信息安全服務(wù)項(xiàng)目公開招投標(biāo)書范本

千里馬招標(biāo)網(wǎng)千里馬招標(biāo)網(wǎng)中國(guó)招標(biāo)行業(yè)門戶網(wǎng)站中國(guó)招標(biāo)行業(yè)門戶網(wǎng)站深圳航空有限責(zé)任公司發(fā)文單位：深圳航空有限責(zé)任公司物資采購(gòu)Tel: -中心 Fax: -收文單位： Tel: Fax:收信人： Email：日期：—年—月日頁(yè)數(shù)：（包括此頁(yè)在內(nèi)）招標(biāo)邀請(qǐng)函尊敬的先生/女士：深圳航空有限責(zé)任公司擬就以下項(xiàng)目進(jìn)行公開招標(biāo):深航年信息安全服務(wù)項(xiàng)目，實(shí)施地點(diǎn)在深圳航空有限責(zé)任公司基地，茲邀請(qǐng)貴公司就該項(xiàng)目進(jìn)行密封投標(biāo)。項(xiàng)目詳情和招標(biāo)要求見后附材料。一、對(duì)本項(xiàng)目有任何疑問(wèn)的，均可在一年—月_日前進(jìn)行書面咨詢。二、貴公司的投標(biāo)文件應(yīng)在年月日北京時(shí)間：（投標(biāo)截止日期）前送達(dá)以下地址，逾期送達(dá)或不符合規(guī)定的投標(biāo)文件恕不接受，從此日起，貴公司的投標(biāo)文件應(yīng)保持天的有效期。三、茲定于—年—月_日北京時(shí)間,在深圳航空有限責(zé)任公司行政樓會(huì)議室組織開標(biāo)。開標(biāo)時(shí)需貴公司人員參與講標(biāo)，貴公司參與現(xiàn)場(chǎng)講標(biāo)人員不得超過(guò)人。聯(lián)系部門：深圳航空有限責(zé)任公司物資采購(gòu)中心聯(lián)系人：朱文君聯(lián)系地址：深圳寶安國(guó)際機(jī)場(chǎng)深圳航空有限責(zé)任公司基地行政樓室（郵編:）傳真：+電話：+Email：*****************此致!深圳航空有限責(zé)任公司深圳航空系SFreiTzflienAJrflries深圳航空有限責(zé)任公司

年信息安全服務(wù)項(xiàng)目

招標(biāo)文件編制單位：深圳航空有限責(zé)任公司地址：廣東省深圳市寶安國(guó)際機(jī)場(chǎng)航站四路號(hào)郵碼：電話：-傳真：-E-mail：@編制日期：年月目錄TOC\o"1-5"\h\z\o"CurrentDocument"目錄 I第一部分投標(biāo)方須知 1項(xiàng)目概要及要求 1項(xiàng)目報(bào)名條件及判定標(biāo)準(zhǔn) 2投標(biāo)方須知 2四、投標(biāo)文件編制要求 3五、投標(biāo)報(bào)價(jià)要求 5六、招標(biāo)與評(píng)標(biāo)須知 5七、招標(biāo)紀(jì)律 8八、中標(biāo)與合同簽訂 8第二部分項(xiàng)目招標(biāo)需求 9第三部分部分合同條款 14第四部分附件 17投標(biāo)方承諾書 17投標(biāo)方關(guān)于資格的聲明函 18報(bào)價(jià)表前言 19投標(biāo)報(bào)價(jià)表格式（可修改） 22差異表 23法人代表授權(quán)書 24編號(hào)：SZAZB深圳航空有限責(zé)任公司

年信息安全服務(wù)項(xiàng)目

招標(biāo)文件深圳航空有限責(zé)任公司（招標(biāo)方），誠(chéng)邀合格投標(biāo)方參與深航年信息安全服務(wù)項(xiàng)目的招標(biāo)。第一部分投標(biāo)方須知項(xiàng)目概要及要求本項(xiàng)目名為“深航年信息安全服務(wù)項(xiàng)目”，該項(xiàng)目擬采購(gòu)專業(yè)信息安全公司的信息安全服務(wù)，對(duì)深航信息系統(tǒng)進(jìn)行非破壞性滲透測(cè)試和模擬攻擊，尋找信息系統(tǒng)安全薄弱點(diǎn)并全程提供修復(fù)技術(shù)支持；定期提供安全行業(yè)內(nèi)安全情報(bào)與及時(shí)提供安全威脅信息，使深航及時(shí)了解外部安全環(huán)境以便及時(shí)做出安全應(yīng)對(duì)措施；提供現(xiàn)場(chǎng)或遠(yuǎn)程應(yīng)急響應(yīng)和處置，在深航指定時(shí)期內(nèi)提供駐場(chǎng)值守，及時(shí)處理安全突發(fā)事件；對(duì)深航開放至互聯(lián)網(wǎng)的信息系統(tǒng)進(jìn)行安全監(jiān)測(cè)，包括但不限于掛馬監(jiān)測(cè)、DDOS攻擊監(jiān)測(cè)、盜鏈監(jiān)測(cè)、DNS劫持監(jiān)測(cè)和敏感內(nèi)容監(jiān)測(cè)等；提供信息安全培訓(xùn)，包括信息安全意識(shí)培訓(xùn)和信息安全技能培訓(xùn)，其中信息安全技能培訓(xùn)包括操作系統(tǒng)安全、虛擬化安全、網(wǎng)絡(luò)安全、數(shù)據(jù)庫(kù)安全、開發(fā)安全和安全攻防等培訓(xùn)。本項(xiàng)目最高限價(jià)為萬(wàn)元（人民幣）。