项目名称： 新疆公司新能源公司监控中心及各场站网络安全等级保护测评服务询价采购

采购机构： 国家 (略) 西北物资配送中心

采购编号： WZXB-FWXJ-*

采购人： 国电电力新 (略)

报价人资格条件： 1.报价人需是中华人民共和国境 (略) 或非法人组织。 2.报价人具备信息安全服务资质认证证书(风险评估资质二级及以上)。 3.报价人具备公安部第三研究所认证的《网络安全等级测评与检测评估机构服务认证证书》。 4.报价人近3年（2020年1月1日-至今）内须具有三级及以上系统安全等级保护测评服务至少1个合同业绩。报价人须提供符合本采购要求的业绩合同扫描件，必须包含服务范围、合同签订时间、**方盖章页，未按上述要求提供的业绩证明文件为无效证明文件。

采购方式： 询价采购

询价方式： 公开询价

物资分类： 通用设备->工业控制系统及配件;服务->其它;通用物资->仪器仪表及配件;通用设备->广电通信设备及配件;服务->生产服务;服务->综合服务;服务->技术咨询服务;通用物资->劳保及安全防护用品;通用物资->计算机及配件;通用物资->工具;

主要技术要求： 本系统安全测评主要服务内容（包括但不限于）： （1）系统备案。 （2）复评。 （3）安全管理中心评测。 （4）安全物理环境测评。 （5）安全通信网络测评。 （6）安全计算环境测评。 （7）安全管理制度测评。 （8）安全管理机构测评。 （9）安全管理人员测评。 （10）安全建设管理测评。 （11）安全运维管理测评。 （12）等保整改方案及建议。 （13）二次测评。 （14）咨询服务。 （15）安全意识和技能培训。 （16）现场办公。在采购人所在地驻地进行现场办公。 （17）其它事务。为采购人提供其他所需的系统安全测评。 首先对各评测目标系统进行预测评，预测评工作结束后，根据测评结果出具差距分析报告，针对信息系统中存在的风险或不符合信息安全等级保护有关管理规范和技术标准的要求项，提出整改建议,采购人完成信息系统安全整改建设，整改完毕能够达到相应信息安全等级的防护标准，满足等级保护要求。 整改工作结束后，针对此信息系统再次进行等级保护测评工作，满足标准要求后出具正式的等级测评报告。 在等级保护测评工作之外，针对采购人内部的信息系统进行信息安全检查和渗透测试，查看采购人的网络安全域划分是否合理，判断安全防护措施是否存在漏洞；根据业务系统的数据流向，梳理网络设备和安全设备的访问控制策略是否缺失；通过分别在外部和内部的漏洞扫描和渗透测试等多种手段，对应用系统的安全性进行检测，从网络规划、到安全防护、安全策略、到业务系统等多个层面着手，找出采购人网络中存在的薄弱点，并提出整改建议，出具信息安全咨询服务报告。 在项目结束后一年时间内为采购人提供信息系统安全咨询服务，咨询服务内容涵盖组织机构的设立、信息系统的建设、运维、整改、应急响应体系和管理制度的建立等一系列的相关安全问题，协助开展信息安全大检查工作，提供信息安全检查咨询和整改建议等技术支持服务。

发布平台： 国家能源e购（网址：www.neep.shop），报价人须在发布平台注册、经审核通过并缴纳供应商分类年费后才能参与具体项目报价。

项目名称： 新疆公司新能源公司监控中心及各场站网络安全等级保护测评服务询价采购

采购机构： 国家 (略) 西北物资配送中心

采购编号： WZXB-FWXJ-*

采购人： 国电电力新 (略)

报价人资格条件： 1.报价人需是中华人民共和国境 (略) 或非法人组织。 2.报价人具备信息安全服务资质认证证书(风险评估资质二级及以上)。 3.报价人具备公安部第三研究所认证的《网络安全等级测评与检测评估机构服务认证证书》。 4.报价人近3年（2020年1月1日-至今）内须具有三级及以上系统安全等级保护测评服务至少1个合同业绩。报价人须提供符合本采购要求的业绩合同扫描件，必须包含服务范围、合同签订时间、**方盖章页，未按上述要求提供的业绩证明文件为无效证明文件。

采购方式： 询价采购

询价方式： 公开询价

物资分类： 通用设备->工业控制系统及配件;服务->其它;通用物资->仪器仪表及配件;通用设备->广电通信设备及配件;服务->生产服务;服务->综合服务;服务->技术咨询服务;通用物资->劳保及安全防护用品;通用物资->计算机及配件;通用物资->工具;

主要技术要求： 本系统安全测评主要服务内容（包括但不限于）： （1）系统备案。 （2）复评。 （3）安全管理中心评测。 （4）安全物理环境测评。 （5）安全通信网络测评。 （6）安全计算环境测评。 （7）安全管理制度测评。 （8）安全管理机构测评。 （9）安全管理人员测评。 （10）安全建设管理测评。 （11）安全运维管理测评。 （12）等保整改方案及建议。 （13）二次测评。 （14）咨询服务。 （15）安全意识和技能培训。 （16）现场办公。在采购人所在地驻地进行现场办公。 （17）其它事务。为采购人提供其他所需的系统安全测评。 首先对各评测目标系统进行预测评，预测评工作结束后，根据测评结果出具差距分析报告，针对信息系统中存在的风险或不符合信息安全等级保护有关管理规范和技术标准的要求项，提出整改建议,采购人完成信息系统安全整改建设，整改完毕能够达到相应信息安全等级的防护标准，满足等级保护要求。 整改工作结束后，针对此信息系统再次进行等级保护测评工作，满足标准要求后出具正式的等级测评报告。 在等级保护测评工作之外，针对采购人内部的信息系统进行信息安全检查和渗透测试，查看采购人的网络安全域划分是否合理，判断安全防护措施是否存在漏洞；根据业务系统的数据流向，梳理网络设备和安全设备的访问控制策略是否缺失；通过分别在外部和内部的漏洞扫描和渗透测试等多种手段，对应用系统的安全性进行检测，从网络规划、到安全防护、安全策略、到业务系统等多个层面着手，找出采购人网络中存在的薄弱点，并提出整改建议，出具信息安全咨询服务报告。 在项目结束后一年时间内为采购人提供信息系统安全咨询服务，咨询服务内容涵盖组织机构的设立、信息系统的建设、运维、整改、应急响应体系和管理制度的建立等一系列的相关安全问题，协助开展信息安全大检查工作，提供信息安全检查咨询和整改建议等技术支持服务。

发布平台： 国家能源e购（网址：www.neep.shop），报价人须在发布平台注册、经审核通过并缴纳供应商分类年费后才能参与具体项目报价。