您現(xiàn)在的位置：首頁(yè)>>招標(biāo)信息詳情展示

蘇州數(shù)政安全技術(shù)有限公司關(guān)于2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)項(xiàng)目的詢價(jià)采購(gòu)公告

2024/8/9

2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)詢價(jià)采購(gòu)

SZCJ2024-S-X-157

蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司受蘇州數(shù)政安全技術(shù)有限公司之委托，對(duì)其采購(gòu)的2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)進(jìn)行詢價(jià)采購(gòu)，歡迎合格的供應(yīng)商前來(lái)參加。

一、 項(xiàng)目說(shuō)明：

（一） 項(xiàng)目名稱：2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)

（二） 采購(gòu)預(yù)算：人民幣貳拾柒萬(wàn)元整（¥：270000.00）

（三） 合格詢價(jià)響應(yīng)供應(yīng)商的條件：

1、具有獨(dú)立承擔(dān)民事責(zé)任的能力；

2、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；

3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

4、有依法繳納稅收和社會(huì)保障資金的良好記錄；

5、參加采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄；

6、法律、行政法規(guī)規(guī)定的其他條件。

二、采購(gòu)要求：

（一）服務(wù)范圍清單

針對(duì)蘇州市中級(jí)人民法院提供2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)（IT資產(chǎn)調(diào)查、礎(chǔ)資料建檔案、日常巡檢、駐場(chǎng)服務(wù)、設(shè)備升級(jí)）、安全咨詢服務(wù)（專家咨詢）、安全監(jiān)測(cè)（病毒檢測(cè)、漏洞探測(cè)、滲透測(cè)試、網(wǎng)站監(jiān)控服務(wù)）、安全事件響應(yīng)（安全事件通報(bào)、應(yīng)急響應(yīng)、應(yīng)急演練）、安全保障（重大節(jié)日保障配合、迎檢保障、護(hù)網(wǎng)保障）、網(wǎng)絡(luò)安全培訓(xùn)（安全意識(shí)培訓(xùn)、安全技術(shù)培訓(xùn)）等安全服務(wù)。至少提供1人駐場(chǎng)服務(wù)。 

（二）服務(wù)內(nèi)容清單

序號(hào)	服務(wù)分類	項(xiàng)目	服務(wù)內(nèi)容
1	2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)	IT資產(chǎn)調(diào)查	對(duì)蘇州市中級(jí)人民法院內(nèi)各安全設(shè)備型號(hào)、功能、物理位置、部署情況等資產(chǎn)進(jìn)行詳細(xì)信息記錄并繪制相關(guān)文檔。
2		基礎(chǔ)資料建檔案	利用資產(chǎn)調(diào)查的數(shù)據(jù)，繪制網(wǎng)絡(luò)拓?fù)�，統(tǒng)計(jì)各硬件設(shè)備數(shù)量、拓?fù)湮恢�、用途等信息�?/span>
3		日常巡檢	對(duì)信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等提供安全監(jiān)控服務(wù)，同時(shí)對(duì)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)漏洞情況進(jìn)行主動(dòng)監(jiān)測(cè)，收集網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全設(shè)備、數(shù)據(jù)庫(kù)等產(chǎn)生的告警信息并做分析審計(jì)。
4		駐場(chǎng)服務(wù)	提供人員駐場(chǎng)服務(wù), 現(xiàn)場(chǎng)至少1人
5		設(shè)備升級(jí)	對(duì)服務(wù)范圍內(nèi)設(shè)備進(jìn)行定期的版本升級(jí)、規(guī)則庫(kù)升級(jí)。
6	安全咨詢服務(wù)	專家咨詢	組成專家咨詢組，應(yīng)對(duì)招標(biāo)方提出的問(wèn)題進(jìn)行全面、詳細(xì)的研究后給出專業(yè)的答復(fù)。咨詢的方向有：操作系統(tǒng)方面、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、中間件、無(wú)線設(shè)備、應(yīng)用軟件漏洞和網(wǎng)絡(luò)架構(gòu)等方面。
7	安全監(jiān)測(cè)服務(wù)	病毒檢測(cè)	對(duì)用戶網(wǎng)絡(luò)中的攻擊檢測(cè)、僵尸木馬蠕蟲病毒、DDoS攻擊、惡意程序、APT攻擊、WEB安全、虛擬沙箱、元數(shù)據(jù)提取、流量分析等進(jìn)行檢測(cè)分析。識(shí)別網(wǎng)絡(luò)中各種已知和未知網(wǎng)絡(luò)威脅。
8		漏洞探測(cè)	全面深入的對(duì)中院現(xiàn)有網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等進(jìn)行漏洞探測(cè)，及時(shí)發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)整體安全漏洞現(xiàn)狀。結(jié)合蘇州市中級(jí)人民法院需求，安排2-3名工程師對(duì)下級(jí)法院應(yīng)用及安全設(shè)備等進(jìn)行漏洞探測(cè)
9		滲透測(cè)試	對(duì)蘇州市中級(jí)人民法院內(nèi)的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)系統(tǒng)、政務(wù)云平臺(tái)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、APP進(jìn)行滲透測(cè)試
10		網(wǎng)站監(jiān)控服務(wù)	通過(guò)網(wǎng)站監(jiān)測(cè)平臺(tái)，以實(shí)時(shí)主動(dòng)的方式，對(duì)網(wǎng)站系統(tǒng)進(jìn)行安全狀況監(jiān)測(cè)和預(yù)警，
11	安全事件響應(yīng)服務(wù)	安全事件通報(bào)	根據(jù)網(wǎng)信辦、網(wǎng)監(jiān)的通報(bào)，定頻定范圍發(fā)送安全預(yù)警通告，遇緊急高危漏洞或重大信息安全事件即時(shí)通告。
12		應(yīng)急響應(yīng)	發(fā)生重大安全事件時(shí)，及時(shí)采取行動(dòng)限制事件擴(kuò)散和影響的范圍，限制潛在的損失與破壞服務(wù)基礎(chǔ)上，協(xié)助客戶檢查所有受影響的系統(tǒng)，排除系統(tǒng)安全風(fēng)險(xiǎn)并協(xié)助追查事件來(lái)源、提出解決方案、協(xié)助后續(xù)處置。
13		應(yīng)急演練	基礎(chǔ)環(huán)境、安全事件、業(yè)務(wù)系統(tǒng)，針對(duì)機(jī)房災(zāi)害硬件故障、軟件故障、通訊中斷，核心業(yè)務(wù)遭遇病毒、木馬、DDOS、信息泄露、網(wǎng)絡(luò)攻擊等場(chǎng)景進(jìn)行應(yīng)急演練。演練結(jié)束后，對(duì)應(yīng)急演練進(jìn)行總結(jié)、評(píng)估，形成改進(jìn)和優(yōu)化建議，形成報(bào)告提交蘇州市中級(jí)人民法院。
14	安全保障服務(wù)	重大節(jié)日保障配合	提供7*24小時(shí)的重大節(jié)日、重大事件的安全保障服務(wù)
15		迎檢保障	面對(duì)主管部門、網(wǎng)信辦、網(wǎng)監(jiān)的檢查，提供迎檢服務(wù)
16		護(hù)網(wǎng)保障	在法院每年度護(hù)網(wǎng)期間，提供3名工程師在現(xiàn)場(chǎng)進(jìn)行7*24小時(shí)的安全保障服務(wù)
17	網(wǎng)絡(luò)安全培訓(xùn)	安全意識(shí)培訓(xùn)	針對(duì)蘇州市中級(jí)人民法院全體職員，組織安全意識(shí)培訓(xùn)
18		安全技術(shù)培訓(xùn)	針對(duì)技術(shù)人員，進(jìn)行安全技術(shù)、安全產(chǎn)品培訓(xùn)

