辽宁招标网

ln.bidizhaobiao.com

比地招标网旗下网站

免费热线:400-999-4928

国家税务总局大连市税务局2024年安全运营一体化防,护服务项目(中标公告)

项目编号 HDZC2024010 成交金额
招标单位 国家********务局 招标联系人/电话
中标单位
北京************公司
中标联系人/电话
代理机构 大连*************公司 代理联系人/电话
  • 公告详情
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928
国家税务总局****市税务局****年安全运营*体化防护服务项目中标公告

*、项目编号:***********(招标文件编号:***********)

*、项目名称:国家税务总局****市税务局****年安全运营*体化防护服务项目

*、中标(成交)信息

供应商名称:****

供应商地址:北京市海淀区****旺西路*号**号楼启明星辰大厦***号

中标(成交)金额:***.*******(*元)

*、主要标的信息

序号 供应商名称 服务名称 服务范围 服务要求 服务时间 服务标准
* **** 国家税务总局****市税务局****年安全运营*体化防护服务项目 采购运营技术服务、运营保障服务、运营决策服务和设备维保服务 按招标文件要求执行 自合同签订之日起****。服务期限结束后,在甲方落实下****预算的前提下,且本项目内容及服务要求不变、价格不变,双方协商同意,可依据本次招标结果所签订的合同最多可续签*年(但须*****签) 按招标文件要求执行

*、评审专家(单*来源采购人员)名单:

马媛苑、胡威、孙健程、张萌、宋倩

*、代理服务收费标准及金额:

本项目代理费收费标准:按服务招标标准收取

本项目代理费总金额:*.****** *元(人民币)

*、公告期限

自本公告发布之日起*个工作日。

*、其它补充事宜

中标供应商:****,中标金额:***.**元/年,综合得分:**.**分。

*、凡对本次公告内容提出询问,请按以下方式联系。

*.采购人信息

名 称:国家税务总局****市税务局     

地址:****市****区高尔基路 *** 号        

联系方式:****,****-********      

*.采购代理机构信息

名 称:****            

地 址:****市甘井子区同德路**号            

联系方式:****,****-********            

*.项目联系方式

项目联系人:****

电 话:  ****-********

 

