1.1項目名稱：馬鞍山中心2024年度網絡安全專項維護項目
1.2 采 購 人：安徽省交通控股集團馬鞍山高速公路管理中心
1.3 項目概況：根據交通部、省國資委、集團公司及皖通公司對網絡安全的要求，為進一步加強馬鞍山中心各類信息化系統的安全防護能力及發生安全事件的處置能力,防止網絡安全事件對路段單位相關業務造成影響，擬實施馬鞍山中心2024年度網絡安全專項維護項目。服務主要包括：資產管理、安全檢測、安全監測、應急處置、重保服務、安全培訓、安全管理排查、系統風險排查等。
2.1 采購方式：公開詢比采購。
2.2 資金來源及比例：100%來自企業自籌。
2.3 采購范圍：共1個包段，主要工作內容是完成馬鞍山中心所轄收費站網絡安全服務。主要內容包括：
2.3.1 資產管理：對路段管理分中心及收費站收費業務網、視頻監控網、綜合辦公網各類資產進行梳理，其中收費業務網、視頻監控網相關資產納入4A管理，綜合辦公網通報表格統計并定期更新。根據以往信息系統資產臺賬與各類管理平臺、安全監測平臺進行更新比對，對未知IP地址進行確認。
2.3.2 安全檢測：對路段管理單位收費專用網、視頻監控網、綜合業務網全地址段開展漏洞掃描工作，對應用系統開展滲透測試工作。周期性進行檢測，盡可能的發現安全風險。根據掃描和測試的結果，協助路段管理單位和相關應用的開發商修復掃描及滲透測試過程中發現的安全漏洞。
2.3.3 安全監測：通過安全管理平臺對路段管理單位進行實時安全事件監測工作，通過整合日志事件審計、流量異常、資產健康狀態、事件處置等方面每月輸出月度安全運維報告。
2.3.4 應急處置：制定路段管理單位安全事件應急響應預案，有組織有規劃地模擬演練內容，在路段單位遇到突發事件時，及時有效的對事件做出響應，運維人員及時對事件通過遠程、現場處置或遠程指導等方式對故障進行修復。
2.3.5 重保服務：在重大會議、節假日等特殊時期內，開展7*24小時安全值守及保障工作，對收費及監控業務系統的安全狀況進行實時監控和分析。
2.3.6 安全培訓：為路段管理單位提供網絡安全培訓，主要培訓內容包含網絡安全意識、網絡安全設備管理技術培訓，不斷提高路段管理單位自有人員安全意識、安全技能。
2.3.7 安全管理自查：主要從運行維護管理、外包及第三方服務安全、態勢感知和應急處置三個方面。運行維護管理包括建立運維管理制度、移動介質管控、審計日志留存、防惡意代碼防范管理；態勢感知和應急處置包括嚴格執行網絡安全信息通報工作、制定完善應急預案細化處置流程等。
2.3.8 系統風險自查：主要從安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、物聯網安全五個方面提出基本的系統風險的自查重點內容，收費站需按照以下具體要留落實系統風險自查工作。協助路段管理單位開展風險系統安全自查，根據自查結果輸出網絡與數據安全自查報告。
2.4 最高限價：89430元。
2.5計劃服務期：項目完成時間為合同生效至2024年12月31日。
本次采購要求供應商須具備：
3.1資質最低要求：（1）具有獨立法人資格，持有有效企業法人營業執照或事業單位法人證書；
3.2企業綜合實力最低要求：
具備中國信息安全測評中心或中國網絡安全審查技術與認證中心頒發的信息安全服務資質；
3.3業績最低要求：近3年內（指2021年1月1日至響應文件遞交截止日期，以合同簽訂時間為準）至少獨立完成過1個網絡安全服務項目或包含網絡安全服務內容的信息化項目。
注：需提供合同掃描件，至少包括合同首頁、服務內容頁、合同金額頁和簽字蓋章頁，合同中不能反映評審所需信息的，還須補充提供業主證明等其他證明材料，否則不予認定。
3.4團隊人員技術能力最低要求：
（1）本項目安全服務團隊不得少于1人。
注：如服務人員目前仍在其他項目任職，供應商應保證至少1人在應急響應時間內提供服務。
（2）具有注冊信息安全工程師CISP認證證書;
注：1.以上人員提供社保證明材料（須提供社保繳費截止時間應在響應截止時間前3個月以內，連續繳費期不低于6個月的繳費材料，并加蓋社保機構章，如為事業單位的須提供注冊地縣級及以上行政主管部門、人力資源和社會保障或編制部門出具的有效證明其屬事業編制身份、在該單位從業的證明文件）；2.提供相關證書影印件。
3.5信譽要求最低要求：
（1）未被責令停業，暫扣或吊銷執照，或吊銷資質證書；
（2）未進入清算程序，或被宣告破產，或其他喪失履約能力的情形；