（三）服務(wù)明細(xì)

1．2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)服務(wù)

Ø IT資產(chǎn)調(diào)查：對(duì)蘇州市中級(jí)人民法院內(nèi)各安全設(shè)備型號(hào)、功能、物理位置、部署情況等資產(chǎn)進(jìn)行詳細(xì)信息記錄并繪制相關(guān)文檔。

服務(wù)要求：簽訂合同三個(gè)月內(nèi)完成調(diào)查更新形成文檔，并在服務(wù)期內(nèi)根據(jù)實(shí)際情況及時(shí)跟蹤、補(bǔ)充。

交付文檔：《設(shè)備信息表》

Ø 基礎(chǔ)資料建檔案：利用資產(chǎn)調(diào)查的數(shù)據(jù)，繪制網(wǎng)絡(luò)拓?fù)�，統(tǒng)計(jì)各硬件設(shè)備數(shù)量、拓?fù)湮恢�、用途等信息�?

服務(wù)要求：簽訂合同三個(gè)月內(nèi)完成調(diào)查形成文檔，并在服務(wù)期內(nèi)根據(jù)實(shí)際情況及時(shí)跟蹤、更新。

交付文檔：《網(wǎng)絡(luò)拓?fù)鋱D》等。

Ø 日常巡檢：對(duì)信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等提供安全監(jiān)控服務(wù)，同時(shí)對(duì)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)漏洞情況進(jìn)行主動(dòng)監(jiān)測(cè)，收集網(wǎng)絡(luò)設(shè)備、服務(wù)器、安全設(shè)備、數(shù)據(jù)庫(kù)等產(chǎn)生的告警信息并做分析審計(jì)。

服務(wù)要求：常態(tài)化提供該項(xiàng)服務(wù)并形成月度報(bào)告。

交付文檔：《巡檢服務(wù)報(bào)告》

Ø 駐場(chǎng)服務(wù)：提供1名信息安全駐場(chǎng)工程師，5*8小時(shí)駐場(chǎng)和7*24小時(shí)在線服務(wù)，駐場(chǎng)服務(wù)人員應(yīng)熟悉蘇州市中級(jí)人民法院網(wǎng)絡(luò)安全設(shè)備并具備相關(guān)運(yùn)維經(jīng)驗(yàn)，熟悉常見(jiàn)的安全漏洞及修復(fù)措施，具有三年以上信息安全服務(wù)工作經(jīng)驗(yàn)，能獨(dú)立解決系統(tǒng)及設(shè)備出現(xiàn)的故障，判斷處理常見(jiàn)的安全事件和突發(fā)事件。

Ø 安全設(shè)備升級(jí)服務(wù)

軟件升級(jí)服務(wù)：軟件更新包括新版本軟硬件的安裝或者軟硬件版本的維護(hù)。同一版本（Version），不同系列（Release）之間提供升級(jí)。

特征庫(kù)、病毒庫(kù)、漏洞庫(kù)等升級(jí)：對(duì)于具有特征庫(kù)、病毒庫(kù)、漏洞庫(kù)等的安全產(chǎn)品，需要定期進(jìn)行更新，一般升級(jí)頻率為一周一次。如遇到重大高危漏洞、流行病毒或惡意程序，駐場(chǎng)工程師將會(huì)第一時(shí)間與用戶溝通并進(jìn)行升級(jí)，使網(wǎng)絡(luò)具備高危漏洞、流行病毒和惡意程序的檢測(cè)和防御能力。

服務(wù)要求：常態(tài)化提供該項(xiàng)服務(wù)

2．安全咨詢服務(wù)

Ø 安全咨詢

組成專家咨詢組，應(yīng)對(duì)招標(biāo)方提出的問(wèn)題進(jìn)行全面、詳細(xì)的研究后給出專業(yè)的答復(fù)。咨詢的方向有：操作系統(tǒng)方面、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫(kù)、中間件、無(wú)線設(shè)備、應(yīng)用軟件漏洞和網(wǎng)絡(luò)架構(gòu)等方面。

服務(wù)要求：服務(wù)期內(nèi)按需提供。

3．安全監(jiān)測(cè)服務(wù)

Ø 漏洞檢測(cè)服務(wù)

