国盛证券有限责任公司2024年度信息安全服务采购项目

采购单位：（略）
响应时间：（略）:（略）-3023:59
提交响应文件截止时间：（略）:00
谈判地点：（略）
详细地址：（略）
对供应商的要求
保证金：2,000.00元大写：贰仟元整
标书费：100元大写：壹佰元整
（略）服务费：（平台服务费只向成交供应商收取）
（略）2024年度信息安全服务采购项目竞争性磋商
1、谈判采购内容
本次谈判采购国盛证券2024年度信息安全服务，参与磋商服务商需根据本服务需求提供相应报价。
国盛证券2024年度信息安全服务需求如下：
服务类别
服务名称：（略）
服务简述
详细需求及完成交付物
服务频率
安全运维
定期漏洞扫描
1.（略）进行漏洞扫描；
2.（略）进行安全漏洞的扫描。

（略）扫描的方式：（略）
每季度1次
安全漏洞通告
信息安全服务商安全小组在第一时间提供最新的安全漏洞通告及相应的修补建议。
合同期内最新的安全漏洞通告及相应的修补建议
形成《安全漏洞通告第X期》。
合同期内每月1期(共12期)
应急响应
需信息安全服务商协助我司的安全人员及时发现问题，（略），追查来源，保留证据。
当我司出现紧急安全事件的时候，由信息安全服务商的安全专家提供有效的综合响应措施，（略）络与信息安全事件进行响应，以尽量降低可能造成损失。信息安全服务商须承诺在接到我司应急响应服务请求并判断需现场支持后1小时内到达客户现场提供现场安全支持，形成《国盛证券应急响应服务处理记录》
合同期内
安全培训服务
信息安全意识教育与培训
信息安全培训主要针对我司的信息安全管理员、（略）其他部门员工。
主要内容包括信息安全基础、（略）安全、系统检查和加固、应急响应和入侵调查、网络安全设备、（略）络安全意识教育等。
合同期内每半年1次
渗透测试与上线安全检测
渗透测试
信息安全服务商渗透测试小组，使用多种技术和方法对服务范围内客户授权的服务器、（略）、网络设备进行模拟性攻击测试。验证当前的安全防护措施，找出风险点，提供有价值的安全建议，协助安全加固、修补与复查。

信息安全服务商在获取：（略）
合同期内每半年1次
（略）上线评估
（略）进行安全扫描和渗透测试；针对现有业务扩容的新上线服务器进行扫描分析。
（略）进行安全扫描和渗透测试，形成《XX系统上线前安全风险分析报告》
合同期内
病毒检测
针对第三方供应商提供给我司的APP软件，要求信息安全服务商使用多种病毒扫描引擎进行综合扫描分析。
针对第三方供应商提供给我司的APP软件，要求信息安全服务商使用多种病毒扫描引擎进行综合扫描分析。针对扫描结果出具《扫描风险分析报告》
合同期内
其他日常安全服务
安全咨询
提供安全咨询；协助解决我司在日常运维中遇到信息安全、病毒检测防护、（略）等级保护等问题。
协助我司在信息安全活动中例如信息安全方案制定、评估、整改、运维等方面提供支持、建议与交流，协助解决日常运维当中遇到的信息安全问题。
合同期内
重保服务
（略）进行监控，一旦发生安全异常，及时赶赴现场进行处理。
（略）进行安全监控、分析，一旦发生安全异常，及时赶赴现场进行处理。
合同期内
（略）站监测
（略）站(https://（略）)提供7*24小时监测
挂马检测：
（略）站进行挂马检测
关键字监测:
（略）站敏感内容进行监测
域名劫持监测:
（略）站域名对应的IP地址：（略）
可用性监测:
（略）站的响应速度
脆弱性监控:
（略）站存在的脆弱性进行探查，包括SQL注入漏洞、跨站脚本漏洞、开放服务漏洞、网站第三方应用漏洞等，及时发现漏洞对弱密码可能存在性进行探测

每周邮件通报一次
注：服务期限为合同签订之日起计算365日
（略）：FM（略）6
预算金额：18万元
最高限价：18万元

2、投标人资格要求
（1）投标人必须为中华人民共和国境内（不包括香港、澳门及台（略），简称“中国境内”）具有独立法人资格的企业；
（2）投标人必须承诺没有处于被责令停业、投标资格被行政主管部门暂停或者取消、财产被接管、主要资产被冻结或破产状态；承诺遵守国家法律、法规，具备良好商业信誉，近三年在经营活动中没有重大违法记录（重大违法记录指因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照等行政处罚）；
（3）投标人未被列入“信用中国”网站(（略）.cn)严重失信主体名单；
（4）（略）颁发的信息安全风险评估服务资质或信息安全应急处理服务资质，且证书在有效期内。
（5）本项目不接受联合体投标，不允许转包分包。
注：
（1）近三年是指本项目招标文件获取：（略）
（2）（略）站的最终查询结果以招标代理：（略）
3、磋商程序
（略）（网址：https://（略））进行发布，（略）完成注册、登记，（略）审核，（略）相关要求及时完成投标保证金的缴纳及响应文件的上传。在评审期间按采购人：（略）
2.1采购人：（略）
2.2供应商按采购人：（略）
2.3根据供应商的陈述和最终报价，评审小组采用综合评估法对供应商的响应文件进行综合评分。
2.4评审小组按最终综合得分由高到低顺序依次排序，推荐成交候选供应商，综合得分相同的，按最终报价低者优先。
2.（略）进行公示，请供应商关注公示结果。
4、联系方式：（略）
招标人：（略）
详细地址：（略）
联系人：（略）
联系电话：（略）
电子信箱：（略）@gszq.com
5、谈判时间和地点：（略）
拟定于2024年8月6日，谈判地址：（略）
6、获取：（略）
（1）（略）网站（网址：（略））、“（略）”https://（略））（谈判项目、询比等）公告查看页面点击“立即参加”。请未注册的供应商及时办理注册审核，注册咨询电话：（略），因未及时办理注册审核手续影响报名及报价的，责任自负。
（2）供应商需完整填写报价信息，须在报价截止时间前提交报价，逾期责任自负。
（3）（略）网站（https://（略））查看帮（略）”；平台相关问题也可拨打咨询电话：（略）。
7、提交响应文件截止时间投标人需完整填写报价信息，并按照文件要求上传电子响应文件扫描件（详情见采购文件要求）（略）网站（https://（略）），须在投标截止时间前提交报价并上传电子响应文件，逾期责任自负。