通州招标网

tongzhou.bidizhaobiao.com

比地招标网旗下网站

免费热线:400-999-4928

生态环境局信息化基础设施及网络安全运维项目(中标公告)

项目编号 11000024210200081577-XM001 成交金额
招标单位 北京**********中心 招标联系人/电话
中标单位
北京********公司
中标联系人/电话
代理机构 代理联系人/电话
  • 公告详情
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928
****

*、合同编号: ********************-*****-***

*、合同名称: ****

*、项目编号: ********************-*****

*、项目名称: 生态环境局信息化基础设施及****运维项目

*、合同主体

采购人(甲方): ****市生态环境局综合事务中心

地 址: ****市****区留庄路*号院*号楼

联系方式: ********

供应商(乙方): ****安信天行科技有限公司

地 址:详见合同附件

联系方式:详见合同附件

*、合同主要信息

主要标的名称: 生态环境局信息化基础设施及****运维项目

规格型号(或服务要求):详见合同附件

主要标的数量:详见合同附件

主要标的单价:详见合同附件

合同金额: ***.******* *元

履约期限、地点等简要信息:详见合同附件

采购方式: 公开招标

*、合同签订日期: ****-**-**

*、合同公告日期: ****-**-**

*、其他补充事宜:

本合同对应的中标成交公告:

