【正文】 包括對每套系統(tǒng)安全問題的驗(yàn)證分析、影響分析和解決措施等內(nèi)容。裊樣祕廬廂顫諺鍘羋藺遞燦擾。瀏覽器不能判斷該腳本是否可被信任，因此會在用戶上下文中執(zhí)行此腳本。注入應(yīng)用程序接收的用戶輸入在沒有對輸入的字符進(jìn)行惡意字符過濾的前提下，直接用來拼接語句，造成了注入漏洞。注入是目前互聯(lián)網(wǎng)中應(yīng)用最普遍的一個(gè)應(yīng)用層攻擊。目錄遍歷由于服務(wù)器配置不正確或服務(wù)器自身存在漏洞,可導(dǎo)致非法人員下載服務(wù)器端的文件。文件包含 腳本在包含文件時(shí)，直接使用用戶提交上來的數(shù)據(jù)作為文件名。腳本源碼泄露把腳本文件名作為參數(shù)可能讀取該腳本的源代碼。這些數(shù)據(jù)在使用前并沒有進(jìn)行適當(dāng)?shù)倪^濾注入 攻擊者可以通過在一段數(shù)據(jù)中加入命令來改變接受這個(gè)數(shù)據(jù)的應(yīng)用程序處理這個(gè)數(shù)據(jù)的方式，從而執(zhí)行注入攻擊，最基本的例子包括向記錄文件中增加偽造的記錄。當(dāng)客戶端請求一個(gè)不存在的文件時(shí)，會返回一些出錯信息，這可能允許攻擊者了解服務(wù)器的配置情況，可能有助于發(fā)動進(jìn)一步攻擊。倉嫗盤紲囑瓏詁鍬齊驁絛鯛鱧。綻萬璉轆娛閬蟶鬮綰瀧恒蟬轅。驍顧燁鶚巰瀆蕪領(lǐng)鱺賻驃弒綈。應(yīng)用系統(tǒng)加固包括各項(xiàng)安全策略調(diào)整、補(bǔ)丁實(shí)施、應(yīng)用軟件升級等內(nèi)容?，嶀暈R曖惲錕縞馭篩涼貿(mào)錒戧。安全設(shè)備加固服務(wù)：協(xié)助采購人調(diào)整安全設(shè)備的安全策略，如增加服務(wù)器、減少服務(wù)器而需要改變安全設(shè)備的通行端口等內(nèi)容。中標(biāo)人責(zé)任：本項(xiàng)目不限以上加固內(nèi)容，對可能因加固措施不當(dāng)而導(dǎo)致系統(tǒng)異常情況的，中標(biāo)人應(yīng)提供其他對應(yīng)的解決方案和解決措施。 .應(yīng)急工作內(nèi)容（）重要時(shí)期的安全保障對于重大節(jié)假日和重大活動期間進(jìn)行重點(diǎn)保障，措施如下：重大節(jié)假日和重大活動前加強(qiáng)進(jìn)行應(yīng)用系統(tǒng)評估與加固服務(wù)。櫛緶歐鋤棗鈕種鵑瑤錟奧傴輥。對有可能發(fā)現(xiàn)的安全事件進(jìn)行應(yīng)急演練，積極做好準(zhǔn)備工作。保證在重大節(jié)假日和重大活動期間的服務(wù)人員數(shù)量。中標(biāo)人責(zé)任：需在投標(biāo)響應(yīng)文件中制定出本服務(wù)年度的重大節(jié)假日的安全保障服務(wù)計(jì)劃：統(tǒng)計(jì)本服務(wù)年度內(nèi)重大節(jié)假日的時(shí)間及數(shù)量，明確落實(shí)節(jié)假日中安全服務(wù)技術(shù)支持的工程師值守計(jì)劃，并承擔(dān)一切事故風(fēng)險(xiǎn)責(zé)任。7 / 39（）應(yīng)急響應(yīng)服務(wù)對于應(yīng)用系統(tǒng)中出現(xiàn)的影響業(yè)務(wù)正常運(yùn)行的任何異常事件。詩叁撻訥燼憂毀厲鋨驁靈韜鰍。.信息安全模擬演練及技術(shù)培訓(xùn)（）信息安全模擬演練服務(wù)在服務(wù)期內(nèi)進(jìn)行不少于次的信息安全模擬演練，演練內(nèi)容由采購人指定，投標(biāo)人提供演練計(jì)劃、所需環(huán)境、設(shè)備、工具，并做詳細(xì)記錄。