东莞市自然资源局网络安全服务项目结果公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
一、项目编号：441901-2024-03135 二、项目名称：东莞市自然资源局网络安全服务项目 三、采购结果
合同包1(东莞市自然资源局网络安全服务项目):
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 中国移动通信集团广东有限公司 | 广州市天河区珠江新城珠江西路11号广东全球通大厦（一照多址） | 1,476,600.00元 |
合同包1(东莞市自然资源局网络安全服务项目):
服务类（中国移动通信集团广东有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
|---|---|---|---|---|---|---|---|
| 1-1 | 安全运维服务 | 网络安全事件应急演练服务 | / | 1、网络安全场景演练方案； 2、实操演练方案； 3、恢复指引及过程记录。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 1、网络安全场景演练方案； 2、实操演练方案； 3、恢复指引及过程记录。 | 20,000.00 |
| 1-1 | 安全运维服务 | 网络安全事件应急预案服务 | / | 根据《网络安全法》及其他法规要求，结合用户实际情况，定制应急体系，预案内容包括总则、组织指挥体系及职责、预警和预防机制、应急响应处理程序、保障措施等。含2个以上专项应急预案。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 根据《网络安全法》及其他法规要求，结合用户实际情况，定制应急体系，预案内容包括总则、组织指挥体系及职责、预警和预防机制、应急响应处理程序、保障措施等。含2个以上专项应急预案。 | 20,000.00 |
| 1-1 | 安全运维服务 | 安全驻场运维服务 | / | 服务期内提供工作日人员现场驻场（含节假日、重大保障期）服务，包括以下日常安全服务： 1.网络巡检:对网络设备进行巡检，包括状态检查、配置分析优化和日志分析。 2.进行网络设备的配置备份。 3.安全监控:防火墙等安全设备的攻击事件日志进行实时监控，通过技术人员的安全经验第一时间发现网络内的攻击事件，并进行处理。 4.故障处理:5×8小时，在接到故障处理请求后，进行故障处理服务。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 服务期内提供工作日人员现场驻场（含节假日、重大保障期）服务，包括以下日常安全服务： 1.网络巡检:对网络设备进行巡检，包括状态检查、配置分析优化和日志分析。 2.进行网络设备的配置备份。 3.安全监控:防火墙等安全设备的攻击事件日志进行实时监控，通过技术人员的安全经验第一时间发现网络内的攻击事件，并进行处理。 4.故障处理:5×8小时，在接到故障处理请求后，进行故障处理服务。 | 240,000.00 |
| 1-1 | 安全运维服务 | 边界防护服务 | / | 提供2台防火墙7×24小时在线针对网络边界的安全防护，包括僵尸病毒安全防护、IPS防护、端口访问控制服务，提升安全边界防护水平。 按月度提供边界防护报告。 （提供2台防火墙作为安全服务工具） | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 提供2台防火墙7×24小时在线针对网络边界的安全防护，包括僵尸病毒安全防护、IPS防护、端口访问控制服务，提升安全边界防护水平。 按月度提供边界防护报告。 （提供2台防火墙作为安全服务工具） | 100,000.00 |
| 1-1 | 安全运维服务 | 运维安全审计服务 | / | 提供安全审计工具，运用技术手段监控和记录运维人员对服务器操作行为，以便集中报警、及时处理及审计定责。 按月度提供安全审计报告。 （提供1套日志审计系统作为安全服务工具） | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 提供安全审计工具，运用技术手段监控和记录运维人员对服务器操作行为，以便集中报警、及时处理及审计定责。 按月度提供安全审计报告。 （提供1套日志审计系统作为安全服务工具） | 68,000.00 |