免责声明:本页面提供的****合同是按照《中华人民共和国****法实施条例》的要求由采购人发布的,****市****网对其内容概不负责,亦不承担任何法律责任。

*********.***

服务合同
合同编号:
合同名称:生态环境局信息化基础设施及****运维
项目—****保障
甲方(接受服务方):****市生态环境局综合事务中心
乙方(服务方):****安信天行科技有限公司
签订地点:****市****区
签订日期:****年*月
根据《中华人民共和国****法》及其实施条例、《中华人民共和国民
法典》等相关法律法规和招标文件的规定,本着诚实信用、互惠互利的原则,各
方通过友好协商,就服务方为甲方提供****保障服务工作达成*致,签订
本合同,以兹共同遵守:
*、服务内容及要求
服务方为甲方提供****保障服务工作,主要工作内容包括:渗
透测试、脆弱性检测、重要信息系统安全监控、****检测工作、办公云云主
机脆弱性检测、主机漏洞扫描服务、主机加固服务、云上系统安全配合及监管服
务、政务云云主机防护服务、***服务、现场技术支持服务、本地系统安全防
护、个人终端安全检查、个人终端病毒防护及病毒库升级、安全预警通报及安全
事件应急处置、重大活动和重要节日安全保障、应急预案修订咨询及协助应急演
练、安全管理政策制度宣贯及培训支持服务、形成年度安全形势分析报告、***
安全服务、远程运维接入服务、个人数字证书、设备证书、全球服务器证书、智
能密码钥匙、国密浏览器、信息系统等级保护测评、信息系统密码应用安全性评
估。
*、履行期限
本合同履行期限自****年*月*日起至*****_年*月**
日止。本合同期限不影响各方附随义务的遵守和履行。
*、各方权利与义务
*.*甲方权利与义务
*.*.*要求服务方按时、按质、按量完成本项目服务工作。
*.*.*接受本项目工作成果,并享有成果的知识产权。
*.*.*提供与本项目有关的信息资料,配合服务方完成服务工作。
*.*.*按本合同的规定支付服务费用。
*.*服务方权利与义务
*.*.*按时、按质、按量完成本项目服务工作并提交工作成果。
*.*.*按时向甲方提供发票并收取服务费。
*.*.*按照本合同第*条及特殊条款规定的工作安排开展服务工作。如果工
作安排有变化,需经甲方和服务方共同认可。
*.*.*为甲方提供采购需求任务书相关服务,确保本项目工作成果的落实。
*.*.*按照相关规定及甲方要求完成本项目资料的归档工作。
*.*.*按照本合同第*条的规定,严格保守秘密。
*、服务费用及支付方式
*.*服务费用
*.*.*本合同服务费用采取以下第①种方式:
①服务费用为固定总价,总额为人民币******元(小写
¥*.******.**元);
②服务费用为不固定总价,以的方式和标准
进行结算。
*.*.*上述费用包括服务方为履行本合同所需的全部费用,除此之外,甲方
无需再向服务方支付任何费用。
*.*.*履约保证金。各方签署本合同后,方、方、方分别向甲方提
交合同总额的_%、*%、%作为履约保证金。其中:
方提交人民币_元(小写¥元);*
方提交人民币元(小写?元);
方提交人民币元(小写?/元)。
/
方、方、方的履约保证金应于本合同签订之日起个工作日内
以银行履约保函(有效期至年__月___日)的形式向甲方提交。本项目
工作全部完成且工作成果全部通过验收后,甲方退还银行履约保函。
*.*支付方式
*.*.*本合同生效后_**个工作日内,甲方向乙方支付合同总额的_
**%,即人民币_*******任_元(小写¥*,***.***.**元)。乙方指定
账户及联系方式情况如下:
乙方名称:****安信天行科技有限公司
开户银行:****银行双清苑支行
银行账号:***********************
银行行号:************
联系人和电话:胡玥,***********
*.*.*工作成果全部验收合格后**个工作日内,甲方向乙方支付合同
总额的**%,即人民币*****任_元(小写¥******.**元)。
*.*甲方支付上述服务费用前,服务方应开具等额、合规的增值税发票并送
至甲方。否则,甲方有权拒绝付款且不承担逾期付款的违约责任。
*.*因财政支付受限等合理原因,造成支付相应顺延的,甲方不因此承担违
约责任,但应当及时通知服务方。障碍消除后,甲方应当及时恢复支付。服务方
应当在顺延期间正常履行本合同,不得因此延迟、暂停、拒绝、终止义务的履行。
