“北京開放大學招生教務教學系統一體化建設項目(一期)”(以下簡稱:本項目)是北京財政支持的信息化建設項目。本項目建設目標是:通過對招生教務教學系統一體化平臺的安全檢測,全面了解和掌握系統及其資產存在的脆弱性,發現其存在的安全漏洞及隱患,從而采取必要的措施避免或減輕潛在風險?,F對本項目服務的供應商進行公開遴選,歡迎相關企業參加。
一、項目工作內容
本項目范圍為北京開放大學招生教務教學系統一體化平臺,工作內容包括漏洞掃描、滲透測試、配置核查、安全加固建議等安全檢測服務。
(1)漏洞掃描:供應商需使用專業檢測工具和分析技術對招生教務教學系統一體化平臺漏洞進行掃描,發現服務器操作系統、數據庫、中間件、網絡及安全設備等存在的漏洞,分析漏洞和配置缺失等,并評估漏洞風險程度。
(2)滲透測試:供應商需通過使用專業的測試工具,模擬黑客針對招生教務教學系統一體化平臺所在的網段、被保護主機進行滲透測試服務。
(3)配置核查:供應商需根據安全基線,對招生教務教學系統一體化平臺和相關基礎設施的配置進行核查,確保符合等保及行業合規要求,保證安全策略及時有效。
(4)安全加固建議:供應商需根據漏洞掃描、滲透測試、配置核查等過程中發現的問題及風險提出安全加固建議。
詳見附件1:《北京開放大學招生教務教學系統一體化平臺建設項目安全服務需求》。
二、項目預算費用及周期
本項目測評費預算為人民幣10萬元。
本項目預計將于合同簽署日起6個月竣工并驗收。
三、候選人資格:
1. 候選人必須是在國內注冊并合法經營的、具有獨立法人資格的企業。本項目不接受聯合體參選。
2. 候選人必須滿足《中華人民共和國政府采購法》二十二條之規定。
3. 候選人參加政府采購活動前三年內,在經營活動中沒有重大違法記錄的承諾書。
4.候選人應當具有良好的財務管理制度,需提供三年內(2021年~2023年)公司的財務審計報告,成立不足3年的需提供銀行開具的資信證明。
5.候選人應承諾具有良好的商業信譽,有依法繳納稅收和社會保障資金的良好記錄。
四、參選文件遞交:
1. 參選文件包括以下內容:
(1)報名表(見附件);
(2)經年檢的營業執照復印件;
(3)IT運維服務相關案例;
(4)企業法人代表授權書;
(5)企業法人及授權代表的身份證件復印件;
(6)針對本項目的實施方案。實施方案應滿足附件《北京開放大學招生教務教學系統一體化平臺安全檢測項目服務需求》(詳見附件1)的要求;
(7)收費項目及標準。
(8)提供三年內(2021年~2023年)公司的財務審計報告,成立不足3年的需提供銀行開具的資信證明。
上述材料均需加蓋參選人公章。
2. 響應文件份數要求:響應文件(正本1份,副本 2 份),U盤電子版1份(不退)分別密封提交。供應商遞交的電子版文件應包含所遞交紙質版響應文件全部內容,word版和pdf簽字蓋章掃描件各一套。
3. 本項目不接受未在指定時間內報名并通過資質審查的參選人遞交的參選文件。
4. 遞交截止時間:2024年6月25日 14:00分(北京時間)
5. 遞交地點:北京開放大學南校區(海淀區皂君廟甲4號)4號樓206室。
五、遴選
遴選辦法:采用綜合評分法。(評分標準見附件3)
六、聯系方式:
北京開放大學教務處聯系人:賈國祥,電話:82192311。
北京開放大學教務處
2024年6月18日