漏洞檢測(cè)：利漏洞檢測(cè)工具按月對(duì)蘇州市中級(jí)人民法院開(kāi)展漏洞檢測(cè)，掃描完畢后提供原始報(bào)告數(shù)據(jù)，以及整理后的漏洞分析情況數(shù)據(jù)，包括資產(chǎn)數(shù)量、漏洞類型、漏洞危險(xiǎn)程度（高、中、低至少三級(jí)）、月度環(huán)比變化情況等信息。掃描對(duì)象包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)系統(tǒng)、政務(wù)云平臺(tái)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、APP等。結(jié)合蘇州市中級(jí)人民法院需求，需安排2-3名工程師對(duì)下級(jí)法院應(yīng)用及安全設(shè)備等進(jìn)行漏洞探測(cè)。

服務(wù)要求：服務(wù)期內(nèi)每半年提供一次漏洞檢測(cè)服務(wù)，具體按實(shí)際情況而定，特殊情況下則不受次數(shù)限制。

交付文檔：《漏洞檢測(cè)報(bào)告》

Ø 病毒檢測(cè)

通過(guò)工具對(duì)用戶規(guī)定的掃描范圍進(jìn)行病毒檢測(cè)。且提供詳細(xì)、帶有修復(fù)建議的整體報(bào)告。并且針對(duì)用戶規(guī)定的檢測(cè)周期，按時(shí)進(jìn)行檢測(cè)工作。通過(guò)工具對(duì)用戶網(wǎng)絡(luò)中的攻擊檢測(cè)、僵尸木馬蠕蟲病毒、DDoS攻擊、惡意程序、APT攻擊、WEB安全、虛擬沙箱、元數(shù)據(jù)提取、流量分析等進(jìn)行檢測(cè)分析。深度解析網(wǎng)絡(luò)流量，結(jié)合特征匹配、異常行為分析、機(jī)器學(xué)習(xí)、虛擬沙箱等技術(shù)，識(shí)別網(wǎng)絡(luò)中各種已知和未知網(wǎng)絡(luò)威脅。

服務(wù)要求：服務(wù)期內(nèi)每半年提供一次病毒檢測(cè)服務(wù)，具體按實(shí)際情況而定，特殊情況下則不受次數(shù)限制。

交付文檔：《病毒檢測(cè)報(bào)告》

Ø 滲透測(cè)試服務(wù)

對(duì)蘇州市中級(jí)人民法院信息系統(tǒng)進(jìn)行滲透測(cè)試工作。滲透測(cè)試工作不但要在系統(tǒng)中發(fā)現(xiàn)漏洞，而且還要驗(yàn)證漏洞。滲透測(cè)試必須通過(guò)真實(shí)的用戶訪問(wèn)環(huán)境進(jìn)入系統(tǒng)，從而對(duì)網(wǎng)絡(luò)到系統(tǒng)訪問(wèn)、數(shù)據(jù)調(diào)取、存儲(chǔ)等一系列的操作進(jìn)行測(cè)試。

服務(wù)要求：每半年進(jìn)行一次，根據(jù)甲方需要適時(shí)額外提供一次滲透測(cè)試服務(wù)。

交付文檔：《滲透測(cè)試報(bào)告》、《安全整改建議》。

Ø 網(wǎng)站監(jiān)控服務(wù)

通過(guò)網(wǎng)站監(jiān)測(cè)平臺(tái)，以實(shí)時(shí)主動(dòng)的方式，對(duì)網(wǎng)站系統(tǒng)進(jìn)行安全狀況監(jiān)測(cè)和預(yù)警，要求如下：

（1）內(nèi)容安全監(jiān)測(cè)：及時(shí)發(fā)現(xiàn)資產(chǎn)篡改、掛馬、暗鏈或者敏感詞情況，同時(shí)具備對(duì)圖片分析能力，能夠分析圖片是否包含色情、爆恐等其他違規(guī)信息，并及時(shí)告警；

（2）威脅預(yù)警功能：提供突發(fā)重要信息預(yù)警信息分發(fā)功能，根據(jù)網(wǎng)絡(luò)威脅資產(chǎn)情況及時(shí)通報(bào)責(zé)任單位，并記錄責(zé)任單位處置情況，最后可以進(jìn)行審核；

（3）統(tǒng)一告警：平臺(tái)具備自定義告警級(jí)別，建立起 7 x 24 小時(shí)的應(yīng)急響應(yīng)機(jī)制。 在合適的時(shí)間，把告警推送給最合適的責(zé)任單位和主管單位。告警方式不限于郵件、SMS、微信等；

（4）資產(chǎn)管理：能夠主動(dòng)發(fā)現(xiàn)資產(chǎn)漏洞信息、相關(guān)域名信息、ICP備案信息相符情況、域名有效期、注冊(cè)單位信息、相關(guān)聯(lián)系人等，同時(shí)平臺(tái)，并能夠可視化展示；

服務(wù)要求：實(shí)時(shí)監(jiān)測(cè)，每月提供一次安全監(jiān)測(cè)報(bào)告。

交付文檔：《網(wǎng)站安全監(jiān)測(cè)報(bào)告》

4．安全事件響應(yīng)服務(wù)

應(yīng)急響應(yīng)包括三個(gè)方面的工作：應(yīng)急事件通報(bào)、應(yīng)急響應(yīng)、應(yīng)急演練

Ø 應(yīng)急事件通報(bào)：根據(jù)網(wǎng)信辦、網(wǎng)監(jiān)的通報(bào)，定頻定范圍發(fā)送安全預(yù)警通告，遇緊急高危漏洞或重大信息安全事件即時(shí)通告。

服務(wù)要求：常態(tài)化提供該項(xiàng)服務(wù)

Ø 應(yīng)急響應(yīng)：發(fā)生重大安全事件時(shí)，及時(shí)采取行動(dòng)限制事件擴(kuò)散和影響的范圍，限制潛在的損失與破壞服務(wù)基礎(chǔ)上，協(xié)助客戶檢查所有受影響的系統(tǒng)，排除系統(tǒng)安全風(fēng)險(xiǎn)并協(xié)助追查事件來(lái)源、提出解決方案、協(xié)助后續(xù)處置。

