本项目为中国移动广东公司2024-2025年IT域数据安全技术支撑服务公开比选项目，采购人为中国移动通信集团广东有限公司，注册后查看项目资金由采购人自筹，资金已落实。项目已具备采购条件，现进行公开比选采购，有意向的潜在应答人（以下简称应答人）可前来参加应答。

一、采购服务的名称、数量及主要技术参数 1.1 采购清单：本项目需采购支撑服务4482人天，服务团队15人，包括项目经理1人，团队成员14人，其中需要10名人员驻点广州公司金海大厦。 工作大项 二级工作项 工作内容 预估工作量 （人天） 数据安全常态管控 完善规范制度 根据国家法律、工信部、通管局、集团公司最新数据安全相关工作要求，结合中心业务实际情况，协助修订和完善数据安全相关制度，支撑常态化管控流程有效落实； 60 设计常态化核查机制 结合国家法律、工信部、通管局、集团公司最新数据安全要求，将数据安全现状与行业标准、集团规范进行对标分析，剖析现有办法、流程及技术手段适用性，提供技术优化方案，协助修订常态化核查机制和制定具体落地的实施方案； 60 数据安全培训 结合最新的数据安全行业情况，对中心开展数据安全培训，培训内容包括数据安全法律法规、工信部和集团数据安全工作要求、数据安全最佳实践等内容； 18 专项检查支撑服务 专项检查支撑 满足《20基础电信企业专业公司网络与信息安全工作考核要点与评分标准、《工业和信息化领域数据安全管理办法（试行）》、《工业和信息化领域数据安全行政处罚裁量指引（试行）》等要求，现场支撑集团迎检、工信部迎检等数据安全检查，在检查前制定专项检查工作方案，依据方案开展部内涉敏系统的风险排查整治工作，对发现的风险提出解决方案，风险整改后完成复核，形成风险管理闭环； 1512 数据安全日常支撑 新上线系统/平台数据安全评测 对2024-2025年需上线和已经上线具有数据存储使用功能的系统/平台开展上线前数据安全技术措施的合规性评测、app个人隐私安全评估、能力上台评估等，运用技术能力对系统/平台的数据防泄漏能力、个人信息保护能力、重要数据存储/传输加密、脱敏等关键环节进行检测。 1986 数据安全应急服务 数据安全应急演练 依据国家推荐标准《GBT 20986-2023 信息安全技术 网络安全事件分类分级指南》以及两部委最新数据安全应急演练相关要求，制定数据安全应急演练模板，指导专业科室完成应急演练报告制定，并协助信息系统部完成数据安全应急演练工作 144 数据安全应急服务 数据安全应急响应 针对数据泄露事件，提供应急响应服务。协同业务系统负责人进行应急处理，防止影响扩散，并在事后进行事件分析与回溯，协助提交数据安全事件处置报告、完善数据安全应急预案。 80 数据安全重要保障 支撑完成2024-2025年春节、国庆、两会等重要节假日及活动期间数据安全保障工作，提供针对主管部门攻防、重要活动期间的实战演练期间数据安全重要保障服务，提供事前安全自查，事件溯源分析、攻击情报预警等相关服务，保障业务系统数据安全运营要求。 184 重要数据风险评估 调研汇总方案 1）对“BOSS、大数据、OA”三个系统涉及的重要数据处理活动进行充分调研，了解掌握重要数据种类、范围、处理方式以及相系统的基本情况； 2）根据实际需要制定风险评估工作方案，基于工作方案内容编制重要数据风险评估实施计划，确定里程碑节点及项目实施人员等。 60 重要数据映射分析 1）分析目标信息系统主要业务功能、技术实现方式（如网络拓扑结构、逻辑架构、技术架构）等，明确重要数据梳理涉及的各环节； 2）梳理汇总系统不同处理活动所涉及的重要数据种类、数量、处理目的等信息，开展重要数据映射分析，形成重要数据映射分析表。 240 重要数据处理活动风险研判 1）合规性评估：从正当必要性评估、数据安全保护能力基线要求差异性分析两个方面进行合规差异性分析，判断合规情况，并将结果记录形成合规性评估分析表； 2）风险性分析：从风险源识别、安全影响分析两方面因素进行综合分析，基于分析的结果，研判重要数据处理活动安全风险等级，并将结果记录形成风险性分析表。 108 风险评估报告整理出具 1）风险评估报告编制：根据风险评估情况，基于重要数据处理活动场景对风险点进行整合，设计处置措施，编制形成XX系统重要数据风险评估报告。 2）风险控制：对于评估中发现的安全风险隐患，结合重要数据处理场景，协助进行风险处置和对处置情况进行跟踪。 30 小计： 4482 1.2 标段划分：无标段划分，推荐综合分第一中选。 1.3 项目预算：本项目不含税预算金额为2,976,048.00元。 1.4 服务周期：自合同签订之日起18个月。 1.5 服务地点：广东省。 1.6最高限价：本项目设置最高限价，不含税单价限价为664.00元/人天，不含税总价限价为2,976,048.00元。应答人报价不得超过最高限价，否则其应答将被否决。 包段 产品名称 产品单位 需求数量 IT域数据安全技术支撑服务 技术支持服务 项 4482.000

