根據《深圳經濟特區政府采購條例》和《深圳市當代藝術與城市規劃館采購管理辦法》等有關規定，深圳市當代藝術與城市規劃館（以下簡稱“兩館”）就 年度網絡安全咨詢服務 項目采用“詢價采購+内部評審”的方式予以采購，歡迎符合條件的供應商參加。
一、項目名稱：
年度網絡安全咨詢服務
二、項目概況：
為促進信息化建設、應用、管理和服務水平的持續提高，保障兩館網絡、業務系統、業務數據的安全、穩定運行，提高目前網絡安全建設水平，并嚴格按照《中華人民共和國網絡安全法》、《關鍵信息基礎設施安全保護條例》、《網絡安全等級保護基本要求》等法律、标準以及上級主管部門要求，開展深圳市當代藝術與城市規劃館網絡安全體系建設，現采購年度網絡安全咨詢服務，通過專業服務，協助兩館達到網絡安全動态防禦，不斷更新防禦手段和新增更多的防禦措施。年度網絡安全咨詢服務由具備資質的專門機構提供，主要服務内容包括兩館網絡安全體系建設、安全領導小組建立、網絡安全制度修訂、網絡安全檢測、安全教育培訓和演練等。
三、供應商資格要求：
（一）依法注冊并合法運作，具有獨立法人資格【1.提供營業執照複印件加蓋公章或事業單位法人證書複印件加蓋公章；2.需提供法定代表人證明書和投标文件簽署授權書（投标文件為非法定代表人簽署時需要）】；
（二）具有一定的規模和實力，承諾不非法轉包、分包，業内品牌和口碑良好，近三年内無騙取中标、嚴重違約及重大違法問題等情況，近三年無重大違法經營記錄，不存在處于被禁止參與政府采購活動期限内情形，經營狀況正常，沒有處于被責令停業，投标資格被取消，财産被接管、凍結，破産狀态（需提供承諾函并加蓋公章，見投标書模闆《政府采購投标及履約承諾函》）；
（三）遵守《深圳經濟特區知識産權保護條例》中的相關規定，投标單位在本項目中所提供的貨物、工程或服務未侵犯他人知識産權，并承諾在實施本項目時不侵犯他人知識産權（需提供承諾函并加蓋公章，見投标書模闆《知識産權合規性承諾》）；
（四）本項目接受聯合體投标，組成聯合體的供應商不多于2家（提供《聯合體投标協議》，加蓋聯合體各方公章，并在協議中明确牽頭人和參與方各自承擔的工作和義務，格式自定），聯合體各方就中标項目向招标人承擔連帶責任。
本項目将就供應商針對以上要求的資格證明文件（供應商資格要求、經營狀況、法定代表人證明書/法人授權委托證明書、投标報價是否超過預算金額或預算金額下制定的最高上限、本項目對投标人的基本要求等）填寫《資格和符合性檢查表》（附件2），對投标供應商進行資格和符合性檢查，核查不合格的，認定其投标無效。
四、項目要求：
（一）服務目标：
結合本項目持續性的安全服務與兩館現網絡安全防護體系，整體提升兩館網絡安全防護能力，降低發生網絡安全事件的風險，保障兩館業務系統運行穩定，維護兩館社會形象。滿足網絡安全法及等保等相關法律法規要求，更好地開展和落實等級保護監督檢查工作。
（二）主要服務内容及服務成果：
1．現狀調研
針對兩館的網絡及安全建設現狀，通過訪談、調查問卷、現場勘察、專題研讨會等方式對信息系統、網絡拓撲、應用系統分析等方法進行深度分析和調研，進而将信息資産部署情況、運行情況進行梳理，并且了解現行配套制度的實施等情況。
在日常的安全運維支撐過程中，通過日常對系統風險監測、本地網絡漏洞掃描、終端管理、威脅分析檢測、安全事件分析管理等手段，掌握資産脆弱性情況、基礎安全資源運行情況，通過周期性數據來了解中心所運行系統的暴露面、脆弱性和潛在風險點，以此為基礎，協助兩館完善安全防護體系。
提交《現狀調研報告》。實施周期約5個工作日，需現場駐場。
2．體系規劃及建設
根據現狀調研、分析結果，結合國家及廣東省法律法規及國家相關标準政策要求等内容，基于物理、網絡、平台、數據、應用、管理等方面進行兩館安全體系規劃，本咨詢規劃的最終結果包含但不限于下列内容：網絡安全管理制度、網絡安全績效監督、态勢感知建設規劃、數據安全管理辦法、動态防禦體系建設方案等。同時考慮兩館未來網絡資源集約化管理，提出相關工作的方案。
提交《制度彙編》，實施周期約30天。
3．應急演練
根據兩館實際情況制定與完善網絡安全事件應急預案，同時根據預案現場協助、組織兩館相關部門、供應鍊支持方共同開展桌面應急演練，協助完善應急響應技術支撐隊伍處置能力。