服務(wù)要求：常態(tài)化提供該項(xiàng)服務(wù)并形成應(yīng)急響應(yīng)報(bào)告。

交付文檔：《應(yīng)急響應(yīng)報(bào)告》

Ø 應(yīng)急演練：基礎(chǔ)環(huán)境、安全事件、業(yè)務(wù)系統(tǒng)，針對(duì)機(jī)房災(zāi)害硬件故障、軟件故障、通訊中斷，核心業(yè)務(wù)遭遇病毒、木馬、DDOS、信息泄露、網(wǎng)絡(luò)攻擊等場(chǎng)景進(jìn)行應(yīng)急演練。每年2次。

服務(wù)要求：服務(wù)期內(nèi)每半年提供一次應(yīng)急演練服務(wù)，具體按實(shí)際情況而定，特殊情況下則不受次數(shù)限制。

交付文檔：《應(yīng)急演練報(bào)告》

5．安全保障服務(wù)

安全保障服務(wù)是對(duì)蘇州市中級(jí)人民法院在重要節(jié)假日和重大安全事件或上級(jí)領(lǐng)導(dǎo)與監(jiān)管機(jī)關(guān)開(kāi)展檢查進(jìn)的安全保障服務(wù)，包括重大節(jié)假日保障、迎檢保障和護(hù)網(wǎng)保障。

Ø 重大節(jié)假日保障：在重大節(jié)假日期間，提供7*24小時(shí)的重大節(jié)日的安全保障服務(wù)

Ø 迎檢保障：面對(duì)主管部門、網(wǎng)信辦、網(wǎng)監(jiān)的檢查，提供迎檢保障服務(wù)

Ø 護(hù)網(wǎng)保障：在法院每年度護(hù)網(wǎng)期間，提供三名工程師在中院及下級(jí)基層院進(jìn)行7*24小時(shí)的安全保障服務(wù)

服務(wù)要求：常態(tài)化提供該項(xiàng)服務(wù)并形成保障服務(wù)報(bào)告。

交付文檔：《重要時(shí)期保障服務(wù)報(bào)告》

（四）人員要求

1．安全駐場(chǎng)人員要求

要求提供1名信息安全駐場(chǎng)工程師，5*8小時(shí)駐場(chǎng)和7*24小時(shí)在線服務(wù)，駐場(chǎng)服務(wù)人員應(yīng)熟悉蘇州市中級(jí)人民法院網(wǎng)絡(luò)安全設(shè)備并具備相關(guān)運(yùn)維經(jīng)驗(yàn)，熟悉常見(jiàn)的安全漏洞及修復(fù)措施，具有三年以上信息安全服務(wù)工作經(jīng)驗(yàn)，能獨(dú)立解決系統(tǒng)及設(shè)備出現(xiàn)的故障，判斷處理常見(jiàn)的安全事件和突發(fā)事件。

同時(shí)，安全駐場(chǎng)人員應(yīng)能夠積極主動(dòng)的配合蘇州市中級(jí)人民法院應(yīng)用業(yè)務(wù)系統(tǒng)的建設(shè)單位進(jìn)行網(wǎng)絡(luò)排查工作、安全防護(hù)工作以及業(yè)務(wù)聯(lián)調(diào)工作，滿足各建設(shè)單位的聯(lián)調(diào)需求，為用戶提供現(xiàn)場(chǎng)維護(hù)服務(wù)，駐場(chǎng)運(yùn)維服務(wù)包括如下內(nèi)容：完成用戶安全設(shè)備硬件及軟件的故障響應(yīng)處理；完成用戶安全事件、用戶端病毒的響應(yīng)處理；完成用戶安全設(shè)備、安全系統(tǒng)的特征庫(kù)、病毒庫(kù)升級(jí)；完成用戶安全設(shè)備的策略建立、完善、變更；完成用戶安全設(shè)備日志、事件的安全監(jiān)控，第一時(shí)間發(fā)現(xiàn)安全事件；完成服務(wù)器、應(yīng)用系統(tǒng)定期進(jìn)行漏洞掃描，查找已知風(fēng)險(xiǎn)漏洞，能夠做到7*24小時(shí)的響應(yīng)服務(wù)。

駐場(chǎng)人員需滿足“AB角制度”，以滿足正常工作需要，A角對(duì)工作主要負(fù)責(zé)，B角應(yīng)主動(dòng)熟悉并協(xié)助做好該項(xiàng)工作，當(dāng)A角出差或其他原因不能承擔(dān)完成該項(xiàng)工作時(shí)，由B角接替完成該項(xiàng)工作，并切實(shí)負(fù)起責(zé)任。A、B兩個(gè)責(zé)任人不得同時(shí)外出。

2．運(yùn)維支撐團(tuán)隊(duì)要求

日常運(yùn)維團(tuán)隊(duì)：項(xiàng)目實(shí)施過(guò)程中實(shí)行專人專職原則，保證各項(xiàng)安全服務(wù)全面有效，能夠發(fā)現(xiàn)實(shí)際存在安全風(fēng)險(xiǎn)。 駐場(chǎng)服務(wù)人員應(yīng)具備相關(guān)運(yùn)維服務(wù)經(jīng)驗(yàn)，能獨(dú)立解決系統(tǒng)及設(shè)備出現(xiàn)的故障。項(xiàng)目組人員熟練掌握信息安全相關(guān)標(biāo)準(zhǔn)與規(guī)范，具備豐富的信息安全風(fēng)險(xiǎn)評(píng)估或安全測(cè)評(píng)工作經(jīng)驗(yàn)，具有成熟的信息安全技術(shù)和項(xiàng)目管理能力，能夠應(yīng)對(duì)可能的突發(fā)性安全事件應(yīng)急工作。駐場(chǎng)人員實(shí)施日常2024年江蘇省蘇州市中級(jí)人民法院信息安全服務(wù)服務(wù)，滿足實(shí)時(shí)監(jiān)測(cè)、日常巡檢、定期安全檢測(cè)等服務(wù)的人員要求

