Gói thầu: Rà quét lỗ hổng bảo mật và đánh giá xâm nhập của EPTC
Tính năng mới trên bidwinner năm 2024
| Thông tin | Chi tiết |
|---|---|
| Số TBMT | 20220770870-00 |
| Thời điểm đóng mở thầu | 04/08/2022 17:00:00
Đã đóng thầu
|
| Bên mời thầu | Công ty Mua bán điện |
| Tên gói thầu | Rà quét lỗ hổng bảo mật và đánh giá xâm nhập của EPTC |
| Số hiệu KHLCNT | 20220733653 |
| Lĩnh vực | Phi tư vấn |
| Chi tiết nguồn vốn | Chi phí sản xuất kinh doanh năm 2022 |
| Hình thức LCNT | Đấu thầu rộng rãi trong nước |
| Loại hợp đồng | Trọn gói |
| Phương thức LCNT | Một giai đoạn một túi hồ sơ |
| Thời gian thực hiện hợp đồng/gói thầu | 90 Ngày |
| Hình thức dự thầu | Đấu thầu qua mạng |
| Thời gian nhận HSDT từ ngày | 2022-07-25 15:07:00 đến ngày 2022-08-04 17:00:00 |
| Địa điểm thực hiện gói thầu | Thành phố Hà Nội |
| Địa điểm mở thầu | website: http://muasamcong.mpi.gov.vn |
| Giá gói thầu | 392,974,563 VNĐ |
| Số tiền bảo đảm dự thầu | 5,500,000 VNĐ ((Năm triệu năm trăm nghìn đồng chẵn)) |
| Hinh thức bảo đảm dự thầu | Thư bảo lãnh |
| Xem nội dung TBMT gốc và tải E-HSMT | content_copySao chép link gốc |
| Theo dõi | (Bạn cần đăng nhập để sử dụng chức năng theo dõi) |
| Tiêu chuẩn đánh giá về năng lực và kinh nghiệm | |
|
keyboard_arrow_rightLịch sử không hoàn thành hợp đồng
|
|
| Yêu cầu | Từ ngày 01 tháng 01 năm 2019(1) đến thờiđiểm đóng thầu, nhà thầu không có hợp đồng không hoàn thành(2). |
| - Nhà thầu độc lập | Phải thỏa mãn yêu cầu này |
| - Tổng các t.viên liên danh | Không áp dụng |
| - Từng thành viên liên danh | Phải thỏa mãn yêu cầu này |
| - Tối thiểu một t.viên liên danh | Không áp dụng |
|
keyboard_arrow_rightDoanh thu bình quân hàng năm từ hoạt động cung cấp dịch vụ(*)
|
|
| Yêu cầu | Doanh thu bình quân hàng năm tối thiểu là390.000.000(3) VND, tính từ ngày 01 tháng 01 năm 2019trong vòng 3(4)năm gần đây. Doanh thu hàng năm được tính bằng tổng các khoản thanh toán cho các hợp đồng cung cấp dịch vụ mà nhà thầu nhận được trong năm đó. |
| - Nhà thầu độc lập | Phải thỏa mãn yêu cầu này |
| - Tổng các t.viên liên danh | Phải thỏa mãn yêu cầu này |
| - Từng thành viên liên danh | Không áp dụng |
| - Tối thiểu một t.viên liên danh | Không áp dụng |
|
keyboard_arrow_rightYêu cầu về nguồn lực tài chính cho gói thầu(*)
|
|
| Yêu cầu | Nhà thầu phải chứng minh có các tài sản có khả năng thanhkhoản cao(5) hoặc có khả năng tiếp cận với tài sản có khả năngthanh khoản cao sẵn có, các khoản tín dụng hoặc các nguồn tàichính khác (không kể các khoản tạm ứng thanh toán theo hợp đồng)để đáp ứng yêu cầu về nguồn lực tài chính thực hiện gói thầu vớigiá trị là 110.000.000VND(6). |
| - Nhà thầu độc lập | Phải thỏa mãn yêu cầu này |
| - Tổng các t.viên liên danh | Phải thỏa mãn yêu cầu này |