公告概要:
公告信息:
采购项目名称 国家税务总局****市税务局****年安全运营*体化防护服务项目
品目

服务/信息技术服务/运行维护服务/安全运维服务

采购单位 国家税务总局****市税务局
行政区域 ****市 公告时间 ****年**月**日 **:**
评审专家名单 马媛苑、胡威、孙健程、张萌、宋倩
总中标金额 ¥***.****** *元(人民币)
联系人及联系方式:
项目联系人 ****
项目联系电话 ****-********
采购单位 国家税务总局****市税务局
采购单位地址 ****市****区高尔基路 *** 号
采购单位联系方式 ****,****-********
代理机构名称 ****
代理机构地址 ****市甘井子区同德路**号
代理机构联系方式 ****,****-********
附件:
附件* 国家税务总局****市税务局****年安全运营*体化防护服务*.**(定稿).***
招标文件
项目名称:国家税务总局****市税务局****年安全运营*体化防
护服务项目
项目编号:***********
采购人:国家税务总局****市税务局
采购代理机构:****
国家税务总局****市税务局
****年**月**日
目录
第*章投标邀请
第*章投标人须知
*、总则
*、招标文件
*、投标文件
*、投标文件递交
*、开标与评标
*、中标和合同
*、询问和质疑
*、其他
第*章评标办法及标准
第*章****合同文本
第*章投标文件格式
第*章项目采购需求
第*章投标邀请
项目概况
国家税务总局****市税务局****年安全运营*体化防护服务项目招标项目
的潜在投标人应在****市公共资源交易平台获取招标文件,并于****年**月**
日**点**分(北京时间)前递交投标文件。
*、项目基本情况
项目编号:***********
项目名称:国家税务总局****市税务局****年安全运营*体化防护服务项
预算金额:***.**元/年
最高限价(如有):***.**元/年
采购需求:采购运营技术服务、运营保障服务、运营决策服务和设备维保
服务。(具体详见采购文件第*章项目采购需求)
合同履行期限:自合同签订之日起****。服务期限结束后,在甲方落实下
****预算的前提下,且本项目内容及服务要求不变、价格不变,双方协商同意
,可依据本次招标结果所签订的合同最多可续签*年(但须*****签)。
本项目(否)接受联合体投标。
*、申请人的资格要求
*.满足《中华人民共和国****法》第***条规定;
*.落实****政策需满足的资格要求:无;
*.本项目的特定资格要求:无。
注:
*、本项目不接受联合体投标。
*、截至开标当日评审之前,经“信用中国”网站(
***.***********.***.**)、“中国****网”网站(***.****.***.**)
查询,被列入失信被执行人、重大税收违法案件当事人名单、****严重违
法失信行为记录名单的不得参加本采购项目。
*、获取招标文件
时间:****年**月**日至****年**月**日,每天上午*:**至**:**,下午
**:**至**:**(北京时间,法定节假日除外)
地点:****市公共资源交易平台。
方式:(*)投标单位申请购买招标文件:登录****市公共资源交易平台
****://******.**.***.**/********/*****.****
*)未注册的供应商:访问****市公共资源交易公共服务平台
****://******.**.***.**/*******/**********/?******=********-
****-****-****-************&***;***********=******按照会员入库通知进行注
册,注册时选择“进入市公共资源平台”。
*)注册成功的供应商:登录****市公共资源交易平台,输入账号密码后
,选择“供应商”——&**;“进入市公共资源平台”——&**;“业务管理”——&**;“
填写投标信息”——&**;找到需要报名的项目——&**;“+(操作)”——&**;“新增
报名”——&**;“打印回执码”。
(*)电子标的项目供应商(投标单位)需要办理**锁,使用投标工具制
作投标文件,并在投标文件中使用**签章。