| 1-1 | 安全运维服务 | 安全意识培训 | / | 1.黑客攻击分析与防御； 2.网络数据包分析； 3.网络安全法解读培训； 4.运维管理培训； 5.系统加固讲解、分析与实践培训； 6.网络设备配置培训； 7.办公自动化技能培训； 8.信息安全等级保护2.0条款解读培训； 9.日志分析培训； 10.勒索病毒技术培训； 11.挖矿病毒专题培训； 12.邮件安全专题培训； 13.国产操作系统使用专题培训； 符合网络安全考核要求。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 1.黑客攻击分析与防御； 2.网络数据包分析； 3.网络安全法解读培训； 4.运维管理培训； 5.系统加固讲解、分析与实践培训； 6.网络设备配置培训； 7.办公自动化技能培训； 8.信息安全等级保护2.0条款解读培训； 9.日志分析培训； 10.勒索病毒技术培训； 11.挖矿病毒专题培训； 12.邮件安全专题培训； 13.国产操作系统使用专题培训； 符合网络安全考核要求。 | 15,000.00 |
| 1-1 | 安全运维服务 | 三级等保 | / | 1、包括：农房、“两违”治理台账综合管理与展示应用平台和基础地理信息动态更新系统。 2、提供等保测评、配合整改、报告出具等服务内容。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 1、包括：农房、“两违”治理台账综合管理与展示应用平台和基础地理信息动态更新系统。 2、提供等保测评、配合整改、报告出具等服务内容。 | 230,000.00 |
| 1-1 | 安全运维服务 | 二级等保 | / | 1、包括：东莞市地理信息公共服务平台、国土空间基础信息平台、自然资源全过程一体化业务管理系统及东莞市城建档案云服务平台。 2、提供等保测评、配合整改、报告出具等服务内容； | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 1、包括：东莞市地理信息公共服务平台、国土空间基础信息平台、自然资源全过程一体化业务管理系统及东莞市城建档案云服务平台。 2、提供等保测评、配合整改、报告出具等服务内容； | 260,000.00 |
| 1-1 | 安全运维服务 | 网络安全监测预警和信息通报服务 | / | 监管部门通报的安全预警通、网络安全风险和网络安全事的调查、反馈和整改处置，协助网络安全相关检查的回文，针对重要时期的网络安全检查工作，提供相应的系统安全评估和安全应急服务。 按月度提交安全监测预警和信息通报报告。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 监管部门通报的安全预警通、网络安全风险和网络安全事的调查、反馈和整改处置，协助网络安全相关检查的回文，针对重要时期的网络安全检查工作，提供相应的系统安全评估和安全应急服务。 按月度提交安全监测预警和信息通报报告。 | 25,000.00 |
| 1-1 | 安全运维服务 | 态势感知运营服务 | / | 提供态势感知系统7×24小时在线对政务外网全流量态势感知分析检测服务，对全局网络威胁可视化，攻击与可疑流量可视化，解决安全黑洞与安全洼地的问题。同时结合安全风险展示（整体安全、内外部攻击、脆弱性）、威胁统计（包括漏洞、挂马、页面篡改）、实时告警等功能，实现整改通知、资产管理、风险管理、预警管理、系统管理等多方面的管理功能，全面提升法院体系的安全风险预警能力、安全事件处理能力与快速响应能力。 按月度提交态势感知分析监测与整改报告。 （提供1套安全感知管理平台和潜伏威胁探针作为安全服务工具） | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 提供态势感知系统7×24小时在线对政务外网全流量态势感知分析检测服务，对全局网络威胁可视化，攻击与可疑流量可视化，解决安全黑洞与安全洼地的问题。同时结合安全风险展示（整体安全、内外部攻击、脆弱性）、威胁统计（包括漏洞、挂马、页面篡改）、实时告警等功能，实现整改通知、资产管理、风险管理、预警管理、系统管理等多方面的管理功能，全面提升法院体系的安全风险预警能力、安全事件处理能力与快速响应能力。 按月度提交态势感知分析监测与整改报告。 （提供1套安全感知管理平台和潜伏威胁探针作为安全服务工具） | 198,600.00 |