| - Từng thành viên liên danh | Không áp dụng |
| - Tối thiểu một t.viên liên danh | Không áp dụng |
|
keyboard_arrow_rightKinh nghiệm cụ thể trong thực hiện hợp đồng tương tự
|
|
| Yêu cầu | Số lượng tối thiểu các hợp đồng tương tự(7) theo mô tảdưới đây mà nhà thầu đã hoàn thành toàn bộ hoặc hoàn thành phầnlớn(8) với tư cách là nhà thầu chính (độc lập hoặc thành viênliên danh) hoặc nhà thầu(9) phụ trong khoảng thời gian kể từ ngày 01 tháng 01 năm 2019đến thời điểm đóng thầu: Số lượng hợp đồng bằng 1 và hợp đồng có giá trị ≥ 280.000.000 VNĐ. |
| - Nhà thầu độc lập | Phải thỏa mãn yêu cầu này |
| - Tổng các t.viên liên danh | Phải thỏa mãn yêu cầu này |
| - Từng thành viên liên danh | Phải thỏa mãn yêu cầu (tương đương với phầncông việc đảm nhận) |
| - Tối thiểu một t.viên liên danh | Không áp dụng |
|
keyboard_arrow_rightYêu cầu về nhân sự chủ chốt
|
|
| Vị trí công việc | Trưởng nhóm triển khai |
| - Số lượng | 1 |
| - Trình độ chuyên môn | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin.Có tối thiểu đồng thời các chứng chỉ:- Chứng chỉ GCFA- Chứng chỉ OSCPCó kinh nghiệm phát hiện lỗ hổng, với số lỗ hổng (theo CVE) tìm được: tối thiểu 01 CVE (được công bố trên CVE detail hoặc tương đương) |
| - Tổng số năm kinh nghiệm | 10 |
| - Kinh nghiệm cv tương tự | 2 |
| Vị trí công việc | Chuyên gia đánh giá an toàn thông tin ứng dụng |
| - Số lượng | 1 |
| - Trình độ chuyên môn | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin.Có tối thiểu đồng thời các chứng chỉ:- Chứng chỉ GCIH |
| - Tổng số năm kinh nghiệm | 9 |
| - Kinh nghiệm cv tương tự | 2 |
| Vị trí công việc | Chuyên gia rà soát ATTT |
| - Số lượng | 2 |
| - Trình độ chuyên môn | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin. Có chứng chỉ CEH hoặc CompTia + |
| - Tổng số năm kinh nghiệm | 2 |
| - Kinh nghiệm cv tương tự | 2 |
| Vị trí công việc | Chuyên gia kiểm thử hệ thống |
| - Số lượng | 1 |
| - Trình độ chuyên môn | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin.Có chứng chỉ OSWE hoặc GPEN |
| - Tổng số năm kinh nghiệm | 2 |
| - Kinh nghiệm cv tương tự | 2 |
| Vị trí công việc | Chuyên gia audit hệ thống |
| - Số lượng | 2 |
| - Trình độ chuyên môn | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóaCó tối thiểu chứng chỉ OSCP hoặc CEH |
| - Tổng số năm kinh nghiệm | 2 |
| - Kinh nghiệm cv tương tự | 2 |
| E-CDNT 1.1 | Công ty Mua bán điện |
| E-CDNT 1.2 |
Rà quét lỗ hổng bảo mật và đánh giá xâm nhập của EPTC Rà quét lỗ hổng bảo mật và đánh giá xâm nhập của EPTC 90 Ngày |
| E-CDNT 3 | Chi phí sản xuất kinh doanh năm 2022 |
| E-CDNT 5.3 |
|
| E-CDNT 10.7 | -Các tài liệu chứng minh tư cách hợp lệ của nhà thầu; -Tài liệu chứng minh năng lực, kinh nghiệm của nhà thầu |
