一、项目编号：SDGP********************0-1
二、项目名称：****年度省委政法委全省政法非涉密网络安全检测及风险评估服务项目(二次)
三、采购结果
采购包1:
| 供应商名称 | 供应商地址 | 中标（成交）金额 | 评审总得分 |
|---|---|---|---|
| 山东元竞信息科技有限公司 | 中国（山东）自由贸易试验区济南片区舜华路街道新泺大街****号银荷大厦3-**0-1 | **6,**0.**元 | **.** |
四、主要标的信息
合同包1:
服务类（山东元竞信息科技有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 |
|---|---|---|---|---|---|---|
| 1-1 | 安全运维服务 | ****年度省委政法委全省政法非涉密网络安全检测及风险评估服务项目 | 一、网络安全日常监测预警及通报服务：协助省委政法委健全网络安全事件监测和应急处置机制，对象包含省委政法委连接公共互联网的主机、网站和系统，服务内容共7项，监测事件和漏洞情况及时报告，态势数据在月度态势报告中体现。（一）网络安全监测服务。能够在全国各运营商的骨干网络和重要出入口实施监测，发现诸如网络钓鱼、拒绝服务攻击、僵尸木马活动、恶意代码传播等各种网络安全事件。（二）安全漏洞通报服务。收集、分析涉及省委政法委的安全漏洞，一旦发现相关安全漏洞后，第一时间向省委政法委通报，并提供协助处置支撑服务。（三）网络安全威胁感知服务。为省委政法委提供网络资产威胁感知服务，及时发现失陷资产网络安全威胁，控制网络安全事件对用户可能造成的严重危害和经济损失。结合成熟的威胁情报信誉评价、多源聚合、挖掘分析等手段，提供及时、可信、全面的网络安全威胁情报信息，包括但不限于恶意软件、恶意站点、恶意攻击事件、黑客团伙等通用安全威胁情报，及时发现风险资产，追踪资产暴露面。通过主、被动式的资产监测手段，以及对情报和安全基础信息中的定向数据挖掘。（四）域名安全监测服务。对省委政法委的域名及域名系统开展网络安全监测，及时发现域名劫持、域名恶意指向等域名安全事件，并提供预警通报和处置服务，协助快速开展对域名安全事件的应急处置，尽可能降低对域名及域名系统服务造成的影响。（五）网站安全监测服务。开展针对省委政法委所管行业的网站的网络安全外围性监测和预警通报，协助及时发现网站的安全事件和存在隐患。（六）恶意程序监测服务。针对省委政法委接入互联网的计算机感染木马、僵尸程序等恶意程序事件进行外围性监测和预警通报，及时发现联网终端被恶意程序攻击的情况。（七）木马分析服务。提供木马样本分析、木马特征监测以及木马控制服务器处置服务，以减小木马事件造成的严重危害以及可能的经济损失。二、网络安全风险评估服务：通过对省委政法委电子政务外网公共服务域及互联网信息系统开展网络安全风险评估，重点发现网络安全防护脆弱性，归纳总结共性安全问题，掌握全委的网络安全状况，查找深层次原因，分析评估网络安全整体防护能力和安全防护水平，为明确下一步网络安全工作重点提供依据，每年开展5次风险评估，其中一次集中评估出具风险评估报告，其余漏洞风险发现情况作为月度网络安全监测报告的内容提供，服务内容共5项。（一）远程安全检查。及时发现暴露在互联网上的脆弱性，客观评估网络风险等级，更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范，有效提高网络的安全性。包括端口扫描、漏洞扫描、口令扫描、Web扫描和渗透测试等。（二）主机漏洞扫描。漏洞扫描技术是一类重要的网络安全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对漏洞的扫描，及时发现安全漏洞，客观评估网络风险等级。网络管理员能根据扫描的结果更正网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。（三）口令扫描。口令作为目前多数信息系统身份鉴别的重要手段，对保障信息系统的安全性起着至关重要的作用。口令的安全性直接影响着信息系统的安全性。口令扫描利用口令字典，通过扫描及时发现信息系统存在的默认账号，易猜测账号等安全隐患。（四）Web扫描。随着网站越来越多元化，内容或资讯都会不定期更新，而每个新增的页面或连结，都有可能带来新的漏洞。因此，网站的安全性扫描不论在上线前或是每次更新时，都是务必检查的工作。通过对网站进行漏洞扫描，可及时发现网站存在的安全漏洞，降低网站被入侵的风险。（五）渗透测试。通过渗透测试服务，模拟黑客攻击方式通过远程对业务系统进行非破坏性的入侵测试，验证业务系统安全防护策略的实施效果，并进一步发现更加隐蔽和深层次的安全隐患。三、网络安全态势感知服务：网络安全态势分析报告是监测数据及相关机构报送的大量信息为依据，系统分析、全面阐述网络安全形势，为下一步网络安全工作提供参考。（一）网络安全态势感知服务。通过对木马僵尸蠕虫等恶意代码事件、网站安全事件、移动互联网恶意程序事件的综合监测和管理，并通过关联分析进行定位、溯源、趋势判断和预警。（二）网络安全态势分析服务。定期汇总网络安全相关情况，深入开展网络安全数据分析，按季度出具《省委政法委网络安全态势报告》，提交省委政法委审定。四、重大时间节点网络安全保障及相关监测服务：在重大事件节点为山东省委政法委提供网络安全保障及相关监测服务，提供7***小时网络安全监测服务，开展事前资产检查，风险清除服务，提高监测人工审核密度，提高处置时效，协调专门力量开展网络安全保障服务。 | 服务内容要求：供应商须完成与本项目相关的人员培训等内容。商务要求：服务期限：自合同签订之日起**个月内完成。服务地点：甲方指定地点。付款方式：合同签订并生效后**日内，乙方按甲方要求提供正规发票，甲方支付合同款项的**0%。保密要求：供应商须提供对本项目的保密承诺，保证对项目过程中产生的各类文件、信息以及由采购人提供的所有内部资料、电子文档和信息予以保密；未经采购人书榘墼?陌次榘墼?杖。??/p> |
代理服务费金额：
合同包1： ****元。收取对象：中标（成交）供应商。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
合同包1(****年度省委政法委全省政法非涉密网络安全检测及风险评估服务项目):
| 供应商 | 资格性审查 | 符合性审查 | 综合得分 | |
|---|---|---|---|---|
| 山东元竞信息科技有限公司 | 通过 | 通过 | **.** | |
| 道普信息技术有限公司 | 通过 | 通过 | **.** | **.** |
无
合同包1(****年度省委政法委全省政法非涉密网络安全检测及风险评估服务项目):
| 序号 | 供应商 | 未中标（成交）原因 |
|---|---|---|
| 1 | 道普信息技术有限公司 | 其他情形（综合得分较低) |
| 2 | 思而听（山东）网络科技有限公司 | 其他情形（综合得分较低) |
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：中共山东省委政法委员会机关
地址：山东省济南市市中区纬一路**2号
联系方式：****-********
2.采购代理机构信息
名称：山东舜德项目管理咨询有限公司
地址：济南市历下区燕东新路**-1号
联系方式：****-********、**********2
3.项目联系方式
项目联系人：刘珂
电话：****-********、**********2
山东舜德项目管理咨询有限公司
****年**月**日
