各潛在報(bào)價(jià)單位：
我司計(jì)劃采購網(wǎng)絡(luò)安全保障服務(wù)，現(xiàn)進(jìn)行詢價(jià)采購，具體事項(xiàng)如下：
一、項(xiàng)目概況
項(xiàng)目名稱：網(wǎng)絡(luò)安全保障服務(wù)
項(xiàng)目法人：重慶市儲(chǔ)備糧管理有限公司
二、服務(wù)內(nèi)容
（一）專項(xiàng)安全檢查
1．制定安全檢查方案，派出技術(shù)專家進(jìn)行配合，促進(jìn)安全性的改進(jìn)，滿足合規(guī)性要求。
2．進(jìn)行一次專項(xiàng)安全檢查服務(wù)，完成后提交專項(xiàng)檢查報(bào)告。
服務(wù)交付物：《專項(xiàng)檢查報(bào)告》
（二）網(wǎng)絡(luò)風(fēng)險(xiǎn)重大排查
1．針對(duì)網(wǎng)站、重要信息系統(tǒng)和關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行一次現(xiàn)場安全檢查，并形成安全檢查報(bào)告，安全檢查內(nèi)容包括：網(wǎng)絡(luò)結(jié)構(gòu)檢查、安全策略分析、漏洞掃描、弱口令檢查等。
2．針對(duì)網(wǎng)站、關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)實(shí)施一次滲透測(cè)試等技術(shù)方式，完成漏洞檢查，并形成滲透測(cè)試報(bào)告
服務(wù)交付物：《安全檢查報(bào)告》、《滲透測(cè)試報(bào)告》
（三）安全值守服務(wù)
按需提供5-15天，每天12小時(shí)安全專家值守服務(wù)，值守期間對(duì)網(wǎng)絡(luò)安全情況進(jìn)行實(shí)時(shí)監(jiān)測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)安全事件及時(shí)上報(bào)并處理。值守完成后提交《值守工作報(bào)告》。
服務(wù)交付物：《值守工作報(bào)告》
三、服務(wù)工具要求
（一）漏洞掃描工具
1．系統(tǒng)應(yīng)提供包含系統(tǒng)掃描、Web掃描、數(shù)據(jù)庫掃描、弱口令掃描的全面掃描能力，每個(gè)模塊具備各自的配置項(xiàng)，可靈活修改每個(gè)模塊的配置參數(shù)以滿足不同場景下的掃描需求。
2．系統(tǒng)應(yīng)支持檢測(cè)的系統(tǒng)漏洞數(shù)不少于17萬個(gè)，覆蓋CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多種漏洞標(biāo)準(zhǔn)。
3．系統(tǒng)應(yīng)能對(duì)系統(tǒng)漏洞掃描、web漏洞掃描、弱口令掃描進(jìn)行綜合檢查和分析，可輸出同時(shí)包含系統(tǒng)漏洞、Web漏洞、弱口令掃描結(jié)果的綜合脆弱性分析報(bào)告。（提供產(chǎn)品功能截圖并加蓋設(shè)備制造商公章）
4．工具制造商需具備中國信息安全測(cè)評(píng)中心頒發(fā)的國測(cè)信息安全服務(wù)資質(zhì)-風(fēng)險(xiǎn)評(píng)估類（二級(jí)及以上）證書、中國信息安全測(cè)評(píng)中心頒發(fā)的國測(cè)信息安全服務(wù)資質(zhì)-安全工程類（三級(jí)及以上）證書（提供證書復(fù)印件并加蓋設(shè)備制造商公章）
（二）網(wǎng)站云監(jiān)測(cè)工具
1．為保證監(jiān)測(cè)服務(wù)質(zhì)量，需要全國范圍內(nèi)具備至少40個(gè)監(jiān)測(cè)節(jié)點(diǎn)。
2．每日掃描網(wǎng)站一萬個(gè)以上，掃描深度最高可達(dá)9999。（提供產(chǎn)品功能截圖并加蓋設(shè)備制造商公章）
3．結(jié)合海量詞庫及人工識(shí)別，通過機(jī)器學(xué)習(xí)手段，提供敏感詞發(fā)現(xiàn)技術(shù)手段，支持全站監(jiān)測(cè)，可定位敏感詞位置和內(nèi)容。涉及敏感詞樣本5000以上，上年度檢測(cè)違規(guī)內(nèi)容告警事件四百萬以上，支持配置監(jiān)測(cè)頻率，支持任務(wù)并發(fā)量配置，支持用戶自定義敏感詞，支持網(wǎng)頁附件內(nèi)容檢測(cè)。（提供產(chǎn)品功能截圖并加蓋設(shè)備制造商公章）
4．工具制造商需具備中國信息安全測(cè)評(píng)中心頒發(fā)的國測(cè)信息安全服務(wù)資質(zhì)-風(fēng)險(xiǎn)評(píng)估類（二級(jí)及以上）證書、中國信息安全測(cè)評(píng)中心頒發(fā)的國測(cè)信息安全服務(wù)資質(zhì)-安全工程類（三級(jí)及以上）證書（提供證書復(fù)印件并加蓋設(shè)備制造商公章）
四、報(bào)價(jià)說明
（一）報(bào)價(jià)單位請(qǐng)結(jié)合自身實(shí)際情況據(jù)實(shí)報(bào)價(jià)（報(bào)價(jià)包括且不限于完成本項(xiàng)目所需的設(shè)備費(fèi)、服務(wù)費(fèi)、培訓(xùn)費(fèi)、售后服務(wù)相關(guān)費(fèi)用、利潤、稅金等一切費(fèi)用。因報(bào)價(jià)單位自身原因造成的漏報(bào)、少報(bào)皆由報(bào)價(jià)單位自行承擔(dān)責(zé)任，詢價(jià)方不再補(bǔ)償。）。
（二）以“元”為單位進(jìn)行報(bào)價(jià)，保留兩位小數(shù)。
（三）本次詢價(jià)采購由符合本詢價(jià)函要求且報(bào)價(jià)最低的單位中選。
（四）提供報(bào)價(jià)函、營業(yè)執(zhí)照、服務(wù)工具產(chǎn)品功能截圖并加蓋設(shè)備制造商公章、工具制造商證書復(fù)印件并加蓋公章。
注：資料不完整的，將其作為無效報(bào)價(jià)處理。
（五）若報(bào)價(jià)單位少于三家，本次詢價(jià)采購活動(dòng)終止。
（六）最高限價(jià)：50000元。
六、報(bào)價(jià)函提交要求
（一）截止時(shí)間：2022年11月3日下午17：30前，過期不再接收。
（二）報(bào)價(jià)方式：將報(bào)價(jià)函、營業(yè)執(zhí)照及相關(guān)證明材料加蓋公章后，以掃描件的形式通過電子郵件發(fā)送384213178@qq.com。
七、聯(lián)系方式
詢價(jià)單位：重慶市儲(chǔ)備糧管理有限公司
地址：重慶市渝北區(qū)黃山大道東段高科山頂總部基地23棟
聯(lián)系人：趙先生 電話：023-60367760
詢價(jià)單位：重慶市儲(chǔ)備糧管理有限公司
2022年11月1日
