信息化安全運(yùn)維服務(wù)項(xiàng)目比選公告

1.  比選條件

本項(xiàng)目信息化安全運(yùn)維服務(wù)項(xiàng)目，比選人為重慶市儲(chǔ)備糧管理有限公司，資金來(lái)源為自籌資金，采購(gòu)資金已落實(shí)，項(xiàng)目已具備比選條件?，F(xiàn)對(duì)該項(xiàng)目進(jìn)行公開比選。

2.  比選范圍

2.1本次比選內(nèi)容包括：信息化安全運(yùn)維服務(wù)包括三部分，網(wǎng)絡(luò)安全運(yùn)維服務(wù)、機(jī)房動(dòng)力環(huán)境監(jiān)控與運(yùn)維系統(tǒng)和23棟大樓弱電系統(tǒng)改造。

（一）網(wǎng)絡(luò)安全運(yùn)維服務(wù)

一是故障處理服務(wù)。對(duì)網(wǎng)絡(luò)安全設(shè)備及影響核心業(yè)務(wù)可用性網(wǎng)絡(luò)問(wèn)題進(jìn)行故障處理，提供7*24小時(shí)技術(shù)支持，接申報(bào)故障的通知（信件、電報(bào)、傳真、電話等）后，在30分鐘作出反饋，2小時(shí)內(nèi)指定技術(shù)人員到達(dá)現(xiàn)場(chǎng)處理故障；一般故障在4小時(shí)內(nèi)解決，若設(shè)備故障嚴(yán)重則立即告知用戶并與商議事后具體維修事宜。

二是安全設(shè)備管理服務(wù)，網(wǎng)絡(luò)設(shè)備巡檢。每個(gè)月對(duì)項(xiàng)目范圍內(nèi)的所有在運(yùn)行安全系統(tǒng)及關(guān)鍵網(wǎng)絡(luò)設(shè)備進(jìn)行巡檢，對(duì)設(shè)備的物理運(yùn)行情況、清潔情況、系統(tǒng)運(yùn)行情況、系統(tǒng)資源利用情況、系統(tǒng)運(yùn)行日志、相應(yīng)功能是否正常運(yùn)行等進(jìn)行檢查并記錄，排除可能存在的安全問(wèn)題和隱患。輸出《安全巡檢月報(bào)》；每個(gè)月定期對(duì)網(wǎng)絡(luò)安全及關(guān)鍵網(wǎng)絡(luò)設(shè)備配置、日志進(jìn)行備份。

三是信息安全隱患梳理及整改，市公司大樓及私有云的安全巡檢、整改和復(fù)查。信息安全隱患梳理及整改。梳理信息安全檢查結(jié)果，整理成安全《隱患整改進(jìn)度表》。表需包含：時(shí)間、漏洞類型、危害級(jí)別、詳細(xì)地址、修復(fù)情況等。將安全隱患按照信息系統(tǒng)、責(zé)任廠商、危害級(jí)別等方式進(jìn)行分類整理；按照信息系統(tǒng)、責(zé)任廠商分類對(duì)安全隱患進(jìn)行下發(fā)確認(rèn)，確認(rèn)各開發(fā)單位隱患整改進(jìn)度。提供在線技術(shù)支持，對(duì)責(zé)任廠商隱患修復(fù)過(guò)程中的技術(shù)問(wèn)題進(jìn)行指導(dǎo)培訓(xùn)；定期開展復(fù)查工作，對(duì)各安全隱患修復(fù)情況進(jìn)行回歸測(cè)試，更新《隱患整改進(jìn)度表》；每月召開安全月度會(huì)議，對(duì)隱患綜合情況進(jìn)行通報(bào)并確認(rèn)下一步工作。每年開展一次針對(duì)下屬子公司和部分糧庫(kù)網(wǎng)絡(luò)安全現(xiàn)場(chǎng)巡檢，檢查標(biāo)準(zhǔn)參照等級(jí)保護(hù)相關(guān)條款進(jìn)行，并出具相關(guān)整改意見(jiàn)報(bào)告。

