【招标公告】中国进出口银行浙江省分行2026-2027年信息安全维保服务项目

中国进出口银行浙江省分行2026-2027年信息安全维保服务项目<一、项目名称中国进出口银行浙江省分行2026-2027年信息安全维保服务项目二、服务地点杭州市拱墅区教场路18号中国进出口银行浙江省分行三、评审方式及程序在符合采购需求的前提下，服务内容和响应文件都满足且报价最低标准确定成交供应商。四、供应商准入基本要求（一）供应商应具有独立承担民事责任的能力；（二）供应商参加采购活动前三年内，在经营活动中没有重大违法记录，未在中国执行信息公开网列入失信被执行人名单。五、采购需求：本次采购需求为信息安全维保服务，具体如下：（一）本次服务需求序号产品名称服务类型产品说明总数量单位1迪普防火墙FW1000-GA-X原厂+第三方原厂服务包括主机设备的硬件保修、更换服务，软件支持服务、远程技术支持；病毒库使用授权（按年计算）；第三方服务包含季度巡检，现场技术支持服务；2套2网站监测服务原厂服务含：1个/1年* 网站监测服务;<提供漏洞监测【Web漏洞】、安全事件监测【暗链/黑页/JS挖矿脚本/网页挂马】、网站IPv4可用性监测以及7*24小时安全专家服务1套3网络资产漏洞扫描、服务器系统漏洞加固及业务安全优化服务第三方服务每半年至少一次或按需对全网终端资产进行安全漏洞扫描，对高危可利用漏洞进行加固防护，提供业务系统的安全加固建议，以及协助梳理业务及增强安全防护策略，保证重要保护资产不因此出现重大事件和损失2半年4安全事件应急响应处理服务第三方服务在发现信息完全威胁后第一时间进行跟进处理，最大限度的降低安全事故带来的危害，减少安全事故带来的影响，将安全损失降到最低；当入侵或者破坏发生时，对应的处理方法主要的原则是首先保护或恢复计算机、网络服务的正常工作；然后再对入侵者进行追查，并对整个应急响应过程进行记录。对于紧急事件响应服务主要包括准备、识别事件（判定安全事件类型）、抑制（缩小事件的影响范围）、解决问题、恢复以及后续跟踪。按需人天5人员技能安全培训服务第三方服务为员工提供网络安全意识和最佳实践的培训，增强对钓鱼攻击、恶意软件等威胁的识别能力。1次6重保期间的安全防护服务第三方服务针对重要节假日或重要时期的安全保障服务：增强网络监控：在重保期间加强网络监控，以便及时发现和响应异常活动或攻击。强化防御措施：提前更新安全系统，如防火墙、入侵检测系统和恶意软件防护，确保所有防御措施都是最新的。应急准备和响应计划：确保有一个详尽的应急响应计划，并在重保前进行复习和更新。确保关键人员了解他们在应对潜在安全事件中的角色和责任。备份和数据恢复：在重保期间前确保所有关键安全设备的配置数据都已备份，并验证恢复流程的有效性。限制访问控制：重保期间实施更严格的访问控制措施，特别是对于关键系统和数据。协调沟通：确保安全团队和关键决策者可以在需要时迅速沟通和协调。审计和合规性检查：进行定期的安全审计，确保符合所有相关法律、法规和行业标准。灵活调整策略：根据当前的威胁情报和组织的特定需求，灵活调整安全策略和措施。按需人天<（二）本次服务期本次维保服务期为1年。六、预算及报价要求（一）采购预算情况：项目预算5.4万元（含税）； （二）应一次性报出不可更改的报价，且只有一次报价机会；（三）采购预算为报价的最高限价，报价超过采购预算的为无效报价。七、响应文件编制要求及截止时间、地点（一）响应截止时间：2026年8月3日17时；（二）响应文件递交地点：杭州市拱墅区教场路18号；（三）响应文件需加盖公章密封提交，包含但不限于：报价单、服务方案、信息安全相关资质、项目团队人员组成、报价单位有效企业法人营业执照复印件、中国执行信息公开网查询结果记录、声明材料、原厂授权书（中标后提供）。八、成交标准在符合采购需求的前提下，响应文件都满足且评分最高确定成交供应商。九、其他要求供应商应在响应文件中明确声明：（一）其接受本项目将不会产生任何利益冲突，也不违反任何适用的法律法规；（二）其在提供报价时完全知悉并同意，其报价可能不被采购方接受，采购方无需就此进行任何解释，也不因此而承担任何责任；（三）其对于在报价过程中知悉的有关采购方的商业秘密将予以严格保密。十、联系方式电话：***，传真：0571-87851800联系人：***地址：杭州市拱墅区教场路18号