六安三峡水务有限公司供水业务个人敏感信息安全评估与加固服务项目采购公告

1.采购条件

根据有关计划安排，我单位对六安三峡水务有限公司供水业务个人敏感信息安全评估与加固服务项目进行竞争性谈判采购。本项目已具备采购条件，现公开征集供应商参加本项目报价。

2.采购范围

（1）采购内容

本项目采购内容为购置并安装数据脱敏设备、数据防泄漏设备、数据库加密工具，提供信息安全影响评估服务（对系统开展渗透测试，数据安全风险评估数据安全），本次数据安全治理项目的业务需求应满足以下几点：

a.数据脱敏控制：对数据脱敏操作进行规范，确保敏感数据脱敏的有效性、合法性和准确性。

b.数据水印控制：对数据植入水印信息，在数据遭到泄漏、窃取后，能够定位溯源。

c.数据加密和解密：对敏感数据进行加密存储，防止未经授权的用户获取数据。同时，对加密数据进行解密操作，确保数据的可用性和完整性。

d.数据安全审计：对数据传输过程及外发行为进行审计，确保数据的完整性和安全性。

要通过模拟黑客入侵的方式对目标系统进行模拟入侵测试，评估目标系统是否存在 SQL 注入、跨站脚本、跨站伪造请求、认证会话管理、弱口令、信息加密性、文件包含、目录浏览、不安全的跳转、溢出、上传、不安全的数据传输、未授权的访问、业务逻辑漏洞等脆弱性问题，识别目标系统存在的安全风险。

（2）采购工程量

（3）服务期

自合同签订生效之日起5个月内完成软硬件安装和调试以及系统数据安全治理；

3.供应商资格要求（以下条件需同时具备）

（1）资质条件：具有独立法人资格；

（2）业绩要求：2021年1月1日至报价截止日（以合同签订时间为准）至少具有1个信息数据安全治理项目业绩，且合同金额不低于50万元，须提供合同，如合同无法完全体现业绩要求信息，须另外提供盖公章的业主证明/过程结算发票和税务局查询截图；

（3）信誉要求：未处于中国长江三峡集团有限公司限制报价的专业范围及期限内；

（4）其他要求：供应商不能作为其他供应商的分包人同时参加报价；单位负责人为同一人或者存在控股、管理关系的不同单位，不得参加同一标段报价或者未划分标段的同一采购项目报价。

（5）采购人不接受两个或两个以上公司（企业）法人组成的联合（营）体的报价。

4.供应商征集

本次采购采用公开征集的方式确定供应商。

5.竞争性谈判文件的获取

本次采购将通过中国长江三峡集团有限公司新电子采购平台（https://eps.ctg.com.cn，服务热线电话：400-665-1995转2）发出电子竞争性谈判文件，不再发出纸质文件，竞争性谈判文件发出时间以项目发布时间为准，潜在供应商免费获取。

6.响应文件的递交

报价截止时间：2024年12月9日9时00分（北京时间）；