电力能源招标网

一、项目编号：N5100012023002925

二、项目名称：2023年信息系统安全项目

三、采购结果

合同包1:

供应商名称	供应商地址	中标（成交）金额
需解锁	石家庄青园街220号	291,800.00元

合同包2:

供应商名称	供应商地址	中标（成交）金额
需解锁	成都高新区芳沁街86号1层	237,000.00元

合同包3:

供应商名称	供应商地址	中标（成交）金额
需解锁	四川省成都市天府新区天府大道南段846号天府创新中心202- 204	229,000.00元

四、主要标的信息

合同包1:

服务类（需解锁）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1	运行维护服务	信息安全服务与wifi运维服务	Web应用防火墙服务、安全维护人员驻点支撑服务、设备终端安全服务、攻防实战演练支撑服务、WIFI运维服务	网站Web应用防火墙服务1年，提供不低于5个域名的防火墙服务，主动防护我会与妇女儿童维权平台。维护人员1年驻点支撑，专业人员提供网络环境保障、系统升级、设备巡检、内容管理、信息化技术支撑、人员培训、应急服务、信息化系统运行报告等服务。设备终端防护服务1年，提供不低于40个终端的病毒防护服务并提供管理平台。监测扫描我单位各处室所有办公电脑，提供漏洞修补、病毒查杀等服务。提供针对本地机房基础网络资产和云上业务信息系统提供 1 次实战演习服务。提供攻击态势可视化、反爬、攻击者信息检索服务等。为确保四川省妇女联合会办公区WIFI相关系统及设备的安全及稳定运行，需对WIFI相关的硬件设备及应用系统进行运维服务，包括运维期间因各种原因引起的AP迁移拆装和调试工作，运维服务时间为合同签订之日起1年。	2023年12月24日至2024年12月23日	一、性能要求（2-4项需提供产品测试截图加盖投标人公章） 1．★网站Web应用防火墙服务1年，提供不低于5个域名的防火墙服务，主动监测扫描我会与妇女儿童维权平台。吞吐量≥10Gbps 2．每秒最大事务处理数≥180000 3．最大并发数≥200万 4．HTTP新建连接（CPS）≥78000 二、功能要求 5．支持透明直连模式、旁路镜像模式、反向代理模式、镜像阻断模式 6．支持http、https协议流量识别； 7．具备http协议深层解码能力，支持递归解码，解码方式包括：Unicode解码、Base64解码； 8．▲具有安全防护能力，能够抵御通用类型的SQL注入、文件包含、扫描器/爬虫、WEBSHELL、XSS跨站、代码执行、文件注入等攻击威胁。并提供对上述防御功能的自定义开关（提供产品功能截图加盖投标人公章）等详见竞争性磋商文件。	291,800.00

合同包2:

服务类（需解锁）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
2	运行维护服务	四川省妇女儿童维权平台等保测评和密码测评服务	安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评。 安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。	（1）现状梳理：对整个系统的构成和密码保护情况进行充分的调研； （2）安全技术测评：包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个方面的应用安全测评。 （3）安全管理测评：包括安全管理制度、人员管理、建设运行、应急处置四个方面的管理安全测评。 （4）现场测评结果分析：依据现场测评结果，对现场测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果），通过对信息系统基本安全保护状态的分析给出初步测评结论。 （5）结果分析、报告编制及协助备案：包括单元测评、整体测评、量化评估、风险分析、评估结论形成及密码测评报告编制等六项主要任务，编制的《商用密码应用安全性评估报告》需提交所在地区密码管理部门备案。等详见竞争性磋商文件	合同签订后90个工作日内供应商完成本项目服务内容。	1.项目实施技术标准和规范 《中华人民共和国计算机信息系统安全保护条例》(国务院令147号) 《信息安全等级保护管理办法》 《计算机信息系统安全保护等级划分准则》（GB17859-1999） 《信息系统安全等级保护定级指南》（GB/T22240-2008） 《信息系统安全等级保护基本要求》（GB/T22239-2019） 《信息系统安全等级保护测评要求》（GB/T28448-2019） 《信息系统安全等级保护测评过程指南》（GB/T28449-2018） 《信息安全风险评估规范》（GB/T20984-2007） 《中华人民共和国网络安全法》 《中华人民共和国密码法》 《商用密码管理条例》（国务院第273号令） 《国家政务信息化项目建设管理办法》（国办发[2019]57号） 《信息安全技术 信息系统密码应用基本要求 GB/T39786-2021》 《政务信息系统密码应用与安全性评估工作指南（2020版）》 《信息系统密码应用测评要求》GM/T 0115-2021 《信息系统密码应用测评过程指南》GM/T 0116-2021 《信息系统密码应用高风险判定指引》 《商用密码应用安全性评估量化评估规则》	237,000.00