項(xiàng)目報(bào)名條件及判定標(biāo)準(zhǔn)（一）在中華人民共和國(guó)境內(nèi)注冊(cè)且具有獨(dú)立法人資格，具有有效的工商年審，注冊(cè)資金不少于萬(wàn)元人民幣或等值外幣。（二）企業(yè)資質(zhì)證書投標(biāo)方具有CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資質(zhì)或ISCCC信息安全應(yīng)急處理服務(wù)資質(zhì)認(rèn)證；投標(biāo)方具有CNNVD技術(shù)支撐單位資格。（三）在我司最近三年招標(biāo)項(xiàng)目中無(wú)不誠(chéng)信記錄、無(wú)嚴(yán)重違約問(wèn)題。（四）本項(xiàng)目不允許聯(lián)合投標(biāo)、轉(zhuǎn)包或代理投標(biāo)。（五）不在深圳航空有限責(zé)任公司供應(yīng)商黑名單之列。投標(biāo)方須知（一）投標(biāo)方代表在遞交投標(biāo)文件時(shí)，投標(biāo)資格證明文件包括如下材料且需要單獨(dú)密封提交（所有資料須加蓋公司公章）：、工商營(yíng)業(yè)執(zhí)照復(fù)印件，如工商營(yíng)業(yè)執(zhí)照無(wú)注冊(cè)資金信息，則還須提供含有官網(wǎng)地址鏈接和公司注冊(cè)資金信息的網(wǎng)站截圖；、法定代表人身份證復(fù)印件；、投標(biāo)方代表授權(quán)委托書，被授權(quán)人身份證復(fù)印件；、報(bào)名條件中要求的相關(guān)合同復(fù)印件（合同復(fù)印件必須包括合同首頁(yè)、合同總金額頁(yè)和簽字蓋章頁(yè)）;、報(bào)名條件中要求的相關(guān)資質(zhì)證書;、報(bào)名條件或評(píng)分項(xiàng)中要求的項(xiàng)目經(jīng)理資格證書及社保證明文件。社保清單上單位名稱必須與投標(biāo)公司名稱完全一致（如社保為代理委托社保，則必須提供代理委托合同原件完整版以供現(xiàn)場(chǎng)查驗(yàn)），以當(dāng)?shù)厮犐绫＞稚w章的社保清單原件為準(zhǔn)。若當(dāng)?shù)厣绫＞植惶峁┥w章的社保清單，則必須提供社保局出示的有效驗(yàn)證碼電子證明文件打印版，以便現(xiàn)場(chǎng)復(fù)核真?zhèn)?。其中?號(hào)的為必須提供的資料，提供不全或不滿足要求者不能參與投標(biāo)。（二）招標(biāo)方如果對(duì)投標(biāo)方的技術(shù)實(shí)力有異議，可要求投標(biāo)方提供原件證明或?qū)ν稑?biāo)方的技術(shù)實(shí)力進(jìn)行現(xiàn)場(chǎng)考察，如不滿足報(bào)名條件，可直接廢標(biāo)。（三）投標(biāo)方應(yīng)仔細(xì)閱讀招標(biāo)文件的所有內(nèi)容，按招標(biāo)文件的要求提供投標(biāo)方案，并保證所提供的全部材料的真實(shí)性，以確保投標(biāo)對(duì)招標(biāo)文件做出實(shí)質(zhì)性響應(yīng)。（四）如招標(biāo)方對(duì)所有投標(biāo)方的報(bào)價(jià)有重大異議或投標(biāo)方低于三家時(shí)，招標(biāo)方有權(quán)決定重新招標(biāo)。如果投標(biāo)方投標(biāo)報(bào)價(jià)及產(chǎn)品均不能滿足招標(biāo)方的標(biāo)底，招標(biāo)方有權(quán)拒絕全部投標(biāo)，重新組織招標(biāo)。（五）講標(biāo)過(guò)程中技術(shù)部分需由投標(biāo)方擔(dān)任本項(xiàng)目主要技術(shù)負(fù)責(zé)人或項(xiàng)目經(jīng)理進(jìn)行講標(biāo)，否則技術(shù)評(píng)標(biāo)部分得分為零。（六）招標(biāo)結(jié)束后，投標(biāo)文件正本將由招標(biāo)方保留作存檔用。（七）招標(biāo)期間，招標(biāo)項(xiàng)目發(fā)生重大變化時(shí)，招標(biāo)方保留最終解釋權(quán)。招標(biāo)方在授予合同時(shí)有權(quán)對(duì)招標(biāo)文件中規(guī)定的貨物數(shù)量或服務(wù)予以增加或減少。（八）投標(biāo)方提供的產(chǎn)品或服務(wù)必須符合國(guó)家產(chǎn)品或服務(wù)質(zhì)量相關(guān)標(biāo)準(zhǔn)。四、投標(biāo)文件編制要求（一）投標(biāo)文件應(yīng)包括資格證明文件（附件二放于資格證明文件首頁(yè)）和投標(biāo)書。投標(biāo)書須按照以下目錄順序進(jìn)行制作：、投標(biāo)方承諾書、報(bào)價(jià)表前言、投標(biāo)價(jià)格明細(xì)表、投標(biāo)方編寫的項(xiàng)目實(shí)施方案、項(xiàng)目實(shí)施團(tuán)隊(duì)情況介紹、項(xiàng)目售后服務(wù)、投標(biāo)方認(rèn)為需要提供的其它說(shuō)明和資料（二）投標(biāo)方應(yīng)將投標(biāo)文件裝訂成冊(cè)。