位置>千里馬招標網> 招標中心> 征集信息系統安全等級保護測評項目詢價公告
您尚未開通該權限!
咨詢客服:400-688-2000,掌握更多商機線索!
- 咨詢:400-688-2000查看全部商機
(招標編號 ****)
根據《****政府采購法》等有關規定, 為了加強招標采購的管理,增加采購透明度,推進陽光工程,確保采購活動公開、公平、公正。經研究決定,****就《信息系統安全等級保護測評項目》進行采購詢價,我們誠懇地邀請符合條件的單位前來參加,并按詢價文件的要求認真準備按時報價。
一、 詢價項目概況:
序號 | 標項內容 | 數量 | 單位 | 預算金額 (萬元) | 簡要技術要求、用途 | 備注 |
1 | 信息系統安全等級保護測評服務 | 1 | 項 | 7 | 具體詳見詢價文件“第二章采購需求” |
二、詢價響應供應商資格要求:
1、符合《****政府采購法》第二十二條的規定;
2、供應商具有網絡安全等級保護測評與檢測評估機構服務認證證書。
三、根據“第四章響應文件要求”列示提供相應材料(一正二副,單獨密封包裝,所有內容加蓋單位公章)。
四、詢價文件遞交時間及地點
1、遞交截止時間:2023年 09月18 日下午16時止(**時間);
2、遞交地點:****門診樓三樓小會議室;
3、聯系電話:138****3523 聯系人:謝慶
****
2023年9月11日
采購需求
1、項目背景
為貫徹落實國家信息安全等級保護制度,進一步完善信息系統安全管理體系和技術防護體系,增強信息安全保護意識,明確信息安全保障重點,落實信息安全責任,切實提高系統信息安全防護能力,****決定對其信息系統進行信息安全等級測評工作。
2、項目描述
根據相關文件及標準要求,對以下系統進行分類和梳理、等級測評。
序號 | 系統名稱 | 自擬定級別 |
1 | 基礎支撐系統 | 二級 |
2 | 面向患者服務系統 | 二級 |
1、業務系統分類及梳理:
對以上信息系統進行分析、梳理、確定范圍和分類。
2、等級保護測評服務
(1)測評應滿足的原則
本次安全保護等級保護測評實施方案設計與具體實施應滿足以下原則:
a、保密原則:對測評的過程數據和結果數據嚴格保密,未經授權不得泄露給任何單位和個人,不得利用此數據進行任何侵害招標人的行為,否則招****公司的責任。
b、標準性原則:測評方案的設計與實施應依據國家等級保護的相關標準進行。
c、規范性原則:測評公司的工作中的過程和文檔,具有很好的規范性,可以便于項目的跟蹤和控制。
d、可控性原則:測評服務的進度要跟上進度表的安排,保證招標人對于測評工作的可控性。
e、整體性原則:測評的范圍和內容應當整體全面,包括國家等級保護相關要求涉及的各個層面。
f、最小影響原則:測評工作應盡可能小的影響系統和網絡,并在可控范圍內;測評工作不能對現有信息系統的正常運行、業務的正常開展產生任何影響。
(2)測評的依據標準
本次項目實施,測評公司應遵循以下依據標準:
GB/T22239-2019《網絡安全技術 網絡安全等級保護基本要求》;
GB/T28448-2019《網絡安全技術 網絡安全等級保護測評要求》;
GB/T25058-2019《信息安全技術 網絡安全等級保護實施指南》;
GB/T28449-2018《網絡安全技術 網絡安全等級保護測評過程指南》;
GB17859-1999《計算機信息系統安全保護等級劃分準則》;
(3)測評的內容
根據國家等級保護相關標準,測評公司對招標方的各個信息系統完成等級保護測評工作。要求對以上業務信息系統進行摸底、分析和梳理,提出測評方案。逐一對信息系統進行安全等級保護測評,信息系統安全等級保護測評的內容包括但不限于以下內容:
●安全技術測評:包括安全物理環境、安全通信網絡、安全區域邊界、安****管理中心等五個方面的安全測評;
●安全管理測評:安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等五個方面的安全控制測評;
完成測評工作后,提出整改意見并配合實施整改,****機關要求的信息系統安全保護等級測評報告,并協助招標方完成信息系統安全保護等級備案工作。
(4)安全測評報告
a、測評公司應對招標人的信息系統進行等級保護測評,形成相應的報告。
b、測評公司在測評******廳要求的系統安全保護等級測評報告;
c、對上述系統不符合信息安全等級保護有關管理規范和技術標準的,測評公司出具可行整改方案并協助招標人整改和整改項的再次測評服務。
d、測評公司協助招標人辦理信息系統安全保護等級備案手續。
(5)本次等級保護測評的整體要求
A、測評公司應詳細描述本次等級保護測評的整體實施方案,包括項目概述、等保測評方案、項目實施方案、測試過程中需使用測試設備清單、時間安排、階段性文檔提交和驗收標準等。
B、為保證此次等級保護測評工作的順利實施和測評成果的質量,報價單位應保證現場測評的人員為等保測評的專業工程師,需提供相應證書。項目負責人需同時具有高級測評師證書、高級技術職稱、咨詢工程師證書、軟件性能測試高級工程師證書、注冊網絡安全防護工程師證書,項目人員中應配置有售后服務高級管理師。(需在中標后提供相應的證明文件,若不能提供證明文件,視為不滿足招標要求,則中標無效。)
C、本次等級保護測評實施過程中所使用到的各****公司推薦,經招****公司提供并在測評中使用。在投標文件中應詳細描述所使用的安全測評工具(軟硬件型號、功能和性能描述)、使用的方式和時間、對環境**臺的要求。
D、安全測評工具軟件運行可能需要的硬件平臺(如筆記本電腦、PC、工作站等)和操作****公司推薦,經招****公司提供并在測評中使用。
E、安全測評需要的運行環境(如場地、網絡環境等)由招標人提供,測評公司應詳細描述需要的運行環境的具體要求。
三、項目驗收(1)本項目的目標是輸出等級保護測評報告,并配合辦理信息系統安全保護等級備案手續,該項目將產生一定數量的文檔。
(2****公司應對所有正式交付件的綜合質量審查負責,指定各交付件的相關責任人,明確相關職責。
(3****公司應提交驗收方案,供招標人參考。
(4)招標人將依據本項目的要求,組織相關部門或單位****公司提交的項目成果進行驗收。
四、項目承諾(1****公司應滿足招標人提出的標準性、規范性、可控性、整體性、最小影響性及保密性原則,做到守時、保質。
(2)保密性要求:測評公司必須和招標人簽訂保密協議和非侵害性協議,測評公司必須要與參加此次測評項目的所有項目組成員簽訂保密協議和非侵害性協議,在合同簽定時一并提供給招標人。
(3****公司具體測評工作和等級保護測評報告的編寫,必須在招標人的指定地點進行。對于測評中的重要資料和結果,在測評期間和測評結束后,測評公司不得帶離該地點。
(4****公司對本規范書中的內容及在應標過程中接觸的設備信息、數據資料等負有保密責任,不得泄露給任何第三方。****公司中標與否,其對上述內容的保密責任將長期存在。
(5)等級保護測評的品質保證:測評公司應承諾指派工作經驗豐富、技術實力雄厚的安全顧問,結合技術領先、結論可靠的測評工具為客戶作全面等級保護測評。承諾測評過程按照國家標準進行,并保證對客戶的資料嚴格保密。
