内蒙古工业大学信息化建设与管理中心采用询价方式，采购2024年度高危漏洞安全加固服务，欢迎符合资格条件的供应商前来报名参加。
一、项目概况与采购内容
项目名称：2024年度高危漏洞安全加固服务
项目基本情况：为了贯彻落实《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》等法律法规要求。对内蒙古工业大学现有服务器开展高危漏洞安全加固服务，对已知的高危漏洞进行有效加固，出具相关的安全加固方案，根据安全加固方案对现有服务器已知的高危漏洞进行安全加固。从而有效降低现有服务器遭受具有政治目的、经济目的等恶意攻击的可能性，提高内蒙古工业大学现有服务器的安全性。
交付地点：呼和浩特市内蒙古工业大学新城校区
服务期：2024年度内
二.付款
付款单位：内蒙古工业大学
付款方式：招标完成后5个工作日内签订合同，合同签订后10个工作日支付100%款项。
三、服务需求一览表
编号 |
实施范围 |
技术参数和 配置要求 |
数量 |
交付时间 |
交付地点 |
金 额 |
1 |
内蒙古工业大学 |
技术参数详见附表1 |
118台服务器服务器 |
2024年度内 |
内蒙古工业大学新城校区 |
70000.00元
|
附表1：技术参数一览表
参数性质 |
编号 |
服务名称 |
服务内容 |
频次 |
输出物 |
备注 |
√ |
1 |
漏洞加固 |
对存在高危漏洞的118台服务器进行安全加固。Windows系列操作系统包括Windows 2000/2003/2008等，Linux系列操作系统，Redhat、Ubuntu、Debian等 |
1次 |
高危漏洞加固报告 |
|
√ |
2 |
配置加固 |
对无法通过升级补丁的方式加固的高危漏洞使用修改安全配置、防火墙策略或其他方式有效规避。 |
1次 |
无法加固漏洞规避方案 |
|
√ |
3 |
漏洞复测 |
对已完成加固的118台服务器进行漏洞复测，复测工具为绿盟漏洞扫描器（RSAS V6.0）复测结果中不存在高危漏洞则代表安全加固完成。 |
按需 |
高危漏洞复测报告 |
|
注：1.“参数性质”栏中划“0”表示此参数为一般性技术参数，划“√”表示此参数为重要技术参数。 2.重要技术参数有负偏离的，属未实质性响应； |
1、完成项目所需提交的文档清单
在本项目完成后，服务方须提供以下文档资料：
（1）《高危漏洞加固报告》
（2）《高危漏洞复测报告》
（3）所提供的所有报告及甲方需要的其他材料
2、技术标准和规范
《中华人民共和国计算机信息系统安全保护条例》(国务院令147号)
《网络安全等级保护基本要求》（GB/T22239-2019）
3、安全要求
成交供应商在项目实施过程中，必须遵守以下技术原则：
保密原则：对服务器的漏洞数据和加固方式严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购方的行为，否则采购方有权追究供应商的责任。
标准性原则：实施过程应依据国家相关标准及相关法律进行。
规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。
整体性原则：项目实施的范围和内容应当整体全面，包括信息系统的各个层面。
安全性原则：项目实施中不得影响系统和网络的正常运行；项目实施工作不得对现有信息系统的正常运行、业务的正常开展产生任何影响。
4、项目实施人员要求
工作人员仅限于中华人民共和国境内的中国公民，且无犯罪记录。
项目实施期间需遵守被测单位相关管理规定，禁止从事危害被测单位利益、安全的活动。
未经甲方许可，供应商不得更换项目实施人员。
二、供应商的资格要求
供应商应具备《中华人民共和国政府采购法》规定的条件。；
被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的或被“中国政府采购网”网站列入政府采购严重违法失信行为信息记录名单的，处罚期限尚未届满的，不得参与本项目的政府采购活动；
本项目不接受联合体投标、合同不准转让。
三、投标（响应）文件要求
1.投标人出示身份证原件，提供复印件；
2. 投标人出具经法定代表人签字、公司盖章的“授权委托书”；
3. 提供经国家工商机关年检合格有效并加盖投标企业公章的营业执照副本复印件（三证合一）；
4. 其它体现供应商公司竞争力的支持材料；
5. 填写完整并加盖公章的《内蒙古工业大学学校询价自行采购报价表》
四、递交投标（响应）文件截止时间、开标时间及地点
递交投标（响应）文件截止时间：2024年6月20日上午9:00
投标地点：内蒙古呼和浩特市新城区爱民街49号科创大厦二楼
开标时间：2024年6月20日上午9:30
开标地点：内蒙古呼和浩特市新城区爱民街49号科创大厦二楼
联系人：高老师联系电话：6576286
内蒙古工业大学信息化建设与管理中心
2024年6月17日
内蒙古工业大学学校询价自行采购报价表
序号 |
采购品目名称 |
品牌 |
规格及技术参数 |
数量 |
单价 |
金额 |
1 |
2024年度高危漏洞安全加固服务 |
定制 |
详见招标公告技术参数要求 |
1 |
|
|
合计 |
|
|
|
最终报价金额：（大写）:
（小写）:
报价单位名称（盖章）：
报价人（签字）：联系电话：
邮箱：报价时间：