提供安全事件應(yīng)急服務(wù)，服務(wù)方式包括遠(yuǎn)程的電話、網(wǎng)絡(luò)支持服務(wù)，咨詢顧問(wèn)的聯(lián)系電話應(yīng)保證7×24小時(shí)接聽(tīng)。協(xié)助蘇州市中級(jí)人民法院在重要信息系統(tǒng)出現(xiàn)重大安全問(wèn)題時(shí)的應(yīng)急處置服務(wù)。出現(xiàn)重大安全問(wèn)題時(shí)，應(yīng)30分鐘內(nèi)響應(yīng)，必要時(shí)應(yīng)1小時(shí)內(nèi)到現(xiàn)場(chǎng)。

（五）服務(wù)期限和服務(wù)地點(diǎn)

1.服務(wù)期限：合同簽訂后一年。

2.服務(wù)地點(diǎn)：采購(gòu)人指定地點(diǎn)。

（六）責(zé)任考核

對(duì)成交單位進(jìn)行考核（百分制），考核周期為三個(gè)月一次，考核標(biāo)準(zhǔn)如下表。在服務(wù)期內(nèi)，如連續(xù)兩次考核不達(dá)標(biāo)（得分低于60）或超過(guò)三次（不連續(xù)）考核不達(dá)標(biāo)，采購(gòu)單位有權(quán)終止合同。

（七）項(xiàng)目安全

成交單位在項(xiàng)目服務(wù)期間應(yīng)制定項(xiàng)目安全實(shí)施管理措施，并嚴(yán)格遵守安全管理要求，成交單位在項(xiàng)目服務(wù)過(guò)程中因管理不當(dāng)、維護(hù)措施不當(dāng)?shù)纫蛩鼗虿话窗踩芾硪�，造成人員安全或財(cái)產(chǎn)損失事故的，其責(zé)任均由成交單位承擔(dān)，采購(gòu)單位不承擔(dān)責(zé)任。

（八）項(xiàng)目保密要求

1、成交單位及其工作人員需遵守采購(gòu)單位的保密規(guī)定，不以任何形式將收集的所有資料、數(shù)據(jù)等進(jìn)行泄漏、傳播；

2、項(xiàng)目服務(wù)人員需簽署相關(guān)保密協(xié)議，承擔(dān)工作中接觸相關(guān)內(nèi)容的保密義務(wù)；

3、項(xiàng)目成果最終所有權(quán)屬采購(gòu)單位，在項(xiàng)目完成時(shí)成交單位必須全部移交；

4、成交單位須維護(hù)項(xiàng)目服務(wù)成果，不得轉(zhuǎn)讓給第三方重復(fù)使用；

5、以上保密規(guī)定如有違反，采購(gòu)單位有權(quán)追究成交單位相關(guān)法律責(zé)任。

三、響應(yīng)報(bào)價(jià)文件組成及其他說(shuō)明：

（一）詢價(jià)響應(yīng)文件的制作要求：

1、詢價(jià)響應(yīng)文件組成 ：

（1）企業(yè)營(yíng)業(yè)執(zhí)照副本、稅務(wù)登記證副本復(fù)印件或三證合一營(yíng)業(yè)執(zhí)照副本復(fù)印件

（2）響應(yīng)單位法定代表人（或負(fù)責(zé)人）身份證復(fù)印件、法定代表人（或負(fù)責(zé)人）授權(quán)委托書和委托代理人身份證復(fù)印件（如為授權(quán)）

（3）響應(yīng)報(bào)價(jià)表

（4）服務(wù)偏離表

（5）詢價(jià)響應(yīng)函

（6）項(xiàng)目實(shí)施方案

（7）響應(yīng)單位資格承諾書及相關(guān)證明資料

注：以上資料若不能如實(shí)提供或提供不完整的視為無(wú)效投標(biāo)。

2、文件的簽署和密封要求：

（1）按上述要求制作詢價(jià)響應(yīng)文件叁份（一正兩副），并須裝訂成冊(cè)；響應(yīng)文件封面明確標(biāo)明“正本”和“副本”，正本和副本如有不一致之處，以正本為準(zhǔn)；

（2）詢價(jià)響應(yīng)文件均應(yīng)采用打印或使用不能擦去的黑色或藍(lán)色墨水書寫，由響應(yīng)單位法定代表人或其授權(quán)代表在詢價(jià)文件要求處親自簽署或蓋章，并在詢價(jià)響應(yīng)文件的每一頁(yè)上加蓋公章，未加蓋公章的頁(yè)視為無(wú)效頁(yè)。

（3）詢價(jià)響應(yīng)文件須裝袋密封，封口處須加蓋單位公章，密封袋及響應(yīng)文件封面上應(yīng)注明采購(gòu)項(xiàng)目名稱、詢價(jià)采購(gòu)編號(hào)、詢價(jià)響應(yīng)單位名稱、地址、聯(lián)系人、聯(lián)系電話等。

3、采購(gòu)單位有權(quán)拒絕未按上述要求制作的詢價(jià)響應(yīng)文件。

（二）詢價(jià)響應(yīng)文件錯(cuò)誤的修正原則

1、響應(yīng)文件的大寫金額與小寫金額不一致的，以大寫金額為準(zhǔn)�？們r(jià)金額與按單價(jià)匯總金額不一致的，以單價(jià)金額計(jì)算結(jié)果為準(zhǔn)；單價(jià)金額小數(shù)點(diǎn)有明細(xì)錯(cuò)位的，應(yīng)以總價(jià)為準(zhǔn)，并修改單價(jià)；