二、资格要求 2.1 营业执照：应答方须是在中华人民共和国境内注册的独立法人、事业单位或其他组织（如是分支机构，则须提供具备独立法人资格的上级机构授权证明）且须提供合法有效的营业执照或事业单位法人证书；对于已按“三证合一”登记制度更换新版营业执照的（营业执照、组织机构代码证、税务登记证三证合一），须提供由工商部门颁发的加载统一社会信用代码的营业执照。 2.2 专业资格要求：应答方需具备中国通信企业协会颁发的通信网络安全服务能力评定证书风险评估二级或以上资质，须提供有效的证书扫描件。 2.3 业绩要求：应答方须自2021年1月起至应答截止日（以合同签订为准）至少一个同类项目经验（同类项目指以下任一类：①数据安全风险评估 ②数据安全支撑③数据安全技术服务④数据安全运营⑤数据安全保障⑥数据安全咨询，以上类别均不包含维保服务以及软硬件销售类的项目经验）。【注：①单个合同金额或框架下订单累计金额在50万元及以上方计入评审；②需提供合同关键页（包括但不限于合同签订主体、合同标的、合同金额页、签字盖章页）及至少一张发票扫描件作为证明文件，如合同无法说明项目内容符合上述同类项目经验内容，可由甲方出具的相应证明文件作依据（证明文件须加盖合同甲方公司章或合同章，或甲方项目使用部门部门章）；③若为框架合同，金额统计以框架签署后下达的订单合同累计金额为准；④对于框架合同，若只提供订单合同未提供对应的框架合同，相应的订单合同无效；⑤发票开具不早于单个合同或框架合同生效，否则视为无效发票；⑥若根据框架合同正文的要求（需提供对应的内容页），框架内以非订单合同形式下达采购需求或确认工作量的，上述备注中的“订单合同”根据实际情况替换成相应形式的证明材料。】 2.4 单位负责人为同一人或者存在控股、管理关系的不同单位，不得同时参加本项目中同一标段投标/应答或者未划分标段的同一项目投标/应答； 2.5 信誉要求：应答方没有处于被行政主管部门或行政监督部门责令停业，投标资格被取消，财产被接管、冻结或破产状态；最近三年内没有在中国移动总部和广东移动采购活动中骗取中标和严重违约；最近三年内没有在中国移动总部和广东移动采购活动中出现投标/应答文件中承诺条款与中标/中选后实际服务9情况出现重大偏差等不良信誉记录。 2.6 本项目不接受联合体参与，不允许转包、分包。  本项目不接受联合体投标。

三、获取比选文件 3.1 本项目实行网上发售电子版采购文件，不再出售纸质采购文件。采购文件售卖为2001月322时00分至2002月011时00分（北京，下同）

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn

请注册或升级以上会员，查看投标方式

用户名:
密   码:

• 升  会员升级
• 款  付款指导
• 咨询   刘欣: 135 2255 3206

微信扫码

实时联系