牡丹江市司法局司法局等级保护评定项目结果公告
采购结果
黑龙江
2022-12-06
发布时间2022-12-06 招标类型采购结果
招标联系人 代理联系人
招标联系电话 代理联系电话
下方*和略处内容仅对钢构宝会员用户开放,【立即查看】后可查看内容详情!
项目详情

一、项目编号:[******]HCYGC[CS]******** 二、项目名称:司法局等级保护评定项目 三、采购结果

合同包*(司法局等级保护评定项目):

供应商名称 供应商地址 中标(成交)金额
黑龙江泰途科技有限公司 黑龙江省哈尔滨市南岗区邮政街副***号哈尔滨工业大学国家大学科技园九层***号 **,***.**元
四、主要标的信息

合同包*(司法局等级保护评定项目):

服务类(黑龙江泰途科技有限公司)

品目号 品目名称 采购标的 服务范围 服务要求 服务时间 服务标准 金额(元)
*-* 测试评估认证服务 司法局等级保护评定项目 (一)安全物理环境测评:*.物理位置选择*.物理访问控制*.防盗窃和防破坏*.防雷击*.防火*.防水和防潮*.防静电*.温湿度控制*.电力供应**.电磁防护(二)安全通信网络测评:*.网络架构*.通信传输*.可信验证(三)安全区域边界测评:*.边界防护*.访问控制*.入侵防范*.恶意代码和垃圾邮件防范*.安全审计*.可信验证(四)安全计算环境测评:*.身份鉴别*.访问控制*.安全审计*.入侵防范*.恶意代码防范*.可信验证*.数据完整性*.数据保密性*.数据备份恢复**.剩余信息保护**.个人信息保护(五)安全管理中心测评:*.岗位设置、*.人员配备、*.授权和审批、*.沟通和合作、*.审核和检查(六)安全管理制度测评:*. 安全策略*.管理制度*.制定和发布*.评审和修订(七)安全管理机构测评:*. 岗位设置*.人员配备*.授权和审批*.沟通和合作*.审核和检查(八)安全管理人员测评:*. 人员录用*.人员离岗*.安全意识教育和培训*.外部人员访问管理*.外部人员访问管理(九)安全建设管理测评:*. 定级和备案*.安全方案设计*.产品采购和使用*.自行软件开发*.外包软件开发*.工程实施*.测试验收*.系统交付*.等级测评*.服务供应商选择(十)安全运维管理测评:*. 环境管理*.资产管理*.介质管理*.设备维护管理*.漏洞和风险管理*.网络和系统安全管理*.恶意代码防范管理*.配置管理*.密码管理**.变更管理**.备份与恢复管理**.安全事件处置**.应急预案管理**.外包运维管理(十一)终端安全管理系统:*、端点安全设备包含管理控制平台及终端客户端软件,控制平台可以纯软件形式交付,无需另行提供设备安装部署。客户端直接部署在个人用户主机或是单位服务器中,服务器支持Windows和Linux多种操作系统,本次项目提供***个Windows PC授权,**个Windows或Linux操作系统服务器主机授权;*、支持网络防火墙进行安全联动,管理员可以在网络防火墙管理界面下发快速查杀任务,并查看任务状态、结果并进行处置,支持在管理平台查询和统计联动信息,在网络防火墙管理界面下发一键隔离指令,对终端恶意文件进行隔离,防止病毒进一步扩散。*、支持客户端的错峰升级或灰度升级,可根据实际情况控制客户端同时升级的最大数量,避免大量终端程序同时更新造成网络拥堵或I/O风暴。*、支持对系统账号信息进行梳理,了解账号权限分布概况以及风险账号分布情况,可按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、半夜登录、多IP登录进行账号分类查看,支持统计最近一年未修改密码的账户。*、一键式操作对指定终端/终端组进行合规性检查,包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范,对不合规的检查项提供设置建议,并可视化展示终端的基线合规检查结果;*、支持对勒索病毒的家族名、病毒名、加密文件后缀名的链接查询,或者通过直接上传加密文件的方式确定勒索病毒类型,如果能解密可以提供必要的解密工具*、支持插入U盘时主动扫描U盘文件,可直观展示U盘窗口信息展示:剩余空间、总空间,针对U盘窗口操作包括打开、弹出、查杀;*、支持基于IP(组)、服务和角色维度进行配置项设置,并且支持对配置项的备份以及恢复操作;*、支持全网风险展示,包括但不限于未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量;**、支持终端客户端软件的启用禁用,重启,支持在管理平台直接卸载客户端软件; (一)安全物理环境测评:*.物理位置选择*.物理访问控制*.防盗窃和防破坏*.防雷击*.防火*.防水和防潮*.防静电*.温湿度控制*.电力供应**.电磁防护(二)安全通信网络测评:*.网络架构*.通信传输*.可信验证(三)安全区域边界测评:*.边界防护*.访问控制*.入侵防范*.恶意代码和垃圾邮件防范*.安全审计*.可信验证(四)安全计算环境测评:*.身份鉴别*.访问控制*.安全审计*.入侵防范*.恶意代码防范*.可信验证*.数据完整性*.数据保密性*.数据备份恢复**.剩余信息保护**.个人信息保护(五)安全管理中心测评:*.岗位设置、*.人员配备、*.授权和审批、*.沟通和合作、*.审核和检查(六)安全管理制度测评:*. 安全策略*.管理制度*.制定和发布*.评审和修订(七)安全管理机构测评:*. 岗位设置*.人员配备*.授权和审批*.沟通和合作*.审核和检查(八)安全管理人员测评:*. 人员录用*.人员离岗*.安全意识教育和培训*.外部人员访问管理*.外部人员访问管理(九)安全建设管理测评:*. 定级和备案*.安全方案设计*.产品采购和使用*.自行软件开发*.外包软件开发*.工程实施*.测试验收*.系统交付*.等级测评*.服务供应商选择(十)安全运维管理测评:*. 环境管理*.资产管理*.介质管理*.设备维护管理*.漏洞和风险管理*.网络和系统安全管理*.恶意代码防范管理*.配置管理*.密码管理**.变更管理**.备份与恢复管理**.安全事件处置**.应急预案管理**.外包运维管理(十一)终端安全管理系统:*、端点安全设备包含管理控制平台及终端客户端软件,控制平台可以纯软件形式交付,无需另行提供设备安装部署。客户端直接部署在个人用户主机或是单位服务器中,服务器支持Windows和Linux多种操作系统,本次项目提供***个Windows PC授权,**个Windows或Linux操作系统服务器主机授权;*、支持网络防火墙进行安全联动,管理员可以在网络防火墙管理界面下发快速查杀任务,并查看任务状态、结果并进行处置,支持在管理平台查询和统计联动信息,在网络防火墙管理界面下发一键隔离指令,对终端恶意文件进行隔离,防止病毒进一步扩散。*、支持客户端的错峰升级或灰度升级,可根据实际情况控制客户端同时升级的最大数量,避免大量终端程序同时更新造成网络拥堵或I/O风暴。*、支持对系统账号信息进行梳理,了解账号权限分布概况以及风险账号分布情况,可按照隐藏账号、弱密码账号、可疑root权限账号、长期未使用账号、半夜登录、多IP登录进行账号分类查看,支持统计最近一年未修改密码的账户。*、一键式操作对指定终端/终端组进行合规性检查,包括身份鉴别、访问控制、安全审计、剩余信息保护、入侵防范、恶意代码防范,对不合规的检查项提供设置建议,并可视化展示终端的基线合规检查结果;*、支持对勒索病毒的家族名、病毒名、加密文件后缀名的链接查询,或者通过直接上传加密文件的方式确定勒索病毒类型,如果能解密可以提供必要的解密工具*、支持插入U盘时主动扫描U盘文件,可直观展示U盘窗口信息展示:剩余空间、总空间,针对U盘窗口操作包括打开、弹出、查杀;*、支持基于IP(组)、服务和角色维度进行配置项设置,并且支持对配置项的备份以及恢复操作;*、支持全网风险展示,包括但不限于未处理的勒索病毒数量、暴力破解数量、僵尸网络、WebShell后门数量、高危漏洞及其各自影响的终端数量;**、支持终端客户端软件的启用禁用,重启,支持在管理平台直接卸载客户端软件; *年 GB/T *****-****和终端安全管理系统 **,***.**
五、评审专家(单一来源采购人员)名单:

伞楠张磊夏行昊(采购人代表)

六、代理服务收费标准及金额:
代理服务收费标准

按照国家收费标准

合同包号 合同包名称 代理服务费金额(万元) 收取对象
* 司法局等级保护评定项目 *.* 中标(成交)供应商
七、公告期限

自本公告发布之日起*个工作日。

八、其他补充事宜

合同包*(司法局等级保护评定项目):

供应商 资格性审查 符合性审查 技术得分 商务得分 价格得分 综合得分 得分排名 推荐排名 备注
黑龙江省万文信息安全测评有限公司 不通过符合性审查,原因是:技术部分实质性内容评审不通过
黑龙江泰途科技有限公司 通过 通过 **.** **.** **.** **.** * *
黑龙江锋速网络科技有限公司 通过 通过 **.** **.** *.** **.** * *
哈尔滨益先科技开发有限公司 通过 通过 **.** **.** *.** **.** * *
九、凡对本次公告内容提出询问,请按以下方式联系。
*.采购人信息

名称:牡丹江市司法局

地址:黑龙江省牡丹江市江南卧龙街**号

联系方式:***********

*.采购代理机构信息

名称:黑龙江恒成源工程项目管理有限公司

地址:哈尔滨市南岗区南通大街***号

联系方式:***********

*.项目联系方式

项目联系人:黑龙江恒成源工程项目管理有限公司

电话:***********

黑龙江恒成源工程项目管理有限公司

****年**月**日