四是安全事件分析，每月輸出安全事件分析月報(bào)。安全事件分析。每個(gè)月通過(guò)對(duì)項(xiàng)目范圍內(nèi)所有安全系統(tǒng)（WAF、防火墻、入侵檢測(cè)等）及設(shè)備的報(bào)警日志進(jìn)行分析，梳理客戶近一月的信息安全情勢(shì)、安全狀況，提出改進(jìn)建議，輸出《安全事件分析月報(bào)》。

五是應(yīng)急預(yù)案與攻防演練。完善信息系統(tǒng)的安全應(yīng)急預(yù)案。每年開展2次開展應(yīng)急演練，包括搭建模擬的系統(tǒng)環(huán)境，模擬黑客對(duì)重要系統(tǒng)進(jìn)行各類常見(jiàn)攻擊。制定應(yīng)急演練相關(guān)文檔記錄。

六是安全監(jiān)控服務(wù)。365天7x24小時(shí)，每隔30分鐘一次對(duì)門戶網(wǎng)站頁(yè)面進(jìn)行持續(xù)監(jiān)控；有效反饋被監(jiān)控系統(tǒng)的安全狀態(tài)，及時(shí)發(fā)現(xiàn)系統(tǒng)被篡改、被植入惡意代碼等、網(wǎng)絡(luò)故障、服務(wù)宕機(jī)等安全事件；通過(guò)電話實(shí)時(shí)進(jìn)行安全事件告警。

七是重大活動(dòng)保障，技術(shù)支持服務(wù)。重要活動(dòng)或節(jié)假日期間，根據(jù)公司需要，提供駐場(chǎng)保障服務(wù)。在國(guó)家重大活動(dòng)前提供網(wǎng)絡(luò)安全檢查工作，保障活動(dòng)期間提供網(wǎng)絡(luò)安全監(jiān)測(cè)與保障服務(wù)，保障活動(dòng)后提供活動(dòng)保障總結(jié)，含國(guó)家重大活動(dòng)期間工作時(shí)間內(nèi)8小時(shí)駐場(chǎng)支持服務(wù)。

八是新業(yè)務(wù)上線前基線檢查服務(wù)。提供業(yè)務(wù)系統(tǒng)基線檢查服務(wù)，針對(duì)不同業(yè)務(wù)系統(tǒng)特點(diǎn)，提出對(duì)新業(yè)務(wù)上線的基礎(chǔ)安全基線要求，進(jìn)行上線前的安全核查工作。

九是安全咨詢服務(wù)。提供信息安全規(guī)劃、方針、策略和管理制度體系咨詢服務(wù)，配合為被測(cè)信息系統(tǒng)安全整改和加固提供咨詢和技術(shù)服務(wù)。對(duì)現(xiàn)有系統(tǒng)、網(wǎng)絡(luò)安全問(wèn)題、代碼安全規(guī)范、服務(wù)器安全配置規(guī)范、各類技術(shù)架構(gòu)安全性對(duì)比及常見(jiàn)安全問(wèn)題的咨詢建議，云環(huán)境的安全管理建議。

十是市公司安全保障。對(duì)市儲(chǔ)備糧公司中心機(jī)房?jī)?nèi)的服務(wù)器、存儲(chǔ)、交換機(jī)、UPS、視頻等設(shè)備及系統(tǒng)進(jìn)行運(yùn)維保障服務(wù)（不含硬件報(bào)修及更換），對(duì)辦公區(qū)域的網(wǎng)線、電話線、樓層交換機(jī)、機(jī)房?jī)?nèi)的網(wǎng)線、網(wǎng)絡(luò)交換設(shè)備進(jìn)行基礎(chǔ)運(yùn)維（不含硬件報(bào)修及更換）。

