揭阳潮汕机场公司信息安全服务支撑机构

1、揭阳潮汕机场公司信息安全服务支撑机构服务项目竞价函广东省机场管理集团有限公司揭阳潮汕机场公司（以下称“竞价人”）对揭阳潮汕机场信息安全服务支撑机构服务项目进行公开竞价采购，邀请国内合格供应商（以下称“报价人”）就以下内容和有关服务提交报价：一、竞价项目说明（一）项目名称：广东省机场管理集团有限公司揭阳潮汕机场公司信息安全服务支撑机构服务项目（二）项目位置：广东省揭阳市揭阳潮汕机场公司内（三）合同期限：自合同签订之日起一年（四）付款方式：合同签订五日之内，竞价人向报价人支付合同金额30%；所以网络安全服务项目完成五日之内，竞价人向报价人支付合同金额40%；服务项目验收通过后，五日之内，竞价人向报

2、价人支付合同金额30%。付款前报价人须向竞价人提供增值税专用发票和相关项目完成报告，经竞价人验证符合后方能付款二、报价人资质要求（一）服务方应是在中国注册的企业法人（包括外商独资、中外合资、中外合作企业）或事业单位法人，具有独立承担民事责任的能力；（二）服务方近三年无重大违法经营记录，提供书面证明。（三）报价人具备风险评估资质、安全服务资质、安全集成资质或安全运维资质等信息安全服务资质其中之一。（四）所有的报价人需在广东省机场管理集团有限公司采购、招商管理网络平台()主页中“合作商注册”模块，按规定格式填写正确供应商的登记信息，登记为合格的候选供应商（已注册的除外）。（五）本项目（不）接受联合

3、体投标。三、项目需求（一）项目服务内容：序号服务项服务内容服务周期1年度安全检查服务1）参考等级保护（二级）标准及企业最佳安全实践对企业物理环境、网络、主机、应用和数据进行风险评估，分析可能存在的安全风险，并出具相应的安全报告，给出安全的建议。评估的内容包含整体网络安全情况、配置安全情况、漏洞安全状况；一次/年2重点时期的安全巡检服务1）安全漏洞巡检：定期对企业网络中的安全漏洞进行监测，监测的资产包含服务器、网络设备、终端设备，并对存在的漏洞提供安全建议；2）安全设备巡检：定期对网络中安全设备的运行状态和安全策略进行巡检，分析可能存在的安全设备风险和安全设备风险；四次/年3新系统的上线安全评估

4、新系统上线的安全评估报告，包含物理环境、网络环境、应用安全、数据安全、主机安全、漏洞风险等，不包含渗透攻击测试；两个系统以内4安全应急处置1）对于各类可能发生的安全事件，提供全面的应急支撑服务，包含现场应急处理工作支撑和远程技术支持。2）在国家重大活动期间，提供重点保障服务，提供专门的安全漏洞检测；一年（二）采购项目商务要求：1.本项目报价为人民币含税报价（增值税专用发票），包含服务费、人员食宿差旅费、使用工具费用、办理相关手续费用、税费、培训费及服务费等与本项目交货有关的全部费用。2.验收要求：报价人保证在合同约定合作期限内完成本服务项目的实施工作，达到验收条件，并取得竞价人书面确认。 各服

5、务子项实施完毕后，先由报价人自行评估，再交由双方共同评估，达到一致评估标准后，方能申请验收，验收不通过，由报价人继续整改直至通过为止。3.保密要求：报价人必须对业主方相关信息保密，不得在任何场合向第三方透露。（三）服务要求：以下是本项目的最低要求，未包含在以下要求范围内的设备等，由竞价人根据项目需求和实施方案进行调整和配置，但必须不低于最低要求。1.服务目标服务项目为机场整网提供安全评估服务、安全巡检服务、新系统上线评估和应急支撑服务，并针对服务工作定期提供服务报告。2.服务要求（1）报价人提供的技术服务，其质量标准以国家的现行有关规范、规定、相关设计文件为标准。（2）报价人对技术服务相关对象

6、进行安全检查，以便及时查找出网络或系统存在的问题，每次检测后15个工作日内要向竞价人提供安全报告，并在现有的网络设备前提下提出相应的系统优化建议和解决手段。（3）竞价人自建新系统上线的安全评估报告，包含物理环境、网络环境、应用安全、数据安全、主机安全、漏洞风险等，并在检查后15个工作日内出具检查报告。（4）安全事件应急处理。当竞价人相关网络或系统出现安全事件时，竞价人向报价人报障，报价人对竞价人的故障提供电话、电子邮件、远程控制、现场服务等方式的服务响应；在除现场服务方式之外不能解决故障时，报价人必须提供工程师现场服务；出现安全事件后，2小时内响应故障、8小时到达现场；若竞价人出现网络或系统重

7、大故障无法在短期内（24小时）解决，报价人应提供故障应急解决方案。3.对服务中漏洞扫描系统工具的要求本项目实施必须使用漏洞扫描系统工具，对漏洞扫描系统工具的具体要求如下：序号指标项技术规格要求扫描能力支持多路扫描功能，可以同时对多个隔离业务子网进行扫描支持检测的漏洞数48000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准支持扩展web漏洞扫描、配置合规扫描功能，并对漏洞扫描、配置合规进行综合分析，可输出同时包含漏洞扫描和配置核查结果的报表支持先通过调用通用扫描插件，然后识别目标设备的操作系统类别，将相应的扫描插件加载到内存中进行调用，从而提高扫描插件加载速度支持采

8、用SMB、SSH、RDP、Telnet、HTTP/HTTPS、WinRM等协议对被检查设备进行登录扫描支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中支持自动模板匹配，能够自动识别扫描对象类型，针对对象类型匹配不同的漏洞模板，如Unix、Linux、Windows操作系统，网络设备等模板支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统

