| 项目概况 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 项目名称 | 东部公司2025年网络安全保障支撑服务项目 | ||||||||
| 项目编号 | DBGS2025-FW-0082 | ||||||||
| 采购方式 | 询比采购 | 资金来源 | |||||||
| 项目概况及采购范围 | 1、采购项目简介1.1采购项目名称:东部公司2025年网络安全保障支撑服务项目;1.2采购人:江苏东部高速公路管理有限公司;1.3采购代理机构:江苏开天工程咨询有限公司;1.4采购项目资金落实情况:已落实;1.5采购项目概况:对东部公司收费系统进行三级等保测评,营运管理平台和AI智管平台开展网络安全二级等级保护测评,面向所属单位开展网络安全工作责任制督查检查,对各上级单位通报的网络安全漏洞修复情况进行复测。对所属单位网络安全存在问题进行技术指导及网络安全技术检测服务单位进行技术监管。开展网络安全培训,配合完成网络安全相关制度、应急预案的完善修订,开展应急预案演练,对东部公司开发上线的新系统进行上线前网络安全检测及驻场服务,每季度开展互联网资产网络安全专项检查,数据安全分类分级及风险评估等。1.6成交供应商数量及成交份额:□一家/标段。2、采购范围及相关要求2.1采购范围:(1)等保测评:对收费系统开展网络安全等级保护测评(三级),对营运管理平台和AI智管平台开展网络安全等级保护测评(二级)。(2)安全责任制检查:通过对标主管机关关于安全责任制要求的相关标准对客户单位各项安全责任进行现场检查。包括梳理工作机构职责、协助制定年度安全计划、网络安全责任制落实的相关办法与细则、提供安全管理制度、人员安全管理、协助建设完善管理体系,建立事件通报机制系统建设、安全评估、等级测评等工作的实际情况进行对标检查。(3)技术整改咨询:对网络层、系统层、应用层提供协助整改服务。(4)宣传教育培训:对单位内人员提供安全意识、安全技术、安全管理及认证培训,并提供相关教材。(5)安全事件应急管理:对网络安全应急预案进行完善、梳理和修订,依据应急预案,制定应急演练方案;组织开展网络安全事件应急预案演练和培训等工作,完善网络安全事件应急响应与安全事件通报机制;对网络安全突发事件提供7*24小时的应急响应服务,实时响应,2小时到达现场。(6)互联网资产网络安全专项检查:摸底调研东部公司所有收费、监控及互联网资产情况,制定技术检查方案,通过漏洞扫描、渗透测试、入侵痕迹检测等技术手段落实技术检查工作,对检查工作中发现的网络安全问题进行分析,协助进行安全整改,帮助提升网络安全防护能力。(7)新上线系统安全检测:对东部公司新上线信息系统开展渗透测试及漏洞扫描工作并出具相应的检测报告。(8)数据安全分类分级及风险评估:发现数据安全隐患,提出数据安全管理和技术防护措施建议,提升数据安全防攻击、防破坏、防窃取、防泄露、防滥用能力。开展数据分类分级工作分析数据安全风险、定量分析评判风险,并给出整改建议。(9)重要时期保障:在重要时期提供人员保障服务,及时响应和处理信息安全事件,提供必要工具及措施,能发现攻击行为,并及时进行阻断,降低影响,并分析问题产生的原因,提供响应报告和改进建议。2.2最高响应限价:采购人设最高响应限价金额为人民币45万元;最高响应限价中包含采购代理服务费;供应商的响应报价超过采购人设置的最高响应限价的(不含上限值),否决其响应。2.3服务期:合同签订之日起1年。2.4工程地点:东部公司及所属单位。2.5标段划分:本项目设置1个标段。2.6 | ||||||||
中国移动2025年算网融合应用安全方案研究与评测支撑—算力网络安全数字信任技术支撑采购项目(标包1)_中选候选人公示