交通運輸部上海打撈局根據網絡安全工(gōng)作需要，拟開(kāi)展救撈系統網絡安全檢測和(hé)實戰攻防演練工(gōng)作，請有(yǒu)意向的(de)專業(yè)機構對該項工(gōng)作提供工(gōng)作方案及報價。有(yǒu)關事項如(rú)下：
一、 運維對象
交通運輸部上海打撈局，北海(hǎi)、東海(hǎi)、南海(hǎi)救助局，煙台、上(shàng)海(hǎi)、廣州打撈局共7個(gè)單位主管的(de)運行(xíng)于互聯網及救撈行(xíng)業(yè)專網的(de)共45個(gè)非涉密信息系統及相(xiàng)關設備。
二、 工(gōng)作内容
開(kāi)展以下檢測和(hé)演練工(gōng)作服務，于2023年9月(yuè)30日前完成全部工(gōng)作内容，并提交相(xiàng)關成果文(wén)件(jiàn)：
（一）檢測：針對7個(gè)單位的(de)互聯網與專網系統及設備，按照(zhào)每個(gè)單位5個(gè)信息系統、2台核心網絡設備，每個(gè)信息系統1台應用(yòng)服務器(qì)、1台數據庫服務器(qì)的(de)标準計(jì)算，采用(yòng)遠程掃測與現場(chǎng)實施、工(gōng)具測試與人(rén)工(gōng)驗證相(xiàng)結合的(de)方式，提供包括并不限于現場(chǎng)配置核查、漏洞掃描、滲透測試等測評服務。提交包含安全整改建議的(de)測評報告，即《X單位網絡安全檢測報告》、《救撈系統網絡安全檢測總結報告》等成果文(wén)件(jiàn)。
（二）演練：針對7個(gè)單位的(de)互聯網系統，按照(zhào)每個(gè)單位5個(gè)信息系統的(de)标準計(jì)算，根據《信息安全技術(shù) 網絡安全事件(jiàn)應急演練指南》（GB/T 38645-2020）中規範的(de)綜合性實操演練形式，編制(zhì)演練方案，部署演練平台，組建攻防團隊，組織演練實施，分(fēn)析演練結果，協助整改加固等。提交《救撈系統網絡安全演練實施方案》、《救撈系統網絡安全演練總結報告》等成果文(wén)件(jiàn)。
三、 應答要求
本項目控制(zhì)價格40萬元。參與機構應确保具有(yǒu)完成上(shàng)述工(gōng)作内容的(de)能(néng)力，并根據上(shàng)述工(gōng)作内容，編寫工(gōng)作方案和(hé)報價，形成應答文(wén)件(jiàn)。其中：
（一）能(néng)力證明(míng)：報名的(de)服務單位需要提供部委（含直屬事業(yè)單位）檢測或演練經驗證明(míng)（不含商業(yè)機密的(de)合同）。
（二）工(gōng)作方案：包括并不限于針對上(shàng)述工(gōng)作内容的(de)實施方法、環境與工(gōng)具、組織計(jì)劃與人(rén)員分(fēn)工(gōng)、風險控制(zhì)與質量保證等。
（三）報價：包含組織實施、報告編制(zhì)、人(rén)員差旅等本項目所有(yǒu)服務所需全部費用(yòng)的(de)固定總價，并根據工(gōng)作内容、人(rén)員工(gōng)作量等列明(míng)分(fēn)項報價清單。
四、 應答文(wén)件(jiàn)遞交要求
應答文(wén)件(jiàn)以pdf電子文(wén)檔（可(kě)壓縮爲zip文(wén)件(jiàn)）形式，于2022年12月(yuè)13日12:00前提交至郵箱：zhanggu@crsmot.org.cn。其中：
（一）文(wén)檔1爲能(néng)力證明(míng)和(hé)工(gōng)作方案，首頁蓋單位公章(zhāng)，文(wén)件(jiàn)不要設置密碼；
（二）文(wén)檔2爲報價單，每頁蓋單位公章(zhāng)，文(wén)件(jiàn)必須設置密碼。
（三）郵件(jiàn)中應提供項目聯系人(rén)電話(huà)。
五、 評審辦法
能(néng)力證明(míng)和(hé)工(gōng)作方案作爲本項目資格預審條件(jiàn)，對于滿足應答要求的(de)單位，評審小(xiǎo)組将緻電其項目聯系人(rén)詢問報價單文(wén)件(jiàn)密碼，選取報價最低的(de)單位爲最終合同談判候選人(rén)。
六、 其他(tā)
在任何時候，發現參與單位的(de)行(xíng)爲違反國家法律法規，均将導緻應答文(wén)件(jiàn)及相(xiàng)關行(xíng)爲作廢，且我局保留追究責任的(de)權利。
對項目需求有(yǒu)任何疑問，請與我單位聯系：
聯系人(rén)：張谷 15321051717
交通運輸部上海打撈局
2022年12月(yuè)9日
