|
中鋼招標(biāo)有限責(zé)任公司受中央宣傳部宣傳輿情研究中心的委托，就““學(xué)習(xí)強(qiáng)國”學(xué)習(xí)平臺2019年技術(shù)和安全運(yùn)維服務(wù)項(xiàng)目”項(xiàng)目（項(xiàng)目編號：1941STC41337）組織采購，評標(biāo)工作已經(jīng)結(jié)束，成交結(jié)果如下： 采購單位信息 采購單位名稱：中央宣傳部宣傳輿情研究中心 采購單位地址：北京市東城區(qū)朝陽門內(nèi)大街225號 采購單位聯(lián)系方式：010-55624309 成交信息 招標(biāo)文件編號：1941STC41337 本項(xiàng)目招標(biāo)公告日期： 成交日期：2019年08月12日 總成交金額：6037.0 萬元（人民幣） 成交供應(yīng)商名稱、地址及成交金額： 成交供應(yīng)商名稱：阿里云計(jì)算有限公司、北京鑄力融媒體信息技術(shù)有限公司 成交供應(yīng)商地址：浙江省杭州市西湖區(qū)轉(zhuǎn)塘科技經(jīng)濟(jì)區(qū)塊16號8幢 成交金額：60,370,000.00 項(xiàng)目用途、簡要技術(shù)要求及合同履行日期： 項(xiàng)目用途：自用 簡要技術(shù)要求： 本次項(xiàng)目招標(biāo)范圍包括八部分內(nèi)容： 1、三級等保資源部署區(qū)部分基礎(chǔ)云服務(wù)（云服務(wù)器、對象存儲等）。 2、三級等保資源部署區(qū)部分互聯(lián)網(wǎng)平臺服務(wù)（關(guān)系數(shù)據(jù)庫、內(nèi)存數(shù)據(jù)庫等）。 3、三級等保資源部署區(qū)安全防護(hù)平臺服務(wù)（DDoS高防、安全加密、安全態(tài)勢感知、Web應(yīng)用防火墻、主機(jī)安全防護(hù)等）。 4、網(wǎng)絡(luò)安全等保測評服務(wù)。 5、滲透測試服務(wù)。 6、四級等保專有資源平臺機(jī)房、機(jī)柜及配套設(shè)施租賃。 7、四級等保專有資源平臺運(yùn)維保障服務(wù)。 8、專業(yè)的安全運(yùn)維服務(wù)。 數(shù)量：不適用。 合同履行日期：自合同簽訂之日起至2019年12月31日止 以上信息整理于中國政府采購網(wǎng)
不得不等：這樣的技術(shù)和安全運(yùn)維服務(wù)項(xiàng)目確實(shí)做的很棒，讓人羨慕，半年不到的時(shí)間6000多萬。和我們比較相關(guān)的是網(wǎng)絡(luò)安全等保測評服務(wù)和滲透測試服務(wù)，此次等保測評根據(jù)招標(biāo)公告預(yù)計(jì)應(yīng)該是一個(gè)三級系統(tǒng)和一個(gè)四級系統(tǒng)，可以看到在安全管理制度建設(shè)、定級和匯報(bào)指導(dǎo)這塊成交價(jià)共有52.8萬，風(fēng)險(xiǎn)評估46萬，等保測評155萬，等保相關(guān)服務(wù)總計(jì)253.8萬。安全服務(wù)理應(yīng)做成這樣的，安全服務(wù)都是要付出的，且是有技術(shù)含量的，該收費(fèi)時(shí)就得收費(fèi)，要體現(xiàn)出服務(wù)的價(jià)值來，我們在日常工作開展中對于制度建設(shè)、定級指導(dǎo)等往往都是免費(fèi)贈送，這不是一個(gè)好的狀態(tài)。再看看此次的等保測評服務(wù)，兩個(gè)系統(tǒng)155萬，等保測評也可以是一個(gè)高價(jià)值服務(wù)的，不應(yīng)當(dāng)是大家拼價(jià)格，10萬8萬的去做。等保測評本身就是一個(gè)網(wǎng)絡(luò)安全細(xì)分行業(yè)，從業(yè)機(jī)構(gòu)較少，從業(yè)人數(shù)也相對較少，對于這樣的一個(gè)稀缺且技術(shù)門檻較高的行業(yè)，等保測評的價(jià)格目前存在整體較低的情況。這個(gè)項(xiàng)目值得我們?nèi)W(xué)習(xí)，去反思。如果測評價(jià)格一直過低，測評機(jī)構(gòu)生存不下去，如何能保證更優(yōu)秀的人才進(jìn)來？沒有了優(yōu)秀人才如何能保障好國家網(wǎng)絡(luò)安全？
再看看里面的滲透測試服務(wù)，外部滲透和內(nèi)部滲透總計(jì)共900萬。我們知道本身等保測評中是需要做滲透測試的，當(dāng)然這個(gè)滲透測試服務(wù)肯定不只是等保中的，應(yīng)當(dāng)還有其他的一些要求，頻次和范圍也會相對較多。一個(gè)單位滲透測試服務(wù)就可以做近千萬，這也是值得我們學(xué)習(xí)，值得我們反思。我們之前提供的服務(wù)太廉價(jià)了，把一個(gè)高尖端的技術(shù)服務(wù)做成一個(gè)'矮矬窮”的屌絲服務(wù)。我們不應(yīng)以服務(wù)量的多少來衡量安全服務(wù)的價(jià)值，而應(yīng)當(dāng)以服務(wù)質(zhì)量來衡量服務(wù)的價(jià)值。一個(gè)高技術(shù)服務(wù)應(yīng)當(dāng)追求的是服務(wù)最終價(jià)值及最終效果，而不是以價(jià)格以數(shù)量多少為追求目標(biāo)。滲透測試服務(wù)900萬，阿里云給我們指明了方向。最后不得不等也好奇的一點(diǎn)，這個(gè)等保測評最終是哪家測評機(jī)構(gòu)去做的呢？阿里云是沒有等保測評機(jī)構(gòu)資質(zhì)的，這個(gè)測評服務(wù)只能轉(zhuǎn)包給第三方測評機(jī)構(gòu)，對于這類行為，不得不等還是建議廣大網(wǎng)絡(luò)運(yùn)營者還是分開比較好，這樣更有利于等保測評工作的第三方公正性。都總包出去了，讓測評機(jī)構(gòu)工作不好做。
|