| E-CDNT 15.2 | Tài liệu chứng minh năng lực kinh nghiệm của nhân sự huy động thực hiện gói thầu |
| E-CDNT 17.1 | Nội dung bảo đảm dự thầu: - Giá trị và đồng tiền bảo đảm dự thầu: 5.500.000 VND - Thời gian có hiệu lực của bảo đảm dự thầu: 90 ngày, kể từ thời điểm đóng thầu. |
| E-CDNT 25.2 | Giá trị tối đa dành cho nhà thầu phụ : 0 % giá dự thầu của nhà thầu. |
| E-CDNT 27.1 | Phương pháp đánh giá E-HSDT:
(Bên mời thầu phải lựa chọn tiêu chí đánh giá E-HSDT cho phù hợp với quy định tại Chương III. Trường hợp lựa chọn tiêu chí đánh giá khác với tiêu chí đánh giá tại Chương III thì không có cơ sở để đánh giá E-HSDT). a) Đánh giá về năng lực và kinh nghiệm: Đạt - Không đạt b) Đánh giá về kỹ thuật: Đạt - Không đạt c) Đánh giá về giá: Phương pháp giá thấp nhất |
| E-CDNT 27.2.1 | Nhà thầu có giá dự thầu sau khi trừ đi giá trị giảm giá (nếu có) thấp nhất được xếp hạng thứ nhất. |
| E-CDNT 29.4 | Nhà thầu có giá dự thầu sau khi trừ đi giá trị giảm giá (nếu có) thấp nhất. |
| E-CDNT 31.1 | Thời hạn đăng tải kết quả lựa chọn nhà thầu trên Hệ thống là 7 ngày làm việc, kể từ ngày Chủ đầu tư phê duyệt kết quả lựa chọn nhà thầu. |
| E-CDNT 32 | -Địa chỉ của Chủ đầu tư:
Công ty Mua bán điện, số 11 phố Cửa Bắc, phường Trúc Bạch, Quận Ba Đình, Thành phố Hà Nội, Việt Nam.
Điện thoại: (024) 22218244 & Fax: (024) 22218245 -Địa chỉ, số điện thoại, số fax của người có thẩm quyền: Công ty Mua bán điện, số 11 phố Cửa Bắc, phường Trúc Bạch, Quận Ba Đình, Thành phố Hà Nội, Việt Nam. Điện thoại: (024) 22218244 & Fax: (024) 22218245 -Địa chỉ, số điện thoại, số fax của bộ phận thường trực giúp việc Hội đồng tư vấn: Công ty Mua bán điện, số 11 phố Cửa Bắc, phường Trúc Bạch, Quận Ba Đình, Thành phố Hà Nội, Việt Nam. Điện thoại: (024) 22218244 & Fax: (024) 22218245 |
| E-CDNT 33 | Địa chỉ, số điện thoại, số fax của Tổ chức, cá nhân
thực hiện nhiệm vụ theo dõi, giám sát: Công ty Mua bán điện, số 11 phố Cửa Bắc, phường Trúc Bạch, Quận Ba Đình, Thành phố Hà Nội, Việt Nam. Điện thoại: (024) 22218244 & Fax: (024) 22218245 |
| E-CDNT 34 |
0 0 |
Mẫu sô 01A: PHẠM VI CUNG CẤP
| STT | Danh mục dịch vụ | Mô tả dịch vụ | Đơn vị | Khối lượng mời thầu | Ghi chú |
|---|---|---|---|---|---|
| 1 | Rà quét lỗ hổng bảo mật máy chủ (làm 02 lần) | - Khảo sát hệ thống;- Trình kế hoạch triển khai;- Thực hiện rà quét lỗ hổng bảo mật;- Báo cáo rà quét và hướng dẫn vá lỗ hổng (nếu có) | Máy chủ | 8 | Nhà thầu chào giá cho 02 lần thực hiện |
