重庆招生考试服务有限责任公司-重庆招考信息网.doc

重庆市招生考试信息安全服务 采购招标书 编号：YZKS-XXAQFW-2017-04 项目名称：重庆市招生考试信息安全服务 招标单位：重庆市招生考试服务有限责任公司 二〇一七年十二月十二日 目 录 一、招标须知 二、项目情况 三、服务要求 四、项目限价 五、投标书编制要求 六、评标原则及评标方法 七、服务周期 八、付款方式 附： 投标报价函（格式） 法定代表人身份证明书（格式） 法定代表人授权委托书（格式） 诚信声明（格式） 第一条 招标须知 1、项目名称：重庆市招生考试信息安全服务 2、 招标方式：公开招标 3、招标书挂网地址： 4、发标时间：2017年 12 月12 日上午10：00。 5、回标地点及截止时间：重庆市渝中区中山四路11号4-1，2017年 12 月 15 日上午11：30截止。投标文件应于规定的截止时间之前送达规定的地点，对于在截止时间之后递交的任何投标文件，招标方将予以拒绝并退回。 6、本招标文件的约定及投标方的中标承诺构成合同书的相应条款。 7、凡参与投标单位，我公司一律视为同意该招标书所有条款。 8、投标文件袋封面应标注项目名称、项目编号、投标单位、联系人、联系方式，密封并加盖公章；如无上述标注、无密封以及残破等情况，我公司将作为无效投标文件而拒绝接收。 9、本招标书的内容由重庆市招生考试服务有限责任公司招投标工作小组负责解释。 10、投标方在接到招标方的中标通知5日内，与招标方商定签署服务合同。 11、联系人及联系方式：王老师 第二条 项目情况 重庆市招生考试信息安全服务项目，主要包括重庆市招考信息网（简称招考网）和重庆市普通高考综合服务平台（简称综合平台）两部分的安全服务项目。 第三条 服务要求 （1）渗透测试 模拟黑客的攻击方法对系统进行非破坏性质的攻击性测试，在保证整个渗透测试过程都在可以控制和调整的范围之内尽可能的获取目标信息系统的管理权限以及敏感信息，并将入侵的过程和细节产生报告给用户，由此证实用户系统所存在的安全威胁和风险，并能及时提醒安全管理员完善安全策略《渗透测试报告》；发现2次）并确认修复效果 对业务系统可用性态势的持续监控。可用性监控及时的发现被监控系统因为网络故障、主机宕机、服务终端等原因造成的业务系统不可用等异常状态。 （3）应用安全评估 对应用系统的安全性进行的评估，分析应用程序体系结构、设计思想和功能模块，从中发现可能的安全隐患。检测范围包括不限于：SQL注入、失效的身份认证和会话管理、跨站脚本（XSS）、不安全的直接对象引用、安全配置错误、敏感信息泄漏、功能级访问控制缺失、跨站请求伪造（CSRF）、使用含有已知漏洞的组件、未验证的重定向和转发等。应用安全评估每年不少于4次。 （4）紧急事件响应 入侵事件分析；恢复正常操作；灾难数据的恢复、备份；全面的系统病毒查杀；对系统的安全进行重新全面评估；消除入侵隐患，提供解决防范报告；快速响应服务及现场支持服务。 （5）资质要求 投标方应具有信息安全等级测评资质和丰富的服务整改经验，为整改完善工作提供技术支撑，并提供不少于3个同类案例。 项目组人员应具备公安部等级保护测评师资质，并提供不少于3个人员资质证明。 （6）服务方须承诺在项目中所使用的各类工具应具备合法使用权，需要在招标方内部部署使用的，须符合国家有关部门的要求。 第四条 项目限价 信息安全服务单年费用限价为9万元。 第五条 投标书的编制要求 投标单位应根据本招标文件的要求，认真详细制定标书。投标文件应包含以下内容，按以下顺序装订成册并加盖鲜章： 1、投标报价函（格式附后）； 2、法定代表人身份证明书（格式附后）； 3、法定代表人授权委托书（格式附后）； 4、诚信声明（格式附后）； 5、三证合一完善登记并正常经营的《企业的营业执照副本》； 6、信息系统业务安全服务资质证书； 7、实施团队及实施规划； 8、其它实力证明材料。 第六条 评标原则及评标方法 1、评标原则按照平等竞争、公正公开的原则，由招标单位成立的工作小组对投标书进行评价； 2、评标办法采用最低价中标法。是指在投标文件能够满足招标文件实质性要求的投标人中，评审出投标价格最低的投标人作为中标人（但经核实，投标价格低于其企业成本的除外）。如中标人因不可抗力或本身原因不能履约的，招标方可以将合同授予排位在中标人之后第一位的中标候选人，以此类推。 3、此次招标项目的投标单位不足三家且有效投标文件不足三份，则此次招标作废。 第七条 服务周期 从合同签订之日起3年。 第八条 付款方式 双方签订服务合同，甲方收到乙方提交的合格发票后支付单年服务金额的50