提交《應急預案》，每年組織最少一次應急演練，提交相應應急演練材料。
4．網絡安全教育培訓
根據兩館實際情況确定網絡安全教育培訓工作及内容。網絡安全教育培訓工作主要以宣傳貫徹國家網絡安全觀點、相關法律法規、個人網絡安全意識、數據安全意識，立體的為兩館全體員工樹立正确的網絡安全觀，在工作和個人生活中提升安全責任意識。
提交課程及培訓過程文檔，為兩館團隊在職人員及合作團隊重點人員（約50人）提供至少一次不少于兩小時的網絡安全培訓。
5．日常網絡安全保障
由網絡安全專業技術人員每月對互聯網出入口、公有雲等環境的關鍵節點設備進行網絡安全檢查工作，根據最新的網絡安全态勢進行安全配置和維護。同步檢查在當月進行過更新、變更過的終端設備，以達到供應鍊不合規操作的監督作用。
提交《月度網絡安全檢查報告》。
6．網絡安全檢測工作
每季度對兩館所有設備（終端、服務器、網站及系統環境）進行一次漏洞掃描工作。
提交《季度漏洞掃描報告/記錄》。
7．大型活動網絡安全保障
在兩館有重大活動期間提供網絡安全保障，安排專職人員到現場協助網絡安全保障工作。根據兩館展覽、活動計劃，依照活動内容、規模、需要使用等網絡資源，提前做好相關安全保障準備，活動過程中全程現場支持。
提交《年度大型活動網絡安全保障報告》。
8．年度總結
協助兩館進行年度網絡安全工作專題彙總。
提交《兩館網絡安全年度總結報告》
（三）服務團隊：
本服務要求團隊成員至少2人，1名項目負責人，1名技術負責人，另按實際情況安排技術人員。
項目負責人具有5年以上同類網絡安全服務項目管理工作經驗。
技術負責人具有5年以上同類網絡安全服務項目技術工作經驗。
（四）服務期限：
自合同簽訂日起生效，期限為一年。
五、采購預算：
本項目預算控制金額為人民币148,500.00萬元整（大寫：壹拾肆萬捌仟伍佰元整），超出預算金額要求的報價将導緻其報價無效。
供應商需根據本項目服務需求提供分項報價。
付款方式以合同約定為準。
六、投标文件：
（一）投标文件内容：參考《資格和符合性檢查表》（附件2）和《内部評審評分表》（附件3）的内容要求；
（二）投标文件格式：參考《投标書模闆》（附件4）；
（三）投标文件基本要求：
1．标注頁碼并包含目錄頁；
2．投标文件按《内部評審評分表》（附件3）中的項目順序進行編寫并膠裝成冊；
3．包括1份正本和2份副本，正本中所有資料頁均需蓋公章，副本可為正本的複印件。
七、需求發布：
本項目需求将于 2022年 8 月 23 日在兩館招标代理網站（http://lanhaitun.net/DownSt_1qbgg.html）發布，需求公示時間為5個工作日。
八、報名事項：
請符合資格的供應商于 2022 年 8 月 25 日下午 5:00 前将《投标報名表》（附件1）和報名表中要求提供的相關資料發郵件到兩館招标項目工作郵箱：bidding@mocaup.cn 以确認報名，資料不齊或逾期均不予受理。報名成功後兩館将提供《投标書模闆》。
九、投标事項：
本項目實行現場紙質投标或郵寄投遞（不接受到付件）。所有投标文件密封後加蓋公章，于 2022 年 8 月 29 日下午 5 ： 00 前送達至深圳市福田區福中路184号深圳市當代藝術與城市規劃館二樓運營中心，逾期不予受理。
十、評審事項：
項目采用綜合評審辦法,總分值為100分,其中: 綜合80分、價格20分。評分明細詳見《内部評審評分表》（附件3）。深圳市當代藝術與城市規劃館于 2022 年 8 月 30 日（暫定）召開内部評審會綜合評審，擇優确定中标者。
中标供應商在收到兩館中标通知後，請将提交的投标文件蓋章後的掃描文檔在3個工作日内發送至兩館招标項目工作郵箱：bidding@mocaup.cn 完成資料留存。
十一、聯系方式：
招标項目需求人：運營中心張先生
招标事項聯系人：運營中心孫小姐
聯系電話：0755-82780287
地址：深圳市福田區福中路184号深圳市當代藝術與城市規劃館A268
郵政編碼：518000
工作郵箱：bidding@mocaup.cn
項目需求.doc