咨詢?cè)擁?xiàng)目請(qǐng)撥打:400-006-6655
招標(biāo)代理公司(
立即查看)
受業(yè)主單位(
立即查看)
委托,于
2024-12-27在采購與招標(biāo)網(wǎng)發(fā)布
2025-2026年信息安全保障服務(wù)項(xiàng)目公開招標(biāo)采購公告。現(xiàn)邀請(qǐng)全國供應(yīng)商參與投標(biāo),有意向的單位請(qǐng)及時(shí)聯(lián)系項(xiàng)目聯(lián)系人參與投標(biāo)。
項(xiàng)目信息項(xiàng)目名稱:(略)-(略)年信息安全保障服務(wù)項(xiàng)目
項(xiàng)目編號(hào):(略)QA(略)項(xiàng)目地址:(略)和信息技術(shù)服務(wù)業(yè)
資金(略)建設(shè)和運(yùn)營的租賃管理、物業(yè)管理(略)環(huán)境上,其功能涵蓋了簽約、入住、繳費(fèi)、報(bào)修、客服、退房、物資、
數(shù)據(jù)處(略)對(duì)外服務(wù)(略)絡(luò)環(huán)境下(略)的各種安全威脅,主站(略)的(略)業(yè)務(wù)和客戶隱私帶來重大(略)安全防護(hù)能力。公告名稱:(略)-(略)年信息安全保障服務(wù)項(xiàng)目公開
招標(biāo)采購公告公告發(fā)布(略),中(略)公告開始時(shí)間:(略)-(略)-(略):(略)公告信息:公告
附件:招標(biāo)段包標(biāo)段包名稱:(略)-(略)年信息安全保障服務(wù)項(xiàng)目標(biāo)段包編號(hào):(略)QA(略)
報(bào)價(jià)方式:總價(jià)包干采購
控制價(jià)((略)):(略)采購控制價(jià)說明:采購控制價(jià)說明附件:評(píng)審辦法:綜合
評(píng)估法開啟形式:(略)開啟投標(biāo)
響應(yīng)文件:(略)是否繳納保證金:是是否采用評(píng)定(略)離方式:否是否遞交資格審核資料:否聯(lián)合體投標(biāo):不允許服務(wù)期天:(略)服務(wù)期說明:本項(xiàng)目合同服務(wù)期限為2年,具體服務(wù)起始時(shí)間依據(jù)合同的簽訂時(shí)間為準(zhǔn)。合同期滿前,經(jīng)甲方履約評(píng)價(jià)結(jié)果為優(yōu)秀,且合同實(shí)質(zhì)性條款不變的條件下可視情況續(xù)期2年,續(xù)期最多不超過1次。
招標(biāo)采購范圍:(一)服務(wù)內(nèi)容本項(xiàng)目服務(wù)內(nèi)容主要包括等級(jí)保護(hù)測評(píng)、(略)安全加固、(略)及小程序個(gè)人信息收集合規(guī)檢測、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、日常信息安全管理服務(wù)(滲透測試及漏洞掃描、安全事件應(yīng)急響應(yīng)及演練、重要時(shí)期保障(簡稱:重保)及駐場支撐、安全技能及安全意識(shí)培訓(xùn)、信息安全咨詢等),具體需求如下:等(略)絡(luò)(略)、自在安居A(略)、安居運(yùn)營AP(略)改費(fèi))、數(shù)據(jù)中臺(tái)、高(略)已于(略)年完成定級(jí)(三級(jí))、
備案、建設(shè)(略)改和測評(píng)工作,(略)已新增智能化監(jiān)管板塊、物業(yè)管理板塊,需(略)合測評(píng)(略)絡(luò)安全等級(jí)保護(hù)2.0標(biāo)準(zhǔn)的要求(略)等級(jí)保護(hù)測評(píng)工作(注:取得測評(píng)報(bào)告,并
獲取測評(píng)通知書)。(略)的(略)體建設(shè)情況(預(yù)計(jì)增加多個(gè)業(yè)務(wù)板塊,如運(yùn)營一體化、VR看房(略)等),需服務(wù)單位提供(略)體測評(píng)規(guī)劃意見,輸出測評(píng)規(guī)劃報(bào)告。(略)安全加固(自在安居及安居運(yùn)營(略)):負(fù)責(zé)移動(dòng)應(yīng)用(略)(支持Android、IOS)的安全加固工作,包括代碼防逆向、文件防篡改、動(dòng)態(tài)反調(diào)試、應(yīng)用防劫持、數(shù)據(jù)防泄漏、頁面數(shù)據(jù)防護(hù)等功能,同時(shí)對(duì)加固后的App進(jìn)行壓縮優(yōu)化,并進(jìn)行性能及兼容性測試,定期解決移動(dòng)應(yīng)用(略)的相關(guān)安全漏洞問題(略)供甲方使用,且不限加固次數(shù))。數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估:依據(jù)《TC(略)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)施指引》的標(biāo)準(zhǔn)要(略)的業(yè)務(wù)流和數(shù)據(jù)流,在業(yè)務(wù)場景的過程中,通過合規(guī)指標(biāo)差距(略)析以及技術(shù)手段,發(fā)現(xiàn)存在的威脅和脆弱性,綜合(略)析數(shù)據(jù)流轉(zhuǎn)過程中的安全風(fēng)險(xiǎn),根據(jù)風(fēng)險(xiǎn)(略)析活動(dòng)、風(fēng)險(xiǎn)處置計(jì)劃、(略)改建議等最終形成《數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告》(注:需每年提供兩次數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估)。