منافسة عامة
✓ مرسّى
مركز عمليات ومراقبة الأمن السيبراني
مجلس الضمان الصحي
رقم المنافسة
250239016599
المعرّف
#910526
عنوان الضمان الإبتدائى
عبر منصة اعتماد
الغرض من المنافسة
يهدف المشروع إلى تقديم الخدمات الإحترافية لمركز مراقبة عمليات الأمن السيبراني و إختبارات الإختراق ومراجعة الكود المصدري بالإضافة إلى تجديد رخص الأنظمة لتطوير قدرات الحماية و الصمود ضد الهجمات السيبرانية, و المحافظة على الأصول المعلوماتية و التقنية للمجلس.
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2025/02/25 20:05 | — |
| آخر موعد للاستفسارات | 2025/04/06 | 1446-10-08 |
| آخر موعد تقديم العروض | 2025/04/16 07:00 | 1446-10-18 |
| موعد فتح العروض | 2025/04/16 08:00 | 1446-10-18 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2025/05/08 | 1446-11-10 |
| تاريخ بدء الأعمال | 2025/06/09 | 1446-12-13 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2025/04/06 | 1446-10-08 |
| أقصى مدة للإجابة | 3 يوم | |
| مكان فتح العروض | عبر منصة إعتماد | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • تقنية المعلومات
وصف المنافسة
سيتم تنفيذ نطاق العمل في مقر مجلس الضمان الصحي وفي مدينة الرياض - المملكة العربية السعودية
جدول 1 الخدمات والمخرجات - تقنية معلومات
| البند | الكمية | وصف البند | المواصفات | وحدة القياس | الرقم التسلسلي |
|---|---|---|---|---|---|
| تقديم خدمات اختبارات الاختراقات السيبرانية | 50 | 1. تقارير اختبار الاختراق (أسود، رمادي، أبيض) دورة كاملة مع التحقق من الصحة Re-Test ودورتين اختبار اختراق للأنظمة الحساسة. تقديم عدد ( 50 ) تقرير لإختبار حسب الطلب بناء على احتياج العمل خلال مدة العقد . | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 1 |
| خطة الاستجابة للحوادث السيبرانية | 8 | 1. تحديث 4 مستندات لسياسة الاستجابة للحوادث، والإجراءات، والمنهجية، وكتب التشغيل مع تنفيذ محاكاة و سيناريو للإستجابة للحوادث مع التقارير 4 مرات في السنة بناء على احتياج العمل خلال مدة العقد. | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 2 |
| مراجعه الكود المصدري لتطبيقات الويب باستخدام ديناميكي وثابت | 13 | 1. مراجعة الكود المصدري للبنية التحتية للبرمجيات وتحديد نقاط الضعف فيها، مثل هجمات التحقق من صحة الإدخال، البرمجة النصية عبر المواقع، حقن SQL، اختراق كلمات المرور، سرقة ملفات تعريف الارتباط، رفع امتياز المستخدم، ضعف الأمان على خوادم الويب والتطبيقات، أمان مكونات الإضافات، نقاط الضعف في برامج الطرف الثالث، قاعدة البيانات، التهديدات على الخصوصية. تقديم عدد (13) تقرير لإختبار حسب الطلب بناء على احتياج العمل خلال مدة العقد . | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 3 |