| 2 | Đánh giá xâm nhập máy chủ và gỡ bỏ mã độc (nếu có) (làm 02 lần) | 1.Khảo sát hệ thống;2.Trình kế hoạch triển khai;3. Thực hiện kiểm tra tối thiểu các nội dung sau: - Xác định các mục bất thường trong Registry- Xác định các Process bất thường- Xác định các Service bất thường- Kiểm tra Folder Autostart của người dùng- Kiểm tra các kết nối mạng bất thường- Kiểm tra các Scheduled/Automation tasks bất thường- Kiểm tra các event log, log entries - Kiểm tra rootkit- Kiểm tra các gói phần mềm được cài đặt trên server- Kiểm tra tunnel bất thường- Thu thập các tập tin mã độc hoặc bất thường tiến hành phân tích.- Đối với web application server: kiểm tra webshell 4. Báo cáo kết quả đánh giá | Máy chủ | 8 | Nhà thầu chào giá cho 02 lần thực hiện |
| 3 | Audit thiết bị bảo mật (Friewall) (làm 02 lần) | 1. Khảo sát hệ thống;2. Trình kế hoạch triển khai;3. Thực hiện kiểm tra cấu hình trên thiết bị bao gồm tối thiểu các nội dung sau:-Kiểm tra phiên bản firmware;-Kiểm tra cấu hình tài khoản trên thiết bị;-Kiểm tra các cấu hình policy trên thiết bị;-Kiểm tra cấu hình log trên thiết bị4. Báo cáo audit và hướng dẫn cấu hình khắc phục (nếu có) | Thiết bị | 1 | Nhà thầu chào giá cho 02 lần thực hiện |
Mẫu sô 03: TIÊU CHUẨN ĐÁNH GIÁ VỀ NĂNG LỰC VÀ KINH NGHIỆM
| STT | Mô tả | Yêu cầu | Nhà thầu độc lập | Nhà thầu liên danh | |||
|---|---|---|---|---|---|---|---|
| Tổng các thành viên liên danh | Từng thành viên liên danh | Tối thiểu một thành viên liên danh | |||||
| 1 | Lịch sử không hoàn thành hợp đồng | Từ ngày 01 tháng 01 năm 2019(1) đến thờiđiểm đóng thầu, nhà thầu không có hợp đồng không hoàn thành(2). | Phải thỏa mãn yêu cầu này | Không áp dụng | Phải thỏa mãn yêu cầu này | Không áp dụng | Mẫu 12 |
| 2 | Năng lực tài chính | ||||||
| 2.1 | Doanh thu bình quân hàng năm từ hoạt động cung cấp dịch vụ(*) | Doanh thu bình quân hàng năm tối thiểu là3.9E8(3) VND, tính từ ngày 01 tháng 01 năm 2019trong vòng 3(4)năm gần đây. Doanh thu hàng năm được tính bằng tổng các khoản thanh toán cho các hợp đồng cung cấp dịch vụ mà nhà thầu nhận được trong năm đó. | Phải thỏa mãn yêu cầu này | Phải thỏa mãn yêu cầu này | Không áp dụng | Không áp dụng | Mẫu 13 |
| 2.2 | Yêu cầu về nguồn lực tài chính cho gói thầu(*) | Nhà thầu phải chứng minh có các tài sản có khả năng thanhkhoản cao(5) hoặc có khả năng tiếp cận với tài sản có khả năngthanh khoản cao sẵn có, các khoản tín dụng hoặc các nguồn tàichính khác (không kể các khoản tạm ứng thanh toán theo hợp đồng)để đáp ứng yêu cầu về nguồn lực tài chính thực hiện gói thầu vớigiá trị là 110.000.000VND(6). | Phải thỏa mãn yêu cầu này | Phải thỏa mãn yêu cầu này | Không áp dụng | Không áp dụng | Mẫu 14, 15 |
| 2.1 | Doanh thu bình quân hàng năm từ hoạt động cung cấp dịch vụ(*) | Doanh thu bình quân hàng năm tối thiểu là390.000.000(3) VND, tính từ ngày 01 tháng 01 năm 2019trong vòng 3(4)năm gần đây. Doanh thu hàng năm được tính bằng tổng các khoản thanh toán cho các hợp đồng cung cấp dịch vụ mà nhà thầu nhận được trong năm đó. | Phải thỏa mãn yêu cầu này | Phải thỏa mãn yêu cầu này | Không áp dụng | Không áp dụng | Mẫu 13 |