*、工作安排及提交成果
*.*年月日前,方完成工作,提交
*版本份。
*.*年月日前,方完成工作,提交
*版本*份。
年月日前,方完成*工作,提交_
*.**工作,提交_
*版本份。
*.*年月日前,方完成工作,提交
*版本份。
*、验收标准及方式
*.*验收标准:服务方应当按照本合同第*条及特殊条款规定的工作安排及
期限提交成果,成果应当满足甲方和本合同的要求。
*.*验收方式:服务方提交的工作成果由甲方负责组织验收。验收不合格的
甲方有权要求限期整改。
*.*验收过程中,如果甲方提出修改意见,服务方应在收到意见之日起_**
个工作日内完成修改并重新提交成果。
*、成果归属
*.*本合同项下的所有工作成果的知识产权归甲方所有。
*.*未经甲方书面同意,服务方不得以任何形式向任何第*方披露、使用或
允许他人使用或转让本项目的工作成果。
*、违约责任
*.*任*方有下列情形之*的,另*方有权解除本合同,并有权要求对方承
担违约责任:
*.*.*未经甲方书面同意,乙方、方、方擅自将本合同项下的权
利义务全部或部分转让或转委托给任何第*方的,构成违约,甲方有权解除本合
同,要求违约方退还甲方已支付的全部服务费用,并要求违约方支付合同总额
**%的违约金。
*.*.*服务方因自身原因不能按本合同第*条及特殊条款的规定提交工作成
果的,构成违约,每逾期*日,违约方应向甲方支付合同总额*%的违约金;逾
期超过**日,甲方有权解除本合同,要求违约方退还甲方己支付的全部服务费用,
并要求违约方支付合同总额**%的违约金。
*.*.*服务方提交的工作成果未通过甲方组织的验收,甲方要求限期整改后
仍未通过验收的,构成违约,甲方有权解除本合同,要求违约方退还甲方已支付
的全部服务费用,并要求违约方支付合同总额**%的违约金。
*.*.*甲方无故拒绝支付服务费用的,经服务方书面催款后**个工作日仍未
支付的,构成违约,服务方有权解除本合同,并要求甲方支付合同总额**%的违
约金。
*.*服务方违反本合同第*条规定的保密义务,构成违约,甲方-经发现,
有权要求违约方停止行为,并要求违约方支付合同总额**%的违约金,违约金不
足以弥补甲方损失的,还应当就差额部分承担赔偿责任。构成犯罪的,依法追究
刑事责任。
*.*各方均不得擅自变更、中止或终止本合同。如果遇到特殊情况本合同继
续履行将损害国家利益和社会公共利益的,各方应当变更、中止或终止本合同。
有过错的*方应当承担赔偿责任,各方都有过错的,各自承担相应的责任。
*、陈述与保证
*.*服务方应当保证严格按照本合同的规定开展相关工作。
*.*服务方在合同履行过程中使用的专有技术、知识产权、实物及提交的成
果不得侵犯任何第*方的合法权益,如果第*方提出异议或提起侵权索赔的,服
务方应当出面并自行解决,且不得影响服务工作,给甲方造成声誉影响或经济损
失的,服务方应当承担赔偿责任。
*、保密义务
**.*服务方及其项目参加人员对本合同履行过程中所接触到的甲方提供的
所有信息、资料及所涉成果等均负有保密义务。未经甲方书面同意,服务方不得
将上述信息、资料及所涉成果披露给任何第*方或用于本合同以外的其他目的。
**.*上述保密义务自甲方将相关资料或信息以及所涉成果正式向社会公开
之日或甲方书面解除服务方的保密义务之日起终止。
**.*上述保密义务的规定在本合同终止后仍然继续有效,且不受合同解除、
终止或无效的影响。
**、不可抗力
**.*由于自然灾害以及火灾、爆炸、战争、恐怖事件、大规模流行性疫病、
国家法律法规或政策变动、****或任何其他类似的不可预见、不可避免并不
能克服的不可抗力事件,导致本合同*方不能履行或不能完全履行义务时,受影
响方应当在发生不可抗力事件后**日内通知对方,并提供有效证明文件。
**.*因不可抗力事件的发生导致不能履行或不能完全履行本合同的,根据
所受影响,受影响方部分或全部免除责任,但法律另有规定的除外。如果影响持
续超过_*_日的,任何*方均可以书面方式提出终止本合同。
**.*在迟延履行本合同期间,由于不可抗力事件而不能履行或不能完全履
行本合同的,不能被免除责任。
**、争议的解决
**.*在本合同履行过程中发生的争议,各方应友好协商解决。协商不成的,
各方均有权向本合同签订地有管辖权的人民法院提起诉讼
**、特殊条款
**.*本合同有特殊条款,涉及到的特殊条款请见附件。
**、其他
**.*本合同经各方法定代表人或授权代表签字(签章)并加盖双方公章后
生效。
