顺德区政务服务数据管理局服务器主机安全服务采购项目（项目编号：FSRY-G23011）结果公告

发布日期：2023-05-17 15:04:56 来源：广东省政府采购网

发布机构：

发布时间：2023-05-17 15:04:56

采购计划编号：440606-2023-03679

预算金额：3480900.0000

采购品目：安全集成实施服务

代理机构：佛山市如壹招标代理有限公司

项目经办人：吴秀峰

项目负责人：梁伟坚

一、项目编号：FSRY-G23011

二、项目名称：顺德区政务服务数据管理局服务器主机安全服务采购项目

三、采购结果

合同包1(顺德区政务服务数据管理局服务器主机安全服务采购项目):

供应商名称	供应商地址	中标（成交）金额
奇安信网神信息技术（北京）股份有限公司	北京市海淀区上地信息产业基地开拓路7号一层	3,418,800.00元

四、主要标的信息

合同包1(顺德区政务服务数据管理局服务器主机安全服务采购项目):

服务类（奇安信网神信息技术（北京）股份有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1-1	安全集成实施服务	服务工具维护服务	计算机节点	每周巡检服务工具，确保服务工具运转正常	服务期为合同签订日期起计算：3年	《主机安全监测与响应平台故障处理表》	262,800.00
1-1	安全集成实施服务	驻场人员	针对主机安全监测与响应平台监测的安全事件	提供一名专职主机安全运营的驻场人员，并且需要建立起应急流程机制，驻场人员提供5*8小时的日常主机监测服务	服务期为合同签订日期起计算：3年	按照运营要求提供相关服务	396,000.00
1-1	安全集成实施服务	重要时期保障人员服务	重要时期（如国庆、攻防演练如粤盾等）	在重要时期需要提供两名重保服务工程师，针对重要时期（国庆、攻防演练如粤盾等）的保障工作，指派专业服务工程师现场支持	服务期为合同签订日期起计算：3年	按照重要保障时期工作要求执行	159,000.00
1-1	安全集成实施服务	应用高级防护服务	安全防护子系统监测的资产	提供运行时应用自我保护功能（RASP），基于对文件读写、命令执行、网络连接等行为进行监控	服务期为合同签订日期起计算：3年	对本次投标项目所要求的服务器主机提供RASP应用服务以及相关的技术服务	108,900.00
1-1	安全集成实施服务	重要时期保障服务	重大网络安全事件	针对重要时期（国庆、攻防演练如粤盾等）的保障工作，指派重保服务工程师，进行现场7*24小时保障	服务期为合同签订日期起计算：3年	针对攻防演练和重要时期保障工作，指派专业技术人员，进行现场7*24小时保障，对标书所要求的服务主机的系统进行实时监测、研判、溯源，协助客户完成攻击溯源报告。	296,580.00
1-1	安全集成实施服务	威胁监测服务	威胁监测子系统监测的资产	恶意扫描、爆破破解、异常登录、后门检测、web脚本攻击（Webshell）、反弹脚本攻击（反弹shell）、无文件攻击、本地提权、远程代码执行漏洞（RCE）利用、病毒扫描等场景	服务期为合同签订日期起计算：3年	对本次投标项目所要求的服务器主机资产持续监测研判告警信息，包括反弹shell、命令执行、无文件攻击、漏洞利用、代码执行、暴力破解等	119,400.00
1-1	安全集成实施服务	核心安全服务工具租赁服务	计算机节点硬件和客户端授权配套	"提供服务器安全监测、防护和加固能力，包括资产管理、防病毒、微隔离、账号风险检测、安全基线、漏洞防护、入侵监测、webshell防护、系统防护、应用防护、网络防护等功能模块，提供2500个客户端授权和客户端升级服务三年，满足部署要求的服务器节点数量3台"	服务期为合同签订日期起计算：3年	承诺按照标书要求提供，包括硬件租赁服务、软件客户端授权、规则库更新以及相关技术服务，	1,171,320.00
1-1	安全集成实施服务	病毒处置与勒索防护服务	安全防护子系统监测的资产	开启勒索病毒防护能力，禁止勒索病毒删除系统还原点，开启内核免疫功能，对于通过病毒查杀任务，查找出来的病毒文件，提供隔离处置服务	服务期为合同签订日期起计算：3年	对本次投标项目所要求的服务器主机提供病毒处置与勒索防护服务以及相关的技术服务	149,400.00
1-1	安全集成实施服务	WEB入侵防护服务	安全防护子系统监测的资产	通过插件的方式，对工作于IIS、Apache、Nginx等web中间件内部，通过判断流量特征和web应用防火墙规则引擎，对访问流量进行监控或防护，阻断SQL注入、跨站脚本攻击、漏洞利用等Web攻击	服务期为合同签订日期起计算：3年	对本次投标项目所要求的服务器主机提供In-app WAF防护服务以及相关的技术服务	89,400.00
1-1	安全集成实施服务	主机资产信息梳理服务	资产管理子系统监测的资产	资产梳理服务通过收集服务器资产的进程，账户，web站点，web服务，Web框架，端口，网络连接，软件应用，数据库，启动服务，安装包、计划任务，环境变量，内核模块等信息	服务期为合同签订日期起计算：3年	《主机资产台账》	139,200.00
1-1	安全集成实施服务	文件监控与防护服务	安全防护子系统监测的资产	提供文件防篡改的服务，支持对指定目录、指定文件的读取、写入、重命名、删除、执行、创建、链接等操作行为进行监控和防护；对例外进程、例外路径进行防篡改白名单设置	服务期为合同签订日期起计算：3年	对本次投标项目所要求的服务器主机提供文件监控与防护服务以及相关的技术服务	149,400.00
1-1	安全集成实施服务	溯源分析服务	高级威胁攻击事件	对于高级威胁攻击事件，可通过全量日志的关键字及语法搜索，实现对攻击路径进行溯源分析，形成事件的溯源报告	服务期为合同签订日期起计算：3年	对标书所要求的服务器高级威胁攻击事件，结合安全日志对攻击路径进行溯源分析，并且形成事件的分析报告。	120,000.00
1-1	安全集成实施服务	漏洞管理服务	风险发现子系统监测的资产	通过扫描软件和系统漏洞，形成漏洞管理台账；提供虚拟补丁防护；可实现对扫描出的软件漏洞进行标记修复、加白、应用虚拟补丁等操作，提供虚拟补丁修复验证	服务期为合同签订日期起计算：3年	《安全事件深度溯源分析报告》、《主机资产漏洞管理登记表》、《主机资产漏洞修复计划跟踪记录表》	137,400.00
1-1	安全集成实施服务	事件处置服务	风险发现子系统监测的安全事件	提供安全事件对应处置服务。	服务期为合同签订日期起计算：3年	在授权后，可对主机运营监测和病毒监测中发现并确认的事件进行直接处置（或协助客户处置），处置动作包括但不限于：加黑IP、开启虚拟补丁、调整微隔离策略、下线主机、隔离文件、清除病毒等。持续跟踪每起安全事件/安全隐患的闭环情况，并通过提供提醒、咨询等方式有效促进闭环。	120,000.00

