项目概况

非密业务网等级保护测评项目 招标项目的潜在投标人应在上海市静安区共和路169号新发展大厦12楼获取招标文件，并于2021年03月31日 09点30分（北京时间）前递交投标文件。

一、项目基本情况

项目编号：SK20210308

项目名称：非密业务网等级保护测评项目

预算金额：20.0000000 万元（人民币）

最高限价（如有）：20.0000000 万元（人民币）

采购需求：

项目概况：根据上海市第58号政府令《上海市公共信息系统安全测评管理办法》的要求，且根据07年国家四部委联合发文的《信息安全等级保护管理办法》的精神和要求，依据GB/T 22239-2008《信息系统安全等级保护基本要求》安全标准中三级系统的安全保障要求，对门户网站进行安全等级测评。

评测内容要求：

（1）技术要求

物理安全：针对门户网站的机房、设备设施等对象进行核查；

网络安全：针对门户网站的网络结构、网络设备、网络防护等对象和内容进行核查和技术测试；

主机安全：针对门户网站的服务器、重要客户端的操作系统和数据库等对象进行核查和技术测试；

应用安全：针对门户网站中应用对象进行核查和技术测试；

数据安全：针对门户网站管理数据、鉴别信息和用户数据等对象进行核查和技术测试；

渗透性测试：针对门户网站进行渗透性测试，内容包括：网站远程扫描、参数过滤漏洞、远程权限控制、敏感信息泄露等。

（2）管理要求

安全管理制度：针对管理制度、制定和发布、评审和修订等情况进行核查；

安全管理机构：针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核；

人员安全管理：针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查；

建设管理：针对门户网站建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查；

测评管理：针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查

合同履行期限：/

本项目(不接受)联合体投标。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

2.落实政府采购政策需满足的资格要求：

扶持中小企业、促进残疾人就业政策：评审时，小型和微型企业产品享受6%的价格折扣；残疾人福利性单位视同小型、微型企业。

3.本项目的特定资格要求：1、具有参与本次招标相应的经营范围；2、具备中国合格评定国家认可委员会(CNAS)的实验室认可、检查机构认可资质、风险评估、等级保护测评资质；3、须在上海地区拥有固定营业场所和相应人员，必须有稳定、专业的测评团队，具有良好信誉，谈判供应商需实施过类似项目系统安全测评项目。

三、获取招标文件

时间：2021年03月09日至2021年03月15日，每天上午9:00至11:00，下午13:00至16:00。（北京时间，法定节假日除外）

地点：上海市静安区共和路169号新发展大厦12楼

方式：营业执照或法人登记证书等；认证证书及资格证书；法定代表人授权委托书及被授权人身份证。原件现场审核，收取加盖公章复印件。招标文件500元/本，售后不退。

售价：￥500.0元，本公告包含的招标文件售价总和

四、提交投标文件截止时间、开标时间和地点

提交投标文件截止时间：2021年03月31日 09点30分（北京时间）

开标时间：2021年03月31日 09点30分（北京时间）

地点：上海市静安区共和路169号新发展大厦11楼

五、公告期限

自本公告发布之日起5个工作日。

六、其他补充事宜

七、对本次招标提出询问，请按以下方式联系。

1.采购人信息

名 称：上海市监狱管理局　　　　　

地址：上海市建国西路648号　　　　　　　　

联系方式：刘老师021-24029888　　　　　　

2.采购代理机构信息

名 称：上海三凯工程咨询有限公司　　　　　　　　　　　　

地　址：上海市静安区共和路169号新发展大厦12楼　　　　　　　　　　　　

联系方式：张旭帆13681982271　　　　　　　　　　　　

3.项目联系方式

项目联系人：张旭帆

电　话：　　13681982271