**.*本合同*式*份甲方执*份,乙方执*份方
执份方执份,具有同等法律效力。
**.*本合同未尽事宜或有内容变更的,由各方协商并签订补充协议,补充
协议与本合同具有同等法律效力。
以下无正文。
甲方:****市生态环境局综合事务中心乙方:****安信天行科技有限公司
法定代表人或授权代表:法定代表养或授权代表:周喜
(签字或签章)(签字或签章)
部门负责人(签字):联系人:小
经办人(签字):电话:**
电话:
日期:
日期:****.*.**
附件:特殊条款
*.标准
*.*本合同项下交付的软、硬件应符合技术实施方案所述的标准,如果没有
提及适用标准,则应符合中华人民共和国国家标准。这些标准必须是有关机构发
布的最新版本的标准。
*.*计量单位均采用中华人民共和国法定计量单位。
*.双方的权利和义务
*.*甲方的权利和义务
(*)在项目实施过程中,甲方指派项目负责人,并组织有关人员参与本项
目的组织管理。
(*)甲方应按照本合同的规定向乙方支付服务费。
(*)乙方向甲方提供的内部资料,甲方予以保密,甲方不向任何第*方泄
露乙方的商业机密和技术机密。
(*)甲方负责提出业务需求与关键指标要求,在项目推进过程中协调和配合
乙方的工作。
(*)甲方负责在约定时间内对乙方提出的服务方案进行确认或修改变更。
(*)甲方负责协调、处理和解决乙方在运行和维护工作过程中遇到的、涉
及甲方单位内部关系的问题。
(*)甲方有权监督乙方的项目实施进度及质量,并对服务满意度进行评价。
(*)在本合同约定的范围内,甲方提出的服务变更需经乙方确认,甲方有义
务配合乙方进行服务重新审定,并进行相应的时间进度变更。
(*)在项目实施完毕后,甲方根据合同规定及时组织相关人员对项目进行
验收。
*.*乙方的权利和义务
(*)在项目实施过程中,乙方指派项目负责人,并组织有关人员参与本项
目的组织管理,按时保质保量完成合同约定的所有服务。
(*)在项目具体实施的过程当中,乙方组建稳定的、专业的、独立的项目
团队,专门负责本项目顺利进行,以确保项目高质量按期完成。
(*)甲方提出的服务申请,乙方有责任提供技术咨询并配合甲方的工作。
(*)乙方需根据甲方提出的需求,制定工作方案及工作计划
(*)乙方应定期与甲方进行沟通,包括但不限于本合同规定的工作内容开
展情况,工作阶段总结等。
(*)乙方提供***小时现场技术支持服务,对甲方提出的*般性问题进行
技术咨询、指导。
(*)乙方应严格按照项目实施进度按时保质完成工作目标。
(*)在本合同约定的范围内,在甲方的服务需求发生变化的情况下,经乙
方确认后,乙方应配合和协助甲方完成服务变更(如增加服务内容等)工作。
(*)甲方向乙方提供的内部资料,乙方予以保密,乙方不向任何第*方泄
露甲方的业务工作秘密。
(**)在项目实施完毕后,乙方根据合同规定及时对项目进行总结,提交验
收材料,配合甲方开展验收工作。
*.知识产权
*.*乙方应保证本合同实施过程中和实施结果产生的知识产权属于甲方所有。
*.*乙方保证甲方在其本国使用本合同项下成果的任何*部分时免受第*方
提出的侵犯其专利权、商标权、设计权等知识产权的起诉。
*.*如果发生第*方就乙方向甲方提供的本合同项下所涉及的成果对甲方进
行侵权指控,乙方应承担由此而引起的*切经济和法律责任。
*.*本条款的规定不因本合同的终止和到期而失效。
*.合同成果的交付
*.*乙方将对本合同项下的成果的交付负责,成果包括本合同及其附件明确
规定的全内容。
*.*根据本合同及其附件中规定的成果交付日期,乙方应将与成果相关的全
部内容送交甲方。并由甲方代表与乙方代表共同验收,并由甲方代表签发验收证
明正本*份。
*.*乙方应随同成果交付的同时向甲方提交标明成果内容的明细单*式份,
乙方出具的保证书*式份以及本合同及其附件要求的相关文件。
*.*乙方应按照本合同及其附件规定的方法和程序,负责提出成果的检验程
序并接受甲方的检验和配合进行成果的检验和验收。
*.履约验收
*.*甲方组织乙方进行专家验收产生的所有费用包含在投标报价中。
*.*验收以合同附件中的甲方招标文件要求、乙方技术方案和项目实施与服
务方案以及试运行过程中为适应甲方用户需求而做修改生成的技术文档为准。
*.*项目验收交付的同时需完成文档交付工作。交付形式为计算机光盘和纸
