关于武汉市数据局数据安全监督检查技术支撑服务项目的采购公告

根据有关工作安排，我局拟开展武汉市数据局数据安全监督检查技术支撑服务采购工作。现将有关事项公告如下：
*、项目名称
武汉市数据局数据安全监督检查技术支撑服务
*、项目内容
*.专项数据安全检查技术支撑服务：对公共数据流通利用相关重要系统平台（*体化数字资源平台、\"汉数通\"数据流通利用平台、武汉云政务数据基础平台等）开展安全管理监督检查*次，依据年度数据安全监督检查计划制定组织实施方案，运用专业******深度检查（包括但不限于策略审计、配置核查、渗透测试、日志分析等）；出具详实的检查报告，明确指出问题、风险等级、成因分析******的整改建议；对整改******跟踪核查，形成闭环管理；编制公共数据安全管理技术规范。检查的重点为重要敏感数据的使用和流转情况，技术措施有效性验证（数据脱敏、数据API接口安全等），人员管理、制度落实等情况。
*.“两高*弱”排查整治技术支撑服务：根据省数据局《关于常态化开展“两高*弱”排查整治工作的通知》要求，对各区数据局所属政务信息系统及局属政务信息系统（如已接受过相关检查则不重复检查）开展*次“两高*弱”排查整治，运用专业技术工具和方法对政务信息系统的高危漏洞（包括但******、数据泄露、拒绝服务、提权攻击、跨站脚本攻击等）、高危端口（包括但不限于数据库、FTP、远程桌面、共享服务等）和弱口令（包括但不限于口令大批量复用、键盘邻近组合、姓名拼音等）开展排查，出具详实的检查报告******的整改建议。
*.数据安全联合检查技术支撑服务：******门对不少于**家市直单位、市属国企组织网络和数据安全检查，运用专业技术工具和方法对各单位政务信息系统互联网出口、公共数据分类分级、公共数据开发利用安全管理等情况开展检查，出具详实的检查报告，评估安全风险，提出改进建议。
*.数据安全应急演练技术支撑服务：对局属政务信息系统开展*次数据安全应急演练，以检验应急预案有效性、锻炼应******置能力的系统性活动。主要工作包括******应急预案，运用专业工具对******监测，演练结束后组织复盘总结，分析存在的问题和不足，修订完善应急预案。
*.其他技术支撑服务：建立和维护数据安全威胁情报******数据安全风险信息通报与预警；每季度收集局属政务信息系统及\"汉数通\"数据流通利用平台、武汉云政务数据基础平台提交的数据安全服务运维报告和风险评估报告，整合形成数据安全态势分析报告；在发生疑似或确认的数据安全事件或在国家、省组织的攻防演练时，提供*x**小时应急响应支持。
*、项目预算
本项目采购预算总金额***元。
*、采购方式
采取综合比对方式选定供应商
*、完成时限
****年**月*日
*、供应商资格要求
*.满足《中华人民共和国政府采购法》第***条规定；
*.在中华人民共和国境内注册，具有符合国家相关法律法规要求的法人资格；
*.******人、重大税收违法案件当事人名单，未被列入政府******为记录名单；
*.具有*年以上数据安全监督检查技术支撑服务经验。
*、供应商需提供文件要求
*.供应商基本情况简介，营业执照或者事业单位、社会团体法人登记证书，法人代表身份证，符合本公告所列供应商资格或资质证明（复印件加盖公章）；
*.以往开展过类似项目工作的经验或能力证明，团队成员简介及职称证明、荣誉等（复印件加盖公章）；
*.采购项目报价单（附件*，加盖公章）；
*.承诺书（附件*，加盖公章）；
以上响应材料统*用A*纸打印，简装*式*份******加盖公章）。
*、资料受理
*.受理时间：截至****年*月**日下午*点
*.受理地点：武汉市江岸区金桥大道***号市民之家*楼***室
*、公告有效期
****年*月*日-**日
*、联系方式
******，***-********
附件：*.采购项目报价单
      *.承诺书
      *.采购项目评分办法
武汉市数据局
****年*月*日