西安市交通运输局（本级）网络信息安全与数据安全服务保障项目中标（成交）结果公告

项目进度

2024-07-03

中标 | 西安市交通运输局（本级）网络信息安全与数据安全服务保障项目中标（成交）结果公告

招标详情

公告概要：

公告信息：
采购项目名称	网络信息安全与数据安全服务保障项目
品目
采购单位	******（）
行政区域	西安市	公告时间	**年月日 :**
评审专家（单*来源采购人员）名单	吕波,宁新炎,吕川
总成交金额	￥.**** *元（人民币）
联系人及联系方式：
项目联系人	、
项目联系电话	*-****转*
采购单位	******（）
采购单位地址	西安市凤城*路
采购单位联系方式	* -*******
代理机构名称	**************
代理机构地址	陕西省西安市未央区西安经济技术开发区凤城路6号利君V时代B座、*室
代理机构联系方式	*-****转*

*、项目编号：--******

*、项目名称：网络信息安全与数据安全服务保障项目

*、采购结果

合同包1(网络信息安全工作项目):

供应商名称	供应商地址	评审方法	是否**扣除	中标（成交）金额	评审总得分
**************	陕西省西安市高新区唐延路1号旺座国际城A座**.**	综合评分法	否	*,.*元	.

合同包2(重要信息系统数据安全服务保障项目):

供应商名称	供应商地址	评审方法	是否**扣除	中标（成交）金额	评审总得分
************	陕西省西安市高新区唐延路号禾盛京广中心1幢6单元层*****号	综合评分法	否	*,.*元	.

*、主要标的信息

合同包1(网络信息安全工作项目):

服务类（**************）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1-1	技术测试和分析服务	网络信息安全工作	长盛信安为********计划组织开展网络安全应急演练、网络安全培训与宣传、网络安全风险评估、重大活动保障等相关网络安全工作任务，旨在全面加强网络安全管理，持续提升网络安全能力。	1.网络安全应急演练。至少组织1次网络安全应急演练（实战）工作，针对交通运输行业业务系统，通过模拟真实的黑客入侵和攻击场景，以全方位检验系统安全性和人员应急处理能力，促进统指挥、协调有序的安全应急管理机制的落实。威胁模拟不限于社会工程学攻击、恶意软件植入、内部威胁模拟、数据窃取、拒绝服务攻击(**)等多种攻击手段。同时提供演练后的技术支持服务，包括但不限于预案修订、系统加固建议及后续安全咨询服务，以持续增强交通运输局的网络安全韧性。 2.网络安全宣传及攻防演练。聚焦国家网络安全宣传周及上级单位指定的网络安全宣传时间节点，组织策划并实施系列面向交通运输行业的网络安全宣传活动，营造安全健康文明和谐的网络环境。要求制定富有吸引力和教育意义的宣传内容，包括但不限于宣传海报、动画视频、知识竞赛、有奖问答、专题讲座等形式，确保内容贴合交通运输行业特点，易于理解且深入人心。同时利用线上线下多种渠道进行推广，包括门户网站、社交媒体、电子显示屏、内部通讯等，扩大宣传覆盖面，提高全员参与度。同时，根据上级部门有关要求，选取行业部分重要信息系统开展网络安全攻防演练工作，并根据攻防结果提供攻防演练报告及整改建议。 3.网络安全教育培训。按照上级网络安全培训工作要求，适时邀请业内专家针对交通运输局不同层级与职能的员工，包括但不限于线操作人员、技术人员、管理人员等，提供不少于两次的网络安全培训服务。内容不限于网络安全法律法规、常见安全威胁、个人电脑/无线/移动终端等安全防护措施、网络安全的常规防护管理、应急处置等。要求提供个功能全面的线上学习平台，支持视频课程、图文教程、在线测验、互动问答等功能，便于员工可以自主学习与进度追踪。 4.网络安全技能培训。根据工作安排，组织交通行业相关技术人员开展网络安全技能培训，结合培训情况，颁发企业认证的资质证书。 5.网络安全检查。配合*******开展不少于4次网络安全检查工作，在检查工作中提供相关技术指导，并根据检查结果提交相关的检查报告及整改建议。 6.网络安全风险评估。按需针对交通运输局的网络环境与信息系统进行网络安全风险评估，包括但不限于网络基础设施、业务应用系统、数据管理与存储、终端设备安全等。通过采用安全监测、漏洞扫描、渗透测试等手段，加强行业重要信息系统网络安全监测预警、信息通报和事件处置工作，识别可能面临的内外部威胁，评估现有安全控制措施的有效性，识别系统及网络的脆弱点。根据风险评估结果下发问题整改通知单，协助交通运输局实施风险缓解措施，包括必要的技术部署、安全策略调整和流程优化。 7.重大活动安全保障。提供针对交通运输局举办或参与的重大活动（如大型展会、重要会议、节假日高峰运输保障等）的网络安全专项保障服务，确保活动期间信息系统的稳定运行和数据安全。活动期间要求专人驻场（至少人）进行值班值守，能够快速响应处理安全事件，进行及时的技术支持和应急处置，确保问题得到高效解决。必要时需要提供相关设备工具，实施****小时的网络流量分析、日志审查、异常行为检测，确保能及时发现并预警任何潜在的安全威胁。	自合同签订之日起*年。	质量达到现行合格标准，符合国家、行业、地方规定的质量和安全标准要求。	*,.*

合同包2(重要信息系统数据安全服务保障项目):

服务类（************）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
2-1	技术测试和分析服务	重要信息系统数据安全服务	完全满足采购人指定服务范围。	完全满足采购指定服务要求。 1.数据安全制度体系建设。 2.数据资产梳理。 3.数据分类分级。 4.数据安全风险评估。 5.数据安全培训及应急演练。 6.数据安全检查。 7.配合开展个人信息保护工作。	自合同签订之日起*年。	完全满足采购人指定服务标准。	*,.*

、评审专家（单来源采购人员）名单：

吕波、宁新炎、吕川（采购人代表）

*、代理服务收费标准及金额：

代理服务收费标准及金额	以成交金额为基数，参照国家计委颁布《招标代理服务收费管理暂行办法》（计[]号）和国家发展改革委员会办公厅颁发的《关于招标代理服务收费有关问题的通知》（发改办[**]*号）文件规定执行。
合同包号	合同包名称	代理服务费金额（*元）	收取对象
1	网络信息安全工作项目	0.****	中标（成交）供应商
2	重要信息系统数据安全服务保障项目	0.***	中标（成交）供应商

代理服务收费标准及金额

以成交金额为基数，参照国家计委颁布《招标代理服务收费管理暂行办法》（计**[****]****号）和国家发展改革委员会办公厅颁发的《关于招标代理服务收费有关问题的通知》（发改办**[****]***号）文件规定执行。

合同包号

合同包名称

代理服务费金额（*元）

收取对象

网络信息安全工作项目

0.****

中标（成交）供应商

重要信息系统数据安全服务保障项目

0.***

中标（成交）供应商