網(wǎng)絡(luò)安全遠程威脅檢測與響應(yīng)服務(wù)項目

網(wǎng)絡(luò)安全遠程威脅檢測與響應(yīng)服務(wù)項目
采購公告
項目編號：SKJT-FW-XXJSZX-XXJSZX-2024-015
項目所在地區(qū)：北京市（以甲方通知為準）
一、采購條件
網(wǎng)絡(luò)安全遠程威脅檢測與響應(yīng)服務(wù)項目已由相關(guān)部門批準，項目資金為企業(yè)自籌，采購人為中能建數(shù)字科技集團有限公司。本項目已具備采購條件，現(xiàn)進行公開競爭性采購。
二、采購范圍
采購范圍：
1.針對集團總部業(yè)務(wù)資產(chǎn)提供全年的7*24小時安全托管運營服務(wù)；
2.資產(chǎn)管理服務(wù)：基于態(tài)勢感知或終端安全發(fā)現(xiàn)的資產(chǎn)，結(jié)合用戶提供的資產(chǎn)臺賬，為資產(chǎn)的重要性進行分級打標；
3.互聯(lián)網(wǎng)暴露面檢測服務(wù)1年2次：運營專家在用戶提供的根域名、IP等信息的基礎(chǔ)上，對用戶在互聯(lián)網(wǎng)上暴露的IP資產(chǎn)、域名、資產(chǎn)指紋等信息進行搜集，并在人工檢查整理后輸出報告；
4.互聯(lián)網(wǎng)漏洞掃描與管理服務(wù)1年4次：運營專家通過互聯(lián)網(wǎng)掃描引擎對服務(wù)范圍內(nèi)互聯(lián)網(wǎng)資產(chǎn)進行漏洞掃描并完成驗證，持續(xù)跟蹤修復(fù)情況。用戶可在租戶端界面看到相關(guān)進展，實現(xiàn)漏洞全生命周期管理；
5.服務(wù)范圍內(nèi)資產(chǎn)威脅監(jiān)測與分析服務(wù)1年：運營專家通過云端安全托管運營平臺對服務(wù)內(nèi)資產(chǎn)提供7*24小時威脅監(jiān)測，分析各項安全隱患，包括漏洞利用、弱密碼、挖礦、Webshell寫入、異常登錄、木馬回連等安全風(fēng)險，并通過企業(yè)微信、服務(wù)號等方式告知用戶；
6.服務(wù)范圍內(nèi)資產(chǎn)安全事件處置服務(wù)1年：針對服務(wù)范圍內(nèi)資產(chǎn)，運營專家發(fā)現(xiàn)安全事件后，在獲取用戶授權(quán)后開展安全處置工作，通過運營服務(wù)平臺聯(lián)動對同廠商網(wǎng)絡(luò)防火墻、EDR實現(xiàn)查殺、封鎖聯(lián)動處置工作；
7.服務(wù)范圍內(nèi)資產(chǎn)應(yīng)急響應(yīng)服務(wù)1年：針對服務(wù)范圍內(nèi)資產(chǎn)，對發(fā)生的勒索病毒、黑客入侵成功事件、數(shù)據(jù)篡改等高危害安全事件，運營專家通過遠程支持的形式協(xié)助用戶對遇到的突發(fā)性安全事件進行緊急分析和協(xié)助處置；
8.服務(wù)組件策略定期升級服務(wù)1年4次：在服務(wù)組件維保期內(nèi)，運營專家每季度對同廠商運營組件（如：態(tài)勢感知、終端安全）上的安全策略進行統(tǒng)一更新，確保運營組件上的安全策略、規(guī)則庫版本、設(shè)備版本處于階段性最優(yōu)水平；
9.情報訂閱服務(wù)：服務(wù)期間提供《全球重要漏洞預(yù)警報告（觸發(fā)）》《網(wǎng)絡(luò)安全月刊》《網(wǎng)絡(luò)安全攻防周刊》；
10.階段匯報服務(wù)1年2次：每半年度安全運營經(jīng)理遠程或現(xiàn)場進行階段匯報，確認是否調(diào)整服務(wù)資產(chǎn)，溝通后續(xù)運營重點工作；
11.服務(wù)交付物：《互聯(lián)網(wǎng)暴露面檢測報告》《漏洞掃描報告》、《應(yīng)急響應(yīng)報告》《漏洞預(yù)警報告》《網(wǎng)絡(luò)安全月刊》《網(wǎng)絡(luò)安全攻防周刊》《半年度匯報PPT》《年度匯報PPT》。
三、應(yīng)答人資格要求
（1）應(yīng)答人在中華人民共和國境內(nèi)（不含港、澳、臺地區(qū)）依法注冊、具有獨立法人資格；
（2）應(yīng)答人（2021年-2023年）財務(wù)狀況未連續(xù)虧損（三年虧損為連續(xù)虧損），提供（2021年-2023年）合法的財務(wù)報告（包括：資產(chǎn)負債表、利潤表、現(xiàn)金流量表），成立不足三年的，請?zhí)峁┳猿闪⒅掌鹬翍?yīng)答截止時間止現(xiàn)有的合法財務(wù)報表；
（3）應(yīng)答人不得存在“信用中國”網(wǎng)站(www.creditchina.gov.cn)“嚴重失信”有關(guān)記錄（在評審期間尚未解除的）；