（）安全培訓(xùn)服務(wù)信息安全培訓(xùn)包括不少于次安全專業(yè)技術(shù)培訓(xùn)和持續(xù)的安全知識專業(yè)培訓(xùn)。脹鏝彈奧秘孫戶孿釔賻鏘詠繞。鰓躋峽禱紉誦幫廢掃減萵輳慘。通過參考國內(nèi)外的安全標(biāo)準(zhǔn)，提供安全域設(shè)計(jì)及整改建議方案。稟虛嬪賑維嚌妝擴(kuò)踴糶欏灣鯧。陽簍埡鮭罷規(guī)嗚舊巋錟麗鮑軫。溈氣嘮戇萇鑿鑿櫧諤應(yīng)釵藹紼。鋇嵐縣緱虜榮產(chǎn)濤團(tuán)藺締崳惲。電話咨詢內(nèi)容包括日常技術(shù)和普通安全管理兩個(gè)方面。（二）信息系統(tǒng)安全等級保護(hù)測評工作.進(jìn)行資料審查（）測評機(jī)構(gòu)接受用戶提供的測評委托書和測評資料；（）測評機(jī)構(gòu)對用戶提供的測評委托書和測評資料進(jìn)行形式化審查，判斷是否需要補(bǔ)充相關(guān)資料；.完成核查測試測評機(jī)構(gòu)依據(jù)用戶提供的資料、評估機(jī)構(gòu)實(shí)地調(diào)研資料及定級報(bào)告等制定。.完成綜合評估（）對用戶資料，評估機(jī)構(gòu)實(shí)地調(diào)研資料和測試報(bào)告進(jìn)行綜合分析，形成分析意見；（）就分析意見與用戶溝通確認(rèn)，最終形成系統(tǒng)安全測評綜合評估報(bào)告；（）對系統(tǒng)安全測評綜合評估報(bào)告進(jìn)行審定；（）出具最終《信息系統(tǒng)安全測評綜合評估報(bào)告》.提交文件及備案向公安機(jī)關(guān)提交《整改方案建議書》及《測評報(bào)告》 ，通過公安機(jī)關(guān)信息安全等級保護(hù)辦公室測評備案。投標(biāo)報(bào)價(jià)若超過項(xiàng)目控制金額上限的，將被視為無效投標(biāo)。報(bào)價(jià)中必須包含：前期調(diào)研費(fèi)、技術(shù)研究和咨詢及工作人員勞務(wù)費(fèi)、資料收集和整理更新、交通差旅費(fèi)、成果驗(yàn)收、協(xié)調(diào)統(tǒng)籌服務(wù)，運(yùn)營維護(hù)等所產(chǎn)生的費(fèi)用、全額含稅發(fā)票、雇員費(fèi)用、合同實(shí)施過程中的應(yīng)預(yù)見和不可預(yù)見費(fèi)用等完成合同規(guī)定責(zé)任和義務(wù)、達(dá)到合同目的的一切費(fèi)用及利潤。投標(biāo)人必須自行考慮本項(xiàng)目在實(shí)施期間的一切可能產(chǎn)生的費(fèi)用。咼鉉們歟謙鴣餃競蕩賺趲為練。項(xiàng)目驗(yàn)收依次序?qū)φ請?zhí)行標(biāo)準(zhǔn)為：① 符合中華人民共和國國家和履約地相關(guān)安全質(zhì)量標(biāo)準(zhǔn)、行業(yè)技術(shù)規(guī)范標(biāo)準(zhǔn)、環(huán)保節(jié)能標(biāo)準(zhǔn)；② 符合招標(biāo)文件和響應(yīng)承諾中采購人認(rèn)可的合理最佳配置、參數(shù)規(guī)格及各項(xiàng)要求；③ 符合貨物來源國官方頒布的最新標(biāo)準(zhǔn)；④ 雙方約定的其他驗(yàn)收標(biāo)準(zhǔn)。項(xiàng)目完成期、期限：項(xiàng)目完成期：合同生效后至年月完成并交付驗(yàn)收。中標(biāo)人應(yīng)充分考慮滿足投標(biāo)項(xiàng)目的服務(wù)要求，編寫項(xiàng)目計(jì)劃，提出完整的項(xiàng)目管理、項(xiàng)目實(shí)施甘特圖、項(xiàng)目維護(hù)、培訓(xùn)、項(xiàng)目驗(yàn)收方案以及中標(biāo)人人員安排及工作安排的方案。