分包1：“金保工程”业务系统三级等级保护测评

5万元

1）对信息系统现场进行信息系统安全等级保护测评，按实际测评结果出具测评报告。

2）对不符合信息安全等级保护有关管理规范的技术标准的，提出整改建议。

3）提供测评报告，并针对测评过程中存在的安全问题提供系统安全整改建议。

1）符合《政府采购法》第二十二条之规定：具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；具有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保险基金的良好记录；近三年内，在经营活动中没有重大违法记录。

2）法定代表人为同一个人的两个及两个以上法人，母公司、全资子公司及其控股公司，不得同时参加投标，一经发现，将视同围标处理。

3）财务状况良好。竞争性磋商供应商未处于被责令停业、投标资格被取消或者财产被接管、冻结和破产状态，没有因骗取中标或者严重违约以及发生重大质量、安全生产事故等问题，没有被国家、省级有关部门、盐城市级有关部门暂停投标资格并在暂停期内的，或列入不良行为和黑名单且在公示期内。

4）竞争性磋商供应商必须是有能力按本招标文件规定的要求提供招标物并具有企业法人营业执照及税务登记证，或者是三证合一的营业执照。营业执照经营范围须涵盖所投标的内容。

分包2：内网系统网络安全服务

4.05万元

1）渗透测试。渗透测试团队，采用人工黑盒的方式对我方应用系统进行模拟攻击测试。主要测试方法包括：信息收集、端口扫描、远程溢出、口令猜测、本地溢出、客户端攻击、中间人攻击、web脚本渗透、C/S应用程序测试等，使用工具和漏洞须为互联网公开工具。

2）基线检查。采用自动工具检查加人工审核的方式，检出信息系统与相关IT设备配置的不合规部分。供应方依据法律法规和业务环境，协助我方制定系统安全配置基线规范，再根据规范对系统进行基线核查。

3）网络合规检查服务。根据网信办、公安部门等安全主管部门的安全检查要求，结合我方内、外网安全现状，进行对检查单元的自查，若发现安全问题，协助进行整改和加固，以及迎检文档准备等各项工作。

4）安全事件通告预警服务。供应方提供安全事件通告预警服务，对涉及我方系统的安全漏洞及安全事件进行跟踪研究，并在第一时间内对漏洞进行分析验证，找到有效的解决方案提供给我方，安全通告服务要能够提供最新的安全漏洞及威胁的解决办法、安全问题描述和相应的处理意见，及时提供符合我方实际需求的安全信息。

5)应急响应服务。在我方发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，限制潜在的损失与破坏服务基础上，实施人员协助我方检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置。未发生安全事件须配合我方开展网络安全应急演练。