| 2.2 | Yêu cầu về nguồn lực tài chính cho gói thầu(*) | Nhà thầu phải chứng minh có các tài sản có khả năng thanhkhoản cao(5) hoặc có khả năng tiếp cận với tài sản có khả năngthanh khoản cao sẵn có, các khoản tín dụng hoặc các nguồn tàichính khác (không kể các khoản tạm ứng thanh toán theo hợp đồng)để đáp ứng yêu cầu về nguồn lực tài chính thực hiện gói thầu vớigiá trị là 110.000.000VND(6). | Phải thỏa mãn yêu cầu này | Phải thỏa mãn yêu cầu này | Không áp dụng | Không áp dụng | Mẫu 14, 15 |
| 3 | Kinh nghiệm cụ thể trong thực hiện hợp đồng tương tự | Số lượng tối thiểu các hợp đồng tương tự(7) theo mô tảdưới đây mà nhà thầu đã hoàn thành toàn bộ hoặc hoàn thành phầnlớn(8) với tư cách là nhà thầu chính (độc lập hoặc thành viênliên danh) hoặc nhà thầu(9) phụ trong khoảng thời gian kể từ ngày 01 tháng 01 năm 2019đến thời điểm đóng thầu: Số lượng hợp đồng bằng 1 và hợp đồng có giá trị ≥ 280.000.000 VNĐ. | Phải thỏa mãn yêu cầu này | Phải thỏa mãn yêu cầu này | Phải thỏa mãn yêu cầu (tương đương với phầncông việc đảm nhận) | Không áp dụng | Mẫu 10(a), 10(b) |
Mẫu sô 04(a): YÊU CẦU NHÂN SỰ CHỦ CHỐT
| STT | Vị trí công việc | Số lượng | Trình độ chuyên môn (Trình độ tối thiểu, Chứng chỉ hành nghề...) | Tổng số năm kinh nghiệm (tối thiểu_năm) | Kinh nghiệm trong các công việc tương tự (tối thiểu_năm) |
|---|---|---|---|---|---|
| 1 | Trưởng nhóm triển khai | 1 | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin.Có tối thiểu đồng thời các chứng chỉ:- Chứng chỉ GCFA- Chứng chỉ OSCPCó kinh nghiệm phát hiện lỗ hổng, với số lỗ hổng (theo CVE) tìm được: tối thiểu 01 CVE (được công bố trên CVE detail hoặc tương đương) | 10 | 2 |
| 2 | Chuyên gia đánh giá an toàn thông tin ứng dụng | 1 | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin.Có tối thiểu đồng thời các chứng chỉ:- Chứng chỉ GCIH | 9 | 2 |
| 3 | Chuyên gia rà soát ATTT | 2 | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin. Có chứng chỉ CEH hoặc CompTia + | 2 | 2 |
| 4 | Chuyên gia kiểm thử hệ thống | 1 | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóa, tin học, toán tin.Có chứng chỉ OSWE hoặc GPEN | 2 | 2 |
| 5 | Chuyên gia audit hệ thống | 2 | Có trình độ đại học trở lên với một trong các chuyên ngành: An toàn thông tin, Công nghệ thông tin, Điện tử viễn thông, Tự động hóaCó tối thiểu chứng chỉ OSCP hoặc CEH | 2 | 2 |
Mẫu sô 04(b): THIẾT BỊ THI CÔNG CHỦ YẾU
Bạn muốn tìm kiếm gói thầu thế mạnh của mình? Hãy để bidwinner quét và lọc giúp bạn:
searchBắt đầu tìm kiếm
Bạn muốn nhận thông báo mời thầu hàng ngày theo bộ lọc từ khóa thông minh qua email cá nhân?
emailĐăng ký email của tôi