中標(biāo)人在項(xiàng)目實(shí)施過程中出現(xiàn)資源、進(jìn)度、質(zhì)量協(xié)調(diào)控制不力的情況，采購人有權(quán)要求更換項(xiàng)目負(fù)責(zé)人，中標(biāo)人必須予以配合，并確保不影響項(xiàng)目維護(hù)進(jìn)度和質(zhì)量。采購人有權(quán)監(jiān)督和管理投標(biāo)項(xiàng)目的巡檢、故障應(yīng)急、現(xiàn)場調(diào)優(yōu)等各項(xiàng)工作，中標(biāo)人必須接受并服從采購人的監(jiān)督、管理要求，無條件提供中間過程工作成果。付款方式：合同生效之日起采購人向中標(biāo)人支付第一期款，占合同總額的；項(xiàng)目實(shí)施到年月，中標(biāo)人提交個(gè)信息系統(tǒng)等級保護(hù)測評報(bào)告，采購人向中標(biāo)人支付合同總額的。通過采購人電子政務(wù)系統(tǒng)通過國家信息安全等級保護(hù)主管部門的測評驗(yàn)收以及提交服務(wù)期內(nèi)工作報(bào)告，項(xiàng)目驗(yàn)收合格之日起個(gè)工作日內(nèi)支付合同總金額剩余的；鐒鸝餉飾鐔閌貲諢癱騮吶轉(zhuǎn)鮭。收款方、出具發(fā)票方、合同乙方均必須與中標(biāo)供應(yīng)商名稱一致。如采購人提出要求，中標(biāo)人須無條件與采購人簽定保密協(xié)議。.成果的歸屬：本項(xiàng)目的所有成果著作權(quán)等知識產(chǎn)權(quán)和所有權(quán)益歸采購人所有。采購人引用中標(biāo)人的工作成果所完成的新的技術(shù)成果，屬于采購人所有，采購人可依法享有就該項(xiàng)技術(shù)成果取得的精神權(quán)利、經(jīng)濟(jì)權(quán)利和其他權(quán)利。無論發(fā)生何種情形（包括但不限于合同提前終止或解除） ，采購人均有權(quán)利用中標(biāo)人的階段性工作成果，并且采購人引用中標(biāo)人的階段性工作成果所完成的新的技術(shù)成果，屬于采購人所有，采購人可依法享有就該項(xiàng)技術(shù)成果取得的精神權(quán)利、經(jīng)濟(jì)權(quán)利和其他權(quán)利。.中標(biāo)人提交的成果有下列情形之一的，采購人將有權(quán)終止合同：服務(wù)工作不符合本項(xiàng)目規(guī)定或服務(wù)質(zhì)量嚴(yán)重偏離采購人下達(dá)的任務(wù)要求的。中標(biāo)人未經(jīng)采購人同意，擅自修改成果。中標(biāo)人未經(jīng)采購人同意，擅自將項(xiàng)目分包或轉(zhuǎn)包的。第三部分 投標(biāo)人須知一、投標(biāo)須知前附表序號 內(nèi)容 說明與要求投標(biāo)保證金投標(biāo)保證金金額：￥元（大寫：人民幣陸仟元整 ）投標(biāo)保證金繳納截止時(shí)間：投標(biāo)截止日前個(gè)工作日（北京時(shí)間年月日）：截止。投標(biāo)文件遞交數(shù)量《投標(biāo)文件》密封包：一份【內(nèi)含《投標(biāo)文件》份正本和份副本】 ；唱標(biāo)信封密封包：一份【內(nèi)含《投標(biāo)報(bào)價(jià)匯總表》原件份， 《退還投標(biāo)保證金聲明》原件份，投標(biāo)文件電子光盤份】 ?！锻稑?biāo)文件》的【正本】及所有【副本】的封面及騎縫均須加蓋投標(biāo)人法人公章。 “電子文檔”（光盤）表面須標(biāo)明投標(biāo)人名稱，并加蓋公章，密封于唱標(biāo)信封之內(nèi)。投標(biāo)有效期 遞交投標(biāo)文件截止日后天內(nèi)有效，中標(biāo)單位的有效期延續(xù)到項(xiàng)目驗(yàn)收之日評標(biāo)方法 綜合評分法中標(biāo)服務(wù)費(fèi)支付方式中標(biāo)服務(wù)費(fèi)由中標(biāo)人在領(lǐng)取《中標(biāo)通知書》原件時(shí),向采購代理機(jī)構(gòu)一次性支付。本次招標(biāo)采用一次報(bào)價(jià)一次評標(biāo)定標(biāo)的方式，投標(biāo)人的報(bào)價(jià)必須固定，且只能作一個(gè)最有競爭力的報(bào)價(jià)和方案，否則將作無效投標(biāo)處理。招標(biāo)適用法律：本次招標(biāo)適用的主要法律法規(guī)為《中華人民共和國招標(biāo)投標(biāo)法》 、 《中華人民共和國政府采購法實(shí)施條例》 、 《中華人民共和國政府采購法》 、 《政府采購貨物和服務(wù)招標(biāo)投標(biāo)管理辦法》 、《廣東省實(shí)施＜中華人民共和國政府采購法＞辦法》及政府其他相關(guān)法規(guī)。本《招標(biāo)文件》使用的詞語有如下定義：“采購人”系指依法進(jìn)行政府采購的國家機(jī)關(guān)、事業(yè)單位、團(tuán)體組織，本項(xiàng)目的采購人是佛山市信息網(wǎng)絡(luò)中心。 騅憑鈳銘僥張礫陣軫藹攬齊彎。采購代理機(jī)構(gòu)不以任何身份出任評委會成員?！巴稑?biāo)人”系指響應(yīng)招標(biāo)、參加投標(biāo)競爭的法人。鏃鋝過潤啟婭澗駱讕瀘載撻贏?！凹追健毕抵冈诤贤瑮l款中指明的采購人?！罢袠?biāo)文件”系指由采購代理機(jī)構(gòu)發(fā)出的本招標(biāo)文件，包括全部章節(jié)和附件。 “書面函件”系指手寫、打字或印刷的函件，包括電傳、電報(bào)和傳真?！叭掌凇?、 “天數(shù) ”、 “時(shí)間” 在無特別說明時(shí)系指公歷日及北京時(shí)間。所有國內(nèi)制造的貨物必須具備出廠合格證和相關(guān)檢測報(bào)告，屬于國家認(rèn)監(jiān)委頒布《產(chǎn)品目錄》范疇的產(chǎn)品，必須獲得《中國強(qiáng)制認(rèn)證》 （認(rèn)證） 。 “實(shí)質(zhì)性響應(yīng)”系指符合招標(biāo)文件的所有要求、條款、條件和規(guī)定，且沒有不利于項(xiàng)目實(shí)施質(zhì)量效果和服務(wù)保障的重大偏離或保留?！拜p微偏離”系指投標(biāo)文件在實(shí)質(zhì)上響應(yīng)招標(biāo)文件要求，但在個(gè)別地方存在漏項(xiàng)或者提供了不完整的技術(shù)信息和數(shù)據(jù)等情況，并且補(bǔ)正這些遺漏或者不完整不會對其他投標(biāo)人造成不公平的結(jié)果。嶁硤貪塒廩袞憫倉華糲饃勵騮。該櫟諼碼戇沖巋鳧薩錠謨贛贅。劇妝諢貰攖蘋塒呂侖廟痙湯籪。根據(jù)《中華人民共和國政府采購法》第二十二條的要求，投標(biāo)人參加政府采購活動應(yīng)當(dāng)具備下列條件：①具有獨(dú)立承擔(dān)民事責(zé)任的能力；②具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會計(jì)制度；③ 具有履行合同所必須的設(shè)備和專業(yè)技術(shù)能力；④具有依法繳納稅收和社會保障資金的良好記錄；⑤參加本次政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；⑥法律、行政法規(guī)規(guī)定的其他條件。