| 1-1 | 安全运维服务 | 终端安全管理运营服务 | / | 提供终端安全管理系统在线服务，包括：漏洞扫描，补丁修复管理，终端基线检查，资产盘点，资产主动发现； 全面防护：文件实时监控，勒索诱饵防护，勒索病毒立体防护，勒索攻击对抗； 灵敏检测：恶意文件检测，僵尸网络检测，暴力破解检测； 快速响应：文件急速隔离，终端一键隔离，感染文件修复，病毒处置响应；简便运维：外设管控，违规外联检测，远程桌面，广告弹窗拦截。 按月度提交终端安全管理监测与整改报告。 （提供1套终端安全管理系统作为安全服务工具） | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 提供终端安全管理系统在线服务，包括：漏洞扫描，补丁修复管理，终端基线检查，资产盘点，资产主动发现； 全面防护：文件实时监控，勒索诱饵防护，勒索病毒立体防护，勒索攻击对抗； 灵敏检测：恶意文件检测，僵尸网络检测，暴力破解检测； 快速响应：文件急速隔离，终端一键隔离，感染文件修复，病毒处置响应；简便运维：外设管控，违规外联检测，远程桌面，广告弹窗拦截。 按月度提交终端安全管理监测与整改报告。 （提供1套终端安全管理系统作为安全服务工具） | 90,000.00 |
| 1-1 | 安全运维服务 | 信息资产梳理服务 | / | 政务外网/互联网资产暴露面梳理服务是对单位外网进行资产情报的搜集，梳理出资产的IP（IP 详情、数量）、端口信息（开放的端口及数量）、网络状态、主机应用、各类指纹信息（操作系统、开发语言、Web 应用平台/框架及第三方软件等）等资产详情。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 政务外网/互联网资产暴露面梳理服务是对单位外网进行资产情报的搜集，梳理出资产的IP（IP 详情、数量）、端口信息（开放的端口及数量）、网络状态、主机应用、各类指纹信息（操作系统、开发语言、Web 应用平台/框架及第三方软件等）等资产详情。 | 20,000.00 |
| 1-1 | 安全运维服务 | 安全管理制度建设服务 | / | 服务期内负责采购人网络安全相关规章制度的制定及完善；包括组织机构、人员管理、机房管理、网络管理、主机管理、应用数据管理和应急管理、网站、微信公众号信息公开保密审查、网络安全信息通报等工作制度及相应执行记录表。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 服务期内负责采购人网络安全相关规章制度的制定及完善；包括组织机构、人员管理、机房管理、网络管理、主机管理、应用数据管理和应急管理、网站、微信公众号信息公开保密审查、网络安全信息通报等工作制度及相应执行记录表。 | 20,000.00 |
| 1-1 | 安全运维服务 | 漏洞扫描检测服务 | / | 对政务外网服务器开展漏洞扫描并对扫描结果进行人工分析，提交经过人工处理的漏洞扫描报告以及专家级漏洞修复建议。漏洞扫描工作的内容及流程包括： 1、工作计划阶段：针对漏洞扫描开展的时间，开展方式、存在的风险以及规避方法形成漏洞扫描计划； 2、扫描实施阶段：使用专业设备/选择不同扫描点，进行安全漏洞扫描，采用最新漏洞库技术检测信息系统中存在的安全漏洞； 3、漏洞验证阶段：由技术渗透人员对扫描得到的安全漏洞进行人工验证，并将验证的结果形成漏洞扫描报告； 4、通知加固阶段：通过人工验证后确定存在的信息系统安全隐患和漏洞，及时反馈通告漏洞整改建议； 5、复核验证阶段：信息安全隐患和漏洞整改完成时，安排技术人员进行复测，确保整改结果真实有效。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 对政务外网服务器开展漏洞扫描并对扫描结果进行人工分析，提交经过人工处理的漏洞扫描报告以及专家级漏洞修复建议。漏洞扫描工作的内容及流程包括： 1、工作计划阶段：针对漏洞扫描开展的时间，开展方式、存在的风险以及规避方法形成漏洞扫描计划； 2、扫描实施阶段：使用专业设备/选择不同扫描点，进行安全漏洞扫描，采用最新漏洞库技术检测信息系统中存在的安全漏洞； 3、漏洞验证阶段：由技术渗透人员对扫描得到的安全漏洞进行人工验证，并将验证的结果形成漏洞扫描报告； 4、通知加固阶段：通过人工验证后确定存在的信息系统安全隐患和漏洞，及时反馈通告漏洞整改建议； 5、复核验证阶段：信息安全隐患和漏洞整改完成时，安排技术人员进行复测，确保整改结果真实有效。 | 10,000.00 |
| 1-1 | 安全运维服务 | 渗透测试服务 | / | 对国土空间基础信息平台、数字东莞地理信息公共服务平台、东莞市规划管理业务全流程网上服务系统、东莞市规划管理业务全流程网上报建系统、OA协同办公系统、东莞市“三规合一”空间信息平台6套应用系统进行全面的渗透测试，挖掘和暴露系统的漏洞和弱点，提供渗透测试过程风险管控保障工作，并提供漏洞修复方案及协助开发商修复漏洞；负责年度服务期内对应用系统漏洞修复复测工作。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 对国土空间基础信息平台、数字东莞地理信息公共服务平台、东莞市规划管理业务全流程网上服务系统、东莞市规划管理业务全流程网上报建系统、OA协同办公系统、东莞市“三规合一”空间信息平台6套应用系统进行全面的渗透测试，挖掘和暴露系统的漏洞和弱点，提供渗透测试过程风险管控保障工作，并提供漏洞修复方案及协助开发商修复漏洞；负责年度服务期内对应用系统漏洞修复复测工作。 | 30,000.00 |
