2019年重要信息系統(tǒng)安全服務(wù)項(xiàng)目
報(bào)名公告
中國(guó)人民保險(xiǎn)集團(tuán)擬于近期開展2019年重要信息系統(tǒng)安全服務(wù)項(xiàng)目競(jìng)爭(zhēng)性磋商采購,現(xiàn)征集優(yōu)秀供應(yīng)商,征集時(shí)間自2019年1月10日截至2019年1月14日17:00,歡迎參與。
一、項(xiàng)目需求
此次采購項(xiàng)目將選定一家信息系統(tǒng)安全服務(wù)提供機(jī)構(gòu)完成對(duì)集團(tuán)公司重要信息系統(tǒng)安全服務(wù)工作,包括安全監(jiān)測(cè)與滲透測(cè)試、預(yù)警通告、特殊時(shí)期安全保障3方面服務(wù)內(nèi)容。具體需求詳見附件1。
二、供應(yīng)商資質(zhì)要求
(一)服務(wù)機(jī)構(gòu)為在中華人民共和國(guó)境內(nèi)合法注冊(cè)的法人或其他組織;
(二)服務(wù)機(jī)構(gòu)應(yīng)具有中國(guó)信息安全測(cè)評(píng)中心(CNITSEC)信息安全服務(wù)安全工程類資質(zhì);
(三)服務(wù)機(jī)構(gòu)應(yīng)具有金融行業(yè)類似項(xiàng)目服務(wù)經(jīng)驗(yàn);
(四)服務(wù)機(jī)構(gòu)須履行必要的保密要求。
三、供應(yīng)商申請(qǐng)資料
請(qǐng)?zhí)顚懜郊嚓P(guān)信息,并附公司營(yíng)業(yè)執(zhí)照副本掃描件、公司簡(jiǎn)介、供應(yīng)商資質(zhì)要求等相關(guān)資質(zhì)證明掃描件, E-mail提交聯(lián)系人,詳見附件2。
四、談判供應(yīng)商的確定方法
采購人對(duì)供應(yīng)商提供的材料進(jìn)行審查,視審查結(jié)果確定至少3家供應(yīng)商參與本項(xiàng)目競(jìng)爭(zhēng)性磋商工作。對(duì)于未被邀請(qǐng)的供應(yīng)商采購人將不作解釋。
五、競(jìng)爭(zhēng)性磋商文件領(lǐng)取
采購人向被邀請(qǐng)的供應(yīng)商免費(fèi)發(fā)送競(jìng)爭(zhēng)性磋商文件。具體談判時(shí)間和地點(diǎn)將在競(jìng)爭(zhēng)性磋商文件中規(guī)定。
六、合同簽訂方式
最終中選供應(yīng)商確定后,集團(tuán)公司與中選供應(yīng)商簽訂合同。
七、聯(lián)系方式
采購人:中國(guó)人民保險(xiǎn)集團(tuán)股份有限公司
地 址:北京市西城區(qū)西長(zhǎng)安街88號(hào)
項(xiàng)目聯(lián)系人:
聯(lián)系人:王子光
聯(lián)系電話:010-69008815
電子郵箱:piccgys@163.com
附件:
1.2019年重要信息系統(tǒng)安全服務(wù)項(xiàng)目需求方案
2.供應(yīng)商申請(qǐng)材料表
附件1
2019年重要信息系統(tǒng)安全服務(wù)項(xiàng)目
需求方案
一、項(xiàng)目需求
我公司信息系統(tǒng)安全防護(hù)責(zé)任重大,對(duì)安全服務(wù)專業(yè)性要求較高,為持續(xù)提高我公司網(wǎng)絡(luò)安全防護(hù)能力,2019年需要采購1年期的重要信息系統(tǒng)安全服務(wù)。
服務(wù)需求及成果文件要求如下表:
序號(hào) | 服務(wù)需求項(xiàng) | 服務(wù)需求細(xì)節(jié)及成果文件要求 |
1 | 安全監(jiān)測(cè)、滲透測(cè)試服務(wù) | 1、監(jiān)測(cè)與滲透測(cè)試范圍: 1)門戶網(wǎng)站及相關(guān)APP。 2)我公司指定的其他互聯(lián)網(wǎng)IP及新建面向互聯(lián)網(wǎng)提供服務(wù)的信息系統(tǒng)。 2、報(bào)告提交: 1)每月定期提交1份安全監(jiān)測(cè)報(bào)告。 2)每月定期提交1份滲透測(cè)試報(bào)告。 3)歷次特殊時(shí)期保障結(jié)束后提交1份總結(jié)報(bào)告。 4)每個(gè)新系統(tǒng)上線前提交1份針對(duì)新系統(tǒng)的滲透測(cè)試報(bào)告。 |
