停车综合管理平台信息安全等级保护（三级）安全防护组件及配套云资源服务项目招标公告

正文内容

停车综合管理平台信息安全等级保护（三级）安全防护组件及配套云**服务项目竞价公告 *、采购项目名称：停车综合管理平台信息安全等级保护（三级）安全防护组件及配套云**服务项目 *、采购项目编号：SRC********** *、采购分类：服务类采购 *、采购人信息： 采购公司 联系人姓名 联系人电话 **天府云大数据产业投资有限公司 郎老师 *********** *、采购信息： 项目名称： 停车综合管理平台信息安全等级保护（三级）安全防护组件及配套云**服务项目 采购控制金额（单位：元）： ******.** 供应商资格条件： (*)法人或者其他组织的营业执照等证明文件，自然人的身份证明（原件的复印件）； (*)磋商承诺及声明（承诺内容包括具有良好的商业信誉健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加本次采购活动前三年内在经营活动中没有列入失信被执行人、重大税收违法案件当事人名单、重大违法记录、采购严重违法失信行为记录名单；供应商及其现任法定代表人（负责人）*年没有行贿犯罪档案记录；格式详见响应文件格式)。虚假承诺或未提供的取消其成交人资格； (*)法律、行政法规规定的其他条件的证明材料(国家强制性要求的行政许可证书（原件的复印件），如有)； (*)根据采购项目提出的特殊条件的证明材料：无。 技术、商务及售后服务等： 商务要求： *.服务周期：合同签订后*个日历日内部署完成。 *.付款方式：合同签订且甲方收到乙方出具的发票之日起**日内一次性支付合同金额的***% 技术要求详见附件文档 项目特殊要求： 详见附件文档 报名费： ***元 报名费用缴纳时备注公司名称简称+XX项目报名费（未备注公司名称和项目名称视为报名未成功，报名费不予退还）。 报名费用缴纳账号如下： 账户名称：***国有资本投资运营集团有限公司 账户号：******************* 开户银行：中国工商银行股份有限公司**分行 缴费后将《报名费缴纳凭证》扫描成图片上传至报名网站（超过截止报名时间未上传《报名费缴纳凭证》视为报名未成功，报名费不予退还。） 投标保证金： 无 竞价文件提交 开始时间：****年*月**日**:** 截止时间：****年*月**日**:** *、应标/报价方式： 采用线上报名、线上报价的方式（线上报名后还需线上报价），可使用浏览器通过**国投集团官网进入招采中心登录后进行报名后再报价，请务必在开标截止时间之前完成线上报价。 注意事项：报价时请以总金额进行报价 *、报价轮次：共*轮报价 *、中标原则 在满足采购人资格要求的情况下，报价最低的供应商为中标供应商，若存在两个或两个以上供应商报价相同，则最先报价的供应商为中标供应商。 *、其他要求 请参与竞价供应商根据要求，提前准备相关资料，根据公告要求将相关资格文件扫描为电子档在报价时上传附件。 以上如有任何疑问，请及时联络。谢谢！ 附件 采购项目技术、服务及其他要求 一、项目概述 **智慧停车平台系统部署于中国移动云计算平台，涉及**台云主机、*台云数据库、NAT网关、弹性负载均衡等云**服务，并于****年**月上线，未购买等保**全服务。按照《信息安全等级保护管理办法》和《网络安全等级保护定级指南》，初步确定**智慧停车平台系统的保护等级为三级。目前拟采购一名合格供应商提供**全服务（云服务器备份、云硬盘备份、**全中心、日志审计、Web全栈防护、云下一代防火墙、云堡垒机、数据库审计、增强漏洞扫描、DDoS防护），能够对系统的边界和审计提供较好的防护，同时需满足等保三级**全服务。 *、项目名称：停车综合管理平台信息安全等级保护（三级）安全防护组件及配套云**服务采购项目 *、服务地点：***（采购人指定地点）。 *、采购内容：**停车综合管理平台等保三级**全服务（含云服务器备份、云硬盘备份、**全中心、日志审计、Web全栈防护、云下一代防火墙、云堡垒机、数据库审计、增强漏洞扫描、DDoS防护服务）及各安全组件部署所需云**。 二、服务要求 项目要求提供给**停车平台系统*年的**全服务，相关组件须部署在中国移动云计算**。服务期限自**全产品及组件部署完成且验收合格之日起开始计算，保障**智慧停车平台系统符合等保*.*要求以及等保三级建设要求。 序号 名称 技术参数要求 单位 数量 * 云服务器备份 为云主机系统盘提供备份服务。用户可随时进行备份，并从任意一个备份点恢复数据。备份数据存储在对象存储上,保护核心数据不丢失。 项 * * 云硬盘备份 为云硬盘提供备份相关服务，用户可以设置手动或者自动备份，可多次备份，并可随时从任意一个备份点恢复数据。备份数据存储在对象存储上，可跨系统容灾，保护核心数据不丢失。 项 * * **全中心 提供统一的资产安全状况展示，实时安全威胁检测与响应功能。通过在服务器安装Agent方式，为您提供防勒索、漏洞检测、防病毒、防暴力破解、合规基线检查、云平台配置检测等多种安全检测能力，为资产上云提供有力的安全保障，并满足监管合规要求。 项 * * 日志审计 基于大数据架构的日志审计系统，针对大量分散的异构日志进行集中采集、统一管理、存储、统计分析的一体化产品，可协助企业满足等保合规要求、高效统一管理资产日志并为安全事件的事后取证提供依据。 项 * * Web全栈防护* 提供Web应用安全防护。通过对web应用层数据的解析，识别并拦截恶意流量，对流量清洗和过滤，将正常、安全的流量返回，从而保障业务安全，确保网站可用性。 项 * * Web全栈防护*（安全服务管家） 提供针对性的信息安全管理体系咨询服务与管家式重**键时期的保障服务。在协助客户建立完善的信息安全管理体系的同时，为客户提供完善的信息系统安全保障服务。 项 * * 云下一代防火墙 虚拟化边界网络安全防护产品，提供互联网边界和内网VPC边界的流量管理与安全防护，具备安全访问控制、入侵防御、病毒防御、僵尸网络C*防御等能力。 项 * * 云堡垒机 云上**集中管理平台，实现对企业IT**运维过程的事前规划、事中控制和事后审计。同时，云堡垒机支持自动化运维、资产拓扑发现、工单审批等功能，帮助用户建立完善的内控体系、安全、高效、可控的运维管理机制。 项 * * 数据库审计 可用于审计云平台中的云数据库、自建数据库，帮助企业对数据库操作行为进行审计，对安全威胁进行及时预警，提高数据安全等级和合规能力。 项 * ** 增强漏洞扫描 支持跨域资产扫描的系统漏洞扫描及Web应用漏洞扫描服务，并可生成更加丰富、全面的漏洞扫描报告。 项 * ** DDoS防护 具备全面、高效、灵活的DDOS防护能力，保障用户业务的稳定、安全运行,DDOS防护能力需达到*G。 项 * 三、商务要求 *、服务部署期限：**全服务需在合同签订后*个日历日内部署完成，并配合业主方和测评公司于****年*月**日前完成等保测评相关事宜。 *、验收方法：按照财政部发布的《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔****〕***号）的要求及采购文件相关要求进行验收。 *、付款方式：合同签订且甲方收到乙方出具的发票之日起**日内一次性支付合同金额的***%。 四、售后服务及人员要求 *、服务期内，供应商应提供*×**小时电话服务； *、出现故障时，供应商应在**分钟内完成响应，**小时内恢复正常使用； *、供应商应提供不低于*人的本地化售后服务团队，确保及时快速的响应售后服务要求。 附件： 查看