(略)及小程序個(gè)人信息收集合規(guī)檢測(2個(gè)(略)及4個(gè)小程序):提供(略)個(gè)人信息安全合規(guī)咨詢服務(wù),幫助客戶建立規(guī)范的App收集、使用用戶信息(特別是個(gè)人信息)的行為,加強(qiáng)個(gè)人信息安全保護(hù);評(píng)估個(gè)人信息安全保護(hù)的安全管理機(jī)制、安全技術(shù)措施和業(yè)務(wù)流程的安全,幫助企業(yè)建立個(gè)人信息生命周期處理過程中的安全保護(hù)體制,確保個(gè)人信息在收集、保存、應(yīng)用、刪除、共享和轉(zhuǎn)讓時(shí)滿足相關(guān)監(jiān)管要求。在隱私政策文本檢測、(略)收集使用個(gè)人信息行為檢測、(略)用戶權(quán)利保障等方面,為(略)開發(fā)者和運(yùn)營者提供全面、準(zhǔn)確和快捷的隱私合規(guī)檢測支持,確保了檢測能力與監(jiān)管要求的一致性,滿足四部委(略)隱私合規(guī)性要求(注:需每年提供兩次個(gè)人信息收集合規(guī)性檢測,服務(wù)范圍包含自在安居(略)及小程序)。日常信息安全管理服務(wù):1.漏洞掃描及滲透測試(略)、數(shù)據(jù)庫、常見應(yīng)用服務(wù)以及WEB應(yīng)用等進(jìn)行漏洞掃描,找出漏洞和安全隱患,并且根據(jù)漏洞掃描中存在的問題提出(略)改建議,協(xié)助指導(dǎo)修復(fù)加固,提交《漏洞掃描報(bào)告》;每季(略)模擬黑客手段進(jìn)行攻擊測試,查找可能被黑客攻擊利用的途徑,提供專業(yè)加固建議,并在加固完成后進(jìn)行復(fù)測,評(píng)估加固的有效性,提交《滲透測試報(bào)告》;另需按我司(略)上線前安(略)的安全隱患和薄弱環(huán)節(jié),提出(略)改建議并指導(dǎo)開發(fā)單位進(jìn)行(略)改,并在修復(fù)完成后進(jìn)行復(fù)測,出具最終的安全檢測報(bào)告。2.安全事件應(yīng)急響應(yīng)服務(wù):全年提供信息安全事件應(yīng)急響應(yīng)服務(wù),服務(wù)內(nèi)容包括(略)絡(luò)攻擊事件、信息破壞事件、信息內(nèi)容安全事件和設(shè)備設(shè)施故障等突發(fā)情況處置、溯源和信息通報(bào),提交《信息安全事件應(yīng)急處置報(bào)告》。3.(略)或上級(jí)單位(略)行動(dòng)”、國家重要特殊敏感時(shí)期協(xié)助我司完成專項(xiàng)檢查、信息安全自查、迎檢及駐場支撐等工作,并提交相關(guān)報(bào)告和資料(按上級(jí)單位要求提供駐場支撐及(略)小時(shí)值班值守服務(wù),節(jié)假日需進(jìn)行常態(tài)化值班值守工作)。4.安全技能及安全意識(shí)培訓(xùn)服務(wù):為增強(qiáng)信息安全管(略)的信息安全綜合管理實(shí)力,需為我司提供每年2人次信息安全技能培訓(xùn)服務(wù),取得由中國信息(略)認(rèn)證的(略)信息安全專業(yè)人員證(略)全體員工的安全(略)絡(luò)及信息安全知識(shí),通過當(dāng)前典型的安全事件(略)安全規(guī)定、個(gè)人防范技術(shù)等,每年開展一次信息安全意識(shí)宣貫及培訓(xùn)活動(dòng),信息安全意識(shí)培訓(xùn)講師須具備高級(jí)講師
資質(zhì)。5.信息安全(略)建設(shè)提供信息安全技術(shù)論證和方案咨詢服務(wù)。
資格條件:(一)本項(xiàng)目投標(biāo)人必須是中華人民共和國境內(nèi)(略)的獨(dú)立法人、合伙制企(略)參加(略)不得同(略)授權(quán)的兩個(gè)或以上(略)公司不得同時(shí)參與本項(xiàng)目的投標(biāo)。若出現(xiàn)前述情況,(略)的投標(biāo)文(略)參加本項(xiàng)目投標(biāo)的,需提供相應(yīng)授權(quán)證明材料。(二)本項(xiàng)目不接受聯(lián)合體投標(biāo)。文件獲取開始時(shí)間(公告發(fā)布開始時(shí)間):(略)-(略)-(略):(略)文件獲取截止時(shí)間:(略)-(略)-(略):(略)質(zhì)疑截止時(shí)間:(略)-(略)-(略):(略)澄清、修改、答疑截止時(shí)間:(略)-(略)-(略):(略)遞交文件截止時(shí)間(公告發(fā)布截止時(shí)間):(略)-(略)-(略):(略)
開標(biāo)時(shí)間:(略)-(略)-(略):(略)文件獲取地(略)開標(biāo)地(略)招標(biāo)人信息采(略)采購單位地址:(略)人員:對(duì)外監(jiān)督電話:
代理機(jī)構(gòu)信息代(略)代理機(jī)構(gòu)地址:(略)m(略)查看內(nèi)容