十一是市公司辦公區(qū)基礎(chǔ)運(yùn)維、桌面及會(huì)議技術(shù)支持，全年工作日提供2人駐場(chǎng)服務(wù)。

十二是滲透測(cè)試服務(wù)，對(duì)系統(tǒng)開展抵抗入侵攻擊能力測(cè)試。對(duì)指定的信息系統(tǒng)進(jìn)行抵抗入侵攻擊能力測(cè)試，并輸出《滲透報(bào)告》。

十三是應(yīng)急響應(yīng)及處置服務(wù)。服務(wù)期內(nèi)提供7*24小時(shí)、不限次數(shù)的網(wǎng)絡(luò)安全應(yīng)急響應(yīng)服務(wù)，在遭受網(wǎng)絡(luò)病毒/木馬、黑客入侵、DOS攻擊以及發(fā)生其他網(wǎng)絡(luò)安全事件時(shí)，派出安全專家團(tuán)隊(duì)進(jìn)行現(xiàn)場(chǎng)排查處理安全事件，保障業(yè)務(wù)系統(tǒng)的連續(xù)性，阻止和減小安全事件帶來(lái)的負(fù)面影響。應(yīng)急響應(yīng)服務(wù)工作完成后，針對(duì)此次事件的問(wèn)題現(xiàn)象、發(fā)生原因以及處理過(guò)程，預(yù)防措施與建議進(jìn)行總結(jié)報(bào)告。

十四是安全漏洞掃描服務(wù)。服務(wù)期內(nèi)對(duì)指定信息系統(tǒng)及關(guān)聯(lián)主機(jī)系統(tǒng)進(jìn)行安全漏洞掃描服務(wù)，包括硬件設(shè)備漏洞修復(fù)、配合業(yè)務(wù)系統(tǒng)廠家漏洞修復(fù)。

十五是合規(guī)性協(xié)查服務(wù)，組織開展網(wǎng)絡(luò)安全檢查期間的自查、差距分析、整改及陪同檢查服務(wù)。在接受網(wǎng)絡(luò)安全主管部門檢查或上級(jí)部門開展網(wǎng)絡(luò)安全檢查期間的自查、差距分析、整改及陪同檢查、相關(guān)工作配合服務(wù)。

十六是基線核查服務(wù)。對(duì)網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器主機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、進(jìn)行增量基線配置核查，即是否滿足最小化服務(wù)原則進(jìn)行配置。

十七是數(shù)據(jù)安全服務(wù)，數(shù)據(jù)備份、數(shù)據(jù)技術(shù)管理等。

（二）機(jī)房動(dòng)力環(huán)境監(jiān)控與運(yùn)維系統(tǒng)。

購(gòu)買機(jī)房環(huán)境監(jiān)控設(shè)備，覆蓋2個(gè)相鄰的機(jī)房，單個(gè)機(jī)房面積約30平方米。提供機(jī)房的動(dòng)力、環(huán)境、安防、IT設(shè)備的集中監(jiān)控管理，保障機(jī)房安全。設(shè)備實(shí)現(xiàn)機(jī)房環(huán)境數(shù)據(jù)的采集、報(bào)警及數(shù)據(jù)上傳，數(shù)據(jù)處理、存儲(chǔ)和報(bào)警，支持權(quán)限統(tǒng)一設(shè)置、聯(lián)動(dòng)操作等功能。設(shè)備前端采集配置配電監(jiān)測(cè)模塊、UPS監(jiān)測(cè)模塊、空調(diào)監(jiān)測(cè)模塊、漏水監(jiān)測(cè)模塊、溫濕度監(jiān)測(cè)模塊、消防煙霧報(bào)警監(jiān)測(cè)模塊、視頻監(jiān)測(cè)模塊等；系統(tǒng)告警，通過(guò)短信、郵件、微信公眾號(hào)、聲光電等方式向管理人員自動(dòng)發(fā)出警告，便于及時(shí)故障處置。。

