招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-28在采购与招标网发布 关于网络安全等级保护项目的询价公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 我公司作为（略）运行及客服保障服（略）场运营主体单位，根据业（略）络安全等级保护项目询价工作，欢迎具备相关服务能力的单位参与报价。报价具体要求如下：一、报价资质要求具有独立承担民事责任的能力：提供有效的企业法人营业执照或合法有效的事业单位法人代表证书。二、服务要求1.服务内容：根据（略）络安全法》、《关键信息基础设施安全保护条例（略）络安全管理办法（略）络安全管理（略）络安全基本技术要求》、《（略）络安全管理办法（试行）》、《（略）交（略）络安全工作考核评价规则（试行）》等法律法规、管理制度、技（略）络安全等级保护2.0标准规范等文件要求，落实（略）络安全等级保护各方（略）提（略）络安全等级保护测评、备案、咨询等服务，切实推进和提（略）络安全等级保护工作水平，服务内容包含等级保护测评、（略）改督导、咨询服务等，在（略）年（略）月底之前取得等保测评证书。（详细内容见附件）2.服务期：六个月3.项目地址：（略）述“资质要求”后再参与报价。参与单位需提交以下资料清单：营业执照或事业单位法人代表证书等证明文件扫描件，须经年检有效；（二）报价函（格式自拟，报价包含人工费、税费等所有费用）。上述材料均须加盖单位公章。四、报价材料接收形式请于（略）年5月6日（略）:（略）前将上述材料的PDF扫（略）格式：单位名称+项目名称。五、此次报价仅作为开展限价编制的重要参考依据。联系人：（略）电话：（略）联系地址：（略）4（略）贵州黔通（略）公司（略）年4月（略）日附件：服务内容及工作要求服务内容及工作要求第一节服务内容根据（略）络安全法》、《关键信息基础设施安全保护条例（略）络安全管理办法（略）络安全管理（略）络安全基本技术要求》、《（略）络安全管理办法（试行）》、《（略）交（略）络安全工作考核评价规则（试行）》等法律法规、管理制度、技（略）络安全等级保护2.0标准规范等文件要求，落实（略）络安全等级保护各方（略）提（略）络安全等级保护测评、备案、咨询等服务，切实推进和提（略）络安全等级保护工作水平，具体服务内容如下：一、（略）络安全等级保护2.0测（略）（含清（略）结算、密钥管理、费率计算、通行卡发行管理、票据管理、ETC发行管理（略）、M（略）、营改增、（略））按照测评准备、方案编制、（略）测评和报告（略）络安全等级保护第三级测评工作，编制并提交规范的测评报告。并（略）络安全等级保护工作管理规范和要（略）络安全等保测评情况进行备案，并获取备案证明。测评工作须严格按照以下（略）络安全等级保护标准规范等文件开展测评工作：1.《关于信息安全等级保护工作的实施意见》（公通字〔（略）〕（略）号）2.《信息安全等级保护管理办法》（公通字〔（略）〕（略）号）3.《关于加强国家（略）建设项目信息安全风险评估工作的通知》（发改高技〔（略）〕（略）号）4（略）络安全等级保护制度和关键信息基础设施安全保护制度（略）安〔（略）〕（略）号）5.GB（略）-（略）安全保护等级划（略）准则》6.GBT（略）-（略）络安全等级保护定级指南》7.GBT（略）-（略）络安全等级保护基本要求》8.GBT（略）-（略）络安全等级保护测评要求》9.GBT（略）-（略）络安全等级保护安全设计技术要求》（略）.GBT（略）-（略）络安全等级保护测评过程指南》（略）.GBT（略）-（略）络安全等级保护实施指南》（略）.GBT（略）-（略）《信息安全技术信息安全风险评估规范》等保测评的（略）实施过程由单（略）测试和（略）体测评两部（略）构成。单（略）测试是对应各安全控制点的测评，包括但不限于以下内容：安全物理环境：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电（略）络架构、通信传输、可信验证；（略）域边界：边界防护、访问控制、入侵防范、恶意代码防范和垃圾（略）防范、安全审计、可信验证；安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完（略）性、数据保密性、数据备份恢复、剩余信息保护、个人信（略）管理、审计管理、安全管理、集中管控；安全制度管理：安全策略、管理制度、制定与发布、评审和修订；安全管理机构：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查；安全管理人员：人员录用、人员离岗、安全意识教育培训、外部人员访问管理；安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行（略）开发、外包软（略）交付、服务供应商选择、等级测评；安全运维管理：环境管理、资产管理、介质管理、设备维护管理、（略）络和安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。（略）体测评是在单（略）测评的基础上，通（略）安全保护功能的（略）实施的综合安全测（略）师在进行各单（略）测评之前，需获得被测评方的授权，并签署安全保密协议，在（略）测评过程（略）进行一定验证测试工作，部（略）测试内容需要上机查看一些（略）的正常运行。因此，在进行验证测试和工具测试时，应尽量避开业务高峰期，同时还应对关键数据做好备份工作，并对可能出现的影响制定相应的处理方案。上机验证测试原则上应是测评人员提出需要查看或验证的内容，由测评委托单位的相关技术人员进行操作，测评人员根据操作结果进行记录。测评工作完成后，测评人员应交回测评过程中获取的所有特权，归还测评过程中借阅的相关资料文档，并严格清理测评（略）中的相关代码程序。二、（略）改督导根据（略）络安全法》、《关键信息基础设施安全保护条例（略）络安全管理办法（略）络安全管理暂行办法（略）络安全信息通报工作规范（略）络安全基本技术要求》、《（略）络安全管理办法（试行）》、《（略）交（略）络安全工作考核评价规则（试行）》和《（略）络安全管理办法》等法律法规（略）络安全等级保护2.0标准规范等（略）运行管理（略）络安全等级保（略）络安全风险和隐患，（略）络安全等级保护标准之间的差距，确定安全需求，为全（略）络安全等级保护工作督导（略）络安全等级保护测评发现的问题和风险漏洞，编制合理、有效、工作内容清楚的（略）改（略）开发集成和运行维护单位落实（略）改工作（略）络安全保障服务工作质量进行评估，出具评估（略）络安全（略）络安全保障相（略）络安全保障服务工作质量。（略）各（略）经营单位和ETC（略）络安全等级保（略）进行不少于5个点（略）、收费站、（略）、ETC门架、ET（略））的（略）调研和检查，查找差距和不足，明确各单位（略）改工作责任和内容。三、咨（略）络安全等级保护规（略）络安全管理制度和机制，以及相关应急预案和技术（略）络安全管理制度和应急预案等存在的差距和不足提出（略）改建议，落实安全管理（略）络安全防护体系和管理体系（略）安（略）、（略）各（略）经营单位、ETC发行单位（略）络安全等级保护测评、备案和（略）改等咨询（略）络安全等级保护工作水平。第二节工作要求因服务单位落实本合同测评服务工作不（略）受到上级或行业主管单位（略）可对服务单位进行5千至1（略）的罚款，罚款可从合同款中扣减。因服务单位落实本合同测评服务工作（略）络安（略）造成负面影响或较（略）受到上级或行业主管单位（略）可对服务单位进行1（略）至3（略）的罚款，罚款可从合同款中扣减。