| تقديم خدمات مركز المراقبة الأمنية وخدمات الدعم الهجين SOC Services Hybrid | 12 | 1. تأمين خدمات المراقبة الأمنية على مدار الساعة طوال مدة العقد، مع توفير مركز تحكم ومراقبة 7 x 24 وتزويد المجلس بسير العمل اليومي ، بالإضافة إلى تأمين مؤشرات الاختراق وإدارة الأحداث وخدمات Threat Hunting ، وتقديم تقارير يومية، أسبوعية، شهرية، وعند الطلب لأي حادثة مع التوصيات، بالإضافة إلى تقارير ربع سنوية لتنفيذ الخدمات مع توفير IPsec tunnel لخدمات إعداد العميل وتكوينه. - أنشطة الدعم يجب أن تشمل على الأقل مايلي : 1. رصد وتحليل تهديدات الشبكات والأنظمة لاكتشاف الأنشطة المشتبه بها مع تقديم توصيات لتقليل المخاطر وتعزيز الأمان . 2. تحليل الحوادث الأمنية والاستجابة لها بشكل فوري لتقليل الأضرار. 3. حل التذاكر والمشكلات التي تواجه انظمة المراقبة . 4. إجراء التحقيقات الأمنية لفهم نطاق الهجمات وتحديد مصدرها. 5. إعداد تقارير مفصلة حول الحوادث الأمنية والأنشطة المتصلة بها. 6. التحديثات والصيانه واجراء الفحوصات الدورية لأنظمة المراقبة لضمان فعاليتها 7. التفاعل مع التهديدات الأمنية بشكل سريع وفعال لمنع تأثيرها على استقرار النظام. 8. ضمان رصد مستمر على مدار الساعة لكل الأنظمة والبنية التحتية لتقديم الدعم الفوري في حالة حدوث أي مشكلات. تقديم عدد (12) تقرير شهري بتنفيذ الخدمات محل البند خلال مدة العقد. | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 4 |
| تجديد رخصة نظام اكتشاف نقطة النهاية والاستجابة لها EDR Singularity Platform | 1 | 1. تجديد رخص نظام EDR Singularity Platform وما يعادلها بصلاحية سنة إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 5 |
| تجديد رخصة نظام اكتشاف نقطة النهاية والاستجابة لها EDR Control Protection Platform | 940 | 1. تجديد رخص نظام EDR Control Protection Platform وما يعادلها بصلاحية سنة إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 6 |
| تجديد رخصة نظام مركز المراقبة الأمنية SIEM | 114 | 1. تجديد رخصة نظام SIEMوما يعادلها بصلاحية سنة إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 7 |
| تجديد رخصة نظام الكشف و الإستجابة للشبكات NDR | 2 | 1. تجديد رخصة لعدد 2 Appliance وما يعادلها بصلاحية سنه إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 8 |
| تجديد رخصة نظام حماية العلامة التجارية Brand Protection | 1 | 1. تجديد رخصة نظام Brand Protection ومايعادلها بصلاحية سنه إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 9 |
| تجديد رخصة نظام التصيد الاحتيالي | 700 | 1. تجديد رخصة نظام التصيد الاحتيالي ومايعادلها بصلاحية سنه إضافية . | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 10 |
| تجديد رخصة نظام إدارة الثغرات الأمنية SaaS Vulnerability Management VM DR Bundle | 1200 | 1. تجديد رخصة نظام إدارة الثغرات الأمنية (VM-DR Bundle ) ومايعادلها بصلاحية سنه إضافية . | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 11 |
| تجديد رخصة نظام إدارة الثغرات الأمنية SaaS Vulnerability Management Policy Compliance | 1200 | 1. تجديد رخصة نظام إدارة الثغرات الأمنية (Policy Compliance) ومايعادلها بصلاحية سنه إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 12 |
| تجديد رخصة نظام إدارة الثغرات الأمنيةWAS SaaS Vulnerability Management | 25 | 1. تجديد رخصة نظام إدارة الثغرات الأمنية ( WAS) ومايعادلها بصلاحية سنه إضافية. | مع الإلتزام بما ورد في القائمة الإلزامية | رخص | 13 |