（三）投標(biāo)方編制投標(biāo)文件應(yīng)按照招標(biāo)文件所規(guī)定的格式、內(nèi)容逐項(xiàng)填寫齊全。（四）投標(biāo)方對(duì)所投標(biāo)項(xiàng)目只能提出一個(gè)不變價(jià)格，招標(biāo)方不接受任何選擇價(jià)。（五）投標(biāo)文件應(yīng)字跡清楚、內(nèi)容齊全、表達(dá)清楚，不應(yīng)有涂改增刪處。如修改，修改處須有公司公章或被授權(quán)人簽字。（六）投標(biāo)方對(duì)項(xiàng)目實(shí)施、技術(shù)培訓(xùn)、質(zhì)量保證措施及售后服務(wù)等給招標(biāo)方提供的優(yōu)惠條件，應(yīng)在投標(biāo)書中說(shuō)明。（七）投標(biāo)文件封裝要求：資格證明材料單獨(dú)密封，只需一份;投標(biāo)書必須一式五份（正本一份，副本四份）裝袋密封。并在文件袋上注明“深航年信息安全服務(wù)項(xiàng)目投標(biāo)書”字樣，封口處加蓋公司公章，并提供電子版標(biāo)書。（八）有下列情況之一的，其投標(biāo)文件無(wú)效（即廢標(biāo)）、投標(biāo)文件未按規(guī)定密封的；、資格證明文件未單獨(dú)提供的；、投標(biāo)文件未蓋公司公章；、投標(biāo)文件未按招標(biāo)文件規(guī)定要求和格式編制填寫，或內(nèi)容不全、字跡模糊、難以辨認(rèn)的；、投標(biāo)方法定代表人或指定代表人未參加招標(biāo)會(huì)議（以法定代表人授權(quán)書為準(zhǔn)），或參加會(huì)議但無(wú)證件或授權(quán)書的；五、投標(biāo)報(bào)價(jià)要求（一）無(wú)論投標(biāo)過(guò)程中的做法和結(jié)果如何，投標(biāo)方應(yīng)自行承擔(dān)所有與參加投標(biāo)有關(guān)的費(fèi)用，招標(biāo)方在任何情況下無(wú)義務(wù)和責(zé)任承擔(dān)上述費(fèi)用。（二）投標(biāo)報(bào)價(jià)應(yīng)包含本項(xiàng)目建設(shè)可能需要的所有的成本，必須提供增值稅專用發(fā)票，評(píng)價(jià)格分以稅前價(jià)格計(jì)算。（三）投標(biāo)方應(yīng)按項(xiàng)目實(shí)施內(nèi)容模塊分別填寫投標(biāo)價(jià)格表，應(yīng)將所有涉及到的項(xiàng)目建設(shè)相關(guān)成本列出。（四）投標(biāo)報(bào)價(jià)在招標(biāo)過(guò)程中不得修改，以投標(biāo)書中原始報(bào)價(jià)為準(zhǔn)。六、招標(biāo)與評(píng)標(biāo)須知（一）開標(biāo)過(guò)程中，評(píng)委小組就投標(biāo)方投標(biāo)文件進(jìn)行審查、評(píng)估，必要時(shí)評(píng)委可對(duì)投標(biāo)文件相關(guān)內(nèi)容進(jìn)行質(zhì)詢，投標(biāo)方授權(quán)代表須在現(xiàn)場(chǎng)負(fù)責(zé)解答相關(guān)事宜。（二）投標(biāo)方不得向評(píng)委詢問(wèn)評(píng)標(biāo)情況，不得影響評(píng)標(biāo)。（三）評(píng)標(biāo)方式：本項(xiàng)目采取資格后審，不滿足項(xiàng)目報(bào)名條件的投標(biāo)視為無(wú)效投

標(biāo)。評(píng)標(biāo)工作由深圳航空有限責(zé)任公司組織的項(xiàng)目組獨(dú)立進(jìn)行。項(xiàng)目組將遵照評(píng)標(biāo)標(biāo)準(zhǔn)及原則，公平、公正地對(duì)待所有投標(biāo)方。本項(xiàng)目采用綜合評(píng)標(biāo)法評(píng)標(biāo)，具體評(píng)分辦法如下：細(xì)項(xiàng)分類評(píng)分細(xì)則備注本項(xiàng)權(quán)重商務(wù)部分（）投標(biāo)單位所需相關(guān)資質(zhì)（分）投標(biāo)人具有迄今有效的由中國(guó)信息安全認(rèn)證中心頒發(fā)的《應(yīng)急處理服務(wù)資質(zhì)認(rèn)證》，二級(jí)資質(zhì)得分，一級(jí)資質(zhì)得分；或投標(biāo)人具有迄今有效的國(guó)家級(jí)CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位資格得分。本項(xiàng)最高分分。投標(biāo)人具有迄今有效的由中國(guó)信息安全認(rèn)證中心頒發(fā)的《信息系統(tǒng)安全集成服務(wù)資質(zhì)認(rèn)證》。二級(jí)資質(zhì)得分；一級(jí)資質(zhì)得分。投標(biāo)人具有迄今有效的由中國(guó)信息安全認(rèn)證中心頒發(fā)的《安全運(yùn)維服務(wù)資質(zhì)認(rèn)證》。二級(jí)資質(zhì)得分；一級(jí)資質(zhì)得分。