甘肃西招国际招标有限公司受甘肃省疾病预防控制中心的委托,对甘肃省疾病预防控制中心网络安全等保测评及相关网络安全服务项目以公开招标方式进行采购,评标委员会于2023年5月5日评定中标结果。现将中标结果公布如下:
1、项目编号:0876-2312071
2、项目预算:38万元
3、中标结果内容:
序号
服务内容
服务期限
数量
单价(元)
总价(元)
1
等保测评(二级)。针对甘肃省疾病预防控制中心指定的二级信息系统,根据等级保护二级测评要求,开展等级保护测评工作,包含定级备案,并对系统的技术和管理方面进行等保测评,符合等级保护测评要求后,出具测评报告、整改建议。
一年
4套
30000.00
120000.00
2
等保测评(三级)。针对甘肃省疾病预防控制中心指定的三级信息系统,根据等级保护三级测评要求,开展等级保护测评工作,包含定级备案,并对系统的技术和管理方面进行等保测评,符合等级保护测评要求后,出具测评报告、整改建议。
一年
4套
40000.00
160000.00
3
网络安全漏扫及渗透测试服务。每季度对不少于12个系统进行漏洞扫描和渗透测试,通过模拟黑客可用的攻击技术和漏洞发现技术,采用嗅探、识别、端口扫描、漏洞扫描、弱口令爆破测试的方法对目标系统的安全做深入的探测,识别业务系统可能存在的业务逻辑漏洞,发现系统最脆弱的环节,了解业务及网络存在的隐患。服务交付物:《漏洞扫描报告》《渗透测试报告》。
一年
不少于12个
20000.00
20000.00
4
网络安全重保服务。国家举办重大活动、会议、HW 期间等,确保客户信息系统在重保期间“网站不被篡改、服务不会中断、信息不会泄露”,提供重点时期网络安全保障服务。服务交付物:《护网安全服务报告》。
一年
/
10000.00
10000.00
5
网络安全应急响应服务。当发生黑客入侵、DDoS、数据窃取、木马病毒等网络安全事件时,7*24小时对应急事件进行应急响应,以最快的速度赶到现场,协助客户解决问题,查找后门,保存证据和追查来源,提供包括抑制止损、事件分析、业务损失评估、系统加固、事件溯源的应急响应服务,降低安全事件对单位的影响与损失。服务交付物:《安全事件应急响应报告》。
一年
/
10000.00
10000.00
6
安全培训服务。提供对甘肃省疾病预防控制中心相关科室和人员的网络安全培训;提供2人次的国家注册信息安全专业人员(CISP)培训及考证服务。
一年
2次
2人次
20000.00
20000.00
合 计
一年
340000.00
投标总报价:大写:叁拾肆万元整 小写:340000元