&

2022年南川區政務信息資源共享交換平臺網絡安全等級保護測評項目網上詢價公告 招標文件下載

信息發布日期：2022.06.07 標簽：重慶市招標平臺招標

加入日期：	2022.06.07
截止日期：	2022.06.10
地區：	重慶市
內容：	***區經濟和信息化委員會對年區政務信息共享交換平臺網絡安全等級保護測評項目項目采用網上詢價方式進行采購。歡迎符合資格要求并有供貨能力的供應商踴躍報價。一、項目名稱及數量（項目總預算： ,*. 元）包（標的物種數：）包合計：,*
關鍵詞：	平臺

招標公告正文

重慶市南川區經濟和信息化委員會對 2022年南川區政務信息資源共享交換平臺網絡安全等級保護測評項目項目采用網上詢價方式進行采購。歡迎符合資格要求并有供貨能力的供應商踴躍報價。

一、項目名稱及數量（項目總預算： 81,000.00 元）

包1（標的物種數：1）

包合計：81,000.00 元

目錄/需求描述	采購預算(元)	數量	小計(元)
目錄：測試評估認證服務需求描述 1、完成系統的定級、專家評審，并全程支撐定級備案工作。2、根據GB/T 22239-2019《信息安全技術網絡安全等級保護基本要求》等其他相關法律法規要求，在現有應用環境下，對我單位信息系統進行等保測評，對比國家信息系統網絡安全等級保護的各項要求，針對服務中發現的的安全問題，投標方需通過專業的技術手段進行合理分析，正確評估風險，協助甲方完成整改工作。	￥81,000.00	1(件)	￥81,000.00

二、供應商資格要求（參加報價的供應商必須在“ 行采家 ”服務平臺注冊，成為正式供應商。）

（1）具有獨立承擔民事責任的能力（供應商報價時必須上傳：）

（2）具有良好的商業信譽和健全的財務會計制度（供應商報價時必須上傳：）

（3）具有履行合同所必須的設備和專業技術能力（供應商報價時必須上傳：）

（4）有依法繳納稅收和社會保障資金的良好記錄（供應商報價時必須上傳：）

（5）特定資格條件（供應商報價時必須上傳：1.具備公安部第三研究所所頒發的《網絡安全等級測評和檢測評估機構服務認證證書》，并提供網絡安全等級保護網（http://www.djbh.net/）上的查詢截圖并加蓋投標人公章。2.屬于異地測評項目的，測評機構提交從公安部網絡安全等級保護測評項目登記管理系統中生成的測評項目基本情況表，并加蓋主管部門公章。）

三、報價時間

報價開始時間：

2022-06-10 14:00:00（北京）

報價截止時間：

2022-06-10 17:00:00（北京）

四、保證金

無

五、響應文件要求

文件必須上傳：

是

文件上傳說明：

1、供應商線上報名、報價時需上傳蓋章后的電子文檔一份。

2、采購人將以平臺的線上資料作為評判依據。

3、供應商制作的響應文件電子文檔，須按照要求制作，規定簽字、蓋章的地方必須按其規定簽字、蓋章，未按要求制作響應文件的進行廢標處理。

六、商務條款

（一）交付時間：

2022年8月31日

（二）交付地點：

重慶市南川區經濟和信息化委員會（重慶市南川區大數據應用發展管理局）

（三）驗貨方式：

1. 測評技術要求：

本項目網絡安全等級保護測評目的和測評內容，必須與公安部門發布的最新信息安全等級保護要求的基本安全控制要求相一致，即等級保護2.0制度。本項目測評人員應依據測評目的和測評內容，選取、實施特定測評操作的方式方法。等級保護測評主要包括如下幾個方面的內容：

技術測評：

（1）安全物理環境測評（物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護）；

（2）安全通信網絡測評（網絡架構、通信傳輸、可信驗證）；

（3）安全區域邊界測評（邊界防護、訪問控制、入侵防范、惡意代碼防范、安全審計、可信驗證）；

（4）安全管理中心測評（系統管理、審計管理、安全管理、集中管控）；

（5）安全計算環境測評（身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數據完整性、數據保密性、數據備份恢復、剩余信息保護、個人信息保護）。

管理測評：

（1）安全管理制度測評（安全策略、管理制度、制定和發布、評審和修訂）；

（2）安全管理機構測評（崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查）；

（3）安全管理人員測評（人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理）；

（4）安全系統建設管理測評（定級和備案、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發、工程實施、測試驗收、系統交付、等級測評、服務供應商選擇）；

（5）安全運維管理測評（環境管理、資產管理、介質管理、設備維護管理、漏洞和風險管理、網絡和系統安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理）。