投標(biāo)人具有迄今有效的一級(jí)CNNVD技術(shù)支撐單位資格得分投標(biāo)人具有迄今有效的CNVD技術(shù)組成員單位資格得分投標(biāo)人具有迄今有效的信息安全管理體系（ISO/IEC）認(rèn)證證書細(xì)項(xiàng)說(shuō)明評(píng)分細(xì)則（所有的單項(xiàng)得分不得超過(guò)本項(xiàng)權(quán)重得分）備注本項(xiàng)權(quán)重技術(shù)指標(biāo)（分）服務(wù)能力評(píng)估（分）投標(biāo)商在近三年中獨(dú)立實(shí)施過(guò)民航類企業(yè)（非深航集團(tuán)項(xiàng)目）的安全服務(wù)項(xiàng)目數(shù)量：-個(gè)得分、超過(guò)個(gè)得分，最高分分。需提供相關(guān)證明材料年度CNVD成員單位工作貢獻(xiàn)排名：第一名到第三名之間得分，第四名到第六名之間得分，第七名到第十名之間得分。本項(xiàng)最低分分，最高分分。需提供相關(guān)證明材料投標(biāo)方有獨(dú)立的漏洞告警平臺(tái)，每日均具有漏洞信息更新且漏洞更新日期與CVE通告日期相差不超過(guò)天的得分，其他的不得分。需提供相關(guān)證明材料投標(biāo)商在年至年兩年中獨(dú)立實(shí)施過(guò)并已完成的滲透測(cè)試類安全服務(wù)項(xiàng)目（不包括深航集團(tuán)項(xiàng)目）數(shù)量：-個(gè)得分、-個(gè)得分、超過(guò)個(gè)得分，最高分分；其中包含在深圳本地獨(dú)立實(shí)施過(guò)并已完成的滲透測(cè)試類安全服務(wù)項(xiàng)目（不包括深航集團(tuán)項(xiàng)目）數(shù)量有-個(gè)的另加分，-個(gè)的另加分，超過(guò)個(gè)的另加分，有APP滲透項(xiàng)目（包括安卓APP、iOSAPP）服務(wù)項(xiàng)目再加分。本項(xiàng)最低分分，最高分分。需提供相關(guān)證明材料

投標(biāo)商針對(duì)招標(biāo)書中滲透測(cè)試工作要求的響應(yīng)，包括但不限于：整體滲透測(cè)試方案的有效性、滲透測(cè)試方法的全面性；滲透測(cè)試工作的組織；漏洞修復(fù)和驗(yàn)證的工作組織等等。最低分分，最高分分。投標(biāo)方在近一年中的的應(yīng)急保障案例介紹，詳細(xì)說(shuō)明整個(gè)應(yīng)急保障過(guò)程及投標(biāo)商在保障過(guò)程中發(fā)揮的作用，并對(duì)其真實(shí)性進(jìn)行相關(guān)證實(shí)；另外投標(biāo)方需針對(duì)招標(biāo)書中應(yīng)急保障工作要求的響應(yīng)，包括但不限于：本地常駐安全服務(wù)人員狀況、應(yīng)急保障工作方案等。本項(xiàng)著重體現(xiàn)投標(biāo)方的應(yīng)急保障實(shí)力及服務(wù)態(tài)度。本項(xiàng)最低分分，最高分分。需提供相關(guān)證明材料投標(biāo)方承諾合同期內(nèi)提供應(yīng)急駐場(chǎng)服務(wù)的天數(shù)在所有參與投標(biāo)廠商中最多的得分，第二多的得分，排在第三的得分，其他名次不得分。（所承諾駐場(chǎng)服務(wù)天數(shù)需大于天，前三名有名次一樣的都得分）投標(biāo)商針對(duì)招標(biāo)書中情報(bào)收集工作要求的響應(yīng)，包括但不限于：情報(bào)收集工作方案的有效性、情報(bào)收集的有效性和針對(duì)性、情報(bào)的通報(bào)方式等等。最低分分，最高分分。投標(biāo)方在年至年月實(shí)施過(guò)且完成驗(yàn)收的網(wǎng)站安全監(jiān)控項(xiàng)目數(shù)量，-個(gè)得分，超過(guò)個(gè)得分。投標(biāo)方需在標(biāo)書中詳細(xì)說(shuō)明用于本項(xiàng)目進(jìn)行安全監(jiān)控所用的產(chǎn)品及相關(guān)的技術(shù)實(shí)現(xiàn)原理及實(shí)施方案計(jì)劃等細(xì)節(jié)，根據(jù)標(biāo)書方案完整性進(jìn)行綜合考量，最低分分，最高分分；如投標(biāo)方在投標(biāo)書中承諾提供網(wǎng)站安全監(jiān)控的網(wǎng)站數(shù)量在所有投標(biāo)商中最多的再力盼，第二多的再力盼，其他不得分。本項(xiàng)總分最高分分。需提供相關(guān)證明材料投標(biāo)方針對(duì)招標(biāo)書中安全意識(shí)培訓(xùn)工作要求的響應(yīng)，包括但不限于：培訓(xùn)方案的有效性、信息安全意識(shí)宣傳方案的有效性等等；對(duì)招標(biāo)書中安全技術(shù)培訓(xùn)工作要求的響應(yīng)程度，包括但不限于培訓(xùn)方案的完整性及有效性，完整性是指應(yīng)包括操作系統(tǒng)安全培訓(xùn)、虛擬化安全培訓(xùn)、網(wǎng)絡(luò)安全培訓(xùn)、數(shù)據(jù)安全培訓(xùn)、開發(fā)安全培訓(xùn)、安全攻防培訓(xùn)和培訓(xùn)人數(shù)等范圍，有效性是指培訓(xùn)方案的有效性，包括培訓(xùn)講師的選擇、培訓(xùn)方式的選擇以及是否具有認(rèn)證證書等。