福建中烟信息安全运维服务-2022年询价函

详细报价

合同包

品目号

项目名称

服务内容

服务期限

驻场人数

其他费用

服务地点

报价(单位万元)

1

1-1

年度网络安全运维服务-***0******年

福建中烟网络安全运维项目-***0******年

***0******-1-1

起至***0******-1***-31

3

/

福建中烟

/

***5人天现场巡检产生的差旅费及其它费用

鑫叶公司/

金闽公司/

金叶公司

1-***

网络安全运维服务-***0******

龙烟公司网络安全运维项目-***0******年

1

/

龙烟公司

1-3

信息安全运维服务-***0******

厦烟公司网络安全运维项目-***0******年

***0******-1-16起至***0******-1***-31

1

/

厦烟公司

报价有效期

发票税率及种类

6%

报价供应商信息

供应商全称（加盖公章）：

地址：联系人：

电话：电子邮箱：

报价日期：

说明:

1. 本项目的实际采购人为福建中烟工业有限责任公司（简称福建中烟）、龙岩烟草工业有限责任公司（简称龙烟公司）、厦门烟草工业有限责任公司（简称厦烟公司）、福建金闽再造烟叶发展有限公司（简称金闽公司）、龙岩金叶复烤有限责任公司（简称金叶公司）和福建鑫叶投资管理集团有限公司（简称鑫叶公司）
2. 若有其它费用，可增加行。

详细报价

合同包

品目号

项目名称

项目内容

服务期限

服务内容及要求

服务地点

报价

(单位万元)

***

***-1

年度网络安全运维服务-***0******年

福建中烟网络安全支持服务项目-***0******年

***0******-1-1起至***0******-1***-31

见附表：合同包***分项报价表

福建中烟

***-***

网络安全运维服务-***0******

龙烟公司网络安全支持服务项目-***0******年

见附表：合同包***分项报价表

龙烟公司

***-3

信息安全运维服务-***0******

厦烟公司网络安全支持服务项目-***0******年

见附表：合同包***分项报价表

厦烟公司

***-4

网络安全第三方服务

金闽公司网络安全支持服务项目-***0******年

见附表：合同包***分项报价表

金闽公司

***-5

网络安全***0******年运维服务

金叶公司网络安全支持服务项目-***0******年

见附表：合同包***分项报价表

金叶公司

***-6

年度网络安全运维服务

鑫叶公司网络安全支持服务项目-***0******年

见附表：合同包***分项报价表

鑫叶公司

报价有效期

发票税率及种类

6%

报价供应商信息

供应商全称（加盖公章）：

地址：联系人：

电话：电子邮箱：

报价日期：

说明:

本项目的实际采购人为福建中烟工业有限责任公司（简称福建中烟）、龙岩烟草工业有限责任公司（简称龙烟公司）、厦门烟草工业有限责任公司（简称厦烟公司）、福建金闽再造烟叶发展有限公司（简称金闽公司）、龙岩金叶复烤有限责任公司（简称金叶公司）和福建鑫叶投资管理集团有限公司（简称鑫叶公司）

品目号

项目内容

服务内容及要求

价格

合计

***-1

福建中烟网络安全支持服务项目-***0******年

（一）安全服务工作

（1）季度健康检查：

每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。

（***）网站安全监测服务：

通过安全云平台对招标人的所有外部网站进行7****4小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。

（3）应急响应：

提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7****4小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7****4小时的现场安全应急响应工作。

（4）等保工作：

配合信息系统等保定级、备案、测评等相关工作。

（5）配合其它工作：

每半年装订一次安全支持服务工作资料等。

（二）安全咨询工作

（1）信息安全管理体系的完善：

以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。

（***）现有安全管理与技术方面的改进建议：

派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。

（3）数据分类分级建议：

派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。

（三）安全培训工作

（1）安全相关培训：

每年到福建中烟提供***次安全理论培训，每次0.5天；每年提供***次安全实践培训，每次***天。

（***）专业认证培训：

提供1名网络安全专业人员的CISSP、CISP、CISA、CCIE Security、ISO ***7001、TOGAF 9.***、COBIT或CISP-PTE的培训及认证。

***-***

龙烟公司网络安全支持服务项目-***0******年

（一）安全服务工作

（1）新系统上线前安全评估,数量：4。

新业务或新系统上线前，根据系统事先定义的等级保护要求以及烟草行业安全基线要求，进行全面的安全检查，对发现的问题提供加固建议并协助整改，对整改后的系统进行复测，最终提供系统上线安全评估报告。

（***）季度健康检查：

每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。

（3）网站安全监测服务：

通过安全云平台对招标人的所有外部网站进行7****4小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。

（4）应急响应：

提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7****4小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7****4小时的现场安全应急响应工作。

