北京市地鐵運營有限公司信息安全基礎服務招標
項目所在地區(qū):北京市
一、招標條件
本信息安全基礎服務項目已由項目審批/核準/備案機關批準，項目資金來源為自籌資金736.884335萬元，招標人為北京市地鐵運營有限公司。本項目已具備招標條件，現(xiàn)招標方式為公開招標.
二、項目概況和招標范圍
規(guī)模：736。884335萬元
范圍:本招標項目劃分為1個標段，本次招標為其中的：
(001)信息安全基礎服務項目；
三、投標人資格要求
(00信息安全基礎服務項目)的投標人資格能力要求：
(1)在中華人民共和國境內依法、具有法人資格的企業(yè)，企業(yè)營業(yè)執(zhí)照合格、有效；
(2)投標人沒有處于被責令停業(yè)，投標資格被取消，財產(chǎn)被接管、凍結，破產(chǎn)狀態(tài)，在近三年內沒有騙取中標和嚴重違約及重大質量問題：
(3)投標人未被列入失們被執(zhí)行人。重大稅收違法案件當仕名單的：
*************************此行內容正式會員可見，請登錄后查看******************************
*************************此行內容正式會員可見，請登錄后查看******************************
(6)單位負責人為同一人或者存在鐘控股、管理關系的不同供應商，相關投標人均作資格無效處理；
本項目不允許聯(lián)合體投標.
四、招標文件的獲取
獲取時間:從2022年06月09日09時00分到2022年06月13日16時00分購買招標文件.招標文件費500元，不退.
五、投標文件的遞交
遞交截止時間：2022年年06月29日10時00分
六、開標時間：2022年年06月29日10時00分
*************************此行內容正式會員可見，請登錄后查看******************************
1.招標內容
為北京地鐵公司提供以下信息安全基礎服務：
(1)網(wǎng)絡安全咨詢:包括定級備案咨詢、信息安全建設方案審核、信息安全預警分析、網(wǎng)絡安全臺賬梳理、網(wǎng)絡安全咨詢等.
(2)網(wǎng)絡安全監(jiān)督檢查:采用入工訪談、現(xiàn)場檢查、工具檢查的方式開展網(wǎng)絡安全內部及網(wǎng)絡安全巡檢檢查等工作.
(3)網(wǎng)絡安全運維服務:包括網(wǎng)絡安全巡檢、應急響應、應急處置、態(tài)勢感知平臺通報事件處置等保障網(wǎng)絡安全的必要服務.
(4)網(wǎng)絡安全檢測服務:包括重要時期值守、攻防演練全流程處置、重保前重要管理信息系統(tǒng)技術檢測以及系統(tǒng)上線前安全評估等保障網(wǎng)絡安全的必要服務.
*************************此行內容正式會員可見，請登錄后查看******************************
(6)網(wǎng)絡安全風險評儲根據(jù)“中華人民共和國網(wǎng)絡安全法”、GB/T 2239 2019“信息安全技術網(wǎng)絡安全等級保護基本要求“、GB/T 28448-2019”信息安全技術網(wǎng)絡安全等級保護測評要求)。GB/T 20984 2007“信息安全技術信息安全風險評估規(guī)范”等相關規(guī)范，對地“鐵公司指定的2個關基信息系統(tǒng)進行風險評估工作.
(7)網(wǎng)絡安全培訓:開展4學時網(wǎng)絡安全專項培訓。
(8)源代碼:對地鐵公可指定的1個管理信息系統(tǒng)開展源代碼。
(9)網(wǎng)絡攻擊實戰(zhàn)演練:服務商應在甲方授權的資產(chǎn)和時間范圍內，通過甲方認可的攻擊方式，開展網(wǎng)絡攻擊實戰(zhàn)演練，制定演練方案和計劃，發(fā)現(xiàn)甲方資產(chǎn)的安全漏洞，并協(xié)助甲方開展漏洞修復工作，以提升甲方安全防御能力和應急響應速度.
根據(jù)甲方信息系統(tǒng)實際情況調研并制訂安全攻防演練方案，對抗式演曉務通過紅藍方的真實對抗演習，從安全技術.管理和運營等多個維度著手，發(fā)現(xiàn)企業(yè)安全防御能力的問題和，幫助企業(yè)不斷完善安全體系的建設，提升對抗新興威脅的能力.
工作內容包括不限于：
信息收集、外網(wǎng)評估、內網(wǎng)評估、社會工程學、供應菱試、安全優(yōu)化整改和規(guī)劃服務等.
(10)網(wǎng)絡防守實戰(zhàn)演練提供經(jīng)驗豐富的級攻防演練防守團隊，通過攻防實戰(zhàn)演練強化安全協(xié)同能力，大化發(fā)揮已有防御體系和組織協(xié)同的作用，通過統(tǒng)--的指揮作戰(zhàn)，建立跨部門、跨組織的分工職責和協(xié)同機制，協(xié)助甲方建立網(wǎng)絡安全風險應對體系和網(wǎng)絡安全應急預板系.
工作內容包括不限于：
備戰(zhàn)階段應根據(jù)甲方要求對安全設備資產(chǎn)進行盤點，安全深覆蓋度、邊界防護狀態(tài)、業(yè)務資產(chǎn)收集、業(yè)務資產(chǎn)掃描服務.
實戰(zhàn)階段:基于自身威脅情報、安全大數(shù)據(jù)以及攻防能力推出的網(wǎng)絡安全情報類資訊服務，分別通過實時和定期2種方式推送網(wǎng)絡安全預警通告.并協(xié)助甲方對受損系統(tǒng)進行間題排查、加固整改:提供在實戰(zhàn)階段必要的安全預警通告、威脅分析、威脅研判、網(wǎng)絡失陷檢測、溯源分析和應急響應等服務.
總結階段實戰(zhàn)攻防演練完成后10天內，序甲方提交實戰(zhàn)攻防演練報告.攻防演練報告應至少包含攻防成果說明和目標權限的持久化證明，重要漏洞的安全修補建議.并提供安全咨詢，協(xié)助完成安全整改工作.
2、項目周期:自合同簽訂日起至2022年12月31日
注：報 名 請 聯(lián) 系 獲 取 投 標 申 請 表 。
聯(lián)系人：李 瑞
電話：17610398736
郵箱：17610398736@163.com
———————————————————