本項(xiàng)最低分分，最高分分。投標(biāo)商項(xiàng)目經(jīng)理在近兩年中負(fù)責(zé)過(guò)安全服務(wù)項(xiàng)目的得分；投標(biāo)商項(xiàng)目經(jīng)理持有PMP或高級(jí)項(xiàng)目管理師或PRINCE等證書的得分。投標(biāo)方主要項(xiàng)目成員在近兩年中實(shí)施過(guò)個(gè)及以上的安全服務(wù)項(xiàng)目的得分；投標(biāo)方項(xiàng)目組主要成員在投標(biāo)方工作年限在年至年的得分，年至年的得分，超過(guò)年的得分，最高分分。項(xiàng)目組主要成員中有CISSP證書的得分，主要成員有項(xiàng)目經(jīng)理及項(xiàng)目團(tuán)隊(duì)資質(zhì)和能力評(píng)估（分）

CISP-PTE證書的得分，最高分分。項(xiàng)目實(shí)施能力評(píng)估（分）投標(biāo)商針對(duì)整個(gè)安全服務(wù)方案中的安全可靠性的保障。最低分分，最高分分。投標(biāo)商提供的服務(wù)方案要明確、完整的描述每項(xiàng)工作的交付物，包括但不限于：交付物的完整性、有效性。最低分分，最高分分。項(xiàng)目實(shí)施計(jì)劃應(yīng)符合深航項(xiàng)目需求，計(jì)劃詳盡、合理，且有項(xiàng)目計(jì)劃突然變更的應(yīng)對(duì)方案。最低分分，最高分分。價(jià)格指標(biāo)（分）得分=權(quán)重-1報(bào)價(jià)-基準(zhǔn)價(jià)|/基準(zhǔn)價(jià)*權(quán)重基準(zhǔn)價(jià)=有效報(bào)價(jià)平均報(bào)價(jià)xA%+最低有效報(bào)價(jià)xB%（平均報(bào)價(jià)為所有有效投標(biāo)報(bào)價(jià)的算術(shù)平均值，A%+B%=%）。（單位：人民幣萬(wàn)元）、A=%,B=% 、A=%,B=%七、招標(biāo)紀(jì)律（一）投標(biāo)方應(yīng)按招標(biāo)文件的要求自主編制投標(biāo)文件，不得串通投標(biāo)。（二）各投標(biāo)方之間應(yīng)相互尊重，整個(gè)招標(biāo)過(guò)程中不得互相排擠以影響公平競(jìng)爭(zhēng)。（三）在發(fā)標(biāo)至宣布中標(biāo)的過(guò)程中，投標(biāo)方不得以任何方式私自與評(píng)標(biāo)小組成員接觸，一經(jīng)發(fā)現(xiàn)將取消其投標(biāo)資格。八、中標(biāo)與合同簽訂（一）招標(biāo)方在公示中標(biāo)結(jié)果三個(gè)工作日后向中標(biāo)方發(fā)出《中標(biāo)通知書》。（二）中標(biāo)方需在招標(biāo)方指定日期內(nèi)持有關(guān)證件與招標(biāo)方簽訂采購(gòu)合同。（三）如中標(biāo)方在規(guī)定時(shí)間內(nèi)拒絕簽合同，招標(biāo)方可從候選中標(biāo)單位中重新選定供貨商，并簽訂合同。（四）招標(biāo)方保留在授予合同時(shí)根據(jù)實(shí)際情況對(duì)系統(tǒng)要求中規(guī)定的功能數(shù)量和內(nèi)容予以增加或減少的權(quán)利。第二部分項(xiàng)目招標(biāo)需求一、項(xiàng)目背景信息安全服務(wù)項(xiàng)目是深航信息化建設(shè)服務(wù)咨詢項(xiàng)目的組成部分，是信息中心信息安全建設(shè)的重要組成部分，為深航信息系統(tǒng)的安全防護(hù)提供了技術(shù)上的強(qiáng)有力支持。信息安全運(yùn)營(yíng)是一個(gè)循環(huán)改進(jìn)的過(guò)程，為持續(xù)加強(qiáng)深航信息系統(tǒng)的安全性，保障深航信息系統(tǒng)的安全持續(xù)運(yùn)行，特此進(jìn)行年信息安全服務(wù)項(xiàng)目的建設(shè)，項(xiàng)目實(shí)施周期為個(gè)月。二、項(xiàng)目要求1服務(wù)內(nèi)容.滲透測(cè)試檢查深航重要業(yè)務(wù)系統(tǒng)是否存在系統(tǒng)漏洞與業(yè)務(wù)邏輯漏洞，通過(guò)模擬黑客使用的工具、分析方法來(lái)對(duì)系統(tǒng)進(jìn)行模擬攻擊，驗(yàn)證當(dāng)前系統(tǒng)的安全防護(hù)措施，找出風(fēng)險(xiǎn)點(diǎn)并協(xié)助完成修復(fù)工作。滲透測(cè)試包括定期和隨機(jī)兩種形式，其中定期滲透測(cè)試指：每個(gè)月一次，每次滲透的系統(tǒng)十個(gè)，全年滲透范圍應(yīng)涵蓋深航所有一級(jí)系統(tǒng)（共計(jì)個(gè)），如iFOC、EFB、電子商務(wù)平臺(tái)、集中支付等；隨機(jī)滲透測(cè)試指：對(duì)新建系統(tǒng)和重大變更的系統(tǒng)在上線前進(jìn)行的滲透測(cè)試，約為個(gè)新系統(tǒng)或重大變更系統(tǒng)。