（3）在國家企業信用信息公示系統（http://www.gsxt.gov.cn）中未被列入嚴重違法失信企業名單；
（4）沒有在中國執行信息公開網(http://zxgk.court.gov.cn/index.jsp) 中被列入失信被執行人名單；
（5）在近三年內（自響應文件遞交截止之日向前追溯 3 年）供應商或其法定代表人、擬委任的項目負責人未有行賄犯罪行為。
（6）其他要求： / 。
3.6 聯合體：本次采購不接受聯合體報價。
3.7 報價單位若存在關聯關系，不得同時參加同一合同包報價，否則相關響應文件均無效。關聯關系定義：是指公司控股股東、實際控制人、董事、監事、高級管理人員與其直接或者間接控制的企業之間的關系，以及可能導致公司利益轉移的其他關系。
4.1詢比文件獲取時間：2024年8月6日至2024年8月9日，供應商應在遞交響應文件的截止時間前登錄安徽交控招標采購平臺（網址：https://zcpt.ahjkjt.com/），選擇所參加的合同包，自行下載詢比文件及相關資料。未按規定在安徽交控招標采購平臺下載詢比文件的，后續將不予接受其響應文件。
4.2詢比文件獲取相關注意事項
（1）潛在供應商須登錄“安徽交控招標采購平臺”（網址：https://zcpt.ahjkjt.com）參與本項目招投標活動。首次登錄須辦理注冊手續，請務必選擇注冊為“投標人角色”類型。注冊流程見安徽交控招標采購平臺“用戶注冊”欄目，咨詢電話：010-86392341。因未及時辦理注冊手續影響參加招標活動的，責任自負。
（2）已注冊的潛在供應商可登錄安徽交控招標采購平臺直接獲取詢比文件。本項目的詢比文件及其他資料（含澄清、答疑及相關補充文件）通過安徽交控招標采購平臺發布，采購人/代理機構不再另行書面通知，潛在供應商應及時關注、查閱安徽交控招標采購平臺。因未及時查看導致不利后果的，責任自負。
（3）已注冊的潛在供應商若注冊信息發生變更（如：與初始注冊信息不一致），應及時網上提交變更申請。因未及時變更導致不利后果的，責任自負。
（4）本項目采用全流程電子化招標采購方式，潛在供應商須辦理CA數字證書（以下簡稱CA），CA用于電子投標的簽章及上傳（上傳投標文件需使用CA進行加密）；CA鎖辦理詳見《關于安徽交控招標采購平臺數字證書辦理的須知》（https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=userGuide）；咨詢熱線：010-86392341。
（5）若潛在供應商/供應商已在安徽合肥公共資源交易中心辦理過AHCA或CFCA數字證書，可在安徽交控招標采購平臺下載相關編制工具和驅動安裝后驗證是否能夠進行簽字及簽章，無需再次辦理安徽交控招標采購平臺CA數字證書，咨詢電話：010-86392341。
（6）電子響應文件必須使用“安徽交控投標編制工具”制作生成并上傳。下載地址：https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=downloadArea，
使用說明書及視頻教程下載地址:
https://zcpt.ahjkjt.com/#/anhui/secondIndex?type=userGuide。
5.1 響應文件遞交的截止時間（投標截止時間，下同）為2024年8月 12 日上午10時00分，供應商須在響應文件遞交的截止時間前通過安徽交控招標采購平臺上傳加密的電子響應文件。供應商無需至文件開啟會議現場，參與遠程在線解密響應文件即可。
5.2 視為無效響應的情形：
（1）未按要求獲取詢比文件的響應文件；
（2）響應文件未上傳或逾期上傳、或者不按照詢比文件要求加密；
（3）供應商參加遠程在線開啟響應文件，解密響應文件不成功。
響應文件的遞交截止時間到后，采購人將于安徽交控招標采購平臺組織響應文件的線上啟封會議。供應商需在線準時參加啟封會議，并按詢比文件規定的時間進行解密操作。
本項目不收取響應保證金。
本次采購公告同時在安徽省交通控股集團有限公司網站（網址：http://www.youhanbao.com）及安徽交控招標采購平臺（網址：https://zcpt.ahjkjt.com）上發布。
采購人：安徽省交通控股集團馬鞍山高速公路管理中心
地 址：安徽省馬鞍山市雨山經濟開發區采石磯收費站
郵政編碼：243000
聯系人：秦工/張工
電話：0555-2969026/25
2024年8月 6 日
安徽省合肥市西藏路1666號 皖ICP備07001138號-1 本站支持IPV6訪問
