(略) 生态环境局网络安全等级保护 测评项目采购需求 一、项目背景 信息安全等保服务是指通过对信息系统进行评估、规划、设计、建设等工作，提供全方位的安全保护，达到国家相关标准和等级要求。依据国家《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》等相关标准，结合行业特点以及信息系统安全建设需要， (略) 生态环境局计划开展3个重要系统（2个三级、1个二级）等级保护测评工作。 二、测评范围 1.重点污染源自动监控与基础数据库系统（三级） 2. (略) 移动源污染防治综合管控平台（三级） 3. (略) 环境生态局门户网站（二级） 三、测评内容 本项目按照信息安全等级保护三级测评标准进行安全等级测评。具体项目测评内容如下： 安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个层面上的安全控制测评； 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评。 四、具体要求 在安全等级测评过程中，每个工作阶段、测评流程、实施内容及成果交付严格遵循《信息安全技术 网络安全等级保护测评过程指南》（GB-T 28449-2018）、《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019 ）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等等级保护2.0新标准，根据测评项目已完成的信息系统定级报告和备案材料，开展相应级别的安全等级测评工作，根据测评结果记录进行单项测评结果分析和整体测评结果分析，形成等级测评结论，出具相应的等级测评报告，测评报告需得到委托单位的确认。测评报告编制的内容及格式严格遵照《网络安全等级保护等级测评报告模版（2019版）》。 五、成果交付 *方应当向*方交付的测评工作成果包括： 1.信息安全等级测评报告； 2.安全等级测评整改技术方案； 3.整改建议书等其它文档。 六、供应商资格要求 1.供应商需具备《中华人民共和国政府采购法》第二十二条规定的条件。 2.根据财政部《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库〔2016〕125号)和豫财购〔2016〕15号的规定，对列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单、存有不良信息记录的供应商，谢绝参加本项目政府采购活动（提供中国裁判文书网查询截图）。 3.供应商需提供网络安全等级测评与检测评估机构服务认证证书，且营业执照经营范围包含：计算机系统安全等级技术测评、安全保密测评等许可经营项目。提供相关的高级等级测评师证明。 4.有意向参加本次竞价单位，须于竞价结束前将营业执照、中国裁判文书网查询截图、网络安全等级测评与检测评估机构服务认证证书和其他竞价单位资质相关证明材料打包发送到邮箱（*@*26.com），若逾期未发送，视为未通过资质审核，即认定为弃标。

(略) 生态环境局网络安全等级保护 测评项目采购需求 一、项目背景 信息安全等保服务是指通过对信息系统进行评估、规划、设计、建设等工作，提供全方位的安全保护，达到国家相关标准和等级要求。依据国家《信息系统安全等级保护基本要求》和《信息系统等级保护安全设计技术要求》等相关标准，结合行业特点以及信息系统安全建设需要， (略) 生态环境局计划开展3个重要系统（2个三级、1个二级）等级保护测评工作。 二、测评范围 1.重点污染源自动监控与基础数据库系统（三级） 2. (略) 移动源污染防治综合管控平台（三级） 3. (略) 环境生态局门户网站（二级） 三、测评内容 本项目按照信息安全等级保护三级测评标准进行安全等级测评。具体项目测评内容如下： 安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个层面上的安全控制测评； 安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评。 四、具体要求 在安全等级测评过程中，每个工作阶段、测评流程、实施内容及成果交付严格遵循《信息安全技术 网络安全等级保护测评过程指南》（GB-T 28449-2018）、《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019 ）、《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）等等级保护2.0新标准，根据测评项目已完成的信息系统定级报告和备案材料，开展相应级别的安全等级测评工作，根据测评结果记录进行单项测评结果分析和整体测评结果分析，形成等级测评结论，出具相应的等级测评报告，测评报告需得到委托单位的确认。测评报告编制的内容及格式严格遵照《网络安全等级保护等级测评报告模版（2019版）》。 五、成果交付 *方应当向*方交付的测评工作成果包括： 1.信息安全等级测评报告； 2.安全等级测评整改技术方案； 3.整改建议书等其它文档。 六、供应商资格要求 1.供应商需具备《中华人民共和国政府采购法》第二十二条规定的条件。 2.根据财政部《关于在政府采购活动中查询及使用信用记录有关问题的通知》(财库〔2016〕125号)和豫财购〔2016〕15号的规定，对列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单、存有不良信息记录的供应商，谢绝参加本项目政府采购活动（提供中国裁判文书网查询截图）。 3.供应商需提供网络安全等级测评与检测评估机构服务认证证书，且营业执照经营范围包含：计算机系统安全等级技术测评、安全保密测评等许可经营项目。提供相关的高级等级测评师证明。 4.有意向参加本次竞价单位，须于竞价结束前将营业执照、中国裁判文书网查询截图、网络安全等级测评与检测评估机构服务认证证书和其他竞价单位资质相关证明材料打包发送到邮箱（*@*26.com），若逾期未发送，视为未通过资质审核，即认定为弃标。