湛江机场网络安全服务采购竞价函
广东省机场管理集团有限公司湛江机场公司对其认可的供应商进行国内竞价，邀请合格应邀人就以下内容和有关服务提交应邀：
一、项目名称
网络安全服务采购竞价项目
二、竞价内容：
序号 |
服务项 |
服务内容 |
频 率 |
1 |
年度安全检查服务 |
参考等级保护（二级）标准及企业最佳安全实践对企业物理环境、网络、主机、应用和数据进行风险评估，分析可能存在的安全风险，并出具相应的安全报告，给出安全的建议。评估的内容包含整体网络安全情况、配置安全情况、漏洞安全状况，并出具年度安全检查报告 |
一次/年 |
2 |
重点时期的安全巡检服务 |
安全漏洞巡检：定期对企业网络中的安全漏洞进行监测，监测的资产包含服务器、网络设备、终端设备，并对存在的漏洞提供安全建议；2）安全设备巡检：定期对网络中安全设备的运行状态和安全策略进行巡检，分析可能存在的安全设备风险和安全设备风险；并出具巡检报告 |
四次/年 |
3 |
新系统的上线安全评估 |
新系统上线的安全评估报告，包含物理环境、网络环境、应用安全、数据安全、主机安全、漏洞风险等，不包含渗透攻击测试；并出具评估报告 |
两个系统以内 |
4 |
安全应急处置 |
对于各类可能发生的安全事件，提供全面的应急支撑服务，包含现场应急处理工作支撑和远程技术支持。2）在国家重大活动期间，提供重点保障服务，提供专门的安全漏洞检测。并提供对应的安全应急预案。 |
一年 |
2.交货期：合同签订后 20天内交货，出具湛江机场所有网络及安全设备的检测报告，并根据报告结果负责修补所有网络安全漏洞、提升安全设备的运行状态和安全策略，并以竞价内容对甲方相应岗位的工作人员进行培训。在甲方验收之前的所有相关费用均含在报价中。
3.质保期：免费保修期以各设备厂家提供的期限为准，但不得少于一年,时间从接受验收合格之日起计算。交付货物时中标人同时提交质保承诺书。
三、安全服务要求：产品成熟度及资质必须满足以下条件
序号 |
指标项 |
技术规格要求 |
!--[if !supportLists]--1 !--[endif]-- |
扫描能力 |
支持多路扫描功能，可以同时对多个隔离业务子网进行扫描 |
!--[if !supportLists]--2 !--[endif]-- |
支持检测的漏洞数≥48000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准 |
|
!--[if !supportLists]--3 !--[endif]-- |
支持扩展web漏洞扫描、配置合规扫描功能，并对漏洞扫描、配置合规进行综合分析，可输出同时包含漏洞扫描和配置核查结果的报表 |
|
!--[if !supportLists]--4 !--[endif]-- |
支持先通过调用通用扫描插件，然后识别目标设备的操作系统类别，将相应的扫描插件加载到内存中进行调用，从而提高扫描插件加载速度 |
|
!--[if !supportLists]--5 !--[endif]-- |
支持采用SMB、SSH、RDP、Telnet、HTTP/HTTPS、WinRM等协议对被检查设备进行登录扫描 |
|
!--[if !supportLists]--6 !--[endif]-- |
支持通过多种维度对漏洞进行检索，包括：CVE ID、BUGTRAQ ID、CNCVE ID、CNVD ID、CNNVD ID、MS编号、风险等级、漏洞名称、是否使用危险插件、漏洞发布日期等信息 |
|
!--[if !supportLists]--7 !--[endif]-- |
支持将符合筛选条件的漏洞自动加入到自定义漏洞模板中，及后续插件升级包中的漏洞也可以自动加入到模板中 |
|
!--[if !supportLists]--8 !--[endif]-- |
支持自动模板匹配，能够自动识别扫描对象类型，针对对象类型匹配不同的漏洞模板，如Unix、Linux、Windows操作系统，网络设备等模板 |
|
!--[if !supportLists]--9 !--[endif]-- |
支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麒麟、起点操作系统 |
|
!--[if !supportLists]--10 !--[endif]-- |
支持针对大数据组件框架的漏洞检测 |
|
!--[if !supportLists]--11 !--[endif]-- |
支持扫描主流云计算组件的安全漏洞，如：VMWareESX/ESXi、Hyper-V、OpenStack、KVM、XEN，要求能够扫描≥1600条相关漏洞 |
|
!--[if !supportLists]--12 !--[endif]-- |
支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测 |
|
!--[if !supportLists]--13 !--[endif]-- |
支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞 |
|
!--[if !supportLists]--14 !--[endif]-- |
支持Oracle、MySQL、MS SQL、DB2、Sybase数据库漏洞检查 |
|
!--[if !supportLists]--15 !--[endif]-- |
支持智能端口挖掘，可以智能发现非默认端口启动的服务 |
|
!--[if !supportLists]--16 !--[endif]-- |
具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP等协议进行口令猜测，允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典 |
|
!--[if !supportLists]--17 !--[endif]-- |
支持断点续扫，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务 |
|
!--[if !supportLists]--18 !--[endif]-- |
支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时间段自动继续执行 |
|
!--[if !supportLists]--19 !--[endif]-- |