| 1-1 | 安全运维服务 | 安全自查与安全加固服务 | / | 日常安全自查、网络安全评估、上级单位检查、安全事件等各类安全问题的加固支撑及闭环管理，出具相关安全加固报告。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 日常安全自查、网络安全评估、上级单位检查、安全事件等各类安全问题的加固支撑及闭环管理，出具相关安全加固报告。 | 70,000.00 |
| 1-1 | 安全运维服务 | 安全监控分析服务 | / | 1、提供7×24小时在线系统入侵告警实时监控：对入侵检测告警进行实时监控，响应异常登陆、暴力破解、可疑操作、web后门投放等入侵告警； 2、告警上报与报告：监控检测到的高危告警进行事件研判、分析响应，制定流程配合提供主机侧的详细数据。提交主机安全告警日报、周报； 3、日志分析：对失陷主机进行日志分析内容包括：操作系统日志分析（Windows、Debian Linux、Redhat Linux 等）、 WEB 日志分析（Tomcat、IIS、WebLogic、Nginx、Apache 等）、异常告警日志、异常操作日志、异常流量日志、非业务请求日志等； 按月度提交安全监控分析报告。 | 合同签订之日起至2025年9月30日，实际以合同约定时间为准 | 1、提供7×24小时在线系统入侵告警实时监控：对入侵检测告警进行实时监控，响应异常登陆、暴力破解、可疑操作、web后门投放等入侵告警； 2、告警上报与报告：监控检测到的高危告警进行事件研判、分析响应，制定流程配合提供主机侧的详细数据。提交主机安全告警日报、周报； 3、日志分析：对失陷主机进行日志分析内容包括：操作系统日志分析（Windows、Debian Linux、Redhat Linux 等）、 WEB 日志分析（Tomcat、IIS、WebLogic、Nginx、Apache 等）、异常告警日志、异常操作日志、异常流量日志、非业务请求日志等； 按月度提交安全监控分析报告。 | 60,000.00 |
张海帆（采购人代表）、廖宁、吴镜锋、黄淑珍、米文杰 六、代理服务收费标准及金额：
| 代理服务收费标准 | 参照国家计委文件“计价格[2002]1980号文”、“发改办价格[2003]857号文”和“发改价格[2011]534号文”的规定标准执行。 | ||
|---|---|---|---|
| 合同包号 | 合同包名称 | 代理服务费金额（万元） | 收取对象 |
| 1 | 东莞市自然资源局网络安全服务项目 | 1.8812 | 中标（成交）供应商 |
自本公告发布之日起1个工作日。 八、其他补充事宜
合同包1(东莞市自然资源局网络安全服务项目):
| 供应商 | 资格性审查 | 符合性审查 | 技术得分 | 商务得分 | 价格得分 | 综合得分 | 得分排名 | 推荐排名 |
|---|---|---|---|---|---|---|---|---|
| 中国移动通信集团广东有限公司 | 通过 | 通过 | 53.80 | 30.00 | 12.88 | 96.68 | 1 | 1 |
| 中国电信股份有限公司广东分公司 | 通过 | 通过 | 26.20 | 30.00 | 14.01 | 70.21 | 2 | 2 |
| 深圳市脉山龙信息技术股份有限公司 | 通过 | 通过 | 29.40 | 27.00 | 12.87 | 69.27 | 3 | |
| 广东有禾信息科技有限公司 | 通过 | 通过 | 21.80 | 21.00 | 15.00 | 57.80 | 4 |
1.采购人信息
名称：东莞市自然资源局
地址：东莞市东城街道东城大道268号
联系方式：登录即可免费查看 2.采购代理机构信息
名称：广东有德招标采购有限公司东莞分公司
地址：东莞市东城街道新源路海德琥珀台6栋1703室
联系方式：0769-23362836-8017 3.项目联系方式
项目联系人：登录即可免费查看
电话：0769-23362836-8017
广东有德招标采购有限公司东莞分公司
2024年05月30日
相关附件：
合同包1：报价明细附件（中国移动通信集团广东有限公司）.pdf
微信扫码关注
