咨询该项目请拨打:400-006-6655
(同时提供 标书代写、信用评级、
ISO证书办理、大数据等服务)
招标代理公司(
立即查看)
受业主单位(
立即查看)
委托,于
2025-05-23在采购与招标网发布
重庆建筑工程职业学院门户网站系统(三级)等保测评服务项目。现邀请全国供应商参与投标,有意向的单位请及时联系项目联系人参与投标。
(略)(采购人)对重庆(略)(三级)等保测评服务项目(项目)采用最低价成交法进行采购,欢迎符合
资格要求并有服务能力的
供应商踊跃
报价。一、采购项目名称及数量(项目总
预算(限价):(略))包1包合计:(略)采购目录需求描述采购预算((略))数量小计((略))采购目录:信息技术服务-其他信息技术服务-测试
评估认证服务需求描述:一、项目一览表序号项目名称数量单位备注1(略)(三级)等保测评服务1项符合国家等级保护测评2.0标准二、服务要求(一)测评范围本次项目拟对重庆(略)安全(三级)等级保护测评。测评范围(略)安全物(略)络、(略)域边界、安全计(略)、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。测评指标和等级保护对象:测评指标和等级保护对象选择须符合国标《GBT(略)-(略)络安全等级保护测评要求》的相关要求。技术测评内容:1.安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护);2(略)络架构、通信传输、可信验证);3.(略)域边界测评(边界防护、访问控制、入侵防范、恶意代码和垃圾(略)防范、安全审计、可信验证);4.安全计算环境测评(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、
数据完(略)性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护);5(略)管理、审计管理、安全管理、集中管控)。管理测评内容:1.安全管理制度测评(安全策略、管理制度、制定和发布、评审和修订);2.安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查);3.安全管理人员测评(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理);4.安全建设管理测评(定级和
备案、安全方案设计、产品采购和使用、自行(略)开发、外包软(略)、等级测评、服务供应商选择);5.安全运维管理测评(环境管理、
资产管理、介质管理、设备维护管理、(略)安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。(二)测评要求:1.在项目测评过程中,供应商应成立相应的项目组,指定一名专职的项目经理协调和调度项目实施工作。2.在项目实施过程中,需对项目进行规范化管理,要有项目管理组织、项目管理计划、服务资产管理等。同时,供应商应根据项目实际情况制定项目实施计划,严格按照项目实施计划推动项目实施,确保项目进度。3.使用专业的安全(略)析工具(至(略)安(略)进行安全(略)析。在与采购人深入(略)缺陷,对过程进行记录并最终形成工具扫描、渗透报告。供应商须承诺在项目中所使用的各类工具应具备合法使用权,需要在采购人内部部署使用的须符合国家有关部门的要求。(三)保密要求:1.供应商必须承诺对本项目技术文件以及由采购人提供的所有内部资料、技术文档和信息予以保密。供应商须按采购人的要求签订保密协议,未经采购人书面许可,不得以任何形式向第三方透露本项目询价通知书以及本项目的任何内容。2.供应商应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁(略)个生命周期内的使用日志,并根据实际工作情况及时对制度进行调(略)。供应商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用(略)络内使用的(略)关于终端安全管理、移动存储介质管理等要求。(四)项目质量1.供应商在测评中应严格按照《信息安全等级保护管理办法》(公通字〔(略)〕(略)号)、《(略)安全等级保护基本要求》(GBT(略))等法规、标准相关(略)安全等级保护测(略)的评测工作,为保证项目的顺利实施,供应商应加强实施过程中的风险控制,充(略)可能带来的风险和隐患。并尽可能保障顺利通过等保评测。2.供应商应提供加盖等(略)络安全等级保护测评报告》作为交付文件。3.供应商将作为采购人的技术支持单位,应成立不低于5人的专业安全服务团队,并根据测评结果,牵头采购人的安全(略)改工作,提供合理的(略)改方案。
成交供应商至少应派遣一名信息安全运维专家任安全服务团队的组长,同时在服务期内作为采购人信息安全顾问,远程或(略)提供信息安全咨询服务。信息安全专家要求同时具备不低于中级测评师
资质和CISSP或CISP资质,并在信息安全行业内从业经历不少于3年。(须提供相应的资质证书的复印件加盖供应商公章)展开¥(略)(项)¥(略)二、供应商资格要求(参加报价的供应商必须(略)。)(一)基本
资格条件1.具有独立承担民事责任的能力;2.具有良好的商业
信誉和健全的财务会计制度;3.具有履行合同所必需的设备和专业技术能力;4.有依法缴纳税收和社会保障
资金的良好记录;5.参加本次采购活动前三年内,在经营活动中没有重大违法记录;6.法律、行政法规规定的其他条件。(二)特定资格条件:1(略)络安全等(略)络安全等级测评与检测评估机构(略)公章)。2.供应商具备中国合格评定国家认可委员会颁发的检验机构认可证书(CNAS),认可的检(略)络安全等级保护测评”。(提供证书复印件及中国合格评定国(略)站(http:(略).cn)查询截图并加盖供应商公章)3.(略)络安全等级保护测评机构服务认证获证机构名录》(http:(略).net)中遴选。三、报价时间报价开始时间:(略)-(略)-(略):(略)报价截止时间:(略)-(略)-(略):(略)四、
响应文件要求1、文件必须(略):是2、文件(略)说明:详见(略)条款(一)实施周期及实施地点1、实施周期:(略)天2、实施地址:(略)的服务费、人工费及提供服务所需的设备或货物(略)(制造)费、辅材费、运输费、装卸费、安装调试费、培训费及各种应纳的税费。因成交供应商自身原因造成漏报、少报皆由其自行承担责任,采购人不再补偿。(三)付款方式:(一)成交供应商完成等级保护测评所有服务后,出具相应的测评报告,并向采购人申请项目验收;(二)验收通过后,成交供应商向采购人开具发票,采购人以转账方式向成交供应商(略)合同全款。六、其他说明及要求(一)成交原则说明:在符合项目要求的供应商数量不少于"3家"的前提下,按报价最低的原则推荐成交供应商,如出现两个以上相同最低报价的,则依照
采购文件采购需求中约定的方式确定成交供应商。(二)报价说明:本项目采用"最低价"成交法,供应商需在本项目规定的报价有效时间段内进行(略)一次性报价,在报价截止前可修改报价。(三)其他相关费用说明:除履约保证金外,采购单位、采购
代理机构不得向供应商收取投标(响应)保证金、标书费、(略)费及其他没有法律法规依据或影响营商环境的相关费用。(四)采购异议处理:项目所产生的交易纠纷由双方当事人协商处理;若对协商处理结果有异议,供应商可向采购单位上级行政主管部门反映,做进一步处理;若对处理结果仍(略)提起诉讼;交易(略)提起诉讼。七、联系方式采购需求方单位名称:(略)联系人:(略)系座机:(略)后查看八、采购文件及
附件doc(略)等级保护测评服务询价通知书(略)查看内容