9、支持针对大数据组件框架的漏洞检测支持扫描主流云计算组件的安全漏洞，如：VMWareESX/ESXi、Hyper-V、OpenStack、KVM、XEN，要求能够扫描1600条相关漏洞支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞支持Oracle、MySQL、MS SQL、DB2、Sybase数据库漏洞检查支持智能端口挖掘，可以智能发现非默认端口启动的服务具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SE

10、RVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行支持复用已有任务配置用于新的扫描任务至少每半个月进行一次漏洞库升级产品成熟度产品应该是被广泛应用的成熟产品，在国内市场具有较高的市场份额，近七年市场占有率连续排名前3名。请提供知名第三方机构（如IDC）出具的市场占有率排名有效证明材料。产品资质具备中国信息安全测评中心颁发的国家信息安全测评信息技术产品安全

11、测评证书(EAL3+级)，请提供相关证书复印件具备国家保密科技测评中心颁发的涉密信息系统产品检测证书，请提供相关证书复印件具备中国信息安全测评中心颁发的国家信息安全漏洞库兼容性资质证书，请提供相关证书复印件支持IPv4和IPv6环境的部署和扫描，具备IPv6 Ready Logo认证（Phase-2），请提供相关证书复印件4.实施管理要求 （1）本项目的实施方案和进度安排必须经过报价人技术中心的审核同意后才能实施，并在实施过程中接受报价人技术中心的具体管理。（2）本项目在实施过程中，中标单位必须确保不影响被测评系统的正常运行，确保不影响报价人正常的安全生产运营保障工作，同时确保工作进度。四、竞

12、价须知（一）报价文件的有效期：自报价文件提交后90天之内。（二）递交报价文件截止时间：2019年10月10日16:00前（截止时间以竞价系统服务器时间为准）。（三）竞价方式：报价人用注册的供应商用户名和密码登陆后即可进行报价及上传电子资料，上传的报价资料必须加盖公章,每次报价后即可看见自己的报价排名，报价人可在系统提示的调价幅度、次数和截止时间范围内修改自己的报价和电子文档。（四）供应商的选择：竞价系统默认按价格由低到高的顺序排名，经审核所有报价文件资料符合竞价文件要求且价格最低的报价人为第一候选供应商。如果第一候选人（报价最低）无法满足项目需求，则推荐第二候选人成交，依此类推。（五）如核实有

13、恶意报价、中标不执行等行为，我司取消其中标资格，将上报至集团平台管理员列入黑名单。（六）若通过符合性审查的报价文件只有一家单位，竞价人有权重新再次竞价，或者可与报价人再进行价格谈判，以谈判后的价格为准。五、报价文件要求（一）报价函（见附件1）（二）法定代表人授权书（适用非法人代表签署的报价文件）（见附件2）（三）报价人相关资质文件：企业营业执照复印件、具备信息安全服务资质，包含风险评估资质、安全服务资质、安全集成资质或安全运维资质，具有其中之一即可。（四）报价一览表（见附件3）六、联系方式：单位名称：广东省机场管理集团有限公司揭阳潮汕机场公司联系人：佘先生 电话址：揭

14、阳市空港经济区揭阳潮汕机场公司邮编：515558附件1：报价函广东省机场管理集团有限公司揭阳潮汕机场公司：依据贵方项目的竞价文件，我方代表（姓名、职务）经正式授权，代表（报价人名称）提交下述文件。在此，我方声明如下：1.同意并接受竞价人的各项要求，遵守竞价文件中的各项规定，按竞价文件的要求提供报价。2.竞价有效期为递交报价文件之日起90天内。3.我方已经详细地阅读了全部竞价文件。我方已完全清晰理解报价的要求，不存在任何含糊不清和误解之处，同意放弃对这些文件所提出的异议和质疑的权利。4.我方已毫无保留地向贵方提供一切所需的证明材料。5.我方承诺在本次报价中提供的一切文件，无论是原件还是复印件均为

15、真实和准确的，绝无任何虚假、伪造和夸大的成份，否则，愿承担相应的后果和法律责任。6.我方完全服从和尊重评审所作的评定结果，同时清楚理解到报价最低并非意味着必定获得中标资格。报价人代表姓名：联系电话：邮箱：报价人名称(盖公章)：法定代表人(签字)：日期：附件2：法定代表人授权函本授权申明，注册于 (国家或地区)的 （报价人名称）在下面签字的 （法定代表人姓名、职务）代表本公司授权 （被授权人的姓名、职务）为本公司的合法代理人，就竞价编号为 的项目的竞价和合同执行，作为报价人代表以本公司的名义处理一切与之有关的事宜。 本授权书于 年 月 日签字生效，特此声明。 法定代表人签章： 职务： 单位名称：

16、 地址： 报价人被授权人签章： 职务： 单位名称： 地址： 附件3：揭阳潮汕机场公司信息安全服务支撑机构服务项目报价一览表序号服务项服务内容服务周期费用1年度安全检查服务1）参考等级保护（二级）标准及企业最佳安全实践对企业物理环境、网络、主机、应用和数据进行风险评估，分析可能存在的安全风险，并出具相应的安全报告，给出安全的建议。评估的内容包含整体网络安全情况、配置安全情况、漏洞安全状况；一次/年2重点时期的安全巡检服务1）安全漏洞巡检：定期对企业网络中的安全漏洞进行监测，监测的资产包含服务器、网络设备、终端设备，并对存在的漏洞提供安全建议；2）安全设备巡检：定期对网络中安全设备的运行状态和安全策略进行巡检，分析可能存在