(*)**锁办理流程:
****://******.**.***.**/**********/****/******/
(*)平台操作手册:****://******.**.***.**/*******/****/
(*)招投标工具下载:
****://******.**.***.**/*******/**********/?******=********-
****-****-****-************&***;***********=***
(*)供应商(投标单位)应在获取采购文件截止时间前通过市公共资源交
易平台进行会员登录并在“填写投标信息”菜单中进行网上报名。未按规定填
写投标信息的,将无法在线递交投标文件。
(*)通过****市公共资源交易平台自行下载新点软件版招标文件。(请于报
名时间截止前下载新点软件版招标文件并保存,逾期未下载,将无法在线递交
投标文件。)
售价:免费
*、提交投标文件截止时间、开标时间和地点
****年**月**日**点**分(北京时间)
地点:****市公共资源交易中心开标室举行远程开标会议
*、公告期限
自本公告发布之日起*个工作日。
*、其他补充事宜
本项目为远程线上不见面开标,具体业务流程及操作手册请于“全国公共
资源交易平台(****省·****市)网站-业务指导-线上“不见面”开、询标
的业务流程及操作手册(网址:
****://******.**.***.**/*******/**********/?******=********-****-
****-****-************&***;***********=******)处自行下载查询学习,并提
前按照要求调整好浏览器等相关设置,避免无法在指定时间进入本项目不见面
开标大厅参加项目开标、签到及投标文件解密操作,若因投标人自身原因无法
在规定时间内进行解密,将无法参与项目评审,投标人自行承担相关后果。
投标人应在本项目开标时间前准时登录线上不见面开标系统(网址:
****://******.**.***.**/******************/*******.****?*********=%**
******************)进入本项目,开标时间到达之后进行线上签到,参与本
项目线上开标及投标文件在线解密等开标流程。
投标人需登*网上开标系统进行网上签到,投标文件需要投标人凭对应的
数字证书(**)进行在线解密。同时投标人须在投标文件中标明投标人的联系电
话及联系人(建议包含手机及座机号码),并注意电话来电,以备重要事宜的
通知。若因联系电话错误、关机、无法接通等无法联系到投标人,投标人自行
承担相应后果。
项目投标人使用网上开标大厅需要在“全国公共资源交易平台(****省·
****市)网站上进行会员入库,入库地址:(
****://******.**.***.**/********/***************_**/*****/***********
****/*****.****)。请各投标人在本项目开标前完成注册并须审核通过(审
核电话****-********)。未入库投标人无法使用网上开标大厅。
*、对本次招标提出询问,请按以下方式联系。
*.采购人信息
名称:国家税务总局****市税务局
地址:****市****区高尔基路***号
联系方式:****-********
*.采购代理机构信息
名称:****
地址:****市甘井子区同德路**号
联系方式:****-********
*.项目联系方式
项目联系人:****
电话:****-********
第*章投标人须知
投标人须知前附表
序号 类别 内容
项目编号:***********
项目预算:***.**元/年
* 项目名称、编号、预算及最高限价 项目名称:国家税务总局****市税务局****年安全运营*体化防护服务项目
最高限价:***.**元/年。(投标报价超出最高限价的,按无效投标处理)
* 采购需求 详见《招标文件(技术部分)》
* 项目属性和类别 项目属性:货物服务项目类别:信息化项目非信息化项目
* 采购人 名称:国家税务总局****市税务局地址:****市****区高尔基路***号电话:****-********联系人:****
