2021年生產(chǎn)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目項(xiàng)目公告

2021年生產(chǎn)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目

公開(kāi)競(jìng)爭(zhēng)性比選公告

本公開(kāi)競(jìng)爭(zhēng)性比選項(xiàng)目2021年生產(chǎn)網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)服務(wù)項(xiàng)目，招標(biāo)人為重慶市渝西水務(wù)有限公司，本項(xiàng)目資金來(lái)自企業(yè)自籌。項(xiàng)目已具備招標(biāo)條件，現(xiàn)對(duì)該項(xiàng)目進(jìn)行公開(kāi)競(jìng)爭(zhēng)性比選。

1.項(xiàng)目概況

1.1為應(yīng)對(duì)日益高發(fā)的網(wǎng)絡(luò)攻擊破壞活動(dòng)，提高重慶市渝西水務(wù)有限公司整體的網(wǎng)絡(luò)安全防護(hù)能力，遵守《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等法律法規(guī)。在現(xiàn)有應(yīng)用環(huán)境下，對(duì)渝西水務(wù)所屬永川、合川、大足、江津、潼南、銅梁公司生產(chǎn)管理系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，參照GB/T22239-2019《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等標(biāo)準(zhǔn)、規(guī)范的各項(xiàng)要求，針對(duì)服務(wù)中發(fā)現(xiàn)的安全問(wèn)題，投標(biāo)人需通過(guò)專業(yè)的技術(shù)手段進(jìn)行合理分析，正確評(píng)估風(fēng)險(xiǎn)，協(xié)助渝西水務(wù)所屬公司完成整改工作。同時(shí)在項(xiàng)目實(shí)施過(guò)程中，投標(biāo)人應(yīng)做好計(jì)劃與安排，確保項(xiàng)目實(shí)施不影響系統(tǒng)的正常運(yùn)行。

1.2為保證項(xiàng)目質(zhì)量，投標(biāo)人需要在項(xiàng)目控制、項(xiàng)目監(jiān)督、結(jié)果驗(yàn)證等方面嚴(yán)格按照國(guó)家相關(guān)標(biāo)準(zhǔn)要求執(zhí)行。

1.3服務(wù)期：至項(xiàng)目竣工結(jié)算審核完成。

2.項(xiàng)目依據(jù)

? 《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

? 《中華人民共和國(guó)計(jì)算機(jī)系統(tǒng)安全保護(hù)條例》（國(guó)務(wù)院147號(hào)令）

? 《信息安全等級(jí)保護(hù)備案實(shí)施細(xì)則》

? GB/T 22240-2019 《網(wǎng)絡(luò)安全保護(hù)等級(jí)定級(jí)指南》

? GB/T 22239-2019 《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》

? GB/T 17859-1999 《計(jì)算機(jī)系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》

? GB/T 25058-2019 《網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南》

? GB/T 28448-2019《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》

? GB/T 28449-2019《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》

? GB/T 25070-2019 《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》

? GB/T 20271-2006 《信息安全技術(shù)系統(tǒng)通用安全技術(shù)要求》

? GB/T 20270-2006 《信息安全技術(shù)網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》

? GB/T 21052-2007 《信息安全技術(shù)系統(tǒng)物理安全技術(shù)要求》

? GB/T 20274 《信息安全技術(shù)系統(tǒng)安全保障評(píng)估框架》

? GB/T 20282-2006 《信息安全技術(shù)系統(tǒng)安全工程管理要求》

? GB/T 20269-2006 《信息安全技術(shù)系統(tǒng)安全管理要求》

? GB/T 20984-2007 《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》

3.技術(shù)要求 3.1安全物理環(huán)境

物理安全測(cè)評(píng)將通過(guò)訪談、文檔審查和實(shí)地察看的方式測(cè)評(píng)定級(jí)對(duì)象的物理安全保障情況。主要涉及測(cè)評(píng)對(duì)象為信息中心機(jī)房。

3.2安全通信網(wǎng)絡(luò)

