山西路桥建设集团有限公司忻州国道改建工程路面总承包项目部JD1分部网络安全测评服务询比采购项目成交候选人公示-兰溪市今日招标-兰溪市招标采购信息服务平台

山西路桥建设集团有限公司忻州国道改建工程路面总承包项目部JD1分部网络安全测评服务询比采购项目成交候选人公示

信息来源： ******[查看]

|地区：山西

|类型：结果公示

基本信息

信息类型：结果公示

区域：山西

源发布时间：2024-10-31

项目名称：******[查看]

项目编号：******[查看]

招标单位：******[查看]

招标联系人：******[查看]

招标联系电话：******[查看]

*符合收录标准*

正文附件下载

******有限公司忻州国道改建工程路面总承包项目部JD1分部网络安全测评服务询比采购项目

成交候选人公示

（项目编号: 2024-JDGS-XZGDJD1FB-FW-012）

公示开始时间：2024-10-31 17:00

公示结束时间：2024-11-03 17:00

******有限公司忻州国道改建工程路面总承包项目部JD1分部网络安全测评服务询比采购项目，经评审小组评审，确定了成交候选人，现公示如下：

一、评标情况

第一标包:

1、成交候选人名称：

序号	成交候选人	响应报价	质量	服务期	税率
1	******有限公司	50010.8元	合格	合同签订之日起15日历天完成，并出具相关报告。	6%

2、成交候选人响应明细

序号	名称	服务要求	单位	数量	单价	总价	备注
1004-1-o	网络安全测评	技术要求同《1004.2.3系统安全》中相关技术要求。1004.2.3系统安全（1）收费分中心系统安全，收费分中心系统包含：收费稽查管理系统等业务辅助类系统及有关网络基础运行环境。收费分中心系统一般不承担联网收费业务生产控制、业务数据处理等核心业务，但其存在与省联网收费系统和收费站间的网络连接和数据交换。1)安全物理环境①物理位置选择：有机电工程提出需求，房建专业负责 ②物理访问控制：机房出入应对外来人员进行身份核实，并记录下外来人员身份信息、联系电话、接待人、时间等详细情况。如机房未设置门禁系统的分中心可配置电子门禁系统。③防盗和防破坏：如现有机房未设置防盗系统的，各分中心可根据实际情况，应增加防盗报警系统或视频监控系统。本项目在工程量清单中计列了一项机房安全物理环境整改。④机房环境综合考虑防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等，应满足《联网收费系统省域系统并网接入网络安全技术基本要求》对安全物理环境的要求。2)安全区域边界，在收费分中心通信干线传输设备与路段分中心收费传输接入网交换机之间冗余设置边界防火墙，实现边界防护、访问控制、入侵防范、恶意代码防范等区域边界安全要求，保证跨越网络区域边界的访问和数据流受控接口进行通信，可在关键网络节点处检测网络攻击行为，对恶意代码进行检测和清除。在服务器、终端等安装防病毒软件，实现对恶意代码的有效防范，支持防恶意代码的统一升级和管理。设置入侵检测系统，防止或限制从内部和外部发起的网络攻击行为；配置网络审计，实现对用户网络行为进行审计。3)安全计算环境，收费分中心收费以太网设置安全管理子网，配置堡垒机，实现对运维人员维护过程进行全面跟踪、控制、记录、回放。配置网络准入系统，系统通过密码算法等完整性校验机制，对系统中存储的重要数据进行完整性校验，且在数据受到破坏时能对其进行恢复；系统内关键业务数据库服务器采用双机热备的方式，实现数据备份恢复功能。配置安全管理平台，开启日志审计功能，对安全信息进行全面的收集、整理、分析、审计，对业务信息系统进行性能监控、分析审计预警、风险与态势评估、安全运维，实现业务信息系统的安全运营。路段分中心通过配备网管软件的方式实现权限管理和集中管控，或接入区联网收费系统网络安全监测预警平台，具备条件的可自建监测预警平台。（2）收费站系统安全1)安全通信网络，①物理位置选择：有机电工程提出需求，房建专业负责。②物理访问控制：机房出入应对外来人员进行身份核实，并记录下外来人员身份信息、联系电话、接待人、时间等详细情况。如机房未设置门禁系统的收费站可配置电子门禁系统。③防盗和防破坏：如现有机房未设置防盗系统的，各收费站可根据实际情况，应增加防盗报警系统或视频监控系统。本项目在工程量清单中计列了一项机房安全物理环境整改。④机房环境综合考虑防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等，应满足《联网收费系统省域系统并网接入网络安全技术基本要求》对安全物理环境的要求。2)安全区域边界，在收费站部署边界防火墙，并配置细粒度的基于地址、协议和端口级的访问控制策略，实现对区域边界信息内容的过滤和访问控制功能，同时启用入侵防御/防病毒功能，实现阻止针对内部的恶意攻击和探测功能，以及对恶意代码的检测和清除功能。3)安全计算环境，设置入侵检测系统，对恶意代码进行检测和清除；在服务器、终端等安装防病毒软件，对防恶意代码库进行定期升级和更新，对入侵和病毒行为进行发现、识别、阻断，实现对恶意代码的防范；配置网络审计，实现对用户网络行为进行审计；配置安全接入防护设备，实现设备IP/MAC 地址等属性信息注册管理，设备通信地址管控，设备访问权限控制和设备远程安全管理等物联网扩展安全要求。	项	4	12502.7	50010.8
合计						50010.8