研究中心2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估招標(biāo)公告
（招標(biāo)編號：0002200000074718）
一、招標(biāo)條件
研究中心2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估（招標(biāo)編號：0002200000074718），已由項目審批機(jī)關(guān)批準(zhǔn)，項目資金來源為其他， 本項目已具備招標(biāo)條件，現(xiàn)進(jìn)行公開招標(biāo)。
招標(biāo)項目所在地區(qū)：廣州
二、項目概況和招標(biāo)范圍
（一）項目概況：
為了更好地貫徹落實國家、行業(yè)和上級單位信息安全管理要求， 研究中心依據(jù)信息安全管理辦法積極開展信息安全風(fēng)險評估工作，降低信息安全風(fēng)險，保障信息系統(tǒng)持續(xù)的安全穩(wěn)定運(yùn)行。為確保信息安全風(fēng)險評估結(jié)果的客觀性，擬開展2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估項目采購工作，以公開招標(biāo)的方式選擇一個第三方單位提供專業(yè)服務(wù)。
（二）采購范圍：（1）網(wǎng)絡(luò)與信息安全風(fēng)險評估：按照風(fēng)險評估規(guī)范，完成 研究中心關(guān)鍵應(yīng)用系統(tǒng)風(fēng)險評估（系統(tǒng)范圍詳見技術(shù)文件），出具風(fēng)險評估報告，提出問題整改建議、指導(dǎo)和協(xié)助整改，并評估整改結(jié)果。配合公司和上級單位組織的網(wǎng)絡(luò)安全專項檢查。
（2）滲透測試及攻防 內(nèi)容須至少包括服務(wù)器信息收集、文件目錄測試、認(rèn)證測試、會話管理測試、權(quán)限管理測試、文件上傳下載測試、信息泄漏測試、輸入數(shù)據(jù)測試、跨站腳本攻擊、邏輯測試、搜索引擎信息收集、Web Service測試。編制滲透測試報告，并協(xié)助對發(fā)現(xiàn)問題進(jìn)行修補(bǔ)。針對公司和上級單位組織的網(wǎng)絡(luò)安全攻防實戰(zhàn)演習(xí)和專項檢查，提供有效的現(xiàn)場監(jiān)測和技術(shù)支持，提交分析證據(jù)，應(yīng)急處置攻擊行為。
（三）標(biāo)的清單及分包情況如下：
序號 | 標(biāo)的名稱 | 標(biāo)包序號 | 標(biāo)包名稱 | 最高限價( 萬元) | 工期 | 招標(biāo)文件收取費(fèi)用（元） | 投標(biāo)保證金(元) |
1 | 2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估 | 1 | 2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估 | 73 | 合同簽訂后1年 | 不收取 | 6000 |
三、投標(biāo)人資格要求
通用資格： | |
通用資格要求 | |
序號 | 內(nèi)容 |
1 | 投標(biāo)人必須是具有獨(dú)立承擔(dān)民事責(zé)任能力的企業(yè)法人、事業(yè)單位法人或其它組織。投標(biāo)人屬于分支機(jī)構(gòu)的，應(yīng)當(dāng)提供總公司出具的項目授權(quán)； |
2 | 投標(biāo)人法定代表人為同一個人的兩個及兩個以上法人，母公司、全資子公司及其控股公司，不得同時參與投標(biāo)，否則按廢標(biāo)處理； |
3 | 在中國電力招標(biāo)采購網(wǎng)或 科學(xué)研究院的承包商資信檔案中無處于限制投標(biāo)資格的處罰期內(nèi)； |
4 | 投標(biāo)人自2017年至今不曾在任何合同中嚴(yán)重違約或被逐或因投標(biāo)人的原因而使任何合同被解除； |
5 | 投標(biāo)人應(yīng)具有良好的商業(yè)信譽(yù)，沒有處于被責(zé)令停業(yè)、財產(chǎn)被接管、凍結(jié)、破產(chǎn)狀態(tài)； |
6 | 投標(biāo)人沒有誠信和廉潔方面的不良記錄； |
7 | 本項目不接受聯(lián)合體投標(biāo)。 |
專用資格： | |||
專用資格要求 | |||
序號 | 內(nèi)容 | 關(guān) 聯(lián) 標(biāo) 的/標(biāo)包 | |
1 | 投標(biāo)人2017年以來必須具備信息安全風(fēng)險評估相關(guān)項目業(yè)績（應(yīng)提供合同封面、簽字蓋章頁及反映主要工作內(nèi)容的有關(guān)頁面，或中標(biāo)通知書、業(yè)主接收（驗收）證明等）； | 2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估[2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估] | |
2 | 投標(biāo)人須具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（CCRC，原中國信息安全認(rèn)證中心）頒發(fā)的信息安全風(fēng)險評估服務(wù)資質(zhì)或中國信息安全測評中心頒發(fā)的信息安全服務(wù)（風(fēng)險評估）資質(zhì)； | 2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估[2020-2021年網(wǎng)絡(luò)與信息安全風(fēng)險評估] | |
四、招標(biāo)文件的獲取
本項目招標(biāo)人通過供應(yīng)鏈統(tǒng)一服務(wù)平臺主要負(fù)責(zé)人或授權(quán)的
招標(biāo)人或其招標(biāo)代理機(jī)構(gòu)
2020年08月21日