支持复用已有任务配置用于新的扫描任务 |
|
!--[if !supportLists]--20 !--[endif]-- |
至少每半个月进行一次漏洞库升级 |
|
!--[if !supportLists]--21 !--[endif]-- |
产品成熟度 |
产品应该是被广泛应用的成熟产品，在国内市场具有较高的市场份额，近七年市场占有率连续排名前2名。请提供知名第三方机构（如IDC）出具的市场占有率排名有效证明材料。 |
!--[if !supportLists]--22 !--[endif]-- |
产品资质 |
具备中国信息安全测评中心颁发的《国家信息安全测评信息技术产品安全测评证书》(EAL3+级)，请提供相关证书复印件 |
!--[if !supportLists]--23 !--[endif]-- |
具备国家保密科技测评中心颁发的《涉密信息系统产品检测证书》，请提供相关证书复印件 |
|
!--[if !supportLists]--24 !--[endif]-- |
具备中国信息安全测评中心颁发的《国家信息安全漏洞库兼容性资质证书》，请提供相关证书复印件 |
|
!--[if !supportLists]--25 !--[endif]-- |
支持IPv4和IPv6环境的部署和扫描，具备IPv6 Ready Logo认证（Phase-2），请提供相关证书复印件 |
四、竞价要求：
1. *合格的应邀人必须为：①来自中华人民共和国的法人企业，具有增值税一般纳税人资格，可提供增值税专用发票。②提供有效的营业执照复印件，并加盖公章。③必须具备信息安全服务资质，包含风险评估资质、安全服务资质、安全集成资质或安全运维资质，具有其中之一即可。④近三年内没有因腐败或欺诈行为而被政府或业主宣布取消投标资格。（须就此项内容提供承诺函并加盖应邀人公章）。
2. 交货地点：广东省机场管理集团有限公司湛江机场公司指定地点落地交货。
3.*付款条件：合同签订后采购方先支付合同金额的30%，待应邀方按要求出具安全服务检测报告结果且在日常安全运维半年后支付65%；保修期界满，双方无质量异议后15个工作日内一次性付5%的质保金款（无息）。
4．*竞价单位一旦上传报价，就视为对本公告内容无异议，必须响应竞价要求中的全部条款，有任何条款无法响应的取消中标资格。竞价单位在上传报价的同时必须连同本公告中要求的相关授权资质证明等文件一同上传。否则报价将被视为无效报价，取消竞价资格。
5.* 本项目设置总价限价，项目总价最高限价为人民币96000元整（到货价，含税），在系统平台上填写的投标报价须为此次竞价总价，填写单价参与竞价的视为无效。如报价文件所报价格（总价）超出本项目的限价，湛江机场公司将有权拒绝其报价；如报价文件所报价格（总价）恶意低于成本价，湛江机场公司将有权拒绝其报价。
6.如报价文件对竞价文件中标注带“*”号条款有偏离（优于条款要求的不视作偏离），其报价文件将作为废标。
7.*所有的报价人需在wz.gdairport.com主页中“合作商注册”页面上注册，按规定格式填写正确的供应商登记信息，登记为合格的候选供应商。
8.联系人：李国恒，电话：13542034444 监督人： 陆先生 监督电话：0759-3255025
五、竞价时间及竞价方式
1.*报价期限：2019年09月27日—2019年10月09日17:00，在广东省机场管理集团有限公司采购、招商管理网络平台（wz.gdairport.com）的竞价系统中报价（截止时间以竞价系统服务器时间为准）。
2.*竞价方式：报价人用注册的供应商用户名和密码登陆后即可进行报价及上传电子资料，每次报价后即可看见自己的报价排名，报价人可在系统提示的调价幅度、次数和截止时间范围内修改自己的报价和电子文档。每次报价需上传对应报价的报价单，上传的报价单及证明文件必须加盖公章（如不提交视为无效）。加盖公章的文件资料需扫描后上传，其余文件可以电子文档方式上传。
3.供应商的选择：竞价系统默认按价格由低到高的顺序排名，经审核所有报价文件资料符合竞价文件要求排名最前的报价人为最终选定供应商。未按照公告要求上传资质资料、上传资料不清晰、上传的报价文件与竞价系统报价不一致、资质文件资料与实际情况不符或与上传至采购平台资料不符的，文件造假的，我公司有权将其报价作废。
六、报价表
序号 |
设备名称 |
品牌 |
型号/ 规格 |
设备主要 技术参数 |
产地 |
数量 |
单价（元） |
总金额（元） |
1 |
||||||||
2 |
||||||||
总报价（人民币）大写： ￥： |
||||||||
|
一、报价须知： （1）交货期限： （2）交货地点：湛江市霞山区机场路24号湛江机场 （3）质量保证承诺（须注明质保期）： （4）售后服务承诺： 二、报价单位资料： （1）报价单位名称和详细地址： （2）报价单位联系人： 联系电话及传真： 三、报价期限： 该报价单请于 年 月 日 时以前惠予报价以便洽购为荷。 填写日期： 年 月 日 |
||||||||
*以上报价包含货物所有的税费、运费及保险，并按买方指定地点落地交货。免费提供的设备、配件或服务，请在价格和备注栏注明。
价格构成如下表（如有需要）：
序号 |
费用类别 |
费用细分 |
单项合计 |
合计 |
|||
______________________________________
（应邀人全称、盖法人公章）
______________________________________
（应邀人地址）
______________________________________
（授权代表姓名）
______________________________________
（签名）
______________________________________
（日期）
七、其他需提供的资料
1.*法人授权函（如应邀文件签署人不是法人代表）
本授权书声明：注册于(国家或地区)的（应邀人名称）在下面签字的（法定代表人姓名、职务）代表本公司授权（单位名称）的在下面签字的（被授权人的姓名、职务）为本公司的合法代理人，就竞价编号为的项目的服务的应邀和合同执行，作为应邀人代表以本公司的名义处理一切与之有关的事宜。
本授权书于年月日签字生效，特此声明。
法定代表人签字盖章：
职务：
单位名称：
地址：
应邀人代表（被授权人）签字盖章：
职务：
单位名称：
地址：
见证人签字盖章：
职务：
单位名称：
地址：
2.*营业执照及税务登记证明复印件（加盖公章）
