嘉兴市统计局门户网站二级等保测评服务邀请公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
一、项目信息
项目名称：嘉兴市统计局门户网站二级等保测评服务
项目编号：62023081783506402
报价起止时间：2023-08-23 11:30 - 2023-08-28 11:30
采购单位：嘉兴市统计局
供应商区域要求： -
二、采购需求清单
附件：-
三、收货信息
送货方式： 送货上门
送货时间： 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 浙江省 嘉兴市 南湖区 南湖街道 中环南路1469号中南大厦18楼
送货备注： -
四、商务要求
项目名称：嘉兴市统计局门户网站二级等保测评服务
项目编号：62023081783506402
报价起止时间：2023-08-23 11:30 - 2023-08-28 11:30
采购单位：嘉兴市统计局
供应商区域要求： -
二、采购需求清单
| 商品名称 | 品牌 | 型号 | 购买数量 | 控制单价(元) | 控制总价(元) |
| 其他运行维护服务 安全检测服务(二级等保测评） | 1件 | 登录即可免费查看.00 | 登录即可免费查看.00 |
附件：-
三、收货信息
送货方式： 送货上门
送货时间： 工作日09:00至17:00
送货期限: 竞价成交后7个工作日内
送货地址： 浙江省 嘉兴市 南湖区 南湖街道 中环南路1469号中南大厦18楼
送货备注： -
四、商务要求
| 商务项目 | 商务要求 |
| 服务要求 | 本项目的项目经理须具有高级信息安全等级测评师证书，项目实施人员具有中级以上测评师证书。中标单位必须提供为期一年的售后服务，所有报价供应商均为认同并遵守本询价单中的要求！ |
| 服务内容 | 本次等级测评内容：为“嘉兴市统计局门户网站”实施网络安全二级等保测评 |
| 测评报告要求 | 实施方应对采购人的各个信息系统进行等级保护测评，形成相应的报告。 1)实施方在测评完成后，出具符合信息安全等级保护主管部门要求的信息系统安全等级保护测评报告； 2)对不符合信息安全等级保护有关管理规范和技术标准的，实施方出具可行的信息系统整改建议，并指导用户方完成整改； 3)实施方协助用户方办理信息系统安全等级保护备案手续等相关工作。 |
| 项目实施要求 | 1)实施方应保证投标项目在采购方条件成熟时应立即开展实施； 2)实施方在项目实施过程中应服从采购方的统一领导和协调，采购方有权裁决实施方的责任范围，实施方必须执行，在采购方限定的时间内解决问题。如果实施方不能按时完成测评内容，采购方有权中止项目、索赔或拒付款项； 3)实施方需根据自己的工程实施经验结合采购方的实际需求进一步细化和完善工作任务书，作为工程实施的指导性文件； 4)实施方应根据采购方工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划，对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明，以确保工程实施按时保质的完成； 5)本项目负责人必须具有5年以上的测评工作经验，并参与过具有大型复杂测评项目的实施经验；承担本次项目的项目经理必须同时具有高级测评师证书、国家重要信息系统保护人员培训证书（CIIPT）、信息安全管理系统审计认证（DNV）、信息安全保障人员认证证书(CISAW)、渗透测试认证证书（NSCP)、国家级优秀科技成果完成者证书、商用密码应用安全性评估人员测评能力证书（提供证书复印件），确保项目的顺利实施。 6)项目验收完成后，要求提供为期一年的安全咨询服务，以保证项目正常运行。 |
| 等级测评要求 | 1)实施方应在对本单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等级测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。 2)实施方应详细描述测评人员的组成、资质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级测评工作。 3)本次等级测评实施过程中所使用到的各种工具软件由实施方推荐，经采购方确认后由实施方提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。 4)对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。 5)安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由实施方推荐，经采购方确认后由实施方提供并在测评中使用。 6)安全测评需要的运行环境（如场地、网络环境等）由采购方提供，实施方应详细描述需要的运行环境的具体要求。 7)项目完成后必须提交完整的技术文档、测评报告、整改建议等。 |
| 技术要求 | 根据国家网络安全等级保护相关标准，实施方对信息系统安全等级保护测评的内容包括但不限于以下内容： 安全通用要求（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）； 云计算安全扩展要求（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全建设管理、安全运维管理）； 移动互联网安全扩展要求（安全物理环境、安全区域边界、安全计算环境、安全建设管理）； 物联网安全扩展要求（安全物理环境、安全区域边界、安全运维管理）； 工业控制系统扩展要求（安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全建设管理）； 大数据可参考安全控制要求（安全物理环境、安全通信网络、安全计算环境、安全建设管理）。 |
| 依据标准 | 实施方应依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准： GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求 |
| 投标人资格要求 | 1、符合《中华人民共和国政府采购法》第二十二条规定的供货商资格要求。 2、具有网络安全等级测评与检测评估机构服务认证证书。 |
微信扫码关注