介质形式。交付内容:包括在执行过程中形成的*切文档。文档包括但不限于交
付成果清单中的内容。
*.乙方履约延误
*.*乙方应按照本合同及其附件中甲方规定的交付期完成成果的交付。
*.*在履行合同过程中,如果乙方遇到妨碍按时交付成果的情况时,应及时
以书面形式将拖延的事实,可能拖延的时间和原因通知甲方。甲方在收到乙方通
知后,应尽快对情况进行评价,并确定是否耐情延长成果交付时间以及是否收取
误期赔偿费。延期应通过修改合同的方式由双方认可。甲方未作出书面答复的,
视为甲方不接受乙方延期交付成果,乙方仍应在本合同及其附件约定的时间内交
付成果,否则应承担相应的赔偿责任。
*.*除了本合同第**条款的情况外,除非延期是乙方根据本台同特殊条款
*.*条款的规定取得甲方书面同意而不收取误期赔偿费之外,乙方拖延成果的交
付,将按本合同第*条款的规定被收取误期赔偿费。
* 主机漏洞扫描服务 次/年 *
* 主机加固服务 次/年 *
* 云上系统安全配合及监管服务 项/年 * 全年提供
* 政务云云主机防护服务 项/年 * 全年提供
** ***服务 项/年 *
** 现场技术支持服务 项/年 * 全年***服务
** 本地系统安全防护 次/年 *
** 个人终端安全检查 次/年 *
** 个人终端病毒防护及病毒库升级 次/年 *
** 安全预警通报及安全事件应急处置 次/年 **
** 重大活动和重要节日安全保障 次/年 *
** 应急预案修订咨询及协助应急演练 次/年 * *次应急预案修订,*次应急演练
** 安全管理政策制度宣贯及培训支持服务 次/年 *
密码云服务 ** ***安全服务 项/年 *
密码云服务 ** 远程运维接入服务 项/年 *
密码云服务 ** 个人数字证书 张/年 **
密码云服务 ** 设备证书 张/年 *
密码云服务 ** 全球服务器证书 张/年 *
密码云服务 ** 智能密码钥匙 套/年 **
密码云服务 ** 国密浏览器 套/年 *
安全测评服务 ** 信息系统等级保护测评 次/年 *
安全测评服务 ** 信息系统密码应用安全性评估 次/年 *
具体采购需求如下:
*.*.*安全防护服务
(*)渗透测试
乙方需模拟黑客攻击等行为,对甲方指定域名从主机、应用、中间件、业务
逻辑多个维度进行非破坏性的渗透测试,分析应用系统所面临的安全威胁和存在
的风险,形成渗透测试分析报告。渗透测试为开展安全加固及优化建设提供依据,
并协助实施调优及加固工作,渗透测试报告需详细记录测试过程并对测试问题进
行总结分析。
服务范围:****市生态环境局**个信息系统。
服务频率:*次/季度,共*次。
(*)脆弱性检测
乙方负责定期对政务云云主机进行脆弱性检测,为建立****市生态环境局自
有的安全评估体系、确立安全策略、制定安全规划、开展安全建设提供决策建议。
服务范围:****市生态环境局政务云***台云主机。
服务频率:*次/季度,共*次。
(*)重要信息系统安全监控
乙方需对甲方重要业务系统进行安全监控,重点监控对公众服务的****市生
态环境投诉举报管理系统页面、网上办事页面,实时监控网站页面完整性、可用
性,及时发现页面算改信息,定期向甲方提供监控报告。
服务范围:****市生态环境局**个信息系统。
服务频率:全年提供监控服务。
(*)****检测工作
乙方需按照甲方相关要求,积极配合相关部门在重大活动期间对*级单位网
络安全的相关监督检查工作,排查整体****状况,安排专业设备及人员组织
专项巡检,及时发现潜在的安全风险,切实做好自身****防护工作,保障重
大活动顺利开展。
服务范围:****市生态环境局*级单位。
服务频率:提供不少于*次****检测工作。
(*)办公云云主机脆弱性检测
乙方需针对甲方办公云云主机操作系统等,采用工具扫描和手工检查相结合
的方式对配置缺陷、漏洞等进行检查,以发现在操作系统、应用等层面存在的安
全隐患,通过专业化的技术分析,帮助甲方了解云主机脆弱性。
服务范围:****市生态环境局办公云**台云主机
服务频率:*次/季度,共*次。
(*)主机漏洞扫描服务
乙方负责定期对政务云云主机开展漏洞扫描工作,深入了解云主机的安全状
态,检测主机操作系统漏洞,排查端口风险隐患,并出具安全漏洞检测报告。
服务范围:****市生态环境局政务云***台云主机
服务频率:*次/季度,共*次。
(*)主机加固服务
乙方需针对主机漏扫扫描情况,结合信息系统业务需求,定期对政务云云主