（5）等保工作：

配合信息系统等保定级、备案、测评等相关工作。

（6）配合其它工作：

每半年装订一次安全支持服务工作资料等。

（二）安全咨询工作

（1）信息安全管理体系的完善：

以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。

（***）现有安全管理与技术方面的改进建议：

派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。

（3）数据分类分级建议：

派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。

（三）安全培训工作

安全相关培训：

每年到龙烟公司提供1次安全理论培训，每次0.5天

***-3

厦烟公司网络安全支持服务项目-***0******年

（一）安全服务工作

(1)季度健康检查：

每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。

(***)网站安全监测服务：

通过安全云平台对招标人的所有外部网站进行7****4小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。

(3)应急响应：

提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7****4小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7****4小时的现场安全应急响应工作。

（4）等保工作：

配合信息系统等保定级、备案、测评等相关工作。

（5）配合其它工作：

每半年装订一次安全支持服务工作资料等。

（二）安全咨询工作

（1）信息安全管理体系的完善：

以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。

（***）现有安全管理与技术方面的改进建议：

派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。

（3）数据分类分级建议：

派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。

（三）安全培训工作

安全相关培训：

每年到厦烟公司提供1次安全理论培训，每次0.5天

***-4

金闽公司网络安全支持服务项目-***0******年

（一）安全服务工作

（1）新系统上线前安全评估,数量：1。

新业务或新系统上线前，根据系统事先定义的等级保护要求以及烟草行业安全基线要求，进行全面的安全检查，对发现的问题提供加固建议并协助整改，对整改后的系统进行复测，最终提供系统上线安全评估报告。

（***）季度健康检查：

每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。

（3）网站安全监测服务：

通过安全云平台对招标人的所有外部网站进行7****4小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。

（4）应急响应：

提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7****4小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7****4小时的现场安全应急响应工作。

（5）等保工作：

配合信息系统等保定级、备案、测评等相关工作。

（6）配合其它工作：

每半年装订一次安全支持服务工作资料等。

（二）安全咨询工作

（1）信息安全管理体系的完善：

以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。

（***）现有安全管理与技术方面的改进建议：

派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。

（3）数据分类分级建议：

派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。

（三）安全培训工作

提供3名网络安全专业人员ISO ***7001的培训及认证。

***-5

金叶公司网络安全支持服务项目-***0******年

（一）安全服务工作

（1）季度健康检查：

每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。

（***）网站安全监测服务：

通过安全云平台对招标人的所有外部网站进行7****4小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。

（3）应急响应：

提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7****4小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7****4小时的现场安全应急响应工作。

（4）等保工作：

配合信息系统等保定级、备案、测评等相关工作。

（5）配合其它工作：

每半年装订一次安全支持服务工作资料等。

（二）安全咨询工作

（1）信息安全管理体系的完善：

以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。

（***）现有安全管理与技术方面的改进建议：

派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。

（3）数据分类分级建议：

派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。

（三）安全培训工作

提供***名网络安全专业人员的培训及认证，培训及认证内容包括但不限于CISP-ICSSE、CISP-PTE、CISP-A、CISAW等。

***-6

鑫叶公司网络安全支持服务项目-***0******年

（一）安全服务工作

（1）新系统上线前安全评估,数量：***。

在招标人新业务或新系统上线前，根据系统事先定义的等级保护要求以及烟草行业安全基线要求，进行全面的安全检查，对发现的问题提供加固建议并协助整改，对整改后的系统进行复测，最终提供系统上线安全评估报告。

（***）季度健康检查：

每季度对主机、服务器、网络设备，操作系统、数据库、应用系统等进行一次全面的漏洞扫描，和对指定的网站进行渗透测试服务。

（3）网站安全监测服务：

通过安全云平台对招标人的所有外部网站进行7****4小时监测，一旦发现问题及时通知招标人相关人员，并给出具体的整改措施。

（4）应急响应：

提供重要时期以及攻防演习期间的网络安全保障工作支持服务，必要时派人提供7****4小时驻场服务。当招标人业务网络或系统出现安全事件时，中标人需提供安全应急专家进行7****4小时的现场安全应急响应工作。

（5）等保工作：

配合信息系统等保定级、备案、测评等相关工作。

（6）配合其它工作：

每半年装订一次安全支持服务工作资料等。

（二）安全咨询工作

（1）信息安全管理体系的完善：

以信息安全保障体系框架为基础，完善信息安全管理体系，并指导有关方案的实施。

（***）现有安全管理与技术方面的改进建议：

派专家进行现场需求调研，通过对现有网络安全架构的梳理，分析薄弱点，以及对新技术应用的适应性，提出网络安全管理与技术方面的改进建议，并协助整改。

（3）数据分类分级建议：

派专家进行现场需求调研，通过对现有数据进行梳理，提出数据分类分级方案及工控系统数据安全防护方案。