合同包3:

服务类（需解锁）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
3	运行维护服务	信息系统测评安全运维	运维审计服务、日志审计服务、数据库审计服务、异地数据备份功能、补丁修补服务、整改服务、妇联、OA系统密评整改	1、提供运维审计服务1年，实现远程管理事前用户认证管理和访问授权管理、事中监察、事后审计的运维保障； 2、保证与《四川省妇女儿童维权平台》无缝衔接可以正常对接平台获取用户认证访问信息。如需相关对接费用，则费用包含在总价中，同时提供承诺书。（1）。1、提供日志审计服务1年，对全网日志实现自动采集、存储和分析，实现日志集中化管理和存档；及时发现网络安全隐患，中间件、数据库等多种类型系统进行日志收集，并且进行分析、查询； 2、保证与《四川省妇女儿童维权平台》无缝衔接，可以对接日常操作日志获取接口并获取日志数据信息，如需相关对接费用，则费用包含在总价中，同时提供承诺书。（1）等详见竞争性磋商文件	2023年12月1日至2024年12月1日	妇联、OA系统密评整改：1、使用SM3密码技术密码加密对系统管理员身份、用户身份进行身份鉴别； 2、使用SM3密码技术对对系统管理员身份鉴别信息、关键信息（身份证号码，手机号码等）存储机密性进行保护； 3、使用SM3密码技术对用户信息、业务数据（身份证号码，手机号码等）存储机密性进行保护； 4、使用SM3密码技术对系统管理员身份鉴别信息、OA系统管理员身份鉴别信息、用户信息、业务数据、日志数据关键信息存储完整性进行保护； 5、使用SM3密码技术对后端访问数据库请求进行加密处理； 6、前后端数据传输采用SM3加解密方式；等详见竞争性磋商文件	229,000.00

五、评审专家（单一来源采购人员）名单：

穆遵明、廖国玉 、 陈廷树（采购人代表）

六、代理服务收费标准及金额：

代理服务费收费标准：

根据成本加合理利润原则，经与采购人协商，本磋商文件特别约定，招标代理服务费由各包件成交供应商向采购代理机构支付，招标代理服务费以各包件成交金额作为收费的计算基数×1.5%收取。

代理服务费金额：

合同包1： 0.4377万元。 收取对象： 中标(成交)供应商。

合同包2： 0.3555万元。 收取对象： 中标(成交)供应商。

合同包3： 0.3435万元。 收取对象： 中标(成交)供应商。

七、公告期限

自本公告发布之日起 1 个工作日。

八、其他补充事宜

本项目备案号：51000023210200025368[2023]08658，采购预算品目为C16070000运行维护服务，预算金额为人民币76.28万元（其中：包件一预算品目为：C16070000运行维护服务，预算金额为人民币29.28万元；包件二：预算品目为：C16070000运行维护服务，预算金额为人民币24万元；包件三：预算品目为：C16070000运行维护服务，预算金额为人民币23万元）。本项目包件一最高限价为人民币29.28万元（大写：贰拾玖万贰仟捌佰元整）；包件二最高限价为人民币24万元（大写：贰拾肆万元整）；包件三最高限价为人民币23万元（大写：贰拾叁万元整），供应商最后报价超过相应包件最高限价的，其响应文件作为无效处理。本项目包件一共收到3家供应商递交响应文件，包件二共收到3家供应商递交响应文件，包件三共收到3家供应商递交响应文件，均通过资格性和实质性审查。监督部门：四川省财政厅，联系电话：需解锁、需解锁。

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称： 四川省妇女联合会

地址： 成都市青羊区宁夏街树德里3号

联系方式： 需解锁

2.采购代理机构信息

名称： 需解锁

地址： 成都市高新区吉泰五路88号3栋7层1号（花样年香年广场）

联系方式： 需解锁-819

3.项目联系方式

项目联系人： 谢先生

电话： 需解锁-819

需解锁

2023年11月07日

?accessCode=f6b92c7deb8b656108d95ad7735d3e4c)

?accessCode=5223e146acaf1a1a10ea0b19811d5ea2)

?accessCode=8bcc2f4bfd6aec4a0131315020d01be6)