机开展安全加固工作,通过技术手段对云主机操作系统等进行安全策略加强、调
优,加强云主机抵御攻击和威胁的能力,提升信息系统整体安全性和稳定性。
服务范围:****市生态环境局政务云***台云主机
服务频率:*次/季度,共*次。
(*)云上系统安全配合及监管服务
乙方需协助甲方完成云上系统安全监管等工作,对于有关单位下达的安全通
知,协助甲方进行安全整改,并出具分析报告。
服务范围:****市生态环境局云上信息系统
服务频率:按需提供。
(*)政务云云主机防护服务
乙方需针对甲方政务云云主机通过工具+人工结合的方式开展资产清点工作,
协助甲方从安全角度自动化构建详细的资产信息,每月输出资产清点月报;针对
甲方云上系统安全提供风险发现服务,协助精准监控内部风险,帮助快速定位安
全问题并有效解决安全风险,提供详细的风险信息以供分析和响应;同时为云主
机提供入侵检测服务,提供多锚点的检测服务,针对入侵行为,当发现失陷主机
时,提供响应手段。
服务范围:****市生态环境局政务云***台云主机。
服务频率:全年****小时持续监测。
(**)***服务
乙方需对甲方网络进行信息资产调查,对流量数据进行回期分析、健康分析、
安全评估,并提供应急响应服务。
服务范围:****市生态环境局。
服务频率:实时。
(**)现场技术支持服务
乙方需协助甲方进行网络和信息安全管理及日常运维工作,负责基线核查、
例行巡检等工作,当完成信息系统的渗透测试工作后,协调各家系统运维商及时
落实对漏洞进行整改,协助甲方完成上级单位的各种安全检查,负责安全信息收
集和汇总,定期提供信息系统安全监测情况汇报,实时掌握甲方各个网络状况和
应用状态。
服务范围:****市生态环境局
服务频率:提供全年***现场技术支持服务。
(**)本地系统安全防护
乙方负责定期对****市生态环境局车公庄机房主机进行安全防护策略优化、
渗透测试、脆弱性检测等安全防护工作。
服务范围:****市生态环境局车公庄机房主机,包括虚拟机在内数量不少
于**台。
服务频率:*次/季度,共*次。
(**)个人终端安全检查
乙方负责定期对****市生态环境局本地个人终端开展安全检查工作,通过工
具自动扫描的方式查找非涉密终端上的涉密信息。
服务范围:****市生态环境局国产化终端
服务频率:*次/季度,共*次。
(**)个人终端病毒防护及病毒库升级
乙方应对甲方不少于***台个人终端,提供*年期病毒防护服务及病毒库升
级服务。
服务频率:*次/季度,共*次。
(**)安全预警通报及安全事件应急处置
乙方需实时关注****动态与信息安全漏洞与安全风险情况,针对网络安
全态势、重大典情信息、重要系统漏洞及补丁信息等信息,及时向甲方告知漏洞
危害、影响范围及应对方案等。同时,乙方需针对安全事件应急处置,建立*支
应急安全技术队*,当甲方发生安全事件时,在*.*小时内电话响应,*小时内
现场服务响应。
服务范围:****市生态环境局。
服务频率:提供不少于**次安全预警通报,按需提供应急响应服务。
(**)重大活动和重要节日安全保障
乙方需在春节、*会、**、国庆等重要时期加强****保障能力,派遣
安全服务人员到甲方指定现场进行安全值守,以确保甲方信息系统在敏感时期安
全稳定运行,及时发现潜在安全隐患或者突发安全事件,协助甲方完成隐惠排查、
应急事件的处置,提高甲方在重要时期的****应急响应与保障能力。
服务范围:****市生态环境局。
服务频率:提供不少于*次的安全保障值守。
(**)应急预案修订咨询及协助应急演练
乙方需收集与防护工作相关经验资料及动态信息,为****应急预案修订
完善提出建议。根据制定的应急预案,结合业务系统存在的脆弱性和面临的威胁,
协助甲方制定应急预案演练工作计划,并模拟在业务系统及重要设备出现故障等
紧急情况下进行处置,提高对安全事件的响应能力,同时验证预案正确性和适用
性,进行总结分析,并根据需要对应急预案进行修订。
服务范围:****市生态环境局。
服务频率:提供*次应急预案修订咨询及*次应急演练服务。
(**)安全管理政策制度宣贯及培训支持服务
乙方需根据甲方需求,基于****法律法规与日常工作开展中存在的安全
风险,协助修订相关信息安全管理制度,开展****培训,配合组织开展网络
安全管理制度宣贯、****政策、意识、技术类培训,聘请专家进行专题授课
等工作。提供*人次的****认证培训。
*
服务范围:****市生态环境局。