* 采购代理机构 名称:****地址:****市甘井子区同德路**号电话:****-********联系人:****邮箱:**********@**.***
* 投标人资格要求 *.符合国家有关法律规定,在中国境内(指关境内)注册。*.满足《中华人民共和国****法》第***条规定;*.落实****政策需满足的资格要求:无;*.本项目的特定资格要求:无。注:*、本项目不接受联合体投标。*、截至开标当日评审之前,经“信用中国”网站(***.***********.***.**)、“中国****网”网站(***.****.***.**)查询,被列入失信被执行人、重大税收违法案件当事人名单、****严重违法失信行为记录名单的不得参加本采购项目。
* 是否接受联合体投标 ☑不接受□接受
* 采购标的对应的中小企业划分标准所属行业 软件和信息技术服务业
* 非主体、非关键性工作分包 是否允许中标人将本项目的非主体、非关键性工作进行分包:采购包*:☑不允许□允许
** 核心产品(本项目不采用) 货物类项目填写此栏无有产品名称:采用最低评标价法的采购项目,提供相同品牌产品的不同投标人参加同*合同项下投标的,以其中通过资格审查、符合性审查且报价最低的参加评标;报价相同的,由采购人或者采购人委托评标委员会按照的方式确定*个参加评标的投标人,招标文件未规定的采取随机抽取方式确定,其他投标无效。采用综合评分法的采购项目,多家投标人提供的核心产品品牌相同,且通过资格审查、符合性审查的,按*家投标人计算,评审后得分最高的同品牌投标人获得中标人推荐资格,(评审得分相同的,由采购人或者采购人委托评标委员会按照的方式确定*个投标人获得中标人推荐资格,招标文件未规定的采取随机抽取方式确定),其他同品牌投标人不作为中标候选人。
** 采购进口产品 本采购项目拒绝进口产品参加投标□本采购项目已经财政部审核同意购买进口产品□其他____________
** 信息发布媒体 (*)中国****网(***.****.***.**)(*)****市公共资源交易平台(****://******.**.***.**/*******/)
** 获取招标文件时间、地点和方式等 时间:****年**月**日至****年**月**日每天上午*:**至**:**,下午**:**至**:**(北京时间,法定节假日除外)地点:****市公共资源交易平台_方式:(*)投标单位申请购买招标文件:登录****市公共资源交易平台****://******.**.***.**/********/*****.*****)未注册的供应商:访问****市公共资源交易公共服务平台****://******.**.***.**/*******/**********/?******=********-****-****-****-************&***;***********=******按照会员入库通知进行注册,注册时选择“进入市公共资源平台”。*)注册成功的供应商:登录****市公共资源交易平台,输入账号密码后,选择“供应商”——&**;“进入市公共资源平台”——&**;“业务管理”——&**;“填写投标信息”——&**;找到需要报名的项目——&**;“+(操作)”——&**;“新增报名”——&**;“打印回执码”。(*)电子标的项目供应商(投标单位)需要办理**锁,使用投标工具制作投标文件,并在投标文件中使用**签章。(*)**锁办理流程:****://******.**.***.**/**********/****/******/(*)平台操作手册:****://******.**.***.**/*******/****/(*)招投标工具下载:****://******.**.***.**/*******/**********/?******=********-****-****-****-************&***;***********=***(*)供应商(投标单位)应在获取采购文件截止时间前通过市公共资源交易平台进行会员登录并在“填写投标信息”菜单中进行网上报名。未按规定填写投标信息的,将无法在线递交投标文件。(*)通过****市公共资源交易平台自行下载新点软件版招标文件。(请于报名时间截止前下载新点软件版招标文件并保存,逾期未下载,将无法在线递交投标文件
岗位职责;明确服务流程和规范;有内部绩效考核机制,能围绕局方服务标准