云計算擴展測評：

（1）安全物理環境測評（基礎設施位置）；

（2）安全通信網絡測評（網絡架構）；

（3）安全區域邊界測評（訪問控制、入侵防范、安全審計）；

（4）安全計算環境測評（身份鑒別、訪問控制、入侵防范、鏡像和快照保護、數據完整性和保密性、數據備份恢復、剩余信息保護）；

（5）安全管理中心測評（集中管控）；

（6）安全建設管理測評（云服務商選擇、供應鏈管理）；

（7）安全運維管理測評（云計算環境管理）。

移動互聯擴展測評：

（1）安全物理環境測評（無線接入點的物理位置）；

（2）安全區域邊界測評（邊界防護、訪問控制、入侵防范）；

（3）安全計算環境測評（移動終端管控、移動應用管控）；

（4）安全建設管理測評（移動應用軟件采購、移動應用軟件開發）；

（5）安全運維管理測評（配置管理）。

物聯網擴展測評：

（1）安全物理環境測評（感知節點設備物理防護）；

（2）安全區域邊界測評（接入控制、入侵防范）；

（3）安全計算環境測評（感知節點設備安全、網關節點設備安全、抗數據重放、數據融合處理）；

（4）安全運維管理測評（感知節點管理）。

工業控制系統擴展測評：

（1）安全物理環境測評（室外控制設備物理防護）；

（2）安全通信網絡（網絡架構、通信傳輸）

（3）安全區域邊界測評（訪問控制、撥號使用控制、無線使用控制）；

（4）安全計算環境測評（控制設備安全）；

（5）安全建設管理測評（產品采購和使用、外包軟件開發）。

2. 工具掃描及滲透測試

使用專業的安全分析工具（至少包含專業的主機網絡安全分析、應用系統安全析工具）對待測系統進行安全分析。在與我方深入溝通的基礎上，對系統進行滲透，發現系統缺陷，對過程進行記錄并最終形成工具掃描、滲透測試報告。

3. 保密要求：為保障我單位利益，測評方對我單位提供的所有資料以及在測評過程中所接觸到的我單位及其關聯公司的商業秘密、技術資料、客戶信息等資料和信息(統稱“保密資料”)負有保密義務；

4. 質量保證：為保證項目質量，投標方需要在項目控制、項目監督、結果驗證等方面嚴格按照國家相關標準要求執行；

5. 實施要求：在項目實施過程中，投標方應做好計劃與安排，確保項目實施不影響系統的正常運行。

6. 人員要求：測評方必須為本項目成立等級保護測評小組，測評人員均具有公安部認證的測評師證書，測評小組由測評小組組長（具有中級測評師及以上資質，具有豐富的等級測評項目經驗、具有較強的溝通和執行能力）統一負責；

7. 屬于異地測評項目的,成交供應商應在合同簽訂前提交審核通過的《測評項目基本情況表》。如出現不能按時提交或備案不通過的，視為成交供應商不具備簽訂合同的基本條件，采購人有權按評審排名依序順延。

（四）報價要求：

本次報價為人民幣報價，包含：測評費、人工費、各種稅費等所有費用。

（五）付款方式：

招標人收到成交供應商出具的網絡安全等級保護測評報告后，30個工作日內支付測評機構全額項目費用。

七、其它要求

（一）成交原則：

在符合項目要求的供應商數量不少于“3家”的前提下，按報價最低的原則推薦成交供應商，如出現兩個以上相同最低報價的，由采購人自行選擇成交供應商。

（二）采購異議處理：

1、供應商對采購文件中供應商特定資格條件、技術質量和商務要求、評審標準及評審細則有異議的，應及時向采購人或代理機構提出。

2、供應商對成交結果或中標結果有異議的，應當在成交預公示發布之日起三個日歷日內以書面形式向采購人（采購代理機構）提出，并附相關證明材料。

3、采購人、采購代理機構在收到供應商書面異議后兩個工作日內，通過補遺方式對異議進行答復。

4、對于供應商弄虛作假、惡意中標或中標后不履行服務承諾等不良行為，采購人有權取消其中標資格或扣除全部保證金。情節嚴重者，直接列入“違法失信行為名單”公開曝光。

（三）其他服務：

1、成交投標方需協助招標人在整改過程中提供遠程技術支持服務。

2、供應商必須對以上條款和服務承諾明確列出，承諾內容必須達到要求。

3、其他未盡事宜由供需雙方在采購合同中詳細約定。

八、聯系方式***

采購執行方/需求方

單位名稱：

重慶市南川區經濟和信息化委員會

聯系人***

黃遠菲

聯系電話***

02371423756

重慶市南川區大數據應用發展管理局網絡安全等保項目詢價文件.docx

地區導航: 華東: 上海　江蘇　浙江　安徽　福建　江西　山東

華北: 北京　天津　河北　山西　內蒙古

東北: 遼寧　吉林　黑龍江

華南: 廣東　廣西　海南

西北: 陜西　甘肅　青海　寧夏　新疆

西南: 重慶　四川　貴州　云南　西藏

華中: 河南　湖北　湖南