中国信息通信研究院信息安全保障技术支撑服务（CG20210325002）中标公告

一、项目编号：TC21060BL（招标文件编号：TC21060BL）

二、项目名称：中国信息通信研究院信息安全保障技术支撑服务（CG20210325002）

三、中标（成交）信息

供应商名称：上海观安信息技术股份有限公司

供应商地址：上海市浦东新区泥城镇云端路1412弄15号二层1室

中标（成交）金额：68.6000000（万元）

 

供应商名称：神州网安（北京）信息科技有限公司

供应商地址：北京市海淀区上地十街1号院2号楼23层2304C

中标（成交）金额：59.9999400（万元）

 

供应商名称：上海畅圣计算机科技有限公司

供应商地址：上海市杨浦区黄兴路2005弄2号（B楼）706-9室

中标（成交）金额：59.5200000（万元）

 

供应商名称：北京神州绿盟科技有限公司

供应商地址：北京市海淀区车道沟一号4号楼八层

中标（成交）金额：60.0080000（万元）

四、主要标的信息

序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
1	上海观安信息技术股份有限公司	包1：业务系统日常安全保障服务	采购人重要业务系统日常安保服务，包括漏洞扫描分析和人工验证，基线核查及加固指导，预警防范；（需要对自有产品（包括平台和公网IP、公网网站、公众号）进行安全检查扫描、渗透测试、加固支撑、预警通报）。	通过开展日常安全保障工作，对买方相关业务系统进行安全评估、基线核查和渗透测试，提供安全事件预警通报，促进买方网络安全防护能力和防护水平的提升，避免出现网络信息安全事件。	6个月。	通过开展日常安全保障工作，对采购人相关业务系统进行安全评估、基线核查和渗透测试，提供安全事件预警通报，促进采购人网络安全防护能力和防护水平的提升，避免出现网络信息安全事件。本次保障支撑项目需遵循买方公司网络与信息安全相关规范和标准。
序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
2	神州网安（北京）信息科技有限公司	包2：产品源代码安全审计服务	提供业界常用的代码审计工具，每月支撑重点产品的安全代码审计工作（含版本更新），安全专家对重点产品的开发源代码开展审计工作，对代码审计结果进行分析，提交代码审计结果、汇总表和报告，并提供相应的技术建议，协助完成对代码安全问题的整改工作，跟进整个安全问题闭环管理。	通过开展买方产品源代码安全审计工作，挖掘代码中存在的安全缺陷以及规范性缺陷，发现可能面临的威胁，并指导开发人员修复整改存在的安全问题。	6个月。	通过开展采购人产品源代码安全审计工作，挖掘代码中存在的安全缺陷以及规范性缺陷，从而让开发人员了解其开发的应用系统可能面临的威胁，并指导开发人员修复整改存在的安全问题。本次保障支撑项目需遵循买方公司网络与信息安全相关规范和标准。
序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
3	上海畅圣计算机科技有限公司	包3：安全应急保障服务	在国家工信部、集团等大型安全检查前，提供安全保障服务。利用安全事件监测手段，对采购人全网资产的安全事件进行监测处置。实现7*24小时应急响应服务，出现安全事件能在规定时间内响应、处置。	协助处理突发的安全事件，提供建议处理方案，事故总结。在重要时期进行现场安全保障。在重大活动（包括除夕、国庆，以及特殊检查）保障工作启动前对服务范围内的系统进行：安全应急支持、全网安全值守、全网安全异常监测、安全保障加固、安全事件深度分析、内容安全监测等内容等工作。实现7*24小时应急响应服务，出现安全事件能在规定时间内响应、处置。	6个月。	开展安全应急保障服务，解决应用网络安全相关事件实时监控、分析、安全预警及快速响应处理等问题，切实提高网络安全保障水平，增强安全风险控制，持续不断的发现应用及系统安全风险并及时进行纠正，改善部门安全管理工作，提高安全技术水平。本次保障支撑项目需遵循买方公司网络与信息安全相关规范和标准。
序号	供应商名称	服务名称	服务范围	服务要求	服务时间	服务标准
4	北京神州绿盟科技有限公司	包4：信息安全态势分析支撑服务	需要驻场2名工程师，通过互联网收集相关业务与技术的外部威胁，并提供针对性响应处置建议；从公司内部相关平台及时获取各类最新风险事件，向用户提供前置化的风险预测；能够通过部署的态势感知平台进行技术运维，具备对平台告警日志分析、资产风险管理、安全事件分析、脆弱性分析、网络攻击风险分析能力；支持重要主机系统和网络设备安全脆弱性信息的收集和管理，对收集的信息进行分析，形成安全事件，驱动工单模块处理安全事件；分析资产风险及风险变化情况，并给出降低风险的解决方案。	建立完善的信息安全风险监测平台，全面覆盖，实时监控、信息安全风险识别、分析及评估、量化，落实两部委考核，实现买方对全网信息安全风险状态统一、集中监测、安全事件集中管理及风险态势评估，支撑信息安全中心对全网安全状态的监测与安全工作有效开展。	6个月。	通过开展信息安全态势分析支撑服务，建立完善的信息安全风险监测平台，全面覆盖信息安全的各个层面各个环节，实现全网信息安全状态实时监控、信息安全风险识别、分析及评估、量化，落实两部委考核，实现买方对全网信息安全风险状态统一、集中监测、安全事件集中管理及风险态势评估，支撑信息安全中心对全网安全状态的监测与安全工作有效开展。本次保障支撑项目需遵循买方公司网络与信息安全相关规范和标准。

五、评审专家（单一来源采购人员）名单：

王巧霞 索召和 李军 黄林发生 乔雅

六、代理服务收费标准及金额：

本项目代理费收费标准：参照原国家计委计价格【2002】1980号文和国家发改委发改办价格【2003】857号文的标准下浮20%收取。

本项目代理费总金额：2.9775260 万元（人民币）

七、公告期限

自本公告发布之日起1个工作日。

八、其它补充事宜

包1：

中标供应商：上海观安信息技术股份有限公司。

中标金额：人工单价（元/人、天）含税：2450元。

包2：

中标供应商：神州网安（北京）信息科技有限公司。

中标金额：人工单价（元/人、天）含税：2307.69元。

包3：

中标供应商：上海畅圣计算机科技有限公司。

中标金额：人工单价（元/人、天）含税：2480元。

包4：

中标供应商：北京神州绿盟科技有限公司。

中标金额：人工单价（元/人、天）含税：2308元。

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：中国信息通信研究院　　　　　

地址：北京市海淀区花园北路52号　　　　　　　　

联系方式：王爱玲 010-62308780　　　　　　

2.采购代理机构信息

名 称：中招国际招标有限公司　　　　　　　　　　　　

地　址：北京市海淀区学院南路62号中关村资本大厦906C　　　　　　　　　　　　

联系方式：张霓010-62108042　　　　　　　　　　　　

3.项目联系方式

项目联系人：张霓

电　话：　　010-62108042