索引号 | 001008003015022/2025-00064 | ||
组配分类 | 通知公告 | 发布机构 | 温州市文化广电旅游局 |
生成日期 | 2025-06-26 | 公开方式 | 主动公开 |
根据《中华人民共和国网络安全法》与相关网络安全文件精神与工作要求,通过网络安全实时云监测与云防护服务等技术手段确保“瓯江山水诗路—E游温州”文旅信息服务平台、文旅大脑(含浙里书院、元宇宙AR游小程序子场景)、驴友通等温州市文化旅游信息中心建设开发的信息化应用的安全可靠、稳定运行。
一、工作内容与要求
通过对“瓯江山水诗路—E游温州”文旅信息服务平台、文旅大脑(含浙里书院、元宇宙AR游小程序子场景)、驴友通等的7×24小时网络安全云监测与云防护服务,确保及时发现以上信息平台网络系统和应用层面存在的安全漏洞和隐患,并对发现的网络安全问题进行紧急处理。
(一)云监测。利用全国多节点实时对相关平台进行7×24小时安全监测服务。包括资产探测、安全漏洞检测、安全事件监测和网站可用性监测等,快速准确的发现暗链、黑页、钓鱼等被篡改仿冒事件以及业务系统的安全漏洞和安全隐患,降低网络安全风险。对于用户管辖范围内的对实时性要求比较高的重点网站,采用分布式节点进行数据监测,以多链路多点监测形式,发现在不同区域内网站系统的多线路访问可用性情况,包括域名解析可用性、网站服务可用性、网站内容可用性。
(二)云防护。通过网站域名解析的方式实现对相关平台进行全面防护,包括SQL注入、XSS(跨站攻击)、CC攻击、扫描器攻击防护、黑客工具攻击、文件注入等多种攻击方式,包括平台安全快速的访问。专业安全运维团队提供7×24小时运维支撑服务。
(三)重要时间节点保障服务。在春节、劳动节、国庆节等法定假期以及重要保障时间点,为确保信息系统的安全性、保密性、服务可用性,安排安全技术人员提供网、络安全技术保障服务。
(四)应急响应服务。当发生如黑客入侵、信息窃取、拒绝服务攻击、网络流量异常等安全威胁事件或安全问题影响到业务正常运转时,在接到应急响应需求后2小时内到达现场,以最快速度恢复系统,并保证系统与数据的保密性、完整性和可用性,阻止和降低事件带来的不良影响,恢复业务到正常服务状态。并调查安全事件发生的原因,避免同类安全事件再次发生。
(五)渗透测试服务。安排1次通过真实模拟黑客使用的工具、分析方法对信息服务平台以及相关工作人员办公电脑进行模拟攻击,并结合智能工具扫描结果,由高级网络工程师进行手工测试和分析,发现平台的安全漏洞和敏感信息泄露的风险,及时预警,并提供专业渗透测试报告。
(六)漏洞扫描服务。采用漏洞扫描工具对服务范围内系统进行远程全面扫描与分析,一年里安排12次,将扫描设备检测规则库及知识库应涵盖CVE、CNCVE、CNVD、CNNVD等标准。扫描完成后并人工验证所发现的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置不当等脆弱性问题。提出准确有效的扫描报告,并针对漏洞扫描中出现的问题,提供解决方案,协助用户进行解决。
(七)安全培训服务。为提高办公人员、管理人员网络安全意识,安排一次专业的安全讲师开展网络安全意识培训,培训内容包括但不限于:网络安全形势讲解、法律法规解读、安全意识提升等内容 。
二、服务期限
服务期1年。
三、项目预算
人民币7万元。
四、公告期限
自本公告发布之日起5个工作日。
五、供应商资格要求
(一)一般资格条件
1. 具有独立承担民事责任的能力;2. 具有良好的商业信誉和健全的财务会计制度;3. 具有履行合同所必需的设备和专业技术能力;4. 有依法缴纳税收和社会保障资金的良好记录;5. 参加政府采购活动前三年内,在经营活动中没有重大违法记录;6. 法律、行政法规规定的其他条件。
(二)特定资格条件
1. 未被“信用中国”(www.creditchina.gov.cn),中国政府采购网(www.ccgp.gov.cn)列入失信被执行人名单、重大税收违法案件当事人名单,政府采购严重违法失信行为记录名单,信用信息以信用中国网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)公布为准;
2. 单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参加同一合同项下的政府采购活动。
六、报名方式
请具备网络安全防护服务资格与相关服务案例的单位于2025年7月4日17:00前向温州市文化旅游信息中心提供加盖单位公章的比选响应文件、法定代表人授权书和有效的营业执照副本,统一扫描电子版后发送邮箱:158912709@qq.com。逾期不予受理。
七、投标文件提交截止及开标时间
(一)投标文件递交截止时间:2025年7月8日14时30分
(二)开标时间:2025年7月8日14时30分
八、投标文件提交地点及开标地点
温州市文化旅游信息中心会议室,地址:温州市鹿城区市府路517号电信大楼2楼。
九、报名单位须于比选前提交以下纸质文件资料
1. 比选响应文件(一份纸质版加盖公章)
2. 有效的法人营业执照(一份复印件加盖公章)
3. 法定代表人授权书(一份纸质版加盖公章)
4. 项目实施方案(三份纸质版加盖公章)
5. 项目预算清单(三份纸质版加盖公章)
6. 类似服务案例证明(一份纸质版加盖公章)
由法人参加比选的应携带法人身份证并提供身份证复印件,非法人参加比选的应携带本人身份证并提供法定代表人授权书和身份证复印件,以上所有提供的证明文件均应加盖单位公章并标明日期。
十、其他事项
(一)如报名供应商不足2家,不再另外组织比选,采购方根据市场服务价格直接与报名的供应商或另选供应商议价(直接委托)。
(二)本次采购不接受联合体投标。
十一、联系方式
采购单位名称:温州市文化广电旅游局
联系人:杨绍亮
联系电话:0577-88831912
地址:温州市鹿城区市府路517号电信大楼2楼
附件:1.2025年度温州文旅信息服务平台网络安全防护服务项目公开比选响应文件.docx
温州市文化广电旅游局
2025年6月25日