和要求开展绩效考核,提高服务质量和效率。
★承诺保证项目技术团队具有稳定性。
▲(*)项目经理
应为本项目组建技术力量强的专业服务团队,实施小组内需配备不少于*
名项目经理。项目经理需具备不少于*年信息安全工作经验、具备同类项目
管理经验。有*****、****、****、****、*****专项证书至少*个安全类资质,
需提供证明材料;包含人员信息、证书、工作年限、工作经历等,证明其工作
年限及专业能力。出具相关证明文件复印件并加盖公章。
(*)▲驻场人员
需提供驻场团队,包含至少*名驻场工程师(如无法满足实际工作开展,
需增派驻场人员,增派数量以满足实际需求为准)。如因各种原因造成服务期
内驻场人员离岗,需提供同等资质或以上的工程师进行更换,工作交接时长不
得短于*个月。应严格管控驻场团队,严禁出现驻场团队同时离岗的情况。在
实施和驻场服务期间,实施和驻场人员必须遵守招标方管理规定,必须建立相
应工作管理规范,并保留相应的工作记录。
外包运维人员应当是运维单位的正式人员,或者是与运维单位签订*年以
上劳动合同且实际工作满*年的人员,常驻外包运维人员应当为技术骨干。
项目驻场人员应具有良好的沟通能力,*年及以上运维或网络安全工作经
验,要求熟练使用各主流厂商(包含但不限于绿盟、启明星辰、深信服、天融
信等)的相关安全设备(包含但不限于防火墙、***安全防护、抗****设备
、防毒墙、入侵检测、入侵防御、链路负载、应用负载、******、数据库审计
等)。要求能够独立完成安全运营*体化防护项目中巡检、运维、入侵事件有
效性分析、保障、处置等相关现场工作。
项目驻场人员中至少*人应具备信息安全服务经验不少于*年,同时对税务
系统网络安全标准和政策有*定了解,有参与国家攻防演练和重保经验,具有
*定攻防实战经验。项目驻场人员具备能力:有扎实的计算机软件基础;了解
测试技术、有技术文档编写能力;思路清晰,有独立分析解决问题的能力;工
作认真细致,能吃苦耐劳,具有高度的责任心;具备良好的语言表达能力、沟
通能力和服务意识;熟练使用各主流厂商的安全设备和软件;具备精准的安全
攻击研判和处置能力;熟练使用态势感知平台、双向交互系统和安全管理平台
;具有注册信息安全专业人员(****)证书优先考虑。
(*)▲*线安全专家团队
项目团队应具备*线安全专家团队(不得由本项目驻场人员兼任),在安全
审计、数据安全治理、攻防演练、应急支撑等领域提供预警、研判和指导。专
家团队人员应有拥有****或*****证书。*线专家团队应具备以下能力:
数据安全治理专家能够深刻理解并解读数据安全法;针对数据安全风险
进行分析;能够编制数据安全制度文档;能够编制数据安全解决方案;能够
分析个人信息泄露风险状况。
攻防演练专家能够进行资产攻击面分析;能够进行服务器被攻击行为检
测;能够进行非常规服务分析;能够进行数据库危险操作分析;能够进行服务
器失陷预测分析;能够进行账户风险分析;能够进行***安全分析;能够对
受害目标及攻击源头进行精准定位,对入侵途径及攻击者背景的研判与溯源。
应急支撑专家能够迅速定位故障原因、事件影响,给出响应方案,指导响
应工作,并保证在*小时到现场。
*.服务质量
安全服务对应的漏洞库、特征库等威胁情报应及时更新,以便应对快速变
化的网络安全威胁,确保安全服务质量。
*.项目计划与总结
驻场人员应做好安全服务的计划与总结,按月向招标方提交安全服务工作
计划、安全服务报告等与项目有关的文档及招标方要求提供的其他文档。
*、服务响应时间要求
提供****小时技术支持响应。
(*)运维响应时间
支持类型 响应标准 备注
操作问题解答 现场及时答复
日常升级 小于*个工作日 从任务流转到中标方开始计算
硬件更换维护 小于*个工作日 从硬件到货后开始计算
大版本升级 小于*个工作日 从任务流转到中标方开始计算
(*)故障响应时间
故障等级 现象描述 响应时间
严重程度* 导致系统完全丧失服务功能,至关重要的工作无法继续进行。 非硬件故障问题引起的宕机**分钟内恢复系统运行。硬件故障引起的宕机*小时内恢复系统运行。
严重程度Ⅱ 系统中关键功能发生错误。 **分钟内响应,*小时内提出解决方案,*小时内解决问题
