鼎和财产保险有限公司2021年信息安全综合服务项目采购公告

（采购编号：0006200000080297）

根据实际工作需要，现组织开展鼎和财产保险有限公司2021年信息安全综合服务项目竞争性谈判采购工作，公告符合条件的潜在谈判对象就此项目进行谈判响应。对此项目有意向的潜在谈判对象请按照本公告的要求的时间和办理方式获取采购文件参加谈判。

详细内容如下：

一、项目信息

1.1.项目名称：鼎和财产保险有限公司2021年信息安全综合服务项目

1.2.采购编号：0006200000080297

1.3.采购人：鼎和财产保险股份有限公司

1.4.采购方式：公开竞争性谈判

1.5.采购分类：专项

1.6.项目类别：服务

1.7.资金已落实

1.8.资格审查方式：资格后审

1.9.采购代理机构：南方电网物资有限公司

二、项目概况和采购范围

2.1项目概述：

本项目采购内容如下：

一年信息安全综合服务。主要服务内容有：

1、信息安全风险评估：通过信息安全配置核查，漏洞扫描和渗透测试，访谈，制度检查等方式进行信息安全风险评估，提交评估报告。

2、信息安全技术咨询：含信息安全建设规划修编、健全完善信息安全管理制度、标准、修编信息系统应急预案、演练方案等。建立、修订APP安全测试规范、工作指引等。

3、重要时期信息安全保障：含重要时期（60天）专项漏洞扫描和渗透测试；安全的应急响应等；专业人员进行现场值守等。

4、信息安全培训：对公司全员的信息安全培训1次。对IT技术人员的安全技术进行2次培训。

5、安全测试：2021年新建系统/重大版本更新系统（10个以上）进行入网安评，包括源代码安全扫描；

6、重要网站安全监控：对公司互联网应用和APP进行可用性和安全性监控，提交周报和月报。

7、安全态势预警：对新发现的漏洞进行预警通报，每月提交漏洞汇总通报信息。

8、安全设备巡检和分析：包括对所有防火墙（9套）、WAF、K01、G01、360防病毒软件、态势感知平台、流量分析系统等安全设备和系统进行日常巡检、监测和分析，每周提交周报，每月提交月报。

2.2采购范围：

1）信息安全风险评估：依据《信息安全风险评估规范》对公司进行信息安全风险评估，提交风险评估报告和整改建议，进行相关整改。开展数据安全评估工作，提交评估报告和整改建议，并出具整改报告。

2）信息安全技术咨询: 根据风险评估结果和公司安全防护体系实际情况，修编三年安全建设规划，优化完善安全防护体系；健全完善信息安全管理制度；修编安全应急预案，修编应急演练方案和脚本，并协助开展演练和编制总结报告；修编重要互联网应用系统应急预案及安全防护方案；编写安全项目的可研报告。

3）重要时期信息安全保障：重要时期（约60天）提供人员驻场值守，对公司互联网应用系统进行专项漏洞扫描和渗透测试，提出整改方案，进行相关整改；针对信息安全突发事件，提供应急响应服务，协助开展应急处置工作。

4）信息安全培训：开展一次全员信息安全意识教育培训，培训时间不少于2小时；二次信息技术人员技术培训，培训时间不少于2个工作日。

5）入网安评：对新上线10以上个系统进行入网安评，提供安评报告，提出整改建议，进行相关整改，并复测，并出具整改报告。

6）安全监控：对公司互联网网站进行为期一年的安全监控，每周提交周报；对公司安全设备日志提供审计服务，每月一次，提交月报；提供2名有认证的信息安全工程师开展为期一年的5*8小时的驻场服务（重要时期提供2-3名驻场安全服务人员），进行安全设备的运维、日志分析、安全问题处理；对新发现新公布的漏洞进行预警通报，每月提交漏洞汇总通报信息。

2.3标的清单及分包情况如下：

三、资格要求

注：本条款未明确“是否接受联合体投标”的，均视为不接受联合体投标。

四、采购文件获取

本次实行网上发售电子版采购文件，不再出售纸质采购文件，以报价人网上下载的加盖南方电网物资有限公司电子章的电子版采购文件为准。凡有意参加者于2021年03月26日17时00分00秒至2021年03月31日17时00分00秒，登陆供应链统一服务平台（www.bidding.csg.cn）凭企业CA证书电子钥匙获取采购文件。

