内蒙古自治区地方税务局电子税务管理中心网络安全风险测评服务公开招标结果公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
zhoulin Windows 用户 2 1 2018-11-12T08:06:00Z 2018-11-12T08:06:00Z 3 296 1689 14 3 1982 12.00 ReadOnly 7869CCCE 5.25 磅 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE
内蒙古自治区地方税务局电子税务管理中心
网络安全风险测评服务公开招标
中标结果公告
受内蒙古自治区地方税务局电子税务管理中心的委托，内蒙古自治区政府采购中心于 2018年11月12日以公开招标的方式对网络安全风险测评服务项目（项目编号：NZC20180641，财政编号：内财购备字[2018]13510号）实施了政府集中采购。现将中标结果公告如下。
1、公告时间： 2018年11月12日至2018年11月13日
2、定标日期： 2018年11月12日
3、中标信息：
| 包号 | 预算（元） | 中标供应商 | 地址 | 中标金额(元) |
| 1 | ￥500,000.00 | 内蒙古曦诚信息工程有限公司 | 呼和浩特市赛罕区大学东路桥华世纪村C区西1-1-西 | ￥494,500.00 |
请中标供应商登录采购中心电子交易平台自行下载电子中标通知书并办理相关手续，按规定时限和程序签订政府采购合同。
4、评标委员会专家成员:
| 人员类型 | 姓名 |
| 评审专家 | 孟磊 |
| 评审专家 | 刘大为 |
| 评审专家 | 李劼 |
| 评审专家 | 徐峰 |
| 采购人代表 | 登录即可免费查看 |
如投标人认为中标结果使自己的合法权益受到损害的，按招标文件第二章投标须知中有关质疑的规定向采购机构和采购代理机构提出质疑。
5、采购机构名称：内蒙古自治区政府采购中心
联系人：乌日图
联系电话：0471-6946567
地址：呼和浩特市新华大街63号院2号楼507
6、采购单位信息
采购单位名称: 内蒙古自治区地方税务局电子税务管理中心
联系人：登录即可免费查看
联系电话：登录即可免费查看
地址：呼和浩特市昭乌达路内蒙古地税局
7、中标明细 ：
| 序号 | 服务名称 | 服务内容 | 单价（元） | 总价（元） | 备注 |
| 1 | 风险评估及安全加固 | 开展安全风险评估并提出加固建议，通过资产列表梳理、存活资产扫描，对梳理的资产进行安全评估。针对上述设备的操作系统、数据库、中间件及WEB应用等，进行配置核查、漏洞扫描、弱口令扫描、端口扫描等，对发现的问题提供相关安全报告及修复建议，对于无法修复的问题进行访问风险控制。 | 50000.00 | 50000.00 | |
| 2 | 渗透测试 | 对现有的5套业务系统，开展渗透测试工作，形成测试报告、加固建议，并协助进行整改、复测。 | 160000.00 | 160000.00 | |
| 3 | 代码审计 | 对现有的5套业务系统，开展源代码审计，形成代码审计报告，并提供安全整改建议，协助进行整改、复测。 | 100000.00 | 100000.00 | |
| 4 | 安全功能测试 | 对现有的5套业务系统，开展安全功能测试，形成安全功能测试报告，并提供安全整改建议，协助进行整改、复测。 | 50000.00 | 50000.00 | |
| 5 | 网络架构分析 | 对现有的5套业务系统，进行网络架构分析，分析内容至少包含网络建设的规范性、网络边界安全、协议安全、流量分析、通信安全、设备安全、安全管理等内容。 | 30000.00 | 30000.00 | |
| 6 | 应急响应预案 | 结合实际的组织架构和应急工作流程，针对常见的安全事件分别编制应急响应预案，至少包含：拒绝服务应急事件、恶意代码事件、网页篡改事件、信息泄露事件、攻击防护事件等。 | 10000.00 | 10000.00 | |
| 7 | 安全演练 | 为确保应急预案的有效性，针对每种应急预案需要开展安全演练，并根据演练情况对应急预案进行修订和完善。主要的工作内容至少包含：提供安全演练方案、演练宣贯与培训、搭建演练环境、编制演练脚本、制定演练流程、组织演练实施、编写安全演练总结、修订应急响应预案。 演练的内容与应急响应预案对应，至少包含：拒绝服务事件安全演练、恶意代码事件安全演练、网页篡改事件安全演练、信息泄露事件安全演练、攻击防护事件安全演练等。 | 20000.00 | 20000.00 | |
| 8 | 安全配置基线 | 结合现有资产的类型和常见应用的使用情况，分别制定各类型资产的安全基线文档，至少包含： 操作系统：Windows、Linux； 数据库：oracle、Mysql； 中间件：tomcat、apache、nginx、weblogic； 网络设备：常见厂商的交换机、防火墙、路由器等网络设备； 安全设备：常见安全厂商的安全设备。 | 30000.00 | 30000.00 | |
| 9 | 应急响应服务 | 针对各网络系统突发安全事件，进行高效应急响应及并提供合理的应急处置方案，针对安全事件风险降至最低。 | 20000.00 | 20000.00 | |
| 10 | 敏感数据管控 | 为保障安全服务过程中、过程后的数据安全。在服务开始时，需提供终端安全管理能力，用于存放服务过程中的敏感数据、报告等。 | 24500.00 | 24500.00 | |
| 11 | 合 计 | 大写：人民币肆拾玖万肆仟伍佰元整 | | 登录即可免费查看.00 | |
内蒙古自治区政府采购中心
2018年11月12日
微信扫码关注