2、對(duì)不同文字文本投標(biāo)文件的解釋發(fā)生異議的，以中文文本為準(zhǔn)。

3、供應(yīng)商不同意以上修正的，其詢價(jià)響應(yīng)文件將被拒絕。

（三）詢價(jià)響應(yīng)文件的補(bǔ)充、修改和撤回

供應(yīng)商在提交詢價(jià)響應(yīng)文件截止時(shí)間前，可以對(duì)所提交的響應(yīng)文件進(jìn)行補(bǔ)充、修改或者撤回，并書面通知采購(gòu)代理機(jī)構(gòu)。補(bǔ)充、修改的內(nèi)容作為響應(yīng)文件的組成部分。補(bǔ)充、修改的內(nèi)容與響應(yīng)文件不一致的，以補(bǔ)充、修改的內(nèi)容為準(zhǔn)。

（四）詢價(jià)響應(yīng)文件的澄清、說(shuō)明和更正

詢價(jià)小組在對(duì)響應(yīng)文件的有效性、完整性和響應(yīng)程度進(jìn)行審查時(shí)，可以要求供應(yīng)商對(duì)響應(yīng)文件中含義不明確、同類問(wèn)題表述不一致或者有明顯文字和計(jì)算錯(cuò)誤的內(nèi)容等作出必要的澄清、說(shuō)明或者更正。供應(yīng)商的澄清、說(shuō)明或者更正不得超出響應(yīng)文件的范圍或者改變響應(yīng)文件的實(shí)質(zhì)性內(nèi)容。

詢價(jià)小組要求供應(yīng)商澄清、說(shuō)明或者更正響應(yīng)文件應(yīng)當(dāng)以書面形式作出。供應(yīng)商的澄清、說(shuō)明或者更正應(yīng)當(dāng)由法定代表人或其授權(quán)代表簽字或者加蓋公章。由授權(quán)代表簽字的，應(yīng)當(dāng)附法定代表人授權(quán)書。供應(yīng)商為自然人的，應(yīng)當(dāng)由本人簽字并附身份證明。

為保證在評(píng)審小組要求供應(yīng)商解釋或者澄清其響應(yīng)文件時(shí)能夠及時(shí)得到回復(fù)，在評(píng)審開(kāi)始前，供應(yīng)商法定代表人或授權(quán)代理人可到評(píng)審現(xiàn)場(chǎng)等候。供應(yīng)商的澄清、說(shuō)明或者更正應(yīng)在評(píng)審小組向其提出澄清、說(shuō)明或者更正要求后三十分鐘內(nèi)提交給評(píng)審小組。在評(píng)審期間、供應(yīng)商應(yīng)注意調(diào)整其行程安排，如響應(yīng)供應(yīng)商未到場(chǎng)，則視為供應(yīng)商放棄上述權(quán)利，相關(guān)后果自負(fù)。

（五）遞交響應(yīng)詢價(jià)文件及確定成交供應(yīng)商日期和地點(diǎn)：

1、本次詢價(jià)通知書的響應(yīng)截止時(shí)間為2024年8月16日12：00前。響應(yīng)單位應(yīng)在截止時(shí)間前將詢價(jià)響應(yīng)文件密封，并在文件封面注明投標(biāo)編號(hào)，并在文件封口處加蓋單位公章后送達(dá)蘇州市干將西路399號(hào)銀海大廈303室創(chuàng)杰公司 聯(lián)系人：潘莉莉  顧凡鍵 聯(lián)系電話：0512-65238816，未按詢價(jià)采購(gòu)文件要求制作的詢價(jià)響應(yīng)文件或過(guò)時(shí)送達(dá)的詢價(jià)響應(yīng)文件，一律為無(wú)效投標(biāo)。

2、2024年8月16日14：00在蘇州市干將西路399號(hào)銀海大廈302室創(chuàng)杰公司確定成交供應(yīng)商。成交供應(yīng)商收到成交通知書后，應(yīng)在十五日內(nèi)簽訂合同。

四、報(bào)價(jià)說(shuō)明：

1、響應(yīng)單位需根據(jù)本詢價(jià)采購(gòu)文件要求制作響應(yīng)文件。本次報(bào)出的價(jià)格一次性報(bào)定不得更改，響應(yīng)單位報(bào)價(jià)包括完成全部服務(wù)所需的人工費(fèi)、材料費(fèi)、通訊費(fèi)、交通費(fèi)、資料費(fèi)、政策性文件規(guī)定及合同包含的所有風(fēng)險(xiǎn)、責(zé)任等各項(xiàng)應(yīng)有費(fèi)用。不論響應(yīng)單位是否列出相關(guān)費(fèi)用明細(xì)，招標(biāo)人均可以認(rèn)為響應(yīng)單位已在總價(jià)中包含了全部費(fèi)用。

2、響應(yīng)單位應(yīng)對(duì)所要采購(gòu)的全部?jī)?nèi)容進(jìn)行報(bào)價(jià)，只報(bào)其中部分內(nèi)容的，為無(wú)效報(bào)價(jià)。

五、綜合說(shuō)明及其他：

1、響應(yīng)單位所提供的服務(wù)能夠至少達(dá)到以上要求。

2、響應(yīng)單位必須承諾采購(gòu)文件中提出的全部要求，如果其中某些條款不響應(yīng)時(shí)，應(yīng)在文件中逐條列出，未列出的視同響應(yīng)。

3、若響應(yīng)單位在服務(wù)管理期間發(fā)生下列行為之一的，采購(gòu)人可解除服務(wù)合同，并不再支付合同費(fèi)用：

（1）將服務(wù)轉(zhuǎn)包他人；

（2）無(wú)法有效開(kāi)展服務(wù)的其它行為。

4、服務(wù)履約期間采購(gòu)方有權(quán)按照考核標(biāo)準(zhǔn)對(duì)該采購(gòu)項(xiàng)目服務(wù)進(jìn)行檢查考核。

5、成交單位對(duì)服務(wù)缺陷不予更正，招標(biāo)人有權(quán)另請(qǐng)其他單位更正，所發(fā)生的費(fèi)用在合同價(jià)款中扣除。