服务频率:提供不少于*次安全培训。
(**)每年底形成年度安全形势分析报告,包括安全形势分析、问题或差距产
生原因及改进建议等。
*.*.*密码云服务
(*)***安全服务
面向业务系统,通过云服务的模式提供***安全服务,基于国密***协议
构建安全通道,用户访问系统采用*****网络传输协议,从而确保通信时的身份
鉴别、通信数据的机密性和完整性。乙方需提供*项***安全服务,有效期*
年。
(*)远程运维接入服务
面向运维人员,提供国密远程运维的接入服务。乙方需提供*个远程运维服
务账号,有效期*年。
(*)个人数字证书
标识个人用户网上身份。乙方需提供**张个人数字证书,有效期*年。
(*)设备证书
标识设备的网上身份。乙方需提供*张设备证书,有效期*年。
(*)全球服务器证书
验证网站所有单位的真实身份的标准型***证书,通过证书颁发机构审查
网站企业身份和单域名或多域名的所有权以证明申请单位是*个合法存在的真
实实体。乙方需提供*张全球服务器证书,有效期*年。
(*)智能密码钥匙
用于存储个人数字证书,介质支持具有身份认证、加/解密、签名/验签等功
能,支持***、***、***算法。乙方需提供**套智能密码钥匙。
(*)国密浏览器
国密浏览器支持***、***、***算法,面向用户终端,支持终端用户到
服务端*****访问方式。乙方需提供*套国密浏览器。
*.*.*安全测评服务
(*)信息系统等级保护测评
根据国家信息安全相关政策和要求,乙方对甲方所属*级信息系统进行等级
保护测评,全面评估信息系统现有安全防护水平和相应等级安全要求之间的差距,
测评内容应包括技术安全测评、管理安全测评和综合测评,并出具测评报告。
服务范围:****市生态环境局指定的*个*级系统。
服务频率:全年提供*次等级保护测评服务。
(*)信息系统密码应用安全性评估
乙方对甲方所属*级信息系统进行密码应用安全性评估,密码评估服务按照
《**/******-****信息安全技术信息系统密码应用基本要求》开展,确保密码
在重要信息系统和关键信息基础设施中使用的正确、合规、有效,并出具评估报
告。
服务范围:****市生态环境局指定的*个*级系统。
服务频率:全年提供1次密码应用安全性评估服务。
*.*.*交付成果
****保障项目交付成果清单 ****保障项目交付成果清单 ****保障项目交付成果清单
序号 服务内容 文档要求
* 渗透测试 渗透测试报告*份
* 脆弱性检测 脆弱性检测报告*份
* 重要信息系统安全监控 重要信息系统安全监控报告**份
* ****检测工作 ****检测报告*份
* 办公云云主机脆弱性检测 办公云云主机脆弱性检测报告*份
* 主机漏洞扫描服务 政务云主机安全漏洞检测报告*份
* 主机加固服务 政务云主机安全加固报告*份
* 云上系统安全配合及监管服务 云上系统安全配合及监管服务总结报告(按需)
* 政务云云主机安全服务方案 政务云云主机安全年度分析报告*份
** ***服务 ***服务分析总结报告*份
** 现场技术支持服务 现场技术支持服务工作总结报告*份
** 本地系统安全防护 本地系统安全防护总结报告*份
** 个人终端安全检查 个人终端安全检查报告*份
** 个人终端病毒防护及病毒库升级 个人终端病毒防护报告*份
** 安全预警通报及安全事件应急处置 安全预警通报及安全事件应急处置报告总结报告*份
* 重大活动和重要节日安全保障 重大活动和重要节日安全保障总结报告*份
** 应急预案修订咨询及协助应急演练 应急预案修订建议*份,应急演练工作总结报告*份
** 安全管理政策制度宣贯及培训支持服务 安全宜贯、培训相关材料(按需),工作总结报告*份
** 信息系统等级保护测评 *级系统等级保护测评报告*份
** 信息系统密码应用安全性评估 密码应用安全性评估报告*份
** 年度安全形势分析 年度安全形势分析报告*份
*.*本项目需满足的服务标准、期限、效率等要求
*.*.*工期保证
(*)本项目服务期为*年。
(*)乙方的项目进度管理需遵循以下原则:
*、项目进度管理的依据是项目合同所约定的工期目标;
*、在确保项目质量和安全的原则下,控制项目进度。
(*)乙方的项目进度管理需至少包含以下内容:
*、乙方在了解项目特点的前提下,根据项目目标,提交总体进度计划,以
及定期提交阶段性工作计划。
*、制定详细的项目实施进度计划,按照合同的进度计划制定具体的实施计