五、其它要求(1****公司在測評方案書中,對能提供的信息系統安全等級保護測評進行詳細說明,可根據具體情況在項目方案中提出建議,并附詳細資料和說明。
(2****公司應對提供測評服務時所使用的設備及軟件保證擁有設備軟硬件的知識產權和所有權,并對所涉及的專利、知識產權等法律條款承擔義務,招標人以上問題不承擔任何法律責任。
(3****公司的設備和系統包含自己的專用標準,應在建議書中具體說明,并附上相應的詳細技術資料。
六、培訓及服務
(1)測評完成之后,協助本單位完成信息系統整改,測評公司所提供的整改建議科學、合理、有效、并承諾及時跟進。
(2)提供信息安全相關培訓,提供的培訓內容滿足本單位需求。
(3)為保證售后服務的質量,售后服務人員中需具有售后服務高級管理師。
本次詢價遵循綜合評分法,即通過考量報價單位的資質情況、綜合技術能力和服務水平以及價格后,決定由哪家報價單位實施此次測評。
詢價響應文件應包含以下內容:
1、 詢價響應函;(附件一)
2、 法定代表人授權委托書;(附件二)
3、 開標一覽表;(附件三)
4、 技術偏離表;(附件四)
5、 商務偏離表;(附件五)
6、 資格證明文件;(格式自擬)
7、 服務方案;(格式自擬)
8、 項目服務人員;(附件六)
9、 類似項目經驗及業績;(格式自擬)
注冊會員享貼心服務
項目查詢服務
·讓您全面及時掌握全國各省市擬建、報批、立項、施工在建項目的項目信息
·幫您跟對合適的項目、找對準確的負責人,全面掌握各項目的業主單位、設計院、總包單位、施工企業的項目經理、項目負責人的詳細聯系方式
·幫您第一時間獲得全國項目業主、招標代理公司和政府采購中心發布的招標、中標項目信息
項目定制服務
·根據您的關注重點定制項目,從海量的項目中篩選出符合您的要求和標準的工程并及時找出關鍵負責人和聯系方式
·根據您的需要,向您指定的手機、電子郵箱及時反饋項目進展情況
- 猜你喜歡
- 更多諸暨市招標采購信息
- 天津電子信息職業技術學院移動應用開
- 09月11日
- 贛州市中心城區快速路智能監管工程
- 09月11日
- 武漢市中醫醫院2023年網絡運維服
- 09月11日
- 東莞市謝崗鎮謝崗小學網絡與邊界安全
- 09月11日
- 寧波市教育局教研室關于綜合性培訓場
- 09月11日
- 武義縣繼續教育中心教師辦公計算機、
- 09月11日
- 銳捷(Ruijie)睿易網絡無線面
- 09月11日
- 1553B仿真卡詢價公告
- 09月11日
- 中國移動北京公司交付中心2023年
- 09月11日
- 關于課業本/教學用本的網上超市合同
- 09月11日
- 關于激光打印機的網上超市合同公告
- 09月11日
- 關于感應龍頭的網上超市合同公告
- 09月11日
-
諸暨市建材網
諸暨市采購信息網
諸暨市政府公開信息
諸暨市公共資源交易網
諸暨市電力交易中心
諸暨市交易中心
諸暨市房產交易中心
諸暨市工程交易中心
諸暨市鋼鐵交易中心
諸暨市建設交易中心
諸暨市招投標交易中心
諸暨市政府交易中心
諸暨市造價信息網
諸暨市市政工程信息網
諸暨市水利工程信息網
諸暨市通信工程信息網
諸暨市醫藥招標網
諸暨市建筑招標網
諸暨市工程招標網
諸暨市建設招標網
諸暨市施工招標
諸暨市裝飾工程招標
諸暨市建設工程網
諸暨市水利招標信息網
諸暨市建委招投標網
諸暨市建筑管理網
諸暨市建設信息港
諸暨市教育招標網
諸暨市裝修招標
諸暨市人力和社會保障局
諸暨市總包工程
諸暨市政府工程招標
諸暨市工程施工招標
諸暨市工程公開項目
諸暨市工程采購信息
諸暨市招標投標采購平臺
諸暨市省市工程建設網