本項(xiàng)服務(wù)要求：滲透測(cè)試前提交《**系統(tǒng)滲透測(cè)試計(jì)劃》，內(nèi)容包含測(cè)試詳細(xì)計(jì)劃、測(cè)試采用的主要技術(shù)手段與測(cè)試依據(jù)等；滲透測(cè)試后提交《**系統(tǒng)滲透測(cè)試報(bào)告》，內(nèi)容應(yīng)包含簡(jiǎn)要的測(cè)試過(guò)程、測(cè)試結(jié)果分析以及相應(yīng)改進(jìn)建議；另外還需提交《**系統(tǒng)滲透測(cè)試修復(fù)驗(yàn)證報(bào)告》。.即時(shí)威脅通告和情報(bào)收集利用安全廠商的信息采集渠道和安全信息收集系統(tǒng)，將最新最嚴(yán)重的安全問(wèn)題，如漏洞信息、信息安全態(tài)勢(shì)等，以最快的速度通報(bào)給深航并且提供相應(yīng)的解決辦法，避免相關(guān)問(wèn)題對(duì)深航信息系統(tǒng)造成影響。威脅通告視情及時(shí)報(bào)送深航；情報(bào)收集采取按周收集通報(bào)、按月匯總主要情報(bào)的形式報(bào)送深航。本項(xiàng)服務(wù)要求：對(duì)于CVE上新增的漏洞或投標(biāo)方自有的威脅情報(bào)新發(fā)現(xiàn)，不論是否影響到深航信息系統(tǒng)的安全，都要及時(shí)通報(bào)，并提供相應(yīng)的威脅應(yīng)對(duì)措施；每周及每月情報(bào)收集應(yīng)包含該段時(shí)期內(nèi)的安全威脅分析、安全行業(yè)資訊等。.特殊時(shí)期應(yīng)急駐場(chǎng)在遇到包括網(wǎng)絡(luò)、軟件、硬件等重大信息安全事件或緊急問(wèn)題，威脅深航信息系統(tǒng)的安全性時(shí)，在特殊保障時(shí)期如春運(yùn)、國(guó)慶以及局方和公司指定的重要保障時(shí)期時(shí)，提供*小時(shí)的現(xiàn)場(chǎng)或遠(yuǎn)程(電話、郵件及遠(yuǎn)程協(xié)助)應(yīng)急技術(shù)支持和駐場(chǎng)服務(wù)，協(xié)助深航進(jìn)行系統(tǒng)恢復(fù)、故障定位和分析等安全處置工作。本項(xiàng)服務(wù)要求：合同期內(nèi)駐場(chǎng)服務(wù)天數(shù)不少于天；應(yīng)急處置工作成果交付物包括但不限于：《**事件應(yīng)急處理報(bào)告》。.網(wǎng)站安全監(jiān)測(cè)對(duì)深航官網(wǎng)(/)進(jìn)行實(shí)時(shí)安全監(jiān)測(cè)，監(jiān)測(cè)內(nèi)容包括但不限于掛馬監(jiān)測(cè)、DDoS攻擊監(jiān)測(cè)、盜鏈監(jiān)測(cè)和DNS劫持監(jiān)測(cè)、敏感內(nèi)容監(jiān)測(cè)等，當(dāng)發(fā)現(xiàn)異常時(shí)需要及時(shí)通知深航并協(xié)助深航進(jìn)行事件處置。本項(xiàng)服務(wù)要求：網(wǎng)站安全監(jiān)測(cè)對(duì)象包括電子商務(wù)等網(wǎng)站，對(duì)于監(jiān)測(cè)發(fā)現(xiàn)的問(wèn)題按輕重緩急程度進(jìn)行通報(bào)，另外還需提供監(jiān)測(cè)服務(wù)周報(bào)和月報(bào)。.信息安全培訓(xùn)組織信息安全意識(shí)宣講和培訓(xùn)，提升深航員工信息安全意識(shí)；不定期進(jìn)行操作系統(tǒng)安全、虛擬化安全、網(wǎng)絡(luò)安全、數(shù)據(jù)庫(kù)安全和開發(fā)安全和安全攻防等培訓(xùn)，提升深航IT人員安全技能。本項(xiàng)服務(wù)要求：信息安全意識(shí)培訓(xùn)由具有相關(guān)培訓(xùn)資格講師進(jìn)行；信息安全技術(shù)培訓(xùn)時(shí)長(zhǎng)視培訓(xùn)內(nèi)容而定，由具有相關(guān)培訓(xùn)資格講師進(jìn)行。安全保密要求服務(wù)商應(yīng)當(dāng)提供與深航的保密協(xié)議草擬本，并在中標(biāo)后與深圳航空簽署保密協(xié)議，約定：對(duì)于安全服務(wù)所獲取的相關(guān)信息進(jìn)行嚴(yán)格保密，未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人，不得利用此數(shù)據(jù)、信息進(jìn)行任何侵害深圳航空公司信息系統(tǒng)的行為，不得利用此數(shù)據(jù)、信息進(jìn)行商業(yè)行為。服務(wù)商應(yīng)當(dāng)提供項(xiàng)目成員與深航的保密協(xié)議草擬本。中標(biāo)后，服務(wù)商參與深圳航空安全服務(wù)項(xiàng)目的人員，必須與深圳航空簽署保密協(xié)議，約束項(xiàng)目成員的保密義務(wù)，并嚴(yán)格控制深圳航空信息擴(kuò)散范圍只在該小組成員為了完成安全服務(wù)工作所必需知道的最少信息范圍內(nèi)。