按国家电子招标投标法有关规定和电子交易平台技术要求，凡有意参加报价者，需先行完成系统登记注册和审核（具体见2016年3月1日网站发布的南方电网公司供应商登记公告），为避免耽误采购文件的下载，请在采购文件发售截至时间前2天完成供应商登记（提交登记信息时请选择“中国南方电网有限责任公司”为审核单位），审核通过后，供应商凭申请的账号、密码登陆电商系统完成下载。
供应商登记咨询电话：4008100100（转1，再转0）。

电商系统操作咨询电话：4008100100转3。

数字证书办理咨询电话：400-666-3999。

电话咨询时间：周一至周五 上午8:30-12:00，下午13:30-17:00。
本项目不再发出纸质版采购文件，本项目采购文件的获取方式不接受除上述方式外的其他方式获取 。

五、报价文件递交及谈判安排

5.1 报价文件递交份数与方式

5.1.1通过南方电网公司供应链统一服务平台（www.bidding.csg.cn）递交报价文件，并以此为准；

5.1.2本项目只接受电子报价文件，以其他方式递交的报价文件将不予以受理，报价人无需制作、递交纸质版报价文件；

5.1.3商务文件、技术文件与报价文件均以标包为单位递交。

5.2报价文件递交及开标安排：

5.2.1报价文件递交时间：2021年03月26日17时00分00秒至2021年04月07日09时00分00秒。

5.2.2递交方式：通过南方电网公司供应链统一服务平台（www.bidding.csg.cn）递交电子投标文件，并以此为准。

5.2.3报价文件开启时间：2021年03月26日17时00分00秒。

5.2.4开标地点：南方电网公司供应链统一服务平台（http://www.bidding.csg.cn）。

5.3采购文件澄清安排：

5.3.1澄清提问截止时间：在2021年04月01日17时00分00秒前提出。

5.3.2澄清提问形式：通过南方电网公司供应链统一服务平台(www.bidding.csg.cn)提交。

5.4谈判安排：

5.4.1谈判形式：本项目采用录音电话远程谈判方式，报价人无需到达谈判现场。被授权的报价人代表在谈判当天需保持电话畅通，同时具备纸质文件盖单位公章及扫描文件上传南方电网公司供应链统一服务平台(www.bidding.csg.cn)的条件。

5.4.2谈判时间：2021年04月07日09时30分00秒，具体以采购工作组电话通知为准。

六、发布公告的媒介

本次项目采购代理机构仅在南方电网供应链统一服务平台（www.bidding.csg.cn）发布，采购公告将明确对报价人的资格要求、发售采购文件的日期和地点等事宜。

七、报价文件不予受理情况

7.1逾期递交上传的。

7.2未通过正规渠道获取采购文件的报价人，所提交的报价文件。

7.3如有投标保证金要求，且报价人未缴纳投标保证金。

7.4通过公告规定以外的方式，如邮寄、传真、电子邮件等方式递交投标文件的。

7.5报价人未按要求对报价文件进行上传、加密等的。

八、监督投诉及异议

报价人或其他利害关系人认为本次采购过程中存在违规行为的，或对资格预审文件（如有）、采购文件、评标结果存在质疑、异议的，有权通过采购代理机构向采购人提出。异议文件应当包括下列内容：

8.1提出异议人的名称、地址及有效联系方式；

8.2异议事项；

8.3有效线索和相关证明材料。

提出投诉人是法人的，异议文件必须由其法定代表人或者授权代表签字并盖章，同时还需提交授权委托书；其他组织或自然人提出异议的，异议文件必须由其主要负责人或提出异议人本人签字，并附有效身份证明复印件，由本人提交。

8.4异议人不得以异议为名排挤竞争对手，进行虚假、恶意异议，阻碍招标投标活动的正常进行。

异议接收机构名称：南方电网物资有限公司

异议受理邮箱：zbybyk@csg.cn

报价人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的，有权向有关监督部门投诉。

报价人和其他利害关系人认为本次招标活动违反法律、法规和规章规定的，有权向有关行政监督部门投诉。

监督机构：鼎和财产保险股份有限公司监督部

投诉电话：0755-82763549

投诉邮箱：jcjb@edhic.com

监督投诉机构网站：www.12388.csg.cn

九、联系方式

采 购 人：鼎和财产保险股份有限公司

联 系 人：艾工

电 话：4008100100转2

采购代理机构：南方电网物资有限公司

地 址： 广州市天河区天河路178号南网物资公司

联 系人： 魏工

电 话： 4008100100转2

采购人（或采购代理机构）的主要负责人或授权的项目负责人（签名）：杨锋

采购人或其采购代理机构名称：南方电网物资有限公司

2021年03月26日