6、響應(yīng)單位應(yīng)對(duì)所投項(xiàng)目的全部服務(wù)內(nèi)容進(jìn)行報(bào)價(jià)，只投其中部分內(nèi)容者，其投標(biāo)文件將被拒絕。響應(yīng)單位對(duì)服務(wù)缺陷不予更正，采購(gòu)方有權(quán)另請(qǐng)其他單位更正，所發(fā)生的費(fèi)用由成交單位承擔(dān)。

7、參照相關(guān)法規(guī)的規(guī)定，招標(biāo)采購(gòu)單位將對(duì)供應(yīng)商進(jìn)行信用查詢，凡經(jīng)確認(rèn)不符合相關(guān)法律法規(guī)規(guī)定的，將拒絕其參與采購(gòu)活動(dòng)。

8、成交服務(wù)費(fèi)：成交單位按照預(yù)算金額計(jì)算并支付，具體為100萬(wàn)元以內(nèi)1.5%、100萬(wàn)元～500萬(wàn)元以內(nèi)1.1%差額定率累進(jìn)法的60%計(jì)算并支付成交服務(wù)費(fèi)，不足叁仟元的按3000元計(jì)算，該費(fèi)用應(yīng)在領(lǐng)取成交通知書時(shí)付清。

六、付款步驟： 

本合同分三期進(jìn)行付款：

1.合同簽訂后1月內(nèi)，乙方服務(wù)人員入場(chǎng)并提交項(xiàng)目實(shí)施方案。項(xiàng)目實(shí)施方案經(jīng)雙方認(rèn)可后，乙方開(kāi)具發(fā)票（發(fā)票金額為合同總金額的20%），甲方支付合同總金額的20%。

2.合同簽訂后6個(gè)月，甲方根據(jù)階段性考核結(jié)果支付服務(wù)款，支付金額不超過(guò)合同總金額的50%：

3.服務(wù)期滿后，甲方根據(jù)考核驗(yàn)收結(jié)果，支付剩余款項(xiàng)：

（1）若考核完全達(dá)標(biāo)（當(dāng)期責(zé)任考核得分不少于90分），甲方支付給乙方結(jié)余服務(wù)費(fèi)比例的100%；

（2）若考核基本達(dá)標(biāo)（當(dāng)期責(zé)任考核得分不少于70分），甲方支付給乙方結(jié)余服務(wù)費(fèi)比例的80%；

（3）若考核不達(dá)標(biāo)（當(dāng)期責(zé)任考核得分低于70分），結(jié)余服務(wù)費(fèi)將不予支付，并終止服務(wù)合同。

七、評(píng)審辦法：

1、采購(gòu)人授權(quán)詢價(jià)小組根據(jù)質(zhì)量和服務(wù)均能滿足采購(gòu)文件實(shí)質(zhì)性響應(yīng)要求且報(bào)價(jià)最低的原則確定成交供應(yīng)商。

2、若滿足上述原則的最低報(bào)價(jià)響應(yīng)供應(yīng)商超過(guò)一家時(shí)，則由采購(gòu)單位以抽簽的方式?jīng)Q定成交供應(yīng)商。

八、項(xiàng)目的終止：

出現(xiàn)下列情形之一的，將終止詢價(jià)采購(gòu)活動(dòng)：

1、因情況變化，不再符合規(guī)定的詢價(jià)采購(gòu)方式適用情形的；

2、出現(xiàn)影響采購(gòu)公正的違法、違規(guī)行為的；

3、在采購(gòu)過(guò)程中符合競(jìng)爭(zhēng)要求的供應(yīng)商或者報(bào)價(jià)未超過(guò)采購(gòu)預(yù)算的供應(yīng)商不足3家的。

九、合同生效：

1、合同經(jīng)招標(biāo)代理機(jī)構(gòu)蓋騎縫章，甲乙雙方代表簽字或蓋章、加蓋公章（或合同章）后生效。

2、合同簽訂生效后甲乙雙方即直接產(chǎn)生權(quán)利與義務(wù)的關(guān)系，合同執(zhí)行過(guò)程中出現(xiàn)的問(wèn)題應(yīng)按照《中華人民共和國(guó)民法典》的規(guī)定辦理。在合同履行過(guò)程中，雙方如有爭(zhēng)議，任何一方均可要求招標(biāo)代理機(jī)構(gòu)進(jìn)行調(diào)解，調(diào)解不成，則任何一方均可向需方所在地人民法院提起訴訟。

3、合同在執(zhí)行過(guò)程中出現(xiàn)的未盡事宜，雙方應(yīng)在不違背本合同和甲方采購(gòu)目的的原則下協(xié)商解決，協(xié)商結(jié)果以書面形式蓋章記錄在案，并提交招標(biāo)代理機(jī)構(gòu)一份備存，作為本合同的附件，與本合同具有同等的法律效力。

4、合同一式叁份，甲乙雙方各執(zhí)一份，招標(biāo)代理機(jī)構(gòu)執(zhí)一份。

十、其他

1、響應(yīng)單位在詢價(jià)響應(yīng)文件中必須對(duì)所有采購(gòu)產(chǎn)品的技術(shù)、服務(wù)做出應(yīng)答，如果有其中某些條款不響應(yīng)時(shí)，須在響應(yīng)文件中明確列出，未列出的視同響應(yīng)（且如成交后發(fā)現(xiàn)不符合采購(gòu)要求的，則視為虛假響應(yīng)，按虛假響應(yīng)處理）

2、響應(yīng)單位在投標(biāo)時(shí)提供的資料均應(yīng)是真實(shí)的，若有虛假，由其自行承擔(dān)一切后果。

3、如響應(yīng)單位對(duì)本通知書有疑義，以書面形式向招標(biāo)代理機(jī)構(gòu)咨詢，一切材料以招標(biāo)代理機(jī)構(gòu)的書面材料為準(zhǔn)。