（4）未被列入中國能源建設(shè)股份有限公司或采購人所屬供應(yīng)商黑名單或列入期滿后已解禁。
本項目 （不允許） 聯(lián)合體應(yīng)答。
*以上要求應(yīng)答人必須同時滿足，提供的所有資質(zhì)文件必須真實有效，且與應(yīng)答人主體一致，如需年檢的，請確保提供的文件已年檢合格。
四、采購文件的獲取
（1）報名：凡符合本公告規(guī)定資格要求并有意參加潛在應(yīng)答人，請于2024年11月18日10時00分前在中國能建電子采購平臺（http://ec.ceec.net.cn，以下簡稱電子采購平臺）本項目的采購公告簽收并報名，潛在供應(yīng)商請按照“參與投標登記表”要求填寫信息，已入庫供應(yīng)商使用已有賬號密碼登錄進行報名，新用戶請按照“參與投標登記表”要求填寫信息，報名并簽收后下一步操作將顯示為“等待資審評定”，資審評定將在報名截止后統(tǒng)一開展。
注意留存準確項目聯(lián)系人信息（關(guān)于該項目的所有短信通知均將發(fā)送至該手機號），因信息填寫有誤導(dǎo)致的后果自行承擔(dān)。已入庫供應(yīng)商使用已有賬號密碼登錄進行報名。
（2）采購文件獲取
時間：從2024年11月12日10時00分到2024年11月18日10時00分；
發(fā)售：采購文件售價500元，售后不退。標書費必須由應(yīng)答人的銀行賬戶進行銀行轉(zhuǎn)賬或電匯（不接受以個人名義電匯或其他公司名義代匯），并在備注中注明“網(wǎng)絡(luò)安全遠程威脅檢測與響應(yīng)服務(wù)項目標書費”。收款單位信息如下：
收款單位戶名：中國能源建設(shè)集團電子商務(wù)有限公司
收款單位賬號：3534018800052286900001
開戶行：光大銀行北京豐臺支行
發(fā)票開具方式1：下載采購文件后登錄電子采購平臺于“用戶中心——我參與的項目 - 運行中”找到本項目，點擊項目名稱左側(cè)的“開票信息”填寫發(fā)票信息。
發(fā)票開具方式2：報名截止后登錄電子采購平臺點擊“用戶中心——我參與的項目”，選擇已報名的項目，點擊“上傳匯款憑據(jù)及提交開票信息”，點擊“現(xiàn)在去[提交開票信息]”，完成發(fā)票信息。
請務(wù)必確認內(nèi)容填寫無誤，由于填寫錯誤或填寫不及時導(dǎo)致的后果由應(yīng)答人自行承擔(dān)。應(yīng)答人繳納標書費后，請在開標后30日內(nèi)自行在采購平臺維護開票信息。若超過30日未維護，將開具增值稅普通發(fā)票。
（3）請于采購文件獲取時間內(nèi)遞交標書費，遞交標書費后請聯(lián)系項目主持人開通采購文件下載權(quán)限。
五、應(yīng)答文件的遞交
遞交截止時間：2024年11月22日10時00分。
遞交方式：線上：應(yīng)答截止時間前經(jīng)CA證書加密上傳至電子采購平臺
六、開標時間及地點
開標時間：同遞交截止時間。
開標地點：中國能建電子采購平臺（線上）。
七、其他
（1）標的物基本信息
詳見采購文件內(nèi)采購清單。
（2）采購公告發(fā)布媒介
本次公告在電子采購平臺(http://ec.ceec.net.cn)發(fā)布。
（3）CA電子簽章辦理
參與電子投標需辦理CA電子簽章，CA在線辦理電話022-58861234轉(zhuǎn)1轉(zhuǎn)1，辦理郵寄CA電子簽章一般需要3-5個工作日。
（4）公告內(nèi)容如有變動，采購人將及時在電子采購平臺上以變更公告形式通知，請各潛在應(yīng)答人將公告網(wǎng)頁網(wǎng)址留存并關(guān)注是否發(fā)布“招標變更”。
八、監(jiān)督部門
本采購項目的監(jiān)督部門為中能建數(shù)字科技集團有限公司法務(wù)與合規(guī)部。
九、聯(lián)系方式
采 購 人：中能建數(shù)字科技集團有限公司
地 址：北京市朝陽區(qū)西大望路甲26號院1號樓1至24層01內(nèi)11層1106室
聯(lián) 系 人：馬帥
電 話：18001293969
電子郵件：sma501x@ceec.net.cn

代 理 機 構(gòu)：中國能源建設(shè)集團電子商務(wù)有限公司
地 址：天津市河?xùn)|區(qū)衛(wèi)國道124號
聯(lián) 系 人：滕召康
電 話：022-58861847
電 子 郵 件：2016928796@qq.com

采購人或代理機構(gòu)主要負責(zé)人（項目負責(zé)人）： （簽名）

采購人或其代理機構(gòu)： （蓋章）