东方市水务局2022年网络安全等级保护测评服务项目的公告

东方市水务局2022年网络安全等级保护测评服务项目的公告

东方市水务局2022年网络安全等级保护测评服务项目的公告


一、项目概况

(一)项目名称:东方市水务局2022年网络安全等级保护测评服务项目

(二)项目地点:东方市水务局。

(三)项目预算:不超过15万元人民币。

(四)计划工期:通知进场起50个工作日内。

(五)付款方式:合同签订后,甲方根据乙方开具的税务发票,向乙方拨付项目合同金额的 50%;乙方按照合同要求完成相关服务,乙方向甲方提交符合要求的项目成果后,甲方向乙方支付项目合同金额剩余的50%。

二、服务内容

(一)工作内容

通过专业的等级保护测评服务,对我单位的信息系统进行等保测评分析。依据《网络安全等级保护基本要求》,对被测系统的安全防护措施进行合规性检查,并出具《网络安全等级保护测评报告》并针对测评报告提出具有针对性的整改建议。

序号

信息系统/服务项目

级别

重要程度

1

小型水库水雨情监测系统

二级

重要

2

东方市河长制综合管理平台

二级

重要

3

测评实施过程及结果输出

实施过程:依据《网络安全技术信息系统安全等级保护基本要求GB/T*****-2019》和《网络安全技术信息系统安全等级保护实施指南GB/T*****-2019》等相关文件及标准要求,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面,按照网络安全保护等级的基本要求进行测评。

结果输出:《信息系统安全等级保护测评报告》及提出具有针对性的整改方案。

4

整改指导

测评结束后,按照国家有关规定和标准规范要求,坚持管理和技术并重的原则,向用户进行报告解读,并将技术措施和管理措施有机结合,建立信息系统综合防护体系,提供整改方案,指导用户进行整改,以达到提高信息系统整体安全保护能力。

5

安全整改服务

在信息系统安全等保测评、安全检查中发现的问题,依据测评与评估发现的问题和确定的实际需求、结果制定加固方案,及时消除或降低风险,高、中危漏洞整改率必须达到政府要求标准。真正实现信息安全管理、日常安全管理制度完善和落实、安全运维管理制度完善和落实、信息安全考核评价等方面全面推进和深化。

6

软件测试

测评机构具有国家检验检测机构资质认定证书,对我单位系统东方市河长制移动应用APP项目进行软件测试,测试内容如下:

1、功能测评:检查系统功能是否按照需求规格说明书的要求全部实现,是否可以正常使用;

2、性能测试:验证当系统被大量用户同时使用时,是否会变慢甚至无法使用;

3、安全测试:验证系统是否存在安全隐患,降低重要数据泄露的风险。

交付成果:《软件测试报告》

7

网络安全应急预案服务

编制《信息安全事件应急预案》,组织建立预警通报和应急处置机制、网络安全责任倒查追究机制加强系统管理,落实关键安全技术防范措施。

输出结果:《信息安全事件应急预案》

8

安全管理制度建设服务

通过信息安全管理体系建设,明确主管领导、落实责任部门、落实安全岗位和人员、确定安全管理策略、制定安全管理制度、落实安全管理措施、落实《信息系统安全等级保护基本要求》(GB/T *****-2008)中安全管理的各项指标和要求,提高信息系统的管理与运维水平。

输出结果:《网络安全制度》

1.对信息系统进行摸底、分析和梳理,提出详细的等保测评方案。

2.逐一对信息系统进行安全等级保护测评,测评的内容包括但不限于以下内容:

(1)安全技术测评:包括安全物理环境、安全区域边界、安全通信网络、安全计算环境、安全管理中心等五个方面的安全测评;

(2)安全管理测评:安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

(二)工作要求

1. 本项目必须在规定时间内交付等保测评报告,并提出有针对性的整改建议;

2. 本项目需提供技术支持(电话、远程、现场),如遇特殊情况需现场保障的,我方会提前通知,中标方需做好安排到达现场协助处理;

三、资格要求

(1)在中华人民共和国注册,具有独立承担民事责任能力的法人(需提供营业执照、税务登记证、组织机构代码证复印件,或者三证合一复印件,均需加盖公章。)

(2)无违法、违规、违约记录。投标人近三年内参加过的政府采购活动中没有重大违法、违规、违约记录。(提供加盖公章的投标人无违法记录声明函。)

(3)具有依法缴纳税收和社会保障资金的良好记录(提供2022年1月至今任意1个月的依法缴纳税收证明和缴纳社保证明复印件)。

(4)健全的财务会计制度(提供2020年或2021年会计师事务所出具的财务审计报告或 2022 年至今任意1个月的财务报表(资产负债表、损益表/利润表、现金流量表)。

(5)投标人应具有网络安全等级测评与检测评估机构服务认证证书(提供证书复印件加盖公章并现场核验证书原件。)

(6)本项目测评师团队至少5人(1名高级测评师、4名中级测评师),需中标人本机构的测评师持证上岗并接受查验,为确保项目实施顺利,项目经理(中级或以上测评师)每两周前往现场做项目汇报,如有应急事件需要3小时到现场响应,本项目实施团队在项目实施的50个工作日内必须全部在本省工作。

四、选择标准

符合资格要求且报价最低的单位为成交单位。

五、报名方式、时间、报名时需提交的材料、递交地址

(一)报名方式:现场报名

(二)报名时间:7月28日上午12时截止

(三)报名时需提交的材料(密封装订1份)

1.满足本公告第二、三条所列资格条件的证明材料和实施方案,并附资料清单目录。

2.授权委托书及授权代表的身份证复印件(授权代表须是投标公司社保清单中员工)。

3.报名函(详见附件)

4.网络安全等级测评与检测评估机构服务认证证书。

5.其他必要的证明材料或文件。

(四)报名资料递交地址

东方市东海路水务局办公楼3楼建设管理与安全监督办公室

六、联系人及联系方式

联系人:王亮亮

联系电话:0898-********


附件1:报名函

附件2:报价一览表



东方市水务局

2022年7月25日

相关文件

标签: 网络安全

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询

最近搜索

热门搜索