一、项目概况 

因工作需要，我局需采购信息安全维保服务，服务时间为合同签订之日起一年，服务内容为对我局网站、信息系统进行安全监测、定期扫描评估、协助漏洞修复、应急事件处理、信息安全培训、杀毒软件升级等。现对该项目进行公开询价。

二、项目预算金额

此项目预算金额不超过15万元。

三、报名要求

1．符合《中华人民共和国政府采购法》第二十二条对供应商的资格要求；

2．因应急响应时效要求，投标公司需为杭州本地公司，或在杭州本地有分公司。

四、技术要求

1．网站7x24小时安全监测服务，不超过3个域名。主要包括：①脆弱性预警，对网站存在的脆弱性进行探查，包括SQL注入漏洞、跨站脚本漏洞、开放服务漏洞、网站第三方应用漏洞等，及时发现漏洞；②可用性预警，监测网站服务是否中断或报错，监测网站延时是否过大，通过多线路监测是否存在线路异常；③域名劫持预警，监测网站域名对应的IP地址是否变化，监测DNS是否被劫持或过期；④挂马预警，对网站进行挂马检测，能够检测出常见木马，监测是否植入shellcode或可疑的外部链接；⑤恶意链接预警，检测出网站是否被嵌入暗链地址，是否存在非法外部链接，是否有错误链接地址；⑥安全事件预警，监测网站正常每日更新率，网站图片的变更情况，网站框架及样式的变更情况，网站标题及关键标签域的变更情况，网站链接数量的变更情况，基于策略监测网站是否被黑；⑦网站内容预警，监测网站文件泄露和内容泄露，是否存在敏感言论；⑧网站监测报告。包括网站总体安全状况、本月与上前几月的差异分析统计、网站漏洞情况统计及详细描述、网页木马情况统计及详细描述、网页篡改情况统计及详细描述、网页关键字情况统计及详细描述、网站可用性情况统计及详细描述；⑨预警预报。对于网站服务中断持续超过约定时长，监测到域名劫持、网页被篡改、被植入暗链、网页木马等情况，进行邮件、短信、电话告知。

2．定期安全评估服务。①服务时间：外部网站系统不少于四次，内部业务系统不少于两次，根据用户安排的时间服务。②服务目的：通过人工安全评估服务从多角度审查，全面模拟黑客的方式评估信息系统的安全状况，识别安全威胁与脆弱性，分析与监管要求的差距，出具分析报告和改善方案；③服务内容：主要包括网络层安全评估、系统层安全评估、应用层安全评估等。

3．协助安全漏洞修复服务。①服务时间：服务期内根据漏洞情况不限次数；②服务目的：针对人工安全评估服务及巡检的安全扫描服务，所发现的漏洞进行统一安全协助加固，确保应用的高度安全。③服务内容：针对存在的安全漏洞，协助系统管理人员或软件开商发进行点对点安全修复与加固。

4．信息安全应急事件响应。服务期内针对重大信息安全事件提供7x24小时应急响应服务，第一时间指导并协助用户快速处理信息安全事件。

5．系统安全加固与完善。利用现有的安全设备，通过分析安全日志、完善系统架构、增强安全策略，从而进一步加强信息系统的安全性。

6．信息安全培训。提供不少于两次针对一般系统管理人员的信息安全培训服务；提供1人次CISP认证培训服务。

7．现有360杀毒软件升级服务。当前杀毒软件配置为支持八颗物理CPU、一个安全管理控制中心的虚拟化服务器版，主要用于Windows Server/Linux的防病毒，需提供一年病毒库、管理控制中心版本升级服务。

五、评分标准

1．本项目采用综合评分法，总分为100分，其中价格分40分，投标人的资质和业绩情况、技术和服务方案得分60分。询价小组将对实质上响应招标文件的投标人，根据报价、技术、商务情况由各评委独立记名打分。中标候选资格按评标得分由高到低顺序排列，得分相同的，按投标报价由低到高顺序排列；得分且投标报价相同的，按技术得分由高到低顺序排列。排名第一的投标人为第一中标候选人，排名第二的投标人为第二中标候选人……其他投标人中标候选资格依次类推。评分过程中采用四舍五入法，并保留小数2位。

2．价格分计算方法：满足招标文件要求且投标价格最低的投标报价为评标基准价，其他投标人的价格分按照下列公式计算：价格分=（评标基准价/投标报价）×40%×100(精确到小数点后2位)。

3．商务技术分：该评分分值由询价小组根据评审情况在分值范围内独立打分，小数点后保留一位小数。每个投标人的最终技术分为评标委员会打分汇总后的算术平均值（精确到小数点后2位）。

4．投标人评标综合得分=价格分+商务技术分。

5．评分细则：

① 投标人对采购人信息系统情况及安全设备架构的熟悉情况程度（15分），近3年内对设区市、省级房管行业的安全维保或系统维保项目案例，每个得5分，不超过15分。（此项30分）

② 投标人具备中国网络安全审查技术与认证中心认证的信息系统安全集成服务二级及以上资质证书得5分；浙江省安全技术防范行业资信等级三级及以上得5分；ITSS信息技术服务运行维护标准符合性二级及以上资质证书得2分；CMMI-SVC L3服务资质认证证书得2分；ISO 27001信息安全管理体系认证证书得1分（此项15分）

③ 投标人具备白帽红客CEH认证工程师（每人5分，最高不超过5分）；信息安全保障人员CISAW认证工程师（每人2分，最高不超过10分），并提供社保证明。（此项15分）

六、投标事项

请有关公司于2019年9月19日上午9:00前以书面密封形式（密封处加盖公章，不得拆标）将本项目的商务技术材料（包括但不限于投标单位情况、相关资质证明、项目实施方案、优惠条件等，格式不限）和报价文件（格式附后）报送至我局，询价小组根据有效标的得分情况确认最终中标方。

材料接收地址：杭州市上城区浣纱路248号平海大厦三楼机房监控室；项目联系人：张卡明；联系电话：89830303。

附件：信息安全维保服务项目报价单

杭州市住房保障和房产管理局

2019年9月12日