广东外语外贸大学现代教育技术中心根据《广东外语外贸大学采购管理办法》及《广东外语外贸大学校内集中采购实施细则》,就2025年安全技术服务采购事项进行公开询价,欢迎符合资格条件的供应商参加竞价。
一、项目名称:广东外语外贸大学现代教育技术中心安全技术服务采购
二、项目编号:GWWXXJ2025-01
三、项目预算:38000元
四、项目内容
序号 |
服务名称 |
服务内容 |
单位 |
数量 |
1 |
内网资产发现服务 |
对学校内网资产进行资产发现以及深度分析,梳理内网资产,掌握真实资产状况。 1、服务内容涵盖:资产初步调研梳理,基于IP或域名,采用 WEB扫描技术、操作系统探测技术、端口的探测技术、服务探测技术等各类探测技术,对内网侧的主机/服务器、安全设备、网络设备、工控设备、WEB应用、中间件、数据库、邮件系统和DNS系统等进行主动发现。 2、通过人工进行分析梳理生成资产及应用列表,列表中不仅包括设备类型、域名、IP、端口,更可深入识别运行在资产上的中间件、应用、技术架构的详细情况(类型、版本、服务名称等)。 3、结合学校已有的资产信息,配合学校完成资产清单的梳理。 交付物:内网资产发现报告、信息资产清单。 |
次 |
1 |
2 |
账号口令安全检测服务 |
识别当前网络基础环境相关设备存在的账号弱口令,减少因为该漏洞导致系统失陷的可能。 1、检测内容涵盖账号安全检测、口令安全检测工作。 2、账号安全检测包括:僵尸账号、检测长期不使用账号、 账号权限修改、对比上次检测结果有权限变动的账号、账号梳理、通过账号发现功能形成账号资产清单、 幽灵账号、检测新增未知账号等。 3、口令安全检测包括:弱口令检测、容易被猜测或被破解工具破解的口令、 通用口令、按一定规则设置的口令、 默认口令、系统/账户初始时的默认口令、 口令复用、同一个口令在多个账户使用、 同账号密码账号名/密码均一样的等检测项。 交付物:账号口令检测报告、弱口令清单。 |
次 |
1 |
3 |
安全应急服务 |
本服务涵盖针对资产若出现的安全事故,提供7*24小时应急服务。当发生信息安全紧急事件时,或者发生新型信息安全威胁、漏洞时,安排专家进行现场应急响应,及时排除风险、恢复系统正常运行、分析问题原因、组织问题整改,减少潜在损失。服务范围涵盖:勒索病毒、挖矿木马、蠕虫病毒、APT事件、网站挂马、网站暗链、网站篡改、漏洞事件、数据泄露以及其他安全事件。 交付物:应急响应报告(按需)。 |
次 |
1 |
五、报价人资质要求:
1、报价人必须是具有独立承担民事责任能力的在中华人民共和国注册的法人;
2、本项目不接受联合体报价。
3、报价人营业执照中具有安全技术咨询服务及安全评估等安全类经营范围。
4、报价人具备CCRC风险评估、应急处理的信息安全服务资质认证。
六、报价文件递交(报价)时间
1、报价文件递交时间:有意参与报价者发电子邮件至广东外语外贸大学现代教育技术中心邮箱:gwwxzx@gdufs.edu.cn。附件命名格式:报名项目+单位名称,邮件中附上联系人及联系方式。材料提交截止时间为2025年3月28日17时(北京时间)。
2、报价文件要求。报价文件包括但不仅限于:公司法人营业执照(或事业法人登记证)副本复印件,及法人(或单位负责人)的身份证复印件,公司简介,产品图片和说明以及报价表等,报价表格式如下,其他文件格式自拟,以上所有文件需加盖公章。
序号 |
服务名称 |
服务内容 |
单位 |
数量 |
单价(元) |
总报价(元) |
|
|
|
|
|
|
|
七、评审及交付标准
1、本次公开询价不需要提前报名及交纳保证金。
2、满足货物要求的前提下以价格最低者为优先成交。
3、如参与询价的有效报价人数低于法定人数(3家),但询价结果能满足用户需求的,可直接在有效供应商中确定成交供应商。
4、成交后如询价人发现成交人所交付货物存在假冒伪劣产品等不符合交付标准的情况,将无条件全部退货,并由此追究成交人相关法律责任。
5、若成交候选人无正当理由放弃资格,该候选人将被列入不良记录名单。
6、实施时间及地点:
(1)服务时间:合同签署后3个工作日
(2)服务地点:广东外语外贸大学白云山校区六教A407
八、合同的签订及结算方式
1、确认成交后,成交人需在5个工作日内与询价人签订有效合同;
2、合同签订后,服务内容全部完成并经过验收后,100%支付合同金额。
九、询价人名称、地址和联系方式
询价人名称:广东外语外贸大学现代教育技术中心
询价人地址:广州市白云区白云大道北2号
联系电话:020-36207254
联系人:郑老师 王老师
广东外语外贸大学现代教育技术中心
2024年3月25日