| تقارير للحوادث السيبرانية | 4 | 1. مباشرة الحادثة السيبرانية لاحتواء الحادثة وتحجيم الضرر الناتج عنها. 2. جمع وتحليل البيانات المتعلقة بالحادثة السيبرانية لمعرفة سبب حدوثها والآثار الناجمة عنها. 3. تقديم التوصيات للتعافي من الحادثة السيبرانية وتفادي تكرارها. 4. تقديم الدعم لأعمال التحقيقات المتعلقة بالحادثة السيبرانية. 5. تنسيق الجهود مع الفرق ذات العلاقة ومشاركة المعلومات حول الحادثة في كافة مراحل الاستجابة لها. 6. كتابة التقارير الخاصة بالحوادث بشكل واضح واحترافي. 7. الالمام بالتهديدات السيبرانية المحيطة. 8. يجب على المتعاقد عند الحاجة في فترات الإجازات الرسمية و الأعياد التواجد عن بعد إذا تطلب حاجة العمل On-Call. 9. التعامل مع طلبات الدعم والمشكلات بشكل سريع وفعال لضمان استمرارية الأعمال. 10. تنفيذ التحديثات والإصلاحات الفنية اللازمة ومواكبة التطورات التقنية. 11. تأمين الدعم والصيانة اللازمة لكافة رخص الأنظمة. تقديم عدد (4) تقارير ربع سنوية بتنفيذ الخدمات محل البند خلال مدة العقد. | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 14 |
| تقارير العمليات الأمنية | 4 | 1. إصدار التذاكر لمركز العمليات الأمنية. 2. تنسيق الجهود مع الفرق ذات العلاقة ومشاركة المعلومات حول الاعمال المنوط بتنفيذها. 3. تأمين الدعم والصيانة المستمرة لمركز مراقبة العمليات الأمنية. 4. يجب على المتعاقد عند الحاجة في فترات الإجازات الرسمية و الأعياد التواجد عن بعد إذا تطلب حاجة العمل On-Call. 5. التعامل مع طلبات الدعم والمشكلات بشكل سريع وفعال لضمان استمرارية الأعمال. 6. تنفيذ التحديثات والإصلاحات الفنية اللازمة ومواكبة التطورات التقنية. 7. تأمين الدعم والصيانة اللازمة لكافة رخص الأنظمة. تقديم عدد (4) تقارير ربع سنوية بتنفيذ الخدمات محل البند خلال مدة العقد. | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 15 |
| تقارير اختبار الاختراق | 4 | 1. تقييم الثغرات. 2. فحص الاصول مع التوصيات. 3. عمل اختبار اختراق للأصول. 4. متابعة اصلاح الثغرات والتأكد من ذلك. 5. تأمين الدعم و الصيانة المستمرة. 6. يجب على المتعاقد عند الحاجة في فترات الإجازات الرسمية و الأعياد التواجد عن بعد إذا تطلب حاجة العمل On-Call. 7. التعامل مع طلبات الدعم والمشكلات بشكل سريع وفعال لضمان استمرارية الأعمال. 8. تنفيذ التحديثات والإصلاحات الفنية اللازمة ومواكبة التطورات التقنية. 9. تأمين الدعم والصيانة اللازمة لكافة رخص الأنظمة. تقديم عدد (4) تقارير ربع سنوية بتنفيذ الخدمات محل البند خلال مدة العقد. | مع الإلتزام بما ورد في القائمة الإلزامية | تقارير | 16 |
16 بند
المستندات الداعمة (13 ملف)
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة كلاود العربية لتقنية نظم المعلومات | 3,344,999.25 | — | مطابق | مشارك |
| شركة كلاود العربية لتقنية نظم المعلومات | 3,344,999.25 | 3,344,999.25 | — | مرسّى |
الآليات
آلية التفضيل السعري للمنتج الوطني
تفضيل المنشآت الصغيرة والمتوسطة
وثائق المحتوى المحلي
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
26/08/46 09:31:56 ص
title
تاريخ فتح العروض
value
18/10/46 08:00:00 ص
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض18/10/46 08:00:00 صآخر موعد لتقديم العروض18/10/46 07:00:00 صآخر موعد لإستلام الإستفسارات08/10/46 12:00:00 ص
title
تاريخ الترسيه
value
01/01/1447