严重程度Ⅲ 系统中非关键功能发生错误。 **分钟内响应,*小时内提出解决方案,**小时内解决问题
(*)安全事件响应时间
支持类型 响应标准 备注
安全事件 *小时内 发生突发网络安全事件*小时内达到现场,*小时内提出排查方案,*小时内解决问题。
*、项目交付物
下表列出了在本项目实施阶段中的主要交付物(包含但不限于):
序号 交付物
* 《***系统***渗透测试报告》
* 《##系统漏洞验证报告》
* 《技术评审报告》和《安全测试报告》
* 《漏洞扫描报告》
* 《网络安全事件应急响应报告》
* 《安全域规则梳理报告》
* 《审计分析报告》
* 《***应用系统代码审计报告》
* 《供应链检测报告》
** 《移动应用安全检测报告》
** 《**系统弱口令扫描报告》
** 《**系统安全配置核查报告》
** 《态势感知驻场运维周报》
** 《态势感知驻场运维月报》
** 《态势感知驻场运维年度报告》
** 《双向交互驻场运维周报》
** 《双向交互驻场运维月报》
** 《双向交互驻场运维年度报告》
** 《安全管理平台运维月报》
** 《安全管理平台运维年度报告》
** 《安全运营*体化防护季报》
** 《云防护月报》
** 《攻防演习工作日报》
** 《攻防演习工作总结》
** 《**重保工作日报》
** 《**重保工作总结》
** 《安全设备巡检日报》
** 《安全设备巡检月报》
** 《安全设备巡检年报》
** 主要设备列表原厂售后服务承诺函
** 主要设备列表原厂维保证明原件
** 需升级特征库设备原厂特征库升级证明原件
** 驻场人员签到表
** 运维工作日志
(*)运营技术服务要求
为确保安全服务质量及提供安全服务系统可用性,减少因系统不成熟或无
法提供导致安全问题出现。
要求投标方应提供安全监控和自动处置、安全集控、漏洞闭环管理、威胁
信息实时推送服务等需求功能的截图证明,以保证有足够的交付能力。
安全监控自动处置
网络安全运行状态监控。相关功能需提供功能截图。
网络攻击行为自动封堵处置。相关功能需提供功能截图。
剧本创建、编辑及支持自定义脚本功能。相关功能需提供功能截图。
自定义处置规则功能。相关功能需提供功能截图。
(*)运营保障服务要求
在运营保障服务中提供的各项服务内容应按照要求提供相应的服务内容,
确保各项服务内容可高质量完成。
安全域规则梳理服务。为保证数据安全性,禁止使用未授权或开源工具
进行扫描检测,使用的产品符合国家相关规定。提供服务产品可支持导入多品
牌防火墙的配置文件,对防火墙策略进行冗余、交叉、冲突、可合并等深度分
析。相关材料截图证明。
门户网站防篡改。为保证系统稳定及安全性,禁止使用未授权或开源软件
,产品符合国家相关规定;支持内嵌对比、轮训对比、驱动过滤、轮训扫描、
驱动扫描、发布扫描*种本地防护手段,网页监测、应用防护*种网路防护手
段;支持手动同步,手工签发水印;支持非访问触发式的异动检测;支持对
********的检测;支持对待发布网页文件的安全审核,对每个待发布的网页文
件进行内容扫描,确保这些文件不包含恶意代码、非法外链等。只有通过内容
扫描确认没有问题的文件,才允许备发布到***服务器上。相关材料截图证明
*、项目验收要求
*.交付时间
根据合同约定,验收所需各项报告交付时限为完成各分项工作后*-*个
工作日内。
*.验收标准
以技术需求书中相关内容及其要求为依据,作为项目验收标准。供应商是
否按照本招标需求书中定义的各项服务内容和服务管理开展各项工作,工作流
程和结果是否符合采购人质量管理要求,是否在规定时间内提交相关工作文档
*.验收内容
投标人向采购人提供详细的表单报告,由采购人确认。服务交付包括但不
限于:网络攻防演练相关报告、重要时期保障服务相关报告、安全管理监控预
警报告、渗透测试报告、漏洞验证报告、安全配置检查报告、应急响应报告、
漏洞扫描报告、移动应用安全检测报告、态势感知驻场运维报告、双向交互驻
场运维报告、云防护报告、安全设备巡检报告、原厂售后服务承诺函等。
*.验收流程及方式
符合项目验收条件后,投标人可提出项目验收书面申请,向采购人提交验
收申请,向采购人整理提交项目相关管理、技术文档。采购人对项目工作内容
及文档进行验收,项目验收通过后,采购人出具项目验收报告。经过双方检
验认可后,签署验收报告,验收周期与安全服务的周期*致。
