一、招标条件

汉江集团丹江口水源招标有限公司（招标代理人）受湖北省烟草公司武汉市公司（招标人）委托，现对武汉市烟草专卖局（公司）信息安全等级测评项目进行国内公开招标，特邀请有兴趣的潜在投标人参与本项目投标。

二、项目概况与招标范围

1、项目名称：武汉市烟草专卖局（公司）信息安全等级测评项目

2、招标范围：

3、 被测信息系统简介

武汉烟草专卖局（公司）综合业务系统是由中国烟草总公司湖北省公司统一规划，在全省烟草行业统一推广、统一建设，由武汉楚烟信息技术有限公司负责承建，实现从决策到计划、执行、反馈、分析和管理体系考核的商业企业日常运营全过程管理的信息化支撑系统，包括信息采集、需求预测、货源组织、工商协同、货源供应、客户服务、品牌管理、市场监管和体系管理（用于对质量/职业健康安全管理体系所要求的文件提供管理）等功能。

武汉市烟草专卖局（公司）专卖管理系统是由中国烟草总公司湖北省烟草公司统一规划、建设，由武汉楚烟信息技术有限公司负责承建，实现各市公司在烟草专卖零售许可证管理业务、案件查办业务、市场管理业务、情报收集与指挥等，以及管理所工作计划、内部监管、指派计划等功能。

武汉烟草专卖局（公司）知音网络服务平台是由武汉市烟草专卖局（公司）规划、建设，由武汉楚烟信息技术有限公司承建，实现政务公开（新闻信息、政策法规宣传、企业文化）、品牌推广、工业企业介绍、客户网上订货、网上配货、订单分析等功能。

4、建设地点：采购人指定地点

5、建设周期：合同签定之日起30个工作日内。

6、服务内容

6.1.1信息系统等级测评服务

根据用户单位信息系统的保护等级，并依据《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则（送审稿）》、《GB/T 20984-2007 信息安全技术信息安全风险评估规范》、《GB/T 22080-2008 信息技术安全技术信息安全管理体系要求》、《GB/T 22081-2008 信息技术安全技术信息安全管理实用规则》的条款要求，逐一对信息系统的安全保护等级进行测评，内容包括但不限于以下内容：

(1)安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；

(2)安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；

(3)系统整体测评：控制间测评、层面间测评、区域间测评、系统结构安全测评。

6.1.2武汉市烟草专卖局（公司）信息系统安全服务

提供一年安全顾问服务，包括系统安全巡检、安全信息通告、安全建设方案规划咨询、安全咨询等。

6.2技术支持与售后服务需求