主要測(cè)評(píng)對(duì)象包括：系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)，通信傳輸完整性，可信驗(yàn)證的檢測(cè)和防范。對(duì)應(yīng)生成的檢查記錄表包括：系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)安全核查記錄、通信傳輸完整性安全核查記錄、可信驗(yàn)證安全核查記錄。

3.3安全區(qū)域邊界

主要測(cè)評(píng)對(duì)象包括接入邊界防護(hù)情況，訪問(wèn)控制情況，入侵防范情況，惡意代碼防范情況，安全審計(jì)情況，可信驗(yàn)證情況。

3.4安全計(jì)算環(huán)境

安全計(jì)算環(huán)境是針對(duì)身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)的情況進(jìn)行檢查。

3.5安全管理中心

安全管理中心員是檢測(cè)是否進(jìn)行身份鑒別，是否只允許其通過(guò)特定的命令或操作界面進(jìn)行系統(tǒng)管理操作，是否對(duì)這些操作進(jìn)行審計(jì)。測(cè)評(píng)對(duì)象為：系統(tǒng)管理、審計(jì)管理、安全管理、集中管控。

3.6安全管理制度

安全管理制度的測(cè)評(píng)將采用訪談、檢查文檔的方式測(cè)評(píng)該定級(jí)對(duì)象的管理制度方面的安全保障情況。主要測(cè)評(píng)對(duì)象為：安全策略、管理制度 、制定和發(fā)布、評(píng)審和修訂文檔記錄等。

3.7安全管理機(jī)構(gòu)

安全管理機(jī)構(gòu)的測(cè)評(píng)將采用訪談、檢查文檔的方式測(cè)評(píng)該定級(jí)對(duì)象在安全管理機(jī)構(gòu)方面的安全保障情況。主要測(cè)評(píng)對(duì)象為：崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作 、審核和檢查。

3.8安全管理人員

安全管理人員的測(cè)評(píng)將采用訪談、檢查文檔的方式測(cè)評(píng)該定級(jí)對(duì)象在人員安全管理方面的安全保障情況。主要測(cè)評(píng)對(duì)象為：人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理。

3.9安全建設(shè)管理

安全建設(shè)管理的測(cè)評(píng)將采用訪談、檢查文檔的方式測(cè)評(píng)該定級(jí)對(duì)象在系統(tǒng)建設(shè)管理方面的安全保障情況。主要測(cè)評(píng)對(duì)象為：定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇。

3.10安全運(yùn)維管理

安全運(yùn)維管理的測(cè)評(píng)將采用訪談、檢查文檔的方式測(cè)評(píng)該定級(jí)對(duì)象在系統(tǒng)運(yùn)維管理方面的安全保障情況。主要測(cè)評(píng)對(duì)象為：環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理。

4.投標(biāo)人資格要求

本次招標(biāo)資格審查，投標(biāo)人須同時(shí)滿足下列資格條件要求：

4.1投標(biāo)人必須是按照國(guó)家法律法規(guī)設(shè)立的，并在中國(guó)注冊(cè)的，具有獨(dú)立法人資格的企業(yè)（提供營(yíng)業(yè)執(zhí)照復(fù)印件并加蓋投標(biāo)人鮮章）。

4.2具有獨(dú)立承擔(dān)民事責(zé)任的能力，良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。

4.3投標(biāo)人具有《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書》，并已列入《全國(guó)等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦目錄》（提供中國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)網(wǎng)查詢截圖并加蓋投標(biāo)人鮮章）

4.4投標(biāo)人擬投入本項(xiàng)目的等級(jí)保護(hù)測(cè)評(píng)小組至少由5名測(cè)評(píng)人員構(gòu)成（其中高級(jí)測(cè)評(píng)師1人，中級(jí)測(cè)評(píng)師1人），且測(cè)評(píng)人員均應(yīng)具有有效的測(cè)評(píng)師證書，并同步提供相關(guān)人員資質(zhì)證書并加投標(biāo)人鮮章。

