
立即查看

立即引荐

立即监控
立即查看
立即引荐
立即监控
尊敬的供应商:
根据集团业务需要,****点击查看集团数据安全咨询服务项目采购面向社会公开询价,贵公司提交的本次报价函仅作为我司采购的参考价格,****点击查看公司要约或要约邀请,****点击查看公司承诺报价。欢迎具备服务能力的单位进行报价,具体要求如下:
一、采购内容
1.1项目名称:****点击查看集团数据安全咨询服务项目
1.2服务范围:****点击查看集团本部
1.3服务期限:一年
1.4服务内容:
序号 | 服务项目 | 工作内容 | 成果 |
1 | 数据安全管理体系咨询服务 | 根据《网络安全标准实践指南—网络数据安全风险评估实施指引》《中华人民**国数据安全法》《网络数据安全管理条例》《中华人民**国个人信息保护法》《**省大数据发展条例》等法律法规,配合建立适应我司实际情况的数据安全相关制度与台账,包括:数据安全管理办法、人员安全管理制度、**外包管理制度、安全威胁和应急管理、开发和运维管理、全生命周期管理制度,数据安全相关运维协议和保密协议、个人信息隐私协议以及相关配套台账等材料。 | 配合建立数据安全相关制度、协议及配套台账 |
2 | 数据安全风险评估服务 | 利用数据安全检查工具箱,梳理甲方指定的4个业务系统(按系统维度)涉及的所有数据库底账。参照数据安全风险评估要求,对大致情况进行人工评估,主要包括:数据安全管理、数据安全技术、数据处理活动、个人信息保护。同时,提供流程培训辅导。 | 数据安全漏洞扫描报告、数据安全整改意见及需补全的安全设备工具清单 |
3 | 数据安全培训及应急演练服务 | 提供1次(不少于45分钟)数据安全培训服务,培训PPT材料内容包含但不限于:介绍数据安全体系建设思路、数据安全法律法规解读以及数据分类分级概念及相关规范讲解,分享日常存在的数据安全问题及防护措施,分享数据分类分级思路和落地情况等;提供定制1个预案场景的《数据安全应急预案》,以桌面推演的形式,开展数据安全应急演练服务,输出应急演练报告。 | 安全培训;安全应急预案及演练报告 |
4 | 数据安全现场检查支撑服务 | 配合全市数据安全常态化检查期间检查方现场问询、系统检查等事宜,对下发的整改通知书或检查要求情况,配合完成答复、整改指导及整改反馈报告等,直至我司顺**过2025年数据安全常态化检查工作。 | 数据安全整改指导及整改总结报告 |
1.5服务工具要求:展示全部或者单个数据源资产统计情况及脆弱性分析、分级标签统计、分类标签统计、敏感API列表、脆弱性API列表、权限账户统计和账户风险事件类型统计等;为单位快速创建检查任务,包括但不限于按照检查模版、检查对象、关联资产、指标评价创建检查任务;对API流量全面扫描检查、分析,对接入API的敏感性、脆弱性进行扫描和分析)。
注:须提供满足上述服务工具要求的相关的界面截图。
二、报价人的资格要求
(一)具备独立法人资格的国内企业;
(二)具备数据管理能力成熟度(乙方)2级及以上认证或CCRC信息安全服务资质认证;拟投入本项目的项目团队至少有项目经理1名及成员4名,均须具备数据安全相关证书;
三、报价要求
(一)提交资料清单(需加盖单位公章)
1.合格有效的企业法人营业执照复印件;
2.至询价截止****点击查看人民法院在“信用中国”网站(www.****点击查看.cn)列入失信被执行人名单(提供网站查询结果页面截图)
3.至询价截****点击查看商行****点击查看机关在**企业信用信息公示系统(http://www.****点击查看.cn)中列入严重违法失信企业名单(提供网站查询结果页面截图);
4.有效的数据管理能力成熟度(乙方)2级及以上认证证书复印件或CCRC信息安全服务资质认证证书复印件;
5.有效的拟投入本项目团队人员数据安全相关证书复印件或承诺函(承诺进场后提供证书复印件);
6.服务工具界面截图;
7.报价函(格式详见附件,报价应包含数据安全管理体系咨询服务费、数据安全风险评估服务费、数据安全培训及应急演练服务费、数据安全现场检查支撑服务费、资料费、项目验收费、税费等所有配套服务费用);
(二)报送要求
请于2025年7月2日18:00前将本项目资料清单(格式详见附件)盖章原件以书面形式密封送至****点击查看(联系人:陈工,联系电话:0591-****点击查看8812,地址:**市**区鳌峰街道鸡笼洲路2****点击查看中心2号楼4楼招标代理部)。
四、询价信息
公开在中国招标投标公共服务平台(http://www.****点击查看.com/)、四海易链电子竞价交易平台(https://www.****点击查看.com/)、**城投优采在线(https://fuzhouctyc.com/)上发布。
附件:****点击查看集团数据安全咨询服务项目报价材料
采购人:****点击查看
2025年6月27日
1.合格有效的企业法人营业执照复印件(加盖单位公章)
2.报价人至询价截止****点击查看人民法院在“信用中国”网站(www.****点击查看.cn)列入失信被执行人名单(提供网站查询结果页面截图)
4.报价人需具备数据安全服务能力,即具备数据管理能力成熟度(乙方)2级及以上认证或CCRC信息安全服务资质认证。(提供证书复印件)
5.报价人拟投入项目团队需具备数据安全服务能力,即提供团队人员数据安全相关证书复印件或承诺函(承诺进场后提供证书复印件)
6.报价人拟使用的服务工具界面截图
7.报价函(范本)
报价函
****点击查看:
我****点击查看集团数据安全咨询服务项目询价函,****点击查看公司提出的服务要求后,我司提交的报价如下:
序号 | 服务项目 | 金额(元,含税) | 备注 |
1 | 数据安全管理体系咨询服务 | ||
2 | 数据安全风险评估服务 | ||
3 | 数据安全培训及应急演练服务 | ||
4 | 数据安全现场检查支撑服务 | ||
项目总金额: |
以上报价仅作为我司的参考报价,不作为要约或要约邀请,也不视为承诺。
报价公司:(加盖公章)
联系电话:
通讯地址:
日期:2025年 月 日