中共温州市委宣传部关于网络安全培训服务和网站敏感信息检测服务的询价采购公告

序号

项目名称

基本要求

采购预算（万元）

1

网络安全技术培训服务

1、培训时间：培训时间由招标方确定，培训时长为2个工作日。

2、培训人数：150人左右。

3、培训地点：由应标方自身拥有面积不小于300平方米的正规培训场地（场地需配套有培训授课所需的投影设备和音响设备），培训场地在温州市城区范围内，具体地点需与招标方协商确认。

4、住宿和用餐要求：住宿要求不低于三星级酒店标准或在政府公务出差定点酒店清单内，用餐标准不低于40元/人/餐。

5、师资要求：授课讲师须为国内或省级知名的专家学者或科研人员，具有计算机网络相关专业的高级职称或博士以上学历，有10年以上网络安全领域的工作经历，或具有CISP资质认证。
6、培训课程：包括网络安全管理、信息安全保护、网络应急响应、数据库安全、网络安全法律法规、黑客攻防等方面内容，具体课程及考核内容需经招标方协商确认。
7、培训结束时需根据授课内容组织一次全体学员培训学习考核，并对考核结果予以评价，最终考核结果于一周内报工作招标方。

8、其他需要说明情况：场租费用、讲师授课费用（含来回差旅费用）、学员食宿费用、考核评分费用、学习培训资料等培训所有费用均由应标方负责，同时应标方在培训期间确保有2名工作人员负责培训工作，承担现场秩序管理、报名签到及其他具体工作。

5

2

网站敏感信息检测服务

1. 服务内容：应标方根据招标方要求对温州属地范围内有关网站及应用系统的公开或暗网内容（数量100家左右）进行敏感信息检测，扫描对象清单和敏感信息关键词由招标方提供。
2. 服务要求：应标方按1年2次的频度对指定网站及应用系统进行扫描，每次扫描后于10个工作日内向招标方提供扫描报告（包含扫描总体情况、分析报告各一份，并提高各网站独立详细报告）。 
   3、保密要求：应标方对本项目实施过程产生的数据严格保密，未经招标方同意授权，不得以任何方式将有关数据信息对外披露、发表或传播。应标方需与招标方签订保密协议。

1. 应标方须具有国家计算机网络应急技术处理协调中心认可的网络安全应急服务支撑单位资质，或中国信息安全测评中心认证通过的风险评估类信息安全服务资质，或中国信息安全认证中心认证通过的信息安全风险评估服务资质，或具有ISCCC信息安全应急处理服务资质认证证书。
2. 其他要求：
   （1）实施过程中不能对招标方所提供的网站及应用系统的正常运行产生影响，包括系统性能明显下降、网络拥塞、服务中断等，同时做好备份和应急措施。
   （2）应标方在本项目实施过程中产生所有过程文档、原始数据、扫描报告、正式报告、整改意见等必须进行电子和纸制双重归档，在项目结束后全部移交给采购方。
   （3）招标方若发现服务过程使用的工具不符合要求，有权要求应标方进行第三方功能或性能测试，若测试不合格的，将上报采购监管部门处理,测试费用由应标方承担。

5