服務(wù)商在本項(xiàng)目中所獲取的相關(guān)信息和產(chǎn)生的報(bào)告，必須提供給深圳航空指定信息安全人員，不得隨意擴(kuò)散。對(duì)上述提及失密行為，深圳航空將對(duì)服務(wù)商采取經(jīng)濟(jì)處罰措施，直至追究法律責(zé)任。服務(wù)質(zhì)量要求項(xiàng)目質(zhì)量評(píng)定標(biāo)準(zhǔn)以國(guó)家現(xiàn)行有關(guān)標(biāo)準(zhǔn)、深圳市有關(guān)規(guī)定、項(xiàng)目驗(yàn)收規(guī)范以及項(xiàng)目驗(yàn)收評(píng)定標(biāo)準(zhǔn)等規(guī)范驗(yàn)收。本項(xiàng)目為智力服務(wù)項(xiàng)目，請(qǐng)?jiān)敿?xì)列明項(xiàng)目組成員角色、技術(shù)資質(zhì)，以及采用的軟件、技術(shù)，深圳航空將視情況對(duì)項(xiàng)目組成員進(jìn)行現(xiàn)場(chǎng)技術(shù)問(wèn)答，考察人員技術(shù)實(shí)力以保證智力服務(wù)質(zhì)量。合同期內(nèi)，重大節(jié)假日（國(guó)慶、春節(jié)等），投標(biāo)方必須安排工程師小時(shí)值班，提前向我方備案，并保證故障時(shí)值班工程師小時(shí)內(nèi)趕到現(xiàn)場(chǎng)。未經(jīng)深圳航空許可，服務(wù)商變更項(xiàng)目組成員或設(shè)備，視為擅自更改服務(wù)質(zhì)量，深航將不予驗(yàn)收、直接終止合同或采取其他懲罰措施。服務(wù)時(shí)間期限深航年信息安全服務(wù)項(xiàng)目實(shí)施服務(wù)時(shí)間為個(gè)月，具體以合同簽訂的起始日期開始計(jì)算。服務(wù)地點(diǎn)招標(biāo)方指定地點(diǎn)。技術(shù)方案要求投標(biāo)單位需提供但并不限于如下文件，作為深圳航空評(píng)審?fù)稑?biāo)單位服務(wù)規(guī)范性使用：信息安全服務(wù)方案：詳細(xì)說(shuō)明服務(wù)實(shí)施過(guò)程，包括服務(wù)內(nèi)容、操作流程、技術(shù)手段、工具準(zhǔn)備等內(nèi)容；技術(shù)報(bào)告樣例：案例說(shuō)明技術(shù)服務(wù)成果，包括：發(fā)現(xiàn)的信息安全漏洞、解決方案、新技術(shù)風(fēng)險(xiǎn)提示等內(nèi)容；項(xiàng)目計(jì)劃：針對(duì)本項(xiàng)目服務(wù)內(nèi)容及時(shí)間要求制定的項(xiàng)目計(jì)劃，包括：工作計(jì)劃、人員安排、技術(shù)報(bào)告提交時(shí)間點(diǎn)、培訓(xùn)計(jì)劃等內(nèi)容。驗(yàn)收條件投標(biāo)方根據(jù)服務(wù)期間的內(nèi)容，出具項(xiàng)目服務(wù)報(bào)告總結(jié)遞交至招標(biāo)方處，由招標(biāo)方檢查合格后準(zhǔn)備驗(yàn)收。在服務(wù)期內(nèi)發(fā)現(xiàn)服務(wù)質(zhì)量問(wèn)題的，投標(biāo)方應(yīng)當(dāng)負(fù)責(zé)返工或采取補(bǔ)救措施。招標(biāo)方發(fā)出限期整改通知后，投標(biāo)方不能按期完成，招標(biāo)方有權(quán)終止合同或采取其他懲罰措施。第三部分部分合同條款一、服務(wù)要求：投標(biāo)方（乙方）應(yīng)保證按照表述技術(shù)文件描述提供相應(yīng)服務(wù)。項(xiàng)目工期：合同簽訂之日起壹年。付款方式：合同簽訂后個(gè)工作日內(nèi)支付合同總額%；實(shí)施服務(wù)個(gè)月后，乙方提交《項(xiàng)目中期驗(yàn)收?qǐng)?bào)告》，通過(guò)甲方驗(yàn)收后的個(gè)工作日內(nèi)支付合同總額%；實(shí)施服務(wù)月后，乙方提交《項(xiàng)目終驗(yàn)報(bào)告》，通過(guò)甲方驗(yàn)收的個(gè)工作日內(nèi)支付合同總額%，剩余%作為服務(wù)質(zhì)量考評(píng)金，在項(xiàng)目終驗(yàn)后依據(jù)服務(wù)質(zhì)量考核結(jié)果個(gè)工作日內(nèi)進(jìn)行付款（可能有扣款）。項(xiàng)目經(jīng)理及項(xiàng)目建設(shè)團(tuán)隊(duì)核心成員約定：、本合同約定乙方的項(xiàng)目經(jīng)理為XXX,聯(lián)系方式為：XXXX口技術(shù)負(fù)責(zé)人：XXX,聯(lián)系方式：XXX□其他人員：XXX，聯(lián)系方式：XXX、本合同約定甲方的項(xiàng)目經(jīng)理為XXX，聯(lián)系方式為：XXXX乙方不得無(wú)故更換本項(xiàng)目的任何人員,若因不可抗因素確需更換必須提前個(gè)工作日征得甲方書面同意；即使甲方同意更換，甲方仍有權(quán)視為乙方違約并對(duì)乙方處以如下罰款（甲方主動(dòng)要求撤換的除外）：更換合同規(guī)定的項(xiàng)目經(jīng)理及技術(shù)負(fù)責(zé)人罰款人民幣元/人次；更換合同規(guī)定的其他人員罰款人民幣元/人次。