本项目分*次付款。合同生效,乙方提供项目运维方案后支付**%;合同期满
验收合格后**个工作日内支付合同剩余款项。
如果合同期内护网演练天数达到**天(含**天),重保天数达到**天(含
**天),按合同额***%支付。如护网演练天数未达到**天,每少*天少支付合
同额*.***%;如重保天数未达到**天,每少*天少支付合同额*.***%。
如合同期内中标方提供密码设备清单*中设备的维保月份达到**个月(含
**个月),按合同额***%支付。如维保月份未达到**个月,每少*个月少支付
合同额*.***%。
注:除本项目约定付款时限外(如有),本项目约定付款条件满足时,采
购人原则上自收到符合法律法规规定的发票后**个工作日内支付资金到合同约
定的供应商账户。
*、税收信息化项目开发和应用管理工作要求
*、中标方违反服务进度要求,没有在规定时间内完成相应服务内容,每
次扣除合同总额*%;应急响应没有在规定时间内到达现场,每次扣除合同总额
*%;
*、中标方违反“保密要求”中的要求,泄漏采购方数据或故意破坏采购
方设备、配置、数据,终止合同并追究相应法律责任;
*、中标方驻场人员的日常工作管理和工作纪律管理由****税务统*管理
,对不合格的中标方驻场人员按照采购方要求在*个月内调整到位,否则按照
每天*.*%合同额从支付费用中扣除;
*、中标方驻场人员的工作时间为每周*至周*(遇国家法定节假日有冲
突的,将按照相关规定进行调整),按照****税务规定的作息时间工作,不得
迟到早退,上下班需要打卡记录。按照运维合同和采购方工作需要,参与包括
节假日在内的加班和值班。否则,按照每天*.**%合同额从支付费用中扣除。
*、如因中标方工作不力,导致双向系统故障造成业务中断,中断持续时间
≥*小时的,每次扣除合同额*%。
*、如因中标方工作不力,导致安全设备故障未及时修复,影响****
安全稳定运行,按次扣除合同额*%。
*、如因中标方工作不力,导致网络安全攻防演练被攻入****税务互联网
区的,扣除合同额*%;被攻入业务专网区的,扣除合同额*%。
*、如因中标方工作不力,态势感知系统运营工作完成不足,导致总局绩
效考核工作扣分,扣除合同额*%。
*、若中标方未按照招标文件中服务要求,违背*次以上(包括*次),用户
有权与中标方单方面终止合同。
*、供应链安全管理要求
*.人员资格要求
(*)签订承诺书。中标人应严格落实国家税务总局网络安全和保密管理
要求,承担技术支持人员的网络安全和保密管理责任,按采购人要求签订协议
和承诺书。
(*)开展背景审查。中标人承担技术支持人员背景审查工作,提供其身
份证明、履历、家庭成员及主要社会关系、无犯罪记录证明等材料,并提交采
购人进行备案。
(*)设置网络安全负责人。中标人为本项目配备*名网络安全负责人,
该负责人具备独立决策能力并保持相对稳定,在项目实施的全过程负责网络安
全工作,组织落实各项网络安全要求。
*.日常行为规范要求
(*)工作能力要求。中标人负责对技术支持人员进行资格条件、工作胜
任力以及网络安全能力评估,对技术支持人员承担的工作进行安全保密风险分
析,明确技术支持人员工作范围和边界,重点防范设备和资料失窃、误操作导
致的软硬件故障、工作秘密和税费数据等信息泄露、信息系统越权访问和网络
攻击等风险。
(*)教育培训要求。中标人负责对技术支持人员进行网络和数据安全法
律法规、网络安全意识、网络安全管理、网络安全技能、保密意识以及网络安
全警示教育等培训,上岗前对其进行考核。
*.违约惩戒措施
中标人对供应链安全管理责任落实不到位,造成安全事件或产生不良影响
的,采购人按照《****信息化服务商失信行为记录名单制度(试行)》(
税总办征科发〔****〕*号)要求,组织对中标人进行失信行为认定,并采取
相应的处置措施。
*.其他要求
供应商应常态化全面开展供应链安全自查和整改,并将相关情况如实、及
时向采购人反馈,如供应链企业清单、供应链产品清单,包括但不限于设计方
、开发方、承建方信息和产品名称、版本、未修复漏洞等项目;中标方如提供
设备或是软件,需要按照招标方供应链安全管理规定,提供相关材料,并定期
自查供应链安全,及时消除供应链安全隐患。
*、其他要求
*.如果投标人在本项目实施过程中发生违反网络安全规定行为造成不良后
