和平区网络安全一体化服务采购结果公告

一、项目编号 ：JH25-210102-00072

二、项目名称：和平区网络安全一体化服务采购

三、中标（成交）信息

包组编号：001

包组名称：网络安全一体化服务

供应商名称：北方实验室（沈阳）股份有限公司

供应商地址：辽宁省沈阳市浑南区智慧三街199-1号(101)

中标（成交）金额：1,680,000（元）

评审总得分：95.6（分）

四、主要标的信息

包组编号：001

包组名称：网络安全一体化服务

服务类

名称：和平区网络安全一体化服务采购（C99000000其他服务）

服务范围：确保服务范围内的政务网络系统7×24小时安全、平稳、可靠运行，满足国家、行业网络安全监管要求，满足特殊时期的重点防护需求，整体防护达到等级保护网络安全水平。 完全响应招标文件服务范围： 1 等保测评：服务周期内对和平区电子政务外网系统进行网络安全等级保护测评服务，并出具《测评报告》，此服务每年开展一次。 2 渗透测试服务：服务周期内，依据采购人需求，对服务范围内的应用系统进行渗透测试，此服务每半年需开展一次，由高级渗透测试人员开展渗透攻击，发现系统存在的安全隐患，并提出解决措施。 3 漏洞扫描和验证服务：服务周期内，依据采购人需求，对服务范围内的应用系统及与系统相关的服务器和防火墙等网络设备,包括操作系统、中间件、应用系统、安全设备和网络设备等IT资源进行安全漏洞扫描，并形成漏洞扫描报告，此服务每季度开展一次。 4 内网终端安全监测：服务周期内为客户内网部署多个探针对内网终端进行安全监测，实现终端威胁监测功能，具备针对终端新威胁、未知威胁发现能力。 5 流量监测与分析服务：服务周期内通过对互联网出口流量的实时监控，根据情报对攻击进行拦截，定期更新防护策略和情报库，通过对用户网络流量数据的监测分析，识别发现各类攻击威胁。 6 网络安全应急服务：服务周期内，提供7×24小时应急响应服务。根据事件类别和级别，通过远程和现场支持的形式协助对遇到的突发性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。紧急事件主要包括：病毒和蠕虫事件、黑客入侵事件、误操作或设备故障事件等。出具《应急响应报告》。 7 特殊时期重点防护服务：服务周期内，依据采购人需求，对采购人指定的重点系统进行重要时期特殊运维防护，在重要保障时期提供网络入侵防护，DDoS防护（应对网络层拒绝服务攻击），CC防护（应对应用层拒绝服务攻击），云WAF等云防护，此服务根据采购人服务需求确定。 8 网络安全监控服务：服务周期内，依据采购人需求，对采购人指定的面向互联网开放的信息系统，提供网络安全监测服务，监测内容包括WEB漏洞监测、网页挂马、暗链监测、网页篡改监测、网站可用性监测、网页关键字监测。同时对政务网络的全口径网络流量进行监控，保障核心交换节点具备足够的性能处理各类数据交换，采取措施确保资源峰值利用率在70%以下。此服务7*24小时执行。

服务要求：1 等保测评：服务周期内对和平区电子政务外网系统进行网络安全等级保护测评服务，并出具《测评报告》，此服务每年开展一次。 2 渗透测试服务：服务周期内，依据采购人需求，对服务范围内的应用系统进行渗透测试，此服务每半年需开展一次，由高级渗透测试人员开展渗透攻击，发现系统存在的安全隐患，并提出解决措施。 3 漏洞扫描和验证服务：服务周期内，依据采购人需求，对服务范围内的应用系统及与系统相关的服务器和防火墙等网络设备,包括操作系统、中间件、应用系统、安全设备和网络设备等IT资源进行安全漏洞扫描，并形成漏洞扫描报告，此服务每季度开展一次。 4 内网终端安全监测：服务周期内为客户内网部署多个探针对内网终端进行安全监测，实现终端威胁监测功能，具备针对终端新威胁、未知威胁发现能力。 5 流量监测与分析服务：服务周期内通过对互联网出口流量的实时监控，根据情报对攻击进行拦截，定期更新防护策略和情报库，通过对用户网络流量数据的监测分析，识别发现各类攻击威胁。 6 网络安全应急服务：服务周期内，提供7×24小时应急响应服务。根据事件类别和级别，通过远程和现场支持的形式协助对遇到的突发性安全事件进行紧急分析和处理。主要工作内容包括：突发事件相关信息的收集、事件的分析、报告提交、问题解决建议等。紧急事件主要包括：病毒和蠕虫事件、黑客入侵事件、误操作或设备故障事件等。出具《应急响应报告》。 7 特殊时期重点防护服务：服务周期内，依据采购人需求，对采购人指定的重点系统进行重要时期特殊运维防护，在重要保障时期提供网络入侵防护，DDoS防护（应对网络层拒绝服务攻击），CC防护（应对应用层拒绝服务攻击），云WAF等云防护，此服务根据采购人服务需求确定。 8 网络安全监控服务：服务周期内，依据采购人需求，对采购人指定的面向互联网开放的信息系统，提供网络安全监测服务，监测内容包括WEB漏洞监测、网页挂马、暗链监测、网页篡改监测、网站可用性监测、网页关键字监测。同时对政务网络的全口径网络流量进行监控，保障核心交换节点具备足够的性能处理各类数据交换，采取措施确保资源峰值利用率在70%以下。此服务7*24小时执行。 完全满足招标文件服务要求： 服务期间提供 7×24 服务响应（7×24小时工程师 2 小时内做好服务应答和反馈），需要现场支撑时，我单位在 2 小时内安排至少 2 名具有服务能力的工程师到达现场处理

服务时间：服务周期为合同签订之日起三年

服务标准：按照招标文件内容进行验收，满足参数要求。 验收程序：根据《关于印发辽宁省政府采购履约验收管理办法的通知》辽财采[2017]603号执行。 验收报告：根据《关于印发辽宁省政府采购履约验收管理办法的通知》辽财采[2017]603号执行。 组织验收主体：本项目的履约验收工作由采购人依法组织实施。 完全满足招标文件要求。

五、评审专家（单一来源采购人员）名单： 钟川、杨旭、王宇、吴镝

六、代理服务收费标准及金额：

包组编号：001

包组名称：网络安全一体化服务

代理服务收费标准及金额：不收取

七、公告期限

自本公告发布之日起 1 个工作日。

八、其他补充事宜

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：沈阳市和平区大数据管理中心（沈阳市和平区信息中心）

地址：和平区十一纬路74号

联系方式：22848966

2.采购代理机构信息

名称：沈阳市和平区公共资源交易中心

地址：沈阳市和平区十纬路15甲

联系方式：024-22876470

3.项目联系方式

项目联系人：政府采购事业部

电话：024-22876470

十、附件

采购文件：JH25-210102-00072和平区网络安全一体化服务采购.doc

包组编号：001

包组名称：网络安全一体化服务

供应商名称：北方实验室（沈阳）股份有限公司

1.中小企业声明函：中小企业声明函.jpg