2 | 預(yù)警通告服務(wù) | 1、漏洞挖掘平臺(tái)出現(xiàn)關(guān)于人保集團(tuán)面向互聯(lián)網(wǎng)提供服務(wù)的系統(tǒng)漏洞時(shí)提交預(yù)警通告服務(wù)報(bào)告1份。 2、每月提供國(guó)內(nèi)外重大安全事件與漏洞信息態(tài)勢(shì)感知報(bào)告。 |
3 | 特殊時(shí)期安全保障服務(wù) | 在兩會(huì)期間、國(guó)慶期間及我公司指定的重大活動(dòng)等特殊時(shí)期,乙方為我公司面向互聯(lián)網(wǎng)提供服務(wù)的系統(tǒng)提供安全值守保障服務(wù)并安排人力支持(如我公司需要,需提供現(xiàn)場(chǎng)人員支持),出具安全值守保障工作總結(jié)報(bào)告。 |
備注 | 所有成果報(bào)告均應(yīng)提供加蓋乙方公司印章的紙質(zhì)印刷物,還應(yīng)提供未加密的、可以修改編輯的電子版成果報(bào)告文檔(PPT版或WORD版)。 |
本項(xiàng)目整體工作全部完成后,由我公司組織對(duì)全部項(xiàng)目成果進(jìn)行驗(yàn)收,服務(wù)機(jī)構(gòu)應(yīng)提交全部交付成果,我公司將交付成果作為服務(wù)考核內(nèi)容進(jìn)行打分評(píng)定,通過后,視為項(xiàng)目通過驗(yàn)收。
二、人員要求
2019年重要信息系統(tǒng)安全服務(wù)期限定為一年。服務(wù)機(jī)構(gòu)應(yīng)確保項(xiàng)目實(shí)施人員的專業(yè)水平完全滿足項(xiàng)目需求,根據(jù)項(xiàng)目周期的不同階段,投入人員至少包含高級(jí)人員3名、中級(jí)人員2名。如我公司需要,服務(wù)機(jī)構(gòu)需派人員提供現(xiàn)場(chǎng)支持,其余工作無需駐場(chǎng)。具體要求如下表:
序號(hào) | 人員職務(wù) | 人員級(jí)別 | 數(shù)量 | 工作范圍 |
1 | 項(xiàng)目組長(zhǎng) | 高級(jí) | 1名 | 項(xiàng)目總體協(xié)調(diào)和組織 |
2 | 滲透測(cè)試工程師 | 高級(jí) | 2名 | 安全監(jiān)測(cè)、滲透測(cè)試工作,重要敏感時(shí)期安全保障。 |
3 | 安全服務(wù)工程師 | 中級(jí) | 2名 | 通告預(yù)警,重要敏感時(shí)期安全保障。 |
5名人員均應(yīng)為我國(guó)境內(nèi)的中國(guó)公民,具有計(jì)算機(jī)相關(guān)專業(yè)本科及以上學(xué)歷,具有較為豐富的安全服務(wù)工作經(jīng)驗(yàn),有較高的專業(yè)素質(zhì),能完全勝任本項(xiàng)目的各項(xiàng)工作。同時(shí)能夠積極了解、學(xué)習(xí)我公司在外包管理和技術(shù)支持方面相關(guān)的規(guī)章制度和規(guī)范要求,主動(dòng)配合我公司做好各項(xiàng)安全服務(wù)工作。
其中,高級(jí)人員應(yīng)具有從事網(wǎng)絡(luò)安全服務(wù)工作5年(含)以上經(jīng)驗(yàn),參與3個(gè)(含)以上金融行業(yè)網(wǎng)絡(luò)安全同類服務(wù)項(xiàng)目,且承擔(dān)主要工作內(nèi)容;中級(jí)人員應(yīng)具有從事網(wǎng)絡(luò)安全服務(wù)工作2年(含)以上經(jīng)驗(yàn),參與1個(gè)(含以上)金融行業(yè)網(wǎng)絡(luò)安全同類服務(wù)項(xiàng)目。
三、服務(wù)考核要求
2019年重要信息系統(tǒng)安全服務(wù)項(xiàng)目將以半年為周期進(jìn)行考核并根據(jù)考核結(jié)果向服務(wù)機(jī)構(gòu)支付服務(wù)費(fèi)用,按照有關(guān)服務(wù)需求,制定考核打分表及評(píng)分標(biāo)準(zhǔn)如下表:
序號(hào) | 項(xiàng)目 | 分值 | 作業(yè)要求 | 考核細(xì)則 | 考核 得分 | 扣分 說明 |
1 | 安全保密 | 20 | 1、乙方應(yīng)與我公司公司簽署保密協(xié)議,項(xiàng)目實(shí)施人員應(yīng)與我公司簽署個(gè)人保密協(xié)議 2、嚴(yán)格遵守保密協(xié)議中的約定 | 1、未簽署保密協(xié)議的全扣。 2、未履行保密協(xié)議條款的全扣 |