果的,自****税务或****税务主管税务机关做出认定之日起*年内,****
各单位可以拒绝该投标人参与********活动。
*.投标人不得聘用*年内离职的****税务人员(从事过税收信息化工作及
相关信息系统业务条线工作),且自通报之日起*年内,所聘人员原单位及下
属单位可以拒绝投标人参与信息化相关****活动。
*.“保密信息”指采购人在关于本项目的招标、签约、履行过程中或根
据投标人的要求不时提供给予投标人的采购人自身所有信息和资料,包括但不
限于由采购人所有或控制的关于采购人的组织架构、人员信息、网络信息、服
务器信息、软件系统信息、业务数据、总局及本局发布公文、会议纪要、往来
邮件等,无论以何种形式或载于何种载体,也无论该信息或数据是否以书面、
录音、录像、图像或口头形式提供。但以下信息不应被视为保密信息:如果相
关信息,(*)在披露时已被公众所知晓;(*)经披露后已为公众所知晓(经
由投标人的行为而披露的除外);或(*)系由投标人依照法律、法规规定的
要求而披露的信息;(*)由投标人独立开发与保密信息无关联的信息(即没
有参照或借鉴保密信息);或(*)在本项目合同签署之后由第*方获得的信
息,且投标人并不知晓该第*方对采购人负有任何形式的保密义务。
投标人不得向其他任何人(其有合理知晓需要的除外)披露任何保密信息
,也不得在本项目之外,以任何方式使用该等信息。在采购人提出要求的情况
下,投标人应将其获得的保密信息,按采购人要求的时间和方式返还给采购人
,或者按照采购人要求的方式销毁包含保密信息的文件和记录。投标人应确保
本项目有权接触保密信息的投标人的代表不得向任何第*方披露任何保密信息
如果投标人或第*方存在任何实际发生的或者疑似的保密信息被窃事件,
投标人必须在发现实际发生或疑似情况的**小时内做到:(*)通知采购人;
(**)预估泄露和/或入侵对采购人的影响;(***)确定要采取的整改措施;
以及(**)调查并且确定入侵和/或泄露是否实际发生。如果通过调查,投标
人确认确实发生泄露和/或入侵,其必须立即调查泄露和/或入侵的范围并且必
须立即采取整改措施以防止进*步的泄露和/或入侵。投标人必须在确认泄露
和/或入侵事件发生的**小时内,向采购人发出*份包含告泄露和/或入侵细节
的书面报告,包括被泄露信息的性质以及投标人已经采取的防止进*步泄露和
/或入侵的整改措施。在泄露发生的情况下,投标人必须充分配合采购人通知
相关方关于信息被泄露的事实和情况。此外,投标人必须充分配合所有拥有调
查泄露和/或任何已知的或疑似的犯罪行为的管辖和权力的政府监管机构以及
执法机构。投标人应按本项要求向采购人的注册地址发送书面报告。
投标人因履行服务而通过准备、访问、调查、处理、录入、存储等方式获
取的所有资料、数据、信息、图像、视频、文件以及其他物品和材料,包括但
不限于问卷调查内容、市场调研数据、访问录音、访问笔录、英文翻译等,视
为工作成果。工作成果应于其产生时视同自动成为采购人的财产,采购人在全
球范围内排他地拥有工作成果的全部所有权、著作权、专利权、商标权、商业
秘密及其它任何知识产权和其他权益,投标人对此不得有任何权利或主张,且
采购人不因使用或利用工作成果而对投标人或任何其他方承担任何义务。
*.中标方如提供设备或是软件,需要按照招标方供应链安全管理规定,提
供相关材料,并定期自查供应链安全,及时消除供应链安全隐患。
*.对于存在“围猎”税务人员行为的(指以获取不正当利益为目的,采取
馈赠礼品礼金、邀请娱乐旅游消费、提供便利条件等非正常交往手段“围猎”
相关税务人员及亲属),自招标人认定或通报之日起*年内,拒绝该服务商参与
招标人的****活动。
(*)归档要求
项目验收前,投标方需要遵照招标方要求配合其完成对项目资料的归档工
作。
注:未响应“★”号条款的投标文件为无效。招标文件的技术和商务条
款中未标记“★”号的为非实质性要求,未响应非实质性要求的投标文件仍为
有效,但可能影响评分。
您当前为:【游客状态】 ,文中****为隐藏内容,仅对会员开放,   后查看完整商机。全国免费咨询热线:400-999-4928
您当前为:【游客状态】 ,免费信息为7天前的招标信息,   后可查看商机。全国免费咨询热线:400-999-4928
辽宁最新中标公告推荐