各潛在報價單位：
我司計劃采購網(wǎng)絡安全保障服務，現(xiàn)進行詢價采購，具體事項如下：
一、項目概況
項目名稱：網(wǎng)絡安全保障服務
項目法人：重慶市儲備糧管理有限公司
二、服務內(nèi)容
（一）專項安全檢查
1．制定安全檢查方案，派出技術專家進行配合，促進安全性的改進，滿足合規(guī)性要求。
2．進行一次專項安全檢查服務，完成后提交專項檢查報告。
服務交付物：《專項檢查報告》
（二）網(wǎng)絡風險重大排查
1．針對網(wǎng)站、重要信息系統(tǒng)和關鍵信息基礎設施進行一次現(xiàn)場安全檢查，并形成安全檢查報告，安全檢查內(nèi)容包括：網(wǎng)絡結構檢查、安全策略分析、漏洞掃描、弱口令檢查等。
2．針對網(wǎng)站、關鍵信息基礎設施、重要信息系統(tǒng)實施一次滲透測試等技術方式，完成漏洞檢查，并形成滲透測試報告
服務交付物：《安全檢查報告》、《滲透測試報告》
（三）安全值守服務
按需提供5-15天，每天12小時安全專家值守服務，值守期間對網(wǎng)絡安全情況進行實時監(jiān)測，發(fā)現(xiàn)網(wǎng)絡安全事件及時上報并處理。值守完成后提交《值守工作報告》。
服務交付物：《值守工作報告》
三、服務工具要求
（一）漏洞掃描工具
1．系統(tǒng)應提供包含系統(tǒng)掃描、Web掃描、數(shù)據(jù)庫掃描、弱口令掃描的全面掃描能力，每個模塊具備各自的配置項，可靈活修改每個模塊的配置參數(shù)以滿足不同場景下的掃描需求。
2．系統(tǒng)應支持檢測的系統(tǒng)漏洞數(shù)不少于17萬個，覆蓋CVE、CVSS、CNVD、CNNVD、CNCVE、Bugtraq多種漏洞標準。
3．系統(tǒng)應能對系統(tǒng)漏洞掃描、web漏洞掃描、弱口令掃描進行綜合檢查和分析，可輸出同時包含系統(tǒng)漏洞、Web漏洞、弱口令掃描結果的綜合脆弱性分析報告。（提供產(chǎn)品功能截圖并加蓋設備制造商公章）
4．工具制造商需具備中國信息安全測評中心頒發(fā)的國測信息安全服務資質(zhì)-風險評估類（二級及以上）證書、中國信息安全測評中心頒發(fā)的國測信息安全服務資質(zhì)-安全工程類（三級及以上）證書（提供證書復印件并加蓋設備制造商公章）
（二）網(wǎng)站云監(jiān)測工具
1．為保證監(jiān)測服務質(zhì)量，需要全國范圍內(nèi)具備至少40個監(jiān)測節(jié)點。
2．每日掃描網(wǎng)站一萬個以上，掃描深度最高可達9999。（提供產(chǎn)品功能截圖并加蓋設備制造商公章）
3．結合海量詞庫及人工識別，通過機器學習手段，提供敏感詞發(fā)現(xiàn)技術手段，支持全站監(jiān)測，可定位敏感詞位置和內(nèi)容。涉及敏感詞樣本5000以上，上年度檢測違規(guī)內(nèi)容告警事件四百萬以上，支持配置監(jiān)測頻率，支持任務并發(fā)量配置，支持用戶自定義敏感詞，支持網(wǎng)頁附件內(nèi)容檢測。（提供產(chǎn)品功能截圖并加蓋設備制造商公章）
4．工具制造商需具備中國信息安全測評中心頒發(fā)的國測信息安全服務資質(zhì)-風險評估類（二級及以上）證書、中國信息安全測評中心頒發(fā)的國測信息安全服務資質(zhì)-安全工程類（三級及以上）證書（提供證書復印件并加蓋設備制造商公章）
四、報價說明
（一）報價單位請結合自身實際情況據(jù)實報價（報價包括且不限于完成本項目所需的設備費、服務費、培訓費、售后服務相關費用、利潤、稅金等一切費用。因報價單位自身原因造成的漏報、少報皆由報價單位自行承擔責任，詢價方不再補償。）。
（二）以“元”為單位進行報價，保留兩位小數(shù)。
（三）本次詢價采購由符合本詢價函要求且報價最低的單位中選。
（四）提供報價函、營業(yè)執(zhí)照、服務工具產(chǎn)品功能截圖并加蓋設備制造商公章、工具制造商證書復印件并加蓋公章。
注：資料不完整的，將其作為無效報價處理。
（五）若報價單位少于三家，本次詢價采購活動終止。
（六）最高限價：50000元。
六、報價函提交要求
（一）截止時間：2022年11月3日下午17：30前，過期不再接收。
（二）報價方式：將報價函、營業(yè)執(zhí)照及相關證明材料加蓋公章后，以掃描件的形式通過電子郵件發(fā)送384213178@qq.com。
七、聯(lián)系方式
詢價單位：重慶市儲備糧管理有限公司
地址：重慶市渝北區(qū)黃山大道東段高科山頂總部基地23棟
聯(lián)系人：趙先生 電話：023-60367760
詢價單位：重慶市儲備糧管理有限公司
2022年11月1日