（三）辦公大樓弱電系統(tǒng)改造。

對(duì)辦公大樓開展弱電系統(tǒng)梳理，確保線路布局清晰合理，包括網(wǎng)線、電話線、監(jiān)控線路梳理。將梳理后的線路接入配線架及機(jī)柜，對(duì)所有線路進(jìn)行明確的標(biāo)簽標(biāo)識(shí)。通過(guò)光纜對(duì)現(xiàn)在網(wǎng)絡(luò)線路進(jìn)行替代，實(shí)現(xiàn)主線路和備用線路的配置。

主要包括室內(nèi)多模光纜、光纖配線架、光纖跳線、網(wǎng)線、電話線等材料；敷設(shè)光纜、設(shè)備安裝調(diào)試、弱電井及機(jī)房線路整理等人工服務(wù)。

2.2. 服務(wù)期：1年。

2.3. 服務(wù)地點(diǎn)：比選人指定。

3.  競(jìng)選人資格要求

3.1  本次比選實(shí)行資格后審，競(jìng)選人應(yīng)具備以下資格條件：

3.1.1 競(jìng)選人具有有效的營(yíng)業(yè)執(zhí)照。

3.1.2 具有獨(dú)立承擔(dān)民事責(zé)任的能力；

      具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

      具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

      有依法繳納稅收和社會(huì)保障資金的良好記錄；

      參加本次比選活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄。

具體要求詳見(jiàn)比選文件第二章競(jìng)選人須知前附表1.4.1競(jìng)選人資質(zhì)條件、能力、信譽(yù)的要求。

3.2  本次比選不接受聯(lián)合體競(jìng)選，不接受代理商競(jìng)選。

4.  比選文件的獲取

比選報(bào)名及領(lǐng)取文件截止時(shí)間：2024年3月18日至2024年3月21日 17：00 時(shí)前，凡有意參加比選者將營(yíng)業(yè)執(zhí)照復(fù)印件（蓋競(jìng)選人單位公章、法人授權(quán)委托書（蓋應(yīng)競(jìng)?cè)藛挝还拢┌l(fā)送至郵箱：cqiic_zb0304@163.com領(lǐng)取比選文件。超時(shí)將不再受理。

5.  競(jìng)選文件的遞交

5.1  競(jìng)選文件遞交的截止時(shí)間：請(qǐng)競(jìng)選人將競(jìng)選文件于2024年3月22日10時(shí)00分前，地址為：重慶市江北區(qū)五簡(jiǎn)路2號(hào)重慶咨詢大廈（具體開標(biāo)室以重慶咨詢大廈當(dāng)日大屏幕顯示為準(zhǔn)）。

5.2  逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的競(jìng)選文件，比選人不予受理。（本項(xiàng)目競(jìng)選文件可以郵寄，郵寄地址為重慶市江北區(qū)五簡(jiǎn)路2號(hào)重慶咨詢大廈A座1803室，收件人：楊先生，電話：023-67706832。請(qǐng)注意，送達(dá)時(shí)間以簽收時(shí)間為準(zhǔn)）

6.  發(fā)布公告的媒介

本次比選公告在“重慶國(guó)際投資咨詢集團(tuán)有限公司（www.cqiic.com）”上發(fā)布。

7.  聯(lián)系方式

比選人：重慶市儲(chǔ)備糧管理有限公司

地址：重慶市渝北區(qū)黃山大道68號(hào)山頂總部基地23幢

聯(lián)系人：趙老師

電話：023-60367760

比選代理機(jī)構(gòu)：重慶國(guó)際投資咨詢集團(tuán)有限公司

地  址：重慶市江北區(qū)五簡(jiǎn)路2號(hào)重慶咨詢大廈A座1803室

聯(lián)系人：霍先生  楊先生  文先生

電  話：023-67706832