4.5 本次招標(biāo)不接受聯(lián)合體投標(biāo)。

5.保密要求

為保障我單位利益，投標(biāo)人對(duì)提供的所有資料以及在服務(wù)過(guò)程中所接觸到的我單位及其關(guān)聯(lián)單位的商業(yè)秘密、技術(shù)資料、客戶信息等資料和信息(統(tǒng)稱“保密資料”)負(fù)有保密義務(wù)，并與現(xiàn)場(chǎng)實(shí)施人員簽定保密協(xié)議。

6.招標(biāo)文件的獲取

投標(biāo)人于2021年 5 月 21 日起可自行在重慶水務(wù)集團(tuán)電子商務(wù)平臺(tái)(www.cqswjt.cn/cms/index.htm)上下載比選文件電子版，以及答疑、補(bǔ)遺等投標(biāo)截止時(shí)間前公布的所有相關(guān)資料，不管投標(biāo)人下載與否，比選人和比選代理機(jī)構(gòu)都視為投標(biāo)人收到以上資料并全部知曉有關(guān)比選過(guò)程和事宜，如因投標(biāo)人自身原因未能下載相關(guān)資料由此產(chǎn)生的一切后果由投標(biāo)人自行負(fù)責(zé)。各投標(biāo)單位應(yīng)隨時(shí)關(guān)注網(wǎng)上www.cqswjt.cn/cms/index.htm)發(fā)布的比選文件及相關(guān)修改內(nèi)容。

7.投標(biāo)文件的遞交

7.1投標(biāo)人須在重慶水務(wù)集團(tuán)電子商務(wù)平臺(tái)(www.cqswjt.cn/cms/index.htm)進(jìn)行供應(yīng)商注冊(cè)，填寫相關(guān)信息，審批過(guò)后成為平臺(tái)供應(yīng)商。注冊(cè)成功后，登錄重慶水務(wù)集團(tuán)電子商務(wù)平臺(tái)。在側(cè)菜單，系統(tǒng)管理——信息管理——申請(qǐng)成為供應(yīng)商頁(yè)面下成為招標(biāo)代理單位的供應(yīng)商，參與響應(yīng)的項(xiàng)目。

7.2此項(xiàng)目將在重慶水務(wù)集團(tuán)電子商務(wù)平臺(tái)系統(tǒng)上進(jìn)行電子開(kāi)、評(píng)標(biāo)。投標(biāo)人需提前在重慶水務(wù)集團(tuán)電子商務(wù)平臺(tái)(www.cqswjt.cn/cms/index.htm)上注冊(cè)、報(bào)名，下載標(biāo)書，上傳投標(biāo)文件簽字蓋章掃描件（PDF格式）并報(bào)價(jià)。在投標(biāo)截止時(shí)間前，線上未按時(shí)報(bào)名、報(bào)價(jià)并上傳投標(biāo)文件簽字蓋章掃描件者或線下未按時(shí)遞交紙質(zhì)投標(biāo)文件者，均視為廢標(biāo)。

7.3投標(biāo)截止時(shí)間：2021年 5 月 26 日10時(shí)00分（北京時(shí)間）。

7.4投標(biāo)地點(diǎn)：重慶市永川區(qū)鳳凰大道36號(hào)重慶市渝西水務(wù)有限公司生技部。價(jià)格標(biāo)在重慶水務(wù)電商平臺(tái)www.cqswjt.cn/cms/index.htm開(kāi)啟，現(xiàn)場(chǎng)同步開(kāi)標(biāo)并評(píng)標(biāo)。

7.5逾期送達(dá)的或者未送達(dá)指定地點(diǎn)的投標(biāo)文件不予受理。

8.開(kāi)標(biāo)時(shí)間

開(kāi)標(biāo)時(shí)間：2021年 5 月 26 日 10時(shí)00分。

地點(diǎn)：重慶市永川區(qū)鳳凰大道36號(hào)重慶市渝西水務(wù)有限公司。

9. 聯(lián)系方式***

招標(biāo)人：重慶市渝西水務(wù)有限公司

地　址：***

聯(lián)系人***

電 話：***