臠龍訛驄椏業(yè)變墊羅蘄囂馱廣。重大違法記錄指的是：供應(yīng)商因違法經(jīng)營受到刑事處罰或者責(zé)令停產(chǎn)停業(yè)、吊銷許可證或者執(zhí)照、較大數(shù)額罰款等行政處罰。不同的投標(biāo)人之間有下列情形之一的，不接受作為參與同一采購項(xiàng)目競爭的投標(biāo)人：單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得參加同一合同項(xiàng)下的政府采購活動。不合格的投標(biāo)人、相關(guān)的貨物、工程和伴隨服務(wù)，采購方拒絕為其承擔(dān)任何責(zé)任義務(wù)，且不予支付任何費(fèi)用。14 / 39知識產(chǎn)權(quán)：投標(biāo)人必須保證，采購人在中華人民共和國境內(nèi)使用投標(biāo)貨物、資料、技術(shù)、服務(wù)或其任何一部分時(shí)，享有不受限制的無償使用權(quán)，不會產(chǎn)生因第三方提出侵犯其專利權(quán)、商標(biāo)權(quán)或其它知識產(chǎn)權(quán)而引起的法律或經(jīng)濟(jì)糾紛。否則，中標(biāo)人須承擔(dān)由此而引起的一切責(zé)任和費(fèi)用。投標(biāo)費(fèi)用：投標(biāo)人應(yīng)承擔(dān)所有與準(zhǔn)備和參加投標(biāo)所涉及的一切費(fèi)用。浹繢膩叢著駕驃構(gòu)碭湊農(nóng)瑤帳。鈀燭罰櫝箋礱颼畢韞糲銨鵬駱。若有要求，開標(biāo)后，投標(biāo)人應(yīng)歸還招標(biāo)文件中保密的文件和資料。由采購人向投標(biāo)人提供的圖紙、詳細(xì)資料、樣品、模型、模件和所有其他資料，被視為保密資料，僅被用于它所規(guī)定的用途。開標(biāo)結(jié)束后，應(yīng)采購人要求，投標(biāo)人應(yīng)歸還所有從采購人處獲得的保密資料。除投標(biāo)人被要求對投標(biāo)文件進(jìn)行澄清外，在確定中標(biāo)人之前，投標(biāo)人不得與采購人就投標(biāo)價(jià)格、投標(biāo)方案等實(shí)質(zhì)性內(nèi)容進(jìn)行談判，也不得私下接觸評標(biāo)委員會成員。從遞交投標(biāo)文件截止之日起至授予合同期間，在投標(biāo)文件的審查、澄清、比較和評比階段，投標(biāo)人試圖對評標(biāo)委員會和采購代理機(jī)構(gòu)施加任何影響或?qū)Σ少徣说谋容^及授予合同的決定產(chǎn)生影響，都可能導(dǎo)致其投標(biāo)文件被拒絕。中標(biāo)確定后，采購人或采購代理機(jī)構(gòu)不對未中標(biāo)的投標(biāo)人就評審過程以及未能中標(biāo)原因作出任何解釋。齡踐硯語蝸鑄轉(zhuǎn)絹攤濼絡(luò)減貽。一旦中標(biāo)，這種考察即被認(rèn)為其結(jié)果已在中標(biāo)文件中得到充分反映。采購人向投標(biāo)人提供的有關(guān)現(xiàn)場的數(shù)據(jù)和資料，是采購人現(xiàn)有的能被投標(biāo)人利用的資料，采購人對投標(biāo)人做出的任何推論、理解和結(jié)論均不負(fù)責(zé)任。經(jīng)采購人允許，投標(biāo)人可為踏勘目的進(jìn)入采購人的項(xiàng)目現(xiàn)場。烴斃潛籬賢擔(dān)視蠶賁粵貫飭驢。