招標編號：ZTGJ
1.招標條件
本招標項目為中鐵物資集團有限公司網絡安全等保測評服務項目、信息系統（平臺）安全服務項目公開招標，招標人為中鐵物資集團有限公司，招標項目資金來自企業自籌。該項目已具備招標條件，現對中鐵物資集團有限公司網絡安全等保測評服務項目、信息系統（平臺）安全服務項目進行公開招標。
2.項目概況
目前，圍繞集團公司“1164N”信息化暨數字化藍圖及“線上中鐵物資集團”核心目標的企業發展愿景，為進一步為數字化轉型保駕護航，網絡信息安全工作需要進一步扎實推進，滿足網絡安全法、數據安全法、密碼法、個人信息保護法等相關法律法規，落實等保2.0、網絡產品安全漏洞管理規定、互聯網信息服務管理辦法的要求，依據網絡安全“三同步”原則，集團公司需要對所有在建及入網的信息系統（平臺）進行頻次不低于1次/年的網絡安全檢查及整改工作。根據項目進度和材料準備情況，中鐵物資集團有限公司網絡安全等保測評服務項目、信息系統（平臺）安全服務項目已具備招標條件，可開展下一步招標工作。
3.招標范圍及描述
3.1招標內容
3.1.1信息系統（平臺）安全服務項目
1、新開發的信息系統開展網絡安全上線前安全檢測服務，將網絡安全建設與信息系統建設同步進行，提升新建信息系統安全性；
2、對已上線運行的信息系統開展網絡安全檢查，通過安全檢測，發現在運行的信息系統自身安全漏洞及風險，并及時協助相關人員進行修補，降低信息系統安全風險；
3、網絡信息安全專項服務，根據法律法規要求及安全場景需要，提供定制化的專項安全服務，提高安全事件的處置效率，確保特殊敏感時期網絡重保、網絡安全演練等活動的效果，配合監管部門完成監督檢查工作，切實降低安全風險。
由于網絡信息安全服務的針對性、及時性和持續性，集團公司需要尋求具有專業網絡信息安全服務相關資質的合作伙伴，在了解集團公司的企業特點、行業特性、管理特色、信息化現狀和信息化規劃的基礎上，完成集團公司等保實施范圍內的所有網絡信息安全服務工作，服務事項包括但不限于：信息系統安全符合性咨詢、滲透測試、漏洞掃描、安全配置核查、網絡資產梳理、應急響應、攻防演練及特殊敏感時期安全值守等。
此次信息系統安全服務的選聘結果，有效期為兩年，期滿后雙方如無異議自動延展兩年。
3.1.2網絡安全等保測評服務項目
按照《中華人民共和國網絡安全法》、《信息安全等級保護管理辦法》、網絡安全等級保護2.0相關要求和股份公司網絡信息安全管理需要，集團公司已經公安機關等保備案的所有信息系統，需要按照三級系統1次/年，二級系統1次/2年的頻率，開展信息安全等級保護的測評及相關工作。此項工作完成后，服務方將為我方提供正式的等保備案證明、信息系統等級保護測評及復評文件等。
3.2 招標范圍

序號	包件號	包件描述	備注
1	DB01 （網絡安全等保測評服務項目）	“等保”測評機構應全程參與、全程實施物資集團等保實施工作，實施范圍包含但不限于：信息系統定級、備案、測評、整改、驗收測評、復評等。	詳細實施范圍及需求詳見招標文件附件技術說明。
2	AF01（信息系統（平臺）安全服務項目）	本次信息系統（平臺）安全服務包括： 1． 評估審計服務：依據網絡安全“三同步”原則，對中國鐵建內部新開發的信息系統開展網絡安全等保測評與符合性咨詢服務，將網絡安全建設與信息系統建設同步，提升新信息系統安全性。 2． 安全檢測服務：對信息系統開展網絡安全檢查，通過安全檢測，發現新信息系統或在運行的信息系統自身安全漏洞，并及時協助相關人員進行修補，降低信息系統安全風險。 3． 專項安全服務：根據法律法規要求及安全場景需要，提供定制化的專線安全服務，提高安全事件的處置效率，確保重保、安全演練等活動的效果，配合監管部門完成監督檢查工作，降低安全風險。	詳細實施范圍及需求詳見招標文件附件技術說明。

4.投標人資格要求
DB01包件：
（1）投標人具備獨立企業法人資格，并提供有效的營業執照；具備經中國國家認證認可監督管理委員會批準的認證機構認證發放的《網絡安全等級測評與檢測評估機構服務認證證書》、注冊資金1000萬以上的公司，具有深化設計能力。
（2）投標人在國內大型項目中至少具有兩個合同金額不低于人民幣50萬元的等保服務業績，大型項目是指中央企業本級及二級單位、或大型建筑企業集團及二級單位使用投標人的項目，須提供合同協議書或中標通知書的復印件，原件備查。
（3）項目經理和總工程師必須具有中級工程師或以上技術職稱，5年（含）以上等保服務管理經驗，不得是外聘、返聘或退休人員。其中項目經理至少擔任過1個等保管理的項目經理，具有計算機相關專業及中級執業資格證書；項目總工至少擔任過1個大型等保項目總工。
（4）安全負責人具備工程師或以上職稱，至少3年大型等保服務管理經驗。
（5）投標人須具有有效的ISO9001質量體系認證證書。
（6）不允許聯合體報價。
AF01包件：
（1）投標人具備獨立企業法人資格，并提供有效的營業執照；具有信息系統安全服務相關資質、注冊資金1000萬以上的公司，具有深化設計能力。
（2）投標人在國內大型項目中至少具有兩個合同金額不低于人民幣50萬元的安全服務業績，大型項目是指中央企業本級及二級單位、或大型建筑企業集團及二級單位使用投標人的項目，須提供合同協議書或中標通知書的復印件，原件備查。
（3）項目經理和總工程師必須具有中級工程師或以上技術職稱，5年（含）以上安全服務管理經驗，，不得是外聘、返聘或退休人員。其中項目經理至少擔任過1個安全服務管理的項目經理，具有計算機專業及相關執業資格證書；項目總工至少擔任過1個大型等保項目總工。
（4）安全負責人具備工程師或以上職稱，至少3年大型安全服務管理經驗。
（5）投標人須具有有效的ISO9001質量體系認證證書。
（6）不允許聯合體報價。
5.招標文件的獲取
獲取時間：2023年5月11日至2023年5月15日，每日上午09:00時至11:00時，下午14:00時至16:00時。
招標文件售價為：1000元/份，售后不退。
6.投標文件遞交
遞交截止時間：2023年6月1日09時30分

本招標項目僅供正式會員查看，您的權限不能瀏覽詳細信息，請點擊注冊/登錄，聯系工作人員辦理入網升級。

聯系人：陳經理
電話：010-83551561
手機：13717815020 (歡迎撥打手機/微信同號)
郵箱：kefu@gdtzb.com
QQ：1571675411