五、评审专家（单一来源采购人员）名单：

邓立东、尹志坚、梁富浩（采购人代表）、黄锦星、黄子彦

六、代理服务收费标准及金额：

代理服务收费标准		按国家计委“计价格【2002】1980号文”和国家发改委“发改办价格【2003】857号文”的规定，按差额定率累进法计算收取。
合同包号	合同包名称	代理服务费金额（万元）	收取对象
1	顺德区政务服务数据管理局服务器主机安全服务采购项目	3.43504	中标（成交）供应商

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

合同包1(顺德区政务服务数据管理局服务器主机安全服务采购项目):

供应商	资格性审查	符合性审查	技术得分	商务得分	价格得分	综合得分	得分排名	推荐排名
奇安信网神信息技术（北京）股份有限公司	通过	通过	54.00	29.00	7.72	90.72	1	1
广东安杰技术服务有限公司	通过	通过	16.40	4.00	10.00	30.40	2	2
广州金网安信息科技有限公司	通过	通过	15.40	3.00	8.33	26.73	3	3
广州方集信息科技有限公司	通过	通过	16.50	2.00	7.61	26.11	4

九、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名称：佛山市顺德区政务服务数据管理局

地址：行政服务中心东座

联系方式：0757-22835608

2.采购代理机构信息

名称：佛山市如壹招标代理有限公司

地址：广东省佛山市顺德区大良近良居委会鉴海南路美食城（后面）六福苑二层B09号

联系方式：0757-22381428

3.项目联系方式

项目联系人：梁先生

电话：0757-22381428

佛山市如壹招标代理有限公司

2023年05月17日