划,定期跟踪检查,对可能发生的工期延误提出相应对策。
*、定期或不定期地召开或参加项目例会、协调会议等,向甲方通报项目进
展情况,提交进度报告,及时解决相关问题。
(*)建立项目变更流程,记录项目变更。
*.*.*质量保证
乙方需建立严格的质量保证体系,制定项目建设的质量控制方案和实施措施,
并督促落实各环节质量控制内容和目标;保证项目各个阶段工作满足甲方对质量
的要求。
乙方需根据项目的工作计划,对阶段性工作成果进行审查和测试,并向项目
单位提交里程碑式工作成果。通过保证各阶段性成果的质量,最终保证整个项目
的质量。
*.*.*安全保密
严格遵守合同规定,执行国家《中华人民共和国保守国家秘密法》及有关保
密的法律法规,选派具有良好职业道德的人员参与和从事本项目工作,教育相关
人员恪守职业道德,服从甲方的管理,严格遵守甲方的保密规定和工作制度,并
承担相应的保密责任。
所有参与本项目的服务人员,都必须签订《保密承诺书》。乙方负责对《保
密承诺书》归档保管,接受甲方检查。乙方需对承诺履行情况负有监督责任,*
经发现违反承诺情况,应及时向甲方报告。
乙方自觉接受甲方的安全保密监督和管理,乙方如违反安全保密条款,甲方
将追究其责任,对重大的泄密事件将移交司法部门追究其法律责任;对乙方泄露
统计调查对象资料,造成伤害的,除依据统计法有关规定追究有关责任人员法律
责任外,还将依法承担相应的民事责任。
*.履约验收方案
运维期结束后,甲方组织乙方进行验收,产生的所有费用包含在投标报价中。
验收标准如下:
(*)按照合同运维服务内容开展运维保障工作,确保网络环境安全稳定和
应用系统的正常运行,全年未发生重大信息系统及****事件。
(*)按照合同运维服务内容开展****宣贯、培训工作,按甲方要求提
交培训资料(含电子版)等文档。
(*)按照合同要求按时提交信息安全系统服务项目成果清单文档,文档要
求符合甲方要求,整齐规范,内容详细全面。
(*)按要求提供安全运维总结报告。
*.团队要求
*.*团队要求
乙方需按照项目采购需求建立完善的项目组织机构,并为本项目配备符合资
质要求的项目经理及现场技术支持工程师,同时指派具备安全认证资质的相应实
施人员,开展本项目工作。项目经理具有信息系统项目管理师(高级)证书,且
具有同类项目经验,负责进行项目管控协调工作,随时按照甲方要求调整项目实
施进度,项目团队成员具有****-*、****-***、****证书。乙方须向甲方详
细列明拟派参加本项目的主要人员名单以及各自职责的划分。乙方必须向甲方保
证实施人员的稳定性,在本项目服务期间,参加本项目的人员如有变化,必须先
取得甲方的同意后方可变动。
*.*团队服务要求
(*)*×**小时电话支持。
(*)在日常运维工作服务期间,运维工程师需按照工作安排开展运维服务
工作。发生突发****事件,专业工程师须*小时抵达现场进行处置。
(*)日常运维工程师服务期间应认真负责,及时发现安全隐患并提出整改
建议,配合甲方开展整改及复查工作。
(*)在需要现场协助的工作服务期间,工程师须按照工作安排开展运维服
务工作。对工作开展情况要及时向甲方反馈,工作结束后,及时形成工作报告。
(*)在工作开展期间,工程师须认真负责,对发现的安全隐患,整改完成
后进行复查确认。
参加本项目技术服务团队主要人员表:
拟担任职务、分工 姓名 职称 专业 从业资格 相关工作年限
项目经理 陈青民 高级 信息安全 信息系统项目管理师、****、**** **年
安全运维工程师 王建宇 机电*体化 *****-应急服务(专业级)、**** **年
安全运维工程师 黄启居 软件工程 ****-*** **年
安全咨询工程师 李伟昌 信号与信息处理 ****-*、系统规划与管理师 **年
安全咨询工程师 王翌鼠 信息管理 *****、信息系统项目管理师、**** *年
现场技术支持工程师 李斌 **** / *年
应急保障工程师 白旭东 有机化学 信息系统项目管理师、****、**** **年
应急保障工程师 赵冠雄 俄语 信息系统项目管理师、****、信息安全工程师 **年
安全培训工程师 王洪星 计算机信息管理 **** **年
安全培训工程师 梁晨 软件工程 ****、*****-应急服务(专业级) **年
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928