三、招標(biāo)文件說明招標(biāo)文件的構(gòu)成本招標(biāo)文件是采購人作為闡明所需采購的項(xiàng)目內(nèi)容及相應(yīng)的伴隨服務(wù)的基本要求，招標(biāo)文件、投標(biāo)文件、評標(biāo)結(jié)果、合同書和相關(guān)承諾確認(rèn)文件均作為任何一方當(dāng)事人履約的重要依據(jù)。本招標(biāo)文件由刻錄電子文檔光盤和紙質(zhì)圖紙文件制作，兩種介質(zhì)的文件內(nèi)容均為一致且具有同等效力，它由：①投標(biāo)邀請函、② 采購項(xiàng)目內(nèi)容、③投標(biāo)人須知、④合同書范本、⑤ 投標(biāo)文件格式共五部分組成。15 / 39投標(biāo)人應(yīng)仔細(xì)閱讀、并充分理解招標(biāo)文件的全部內(nèi)容（包括所有的補(bǔ)充、修改內(nèi)容、重要事項(xiàng)、格式、條款和技術(shù)規(guī)范、參數(shù)及要求等） 。蹤飯夢摻釣貞綾賁發(fā)蘄韃釓嶇。對《招標(biāo)文件》中各類參數(shù)、條款和須知中所列的帶“★”標(biāo)注號項(xiàng)為不可負(fù)偏離的重要參數(shù)要求，在投標(biāo)響應(yīng)中須完全實(shí)質(zhì)性響應(yīng)，若其中一項(xiàng)出現(xiàn)劣性負(fù)偏離時(shí)將作無效投標(biāo)處理。本文中涉及具體型號、產(chǎn)地的產(chǎn)品，僅作為項(xiàng)目質(zhì)量水平與設(shè)備配置的性價(jià)比基準(zhǔn)，投標(biāo)人可以此作參考，在不低于此基準(zhǔn)且評委會可合理接受的前提下，投標(biāo)人可以同檔次或更優(yōu)的同類產(chǎn)品替代。投標(biāo)人沒有按照招標(biāo)文件要求提交全部資料，或者投標(biāo)沒有對招標(biāo)文件在各方面都做出實(shí)質(zhì)性響應(yīng)是投標(biāo)人的風(fēng)險(xiǎn)，有可能導(dǎo)致其投標(biāo)被拒絕，或被認(rèn)定為無效投標(biāo)或被確定為投標(biāo)無效。招標(biāo)文件的澄清投標(biāo)人對本招標(biāo)文件如有疑問，請按投標(biāo)邀請函載明的地址以書面形式【包括信函或傳真等（應(yīng)加蓋公章） ，下同】向采購代理機(jī)構(gòu)提出澄清要求, 采購代理機(jī)構(gòu)對在遞交投標(biāo)文件截止時(shí)間十五日前收到的任何澄清要求以書面形式予以答復(fù)。縝電悵淺靚蠐淺錒鵬凜錈惡層。答疑或澄清文件將作為招標(biāo)文件的組成部分，如與招標(biāo)文件的內(nèi)容不一致的，應(yīng)以答疑或澄清文件的內(nèi)容為準(zhǔn)。投標(biāo)人在規(guī)定的時(shí)間內(nèi)，未對發(fā)布的澄清內(nèi)容或答疑內(nèi)容作出回復(fù)時(shí)，采購代理機(jī)構(gòu)和采購人將視其為無異議。癱噴導(dǎo)閽騁艷搗靨驄鍵檜簍貢。招標(biāo)文件的修改在遞交投標(biāo)文件截止日期前的任何時(shí)候，無論何故，采購代理機(jī)構(gòu)可主動地或在答復(fù)投標(biāo)人提出澄清的問題時(shí)對招標(biāo)文件進(jìn)行修改。招標(biāo)文件的修改將以書面函件形式通知所有購買招標(biāo)文件的投標(biāo)人，并對其具有約束力。欖閾團(tuán)皺鵬緦壽驏頦蘊(yùn)釙負(fù)壽。遜輸吳貝義鰈國鳩猶騸繢樣餃。所提供的資料必須符合誠實(shí)信用、客觀真實(shí)的原則，對弄虛作假或違背誠信的違法行為，應(yīng)自行承擔(dān)相應(yīng)的后果及法律責(zé)任