交通運輸部上海打撈局根據網絡安全工(gōng)作需要,拟開(kāi)展救撈系統信息系統網絡安全檢測和(hé)實戰攻防演練工(gōng)作,請感興趣的(de)專業(yè)機構對該項工(gōng)作提供工(gōng)作方案及報價。有(yǒu)關事項如(rú)下:
1. 檢測與演練對象。
交通運輸部上海打撈局,北海(hǎi)、東海(hǎi)、南海(hǎi)救助局,煙台、上(shàng)海(hǎi)、廣州打撈局共7個(gè)單位主管的(de)運行(xíng)于互聯網及救撈行(xíng)業(yè)專網的(de)非涉密信息系統及相(xiàng)關設備。
2. 工(gōng)作内容。
開(kāi)展以下檢測和(hé)演練工(gōng)作服務,于2022年6月(yuè)30日前完成全部工(gōng)作内容,并提交成果文(wén)件(jiàn)。其中:
(1)檢測:針對7個(gè)單位的(de)互聯網與專網系統及設備,按照(zhào)每個(gè)單位3個(gè)信息系統、2台核心網絡設備,每個(gè)信息系統1台應用(yòng)服務器(qì)、1台數據庫服務器(qì)的(de)标準計(jì)算,采用(yòng)遠程掃測與現場(chǎng)實施、工(gōng)具測試與人(rén)工(gōng)驗證相(xiàng)結合的(de)方式,提供包括并不限于現場(chǎng)配置核查、漏洞掃描、滲透測試等測評服務。提交包含安全整改建議的(de)測評報告,即《X單位網絡安全檢測報告》、《救撈系統網絡安全檢測總結報告》等成果文(wén)件(jiàn)。
(2)演練:針對7個(gè)單位的(de)互聯網系統,按照(zhào)每個(gè)單位3個(gè)信息系統的(de)标準計(jì)算,根據《信息安全技術(shù) 網絡安全事件(jiàn)應急演練指南》(GB/T 38645-2020)中規範的(de)綜合性實操演練形式,編制(zhì)演練方案,部署演練平台,組建攻防團隊,組織演練實施,分(fēn)析演練結果,協助整改加固等。提交《救撈系統網絡安全演練實施方案》、《救撈系統網絡安全演練總結報告》等成果文(wén)件(jiàn)。
3. 應答要求。
本項目控制(zhì)價格60萬元。參與機構應确保具有(yǒu)完成上(shàng)述工(gōng)作内容的(de)能(néng)力,并根據上(shàng)述工(gōng)作内容,編寫工(gōng)作方案和(hé)報價,形成應答文(wén)件(jiàn)。其中:
(1)能(néng)力證明(míng):相(xiàng)關網絡安全服務資質證書(shū)、相(xiàng)關檢測和(hé)演練經驗證明(míng)(不含商業(yè)機密的(de)合同)。
(2)工(gōng)作方案:包括并不限于針對上(shàng)述工(gōng)作内容的(de)實施方法、環境與工(gōng)具、組織計(jì)劃與人(rén)員分(fēn)工(gōng)、風險控制(zhì)與質量保證等。
(3)報價:包含組織實施、報告編制(zhì)、人(rén)員差旅等本項目所有(yǒu)服務所需全部費用(yòng)的(de)固定總價,并根據工(gōng)作内容、人(rén)員工(gōng)作量等列明(míng)分(fēn)項報價清單。
4. 評審辦法。
本項目選用(yòng)最低價中标法确定最終合同談判候選人(rén),能(néng)力證明(míng)和(hé)工(gōng)作方案作爲資格預審條件(jiàn),不滿足應答要求的(de)單位将不被納入最終價格比選程序。
5. 應答文(wén)件(jiàn)遞交要求。
請在應答文(wén)件(jiàn)首頁和(hé)報價頁加蓋單位公章(zhāng),并蓋騎縫章(zhāng)。将應答文(wén)件(jiàn)密封後,于外套封口處加蓋單位公章(zhāng)。于2021年12月(yuè)13日
12:00前,遞交至北京市東城區建國門内大(dà)街(jiē)11号交通運輸部上海打撈局。同時,将能(néng)力證明(míng)和(hé)工(gōng)作方案電子版(切勿包含報價,否則視爲應答無效)發送至郵箱:zhanggu@crsmot.org.cn。
6. 其他(tā)。
在任何時候,發現參與單位的(de)行(xíng)爲違反國家法律法規,均将導緻應答文(wén)件(jiàn)及相(xiàng)關行(xíng)爲作廢,且我局保留追究責任的(de)權利。
聯系人(rén):張谷 010-65292162
交通運輸部上海打撈局
2021年12月(yuè)10日