX

质疑截止时间: X-X-X XXX

澄清、修改、答疑截止: X-X-X XXX

递交文件截止时间: X-X-X XXX

开标时间: X-X-X XXX

文件售卖开始时间: X-X-X XXX

文件售卖结束时间: X-X-X XXX

文件获取地址：X市天河区林和西路X号XA座写字楼

招标人信息

采购单位名称: 广州市天河区林和西路X号XA座写字楼

采购单位地址：X系电话: X-X

电子邮箱: None

代理机构信息

代理机构名称: None

代理机构地址：X: None

电子邮箱: None