|
|
2 | 服務(wù)質(zhì)量保證 | 20 | 1、在安全服務(wù)項(xiàng)目初期,嚴(yán)格按照時(shí)間要求和服務(wù)質(zhì)量保障要求,對(duì)本次項(xiàng)目范圍內(nèi)涉及系統(tǒng)約束乙方,。 2、在安全服務(wù)結(jié)束或某階段結(jié)束后,我公司根據(jù)質(zhì)量保障要求對(duì)服務(wù)結(jié)果進(jìn)行評(píng)價(jià)。 | 1、項(xiàng)目服務(wù)未達(dá)到我公司制定的質(zhì)量保障要求的每項(xiàng)扣2分。 2、因乙方工作失職導(dǎo)致我公司蒙受損失的,每次扣5分。 |
|
|
3 | 人員保證 | 20 | 1、乙方應(yīng)保證參與項(xiàng)目人員經(jīng)驗(yàn)豐富,資質(zhì)資歷真實(shí) 2、乙方技術(shù)工程師的能力水平完全滿足項(xiàng)目技術(shù)需求 | 1、乙方項(xiàng)目人員資質(zhì)資歷不真實(shí)的全扣。 2、因人員技術(shù)能力不足導(dǎo)致不能滿足項(xiàng)目需求的全扣。 |
|
|
4 | 服務(wù)交付要求 | 20 | 1、乙方項(xiàng)目實(shí)施人員應(yīng)保證項(xiàng)目階段交付物及時(shí)、完整 2、乙方應(yīng)保證項(xiàng)目階段交付成果符合甲乙雙方項(xiàng)目的事先約定 | 1.因乙方的原因?qū)е路?wù)成果不能及時(shí)交付的,每次每項(xiàng)扣2分 2.服務(wù)交付成果不符合項(xiàng)目雙方事先約定的,每次每項(xiàng)扣3分 |
|
|
5 | 服務(wù)態(tài)度要求 | 20 | 1.乙方項(xiàng)目實(shí)施人員應(yīng)積極聽從我公司對(duì)合同范圍內(nèi)工作的安排 2.乙方項(xiàng)目實(shí)施人員應(yīng)嚴(yán)格遵守我公司相關(guān)管理制度,不得違反我公司日常工作中的各項(xiàng)紀(jì)律 | 1.乙方不聽從我公司工作安排且沒有合適的理由而征得我公司同意的每次扣10分 2.乙方項(xiàng)目實(shí)施人員違反我公司日常工作紀(jì)律的每次扣10分 |
|
|
合計(jì)總分 |
評(píng)分人簽字: 日期: |
備注: 1.出現(xiàn)以下情況的當(dāng)期分?jǐn)?shù)為零: (1)因乙方服務(wù)失職失誤,導(dǎo)致我公司被國(guó)家有關(guān)部門和行業(yè)監(jiān)管部門通報(bào)安全問題,或被第三方機(jī)構(gòu)發(fā)現(xiàn)本項(xiàng)目監(jiān)測(cè)范圍內(nèi)的系統(tǒng)存在安全問題且造成我公司名譽(yù)受損或其他影響的; (2)在服務(wù)涉及系統(tǒng)遭到惡意攻擊且乙方技術(shù)服務(wù)人員不能及時(shí)提出解決建議,導(dǎo)致我公司名譽(yù)受損或業(yè)務(wù)影響或其他嚴(yán)重后果的; 2.我公司按照以下條件支付服務(wù)費(fèi)用: (1)當(dāng)期考核得分:90-100分,按100%比例進(jìn)行結(jié)算。 (2)當(dāng)期考核得分:60-89分以下,按(分值/100)*100%比例進(jìn)行結(jié)算。 (3)當(dāng)期考核得分:60分以下,不付款。 |
附件2
供應(yīng)商申請(qǐng)材料表
企業(yè)名稱 |
| 企業(yè)類型 |
|
注冊(cè)資本 |
| 員工數(shù)量 |
|
聯(lián)系人 |
| 職 務(wù) |
|
手 機(jī) |
| 辦公電話 |
|
e-mail |
| 辦公地址 |
|
服務(wù)范圍 | (全國(guó)或省市) | 官方網(wǎng)站 |
|
企業(yè)簡(jiǎn)介 | (發(fā)展歷程、組織結(jié)構(gòu)、主要產(chǎn)品、核心競(jìng)爭(zhēng)力、近三年?duì)I收規(guī)模等) |
企業(yè)資質(zhì) | (主要資質(zhì)) |
典型案例 | (近三年類似項(xiàng)目名稱、時(shí)間,附合同復(fù)印件) |
本公司對(duì)以上申請(qǐng)材料的真實(shí)性負(fù)責(zé),如有虛假愿意承擔(dān)相應(yīng)法律責(zé)任。