如乙方未經(jīng)甲方事先同意，擅自更換（包括視為擅自更換）本合同任何人員，甲方有權(quán)按上述標(biāo)準(zhǔn)的兩倍對(duì)乙方處以罰款。另外，乙方必須保證項(xiàng)目組主要成員（包括項(xiàng)目經(jīng)理和主要技術(shù)負(fù)責(zé)人）的出勤率不低于%，否則視為乙方違約，除扣除%考評(píng)金額外，乙方還需支付合同總額%的違約金。本合同及執(zhí)行本合同有關(guān)的一切爭(zhēng)議，由雙方友好協(xié)商解決，如果協(xié)商不能解決，則因本合同引起的或與本合同有關(guān)的任何爭(zhēng)議，均提請(qǐng)“向招標(biāo)人所在地的人民法院提起訴訟”。訴訟結(jié)果是終局的,對(duì)雙方均有約束力。違約責(zé)任：、本項(xiàng)目采取資格后審的方式，若后期實(shí)施過(guò)程中甲方查驗(yàn)乙方在投標(biāo)過(guò)程中，所提供的證明文件存在弄虛作假行為，甲方有權(quán)解除合同，并對(duì)乙方進(jìn)行不低于合同金額%的處罰，乙方還需返還甲方已付的合同款項(xiàng)（不包含違約金）。、在本合同執(zhí)行過(guò)程中，乙方未能按項(xiàng)目計(jì)劃在約定時(shí)間內(nèi)完成項(xiàng)目階段任務(wù)，或提交服務(wù)成果的法律權(quán)利狀態(tài)、質(zhì)量和功能等不符合本合同的具體約定，乙方應(yīng)當(dāng)提前做出書面解釋，經(jīng)甲方認(rèn)可，工期可做適當(dāng)順延；若甲方不能認(rèn)可，乙方應(yīng)承擔(dān)責(zé)任。每逾期一日（自然日），應(yīng)向甲方支付合同總額的%。違約金，違約金總額累計(jì)不超過(guò)合同總額的%；延期超過(guò)個(gè)月，甲方有權(quán)解除合同，乙方應(yīng)返還甲方已付的合同款項(xiàng)（不包含違約金）。、項(xiàng)目經(jīng)過(guò)兩次終驗(yàn)仍達(dá)不到本合同質(zhì)量的要求，驗(yàn)收不合格且對(duì)甲方信息系統(tǒng)造成損害的，則視為乙方違約，甲方有權(quán)終止合同。由此產(chǎn)生的不利后果由乙方承擔(dān)，乙方應(yīng)向甲方支付合同總額%的違約金，同時(shí)甲方不再支付本期及后續(xù)款項(xiàng)。乙方應(yīng)在甲方銷毀乙方提交的本合同下全部項(xiàng)目成果（包括但不限于文檔和系統(tǒng)架構(gòu)信息等）后，將已付合同費(fèi)用返還甲方（不含違約金），甲方應(yīng)蓋章簽署相應(yīng)的銷毀聲明。、乙方未為甲方提供有關(guān)項(xiàng)目要求技術(shù)服務(wù)的，甲方有權(quán)要求乙方立即履行相關(guān)義務(wù)或采取有效的補(bǔ)救措施。每逾期一日，應(yīng)向甲方支付合同總額的%違約金，違約金總額累計(jì)不超過(guò)合同總額的%。若項(xiàng)目執(zhí)行中，乙方出現(xiàn)上述違約行為，如果情況特別嚴(yán)重，除罰款外甲方有權(quán)將乙方列為供應(yīng)商黑名單。八、乙方保證本項(xiàng)目中所使用的所有軟件沒有侵犯任何第三方的版權(quán)或其它合法權(quán)益。否則，引起的版權(quán)糾紛由乙方負(fù)責(zé)。第四部分附件附件一：投標(biāo)方承諾書致：深圳航空有限責(zé)任公司很榮幸能參與本項(xiàng)目的招標(biāo)我代表 （投標(biāo)方名稱）作為貴公司年信息安全服務(wù)項(xiàng)目的投標(biāo)方，在此作如下承諾：（一）完全理解和接受招標(biāo)文件的所有規(guī)定和要求。（二）若中標(biāo)，我方將按照招標(biāo)文件的具體規(guī)定與貴公司簽訂合同，并且嚴(yán)格履行合同義務(wù)，按時(shí)交貨，提供優(yōu)質(zhì)的設(shè)備和服務(wù)。如果在合同執(zhí)行過(guò)程中，發(fā)現(xiàn)合同中物資、服務(wù)質(zhì)量問(wèn)題，我方一定盡快解決，并承擔(dān)相應(yīng)的經(jīng)濟(jì)責(zé)任。（三）在整個(gè)招標(biāo)過(guò)程中，我方若有違規(guī)行為，貴方可按招標(biāo)文件之規(guī)定給予懲罰，我方完全接受。（四）若中標(biāo)，本承諾函將成為合同不可分割的一部分，與合同具有同等的法律效力。（五）不得將招標(biāo)相關(guān)信息泄露給第三方，否則應(yīng)承擔(dān)相應(yīng)違約責(zé)任并賠償由此造成的損失。此項(xiàng)保密義務(wù)在協(xié)議終止后仍然有效。被授權(quán)人（簽字）：公司公章：日期：附件二：投標(biāo)方關(guān)于資格的聲明函致：深圳航空有限責(zé)任公司我公司愿意針對(duì)本項(xiàng)目進(jìn)行投標(biāo)。投標(biāo)文件中所有關(guān)于投標(biāo)方資格的文件、證明、陳述均是真實(shí)的、準(zhǔn)確的、完整的，若有違背，我公司承擔(dān)由此而產(chǎn)生的一切后果。特此聲明！