十一、聯(lián)系方式：

招標(biāo)代理機(jī)構(gòu)：蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司

地    址：蘇州市干將西路399號(hào)銀海大廈303室       郵編：215002

聯(lián)系人：潘莉莉  顧凡鍵                               聯(lián)系電話：0512-65238816 

采購(gòu)單位聯(lián)系人：張文彬                                   聯(lián)系電話：18913170991       

                                            蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 

2024年8月9日

附件1：詢價(jià)響應(yīng)報(bào)價(jià)表

詢價(jià)響應(yīng)報(bào)價(jià)表

采購(gòu)編號(hào)：______

序號(hào)	名稱	總報(bào)價(jià)（元）	備注
1
2
3
總報(bào)價(jià)（人民幣大寫）
服務(wù)期限：

報(bào)價(jià)單位（公章）：             聯(lián)系人：                聯(lián)系電話：

法定代表人（或負(fù)責(zé)人）或代理人（簽字或簽章）：

日期：       年     月    日

附件2：詢價(jià)響應(yīng)函

詢價(jià)響應(yīng)函

蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司 ：

我方收到貴公司                   號(hào)詢價(jià)采購(gòu)?fù)ㄖ�，�?jīng)仔細(xì)閱讀和研究，我方?jīng)Q定參加，并向貴公司承諾：

1、我方愿意按照詢價(jià)采購(gòu)?fù)ㄖ囊磺幸�，提供本�?xiàng)目的所有內(nèi)容，我方的報(bào)價(jià)包含服務(wù)期限內(nèi)完成該項(xiàng)目服務(wù)工作所需的所有費(fèi)用。

2、如果我方的詢價(jià)響應(yīng)文件被接受，我方將嚴(yán)格履行詢價(jià)采購(gòu)?fù)ㄖ幸?guī)定的每一項(xiàng)要求，嚴(yán)格履行合同的責(zé)任和義務(wù)，保證按期、按質(zhì)履行合同，完成合同內(nèi)容所規(guī)定的全部工作。

3、我方愿意提供采購(gòu)方在詢價(jià)采購(gòu)?fù)ㄖ幸蟮乃匈Y料，也同意向貴方提供貴方可能另外要求的與我方響應(yīng)有關(guān)的任何證據(jù)或資料。并保證所提供的資料全部是真實(shí)的、有效的，若有虛假，我方愿承擔(dān)一切責(zé)任。

4、我們同意按詢價(jià)響應(yīng)文件中的規(guī)定，本投標(biāo)書的有效期限為開(kāi)標(biāo)后 45天。

5、我方愿意遵守詢價(jià)采購(gòu)?fù)ㄖ兴械氖召M(fèi)標(biāo)準(zhǔn)。

6、我方承諾該項(xiàng)報(bào)價(jià)在遞交后保持有效，不作任何更改和變動(dòng)。我方同意成交后若不履行詢價(jià)采購(gòu)?fù)ㄖ膬?nèi)容要求和各項(xiàng)承諾及義務(wù)的即被視為違約，我方的成交標(biāo)資格將被取消。

7、我方同意若無(wú)法按約定條款履行義務(wù)等行為，采購(gòu)方有權(quán)取消我方成交資格。

8、與本次投標(biāo)有關(guān)的通訊地址：

單 位：              聯(lián) 系 人：

地 址：              郵政編碼：

聯(lián)系電話：            傳 真：

響應(yīng)單位：（單位蓋章）

單位法定代表人（或負(fù)責(zé)人）或授權(quán)委托人：（簽字或簽章）  

日期：  年  月  日

附件3：法定代表人授權(quán)委托書

法定代表人（或負(fù)責(zé)人）授權(quán)委托書

本授權(quán)委托書聲明：我          （姓名）系                                   （響應(yīng)單位名稱）的法定代表人（或負(fù)責(zé)人），現(xiàn)授權(quán)委托___________________________（單位名稱）的                  （姓名）為我單位代理人，以本單位的名義參加蘇州市創(chuàng)杰招投標(biāo)咨詢服務(wù)有限公司組織實(shí)施的編號(hào)為                                    __________________________號(hào)的活動(dòng)。代理人在詢價(jià)響應(yīng)文件的合同詢價(jià)過(guò)程中所簽署的一切文件和處理與這有關(guān)的一切事務(wù)，我均予以承認(rèn)。

代理人在授權(quán)委托書有效期內(nèi)簽署的所有文件不因授權(quán)委托的撤銷而失效，除非有撤銷授權(quán)委托的書面通知，本授權(quán)委托書自詢價(jià)響應(yīng)文件遞交開(kāi)始至合同履行完畢止。

代理人無(wú)轉(zhuǎn)委托權(quán)。特此委托。

詢價(jià)響應(yīng)單位：（公章）

法定代表人（或負(fù)責(zé)人）：（簽字或簽章）

委托代理人：（簽字或簽章）

日期：    年    月    日

 

 

 

 

 

 

 

 

 

 

 

 

附件4：服務(wù)偏離表

 

服務(wù)偏離表                            

序號(hào)	服務(wù)內(nèi)容	采購(gòu)要求	投標(biāo)要求	偏離/響應(yīng)	說(shuō)明

注：1、響應(yīng)單位應(yīng)對(duì)照采購(gòu)文件技術(shù)要求等要求，所投標(biāo)的物（服務(wù)）與采購(gòu)文件的規(guī)定有偏離的，應(yīng)在此表中申明與技術(shù)要求條文的偏差和例外。

2、未在上表中說(shuō)明的，如在響應(yīng)文件其他內(nèi)容中已有文字說(shuō)明的，則以已有文字說(shuō)明為準(zhǔn)，否則，將被認(rèn)為完全響應(yīng)采購(gòu)文件的規(guī)定。但該表不作為響應(yīng)單位對(duì)所投標(biāo)的物（服務(wù)）關(guān)于技術(shù)要求等詳細(xì)描述和說(shuō)明的替代。

響應(yīng)單位：（單位蓋章）

法定代表人或委托代理人：（簽字或蓋章）

日期：  年 月  日

附件5：響應(yīng)單位資格承諾書

響應(yīng)單位資格承諾書

響應(yīng)單位：（單位蓋章）

法定代表人或委托代理人：（簽字或蓋章）

日期：  年 月  日

（全文完）