关于遴选网络信息安全等级保护测评综合服务单位的公告

关于遴选网络信息安全等级保护测评综合服务单位的公告

????一、项目概况:

1、项目名称:五指山市档案馆2023年网络安全等级保护测评服务。

2、本项目预算:

请参考海南省大数据管理局??海南省财政厅关于印发《海南省政务信息化项目投资编制标准(试行)的通知》(琼数政【2022】28号)。

3、项目内容:根据国家《中华人民共和国网络安全法》及《信息安全等级保护管理办法》、以及关于印发《海南省政务信息化项目投资编制标准(试行)的通知》等要求,五指山市档案馆信息系统计划开展等级测评工作。欢迎有能力的测评机构报名。服务明细如下:

序号

信息系统/服务项目

级别

1

网络安全等级测评服务范围

电子公文归档管理系统

第二级(S2A2G2)

网络安全等级测评服务内容

1、依据《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护测评过程指南》等规范和技术标准,对本项目范围内信息系统的安全保护能力进行检测评估。
2、测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个层面;
3、等级测评现场实施完成后,出具《网络安全等级保护等级测评报告》,针对测评中发现的安全问题,提供设计咨询,交付具有针对性的整改建议。

2

网络安全等级保护整改方案设计服务

在完成等级保护对象网络安全等级保护等级测评工作后,结合《网络安全等级保护等级测评报告》,针对等级测评中发现的问题,依据《信息安全技术 网络安全等级保护基本要求》(GB/T *****-2019)、《信息安全技术网络安全等级保护安全设计技术要求》(GB/T *****-2019)等标准规范,并充分结合等级保护对象的实际情况,针对等级保护对象出具具有可操作性的《网络安全等级保护整改设计方案》,包含安全建设整改技术方案与安全管理体系规划。

3

网络安全加固服务

在完成网络安全等级保护等级测评工作后,针对发现的安全问题和差距,依据国家及行业网络安全等级保护相关标准和法规要求,从网络安全、主机安全、应用安全和数据安全的角度,结合多种技术手段为等级保护对象提供网络安全加固服务,将安全技术体系、安全策略、安全措施和要求落实到具体设备和安全管理工作上,将网络架构、服务器、网络设备、安全设备、操作系统、数据库、应用系统等提升到符合相关国家及行业信息安全要求的安全状态,提升系统安全防护水平。并输出《网络安全加固报告》。

4

网络安全培训服务

一年内向五指山市档案馆提供1次针对信息系统管理人员的网络安全培训。主要培训内容包括:网络安全等级保护体系知识讲解、网络安全意识培训、网络安全事件动态及解读。并提供《网络安全培训PPT》

5

网络安全咨询服务

向五指山市档案馆提供免费不定期的网络安全咨询服务。主要服务内容包括不限于:等级保护政策/标准咨询、等级保护安全建设整改咨询、等级保护自查(检查)咨询。

4、施工地点:五指山市档案馆指定地点

5、计划工期:合同签订后45天内(日历天)

二、报名条件

1、具有独立承担民事责任能力的法人(提供“统一社会信用代码的营业执照”副本等相关证明文件复印件);

2、供应商具有网络安全等级测评与检测评估机构服务认证证书(需提供资质证明文件复印件并加盖公章);

3、有依法缴纳税收和社会保障资金的良好记录(提供2023年以来的任意两个月的缴纳税收凭证和缴纳社会保险凭证复印件);

4、实施要求:本项目测评师团队至少4人,均持测评师证实施本项目。为确保项目实施顺利,如有应急事件需要4小时到现场响应,本项目实施团队在项目实施的45天内必须全部在本省工作。

5、谢绝联合报名。

三、报价要求:

1、本项目报价内容须覆盖《服务内容及要求》章节的所有内容;

2、提供等保测评技术方案.

四、项目验收标准:

1、完成我单位网络安全等级保护测评服务,提供《网络安全等级保护测评报告》《整改建议方案》;

2、提供有针对性的网络安全整改建议。

五、报名时间、地点:

1、报名时间:2023年10月30日至2023年11月3日(周五)17点前;

2、报名地点:五指山市档案馆(五指山市兰台路);

3、联系人:王能??电话:?********

六、中标结果公示方式:中标结果将在市政府门户网进行发布。

附件1

报价一览表

项目名称:五指山市档案馆2023年网络安全等级测评服务

服务工期:合同签订后45天内。

报价人名称:(填写报价机构名称)(盖章) ?????????????????????????

单位:?????元?

序号

信息系统/服务项目

级别

报价

1

网络安全等级测评服务范围

电子公文归档管理系统

第二级(S2A2G2)

网络安全等级测评服务内容

1、依据《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护测评过程指南》等规范和技术标准,对本项目范围内信息系统的安全保护能力进行检测评估。
2、测评内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个层面;
3、等级测评现场实施完成后,出具《网络安全等级保护等级测评报告》,针对测评中发现的安全问题,提供设计咨询,交付具有针对性的整改建议。

2

网络安全等级保护整改方案设计服务

在完成等级保护对象网络安全等级保护等级测评工作后,结合《网络安全等级保护等级测评报告》,针对等级测评中发现的问题,依据《信息安全技术 网络安全等级保护基本要求》(GB/T *****-2019)、《信息安全技术网络安全等级保护安全设计技术要求》(GB/T *****-2019)等标准规范,并充分结合等级保护对象的实际情况,针对等级保护对象出具具有可操作性的《网络安全等级保护整改设计方案》,包含安全建设整改技术方案与安全管理体系规划。

3

网络安全加固服务

在完成网络安全等级保护等级测评工作后,针对发现的安全问题和差距,依据国家及行业网络安全等级保护相关标准和法规要求,从网络安全、主机安全、应用安全和数据安全的角度,结合多种技术手段为等级保护对象提供网络安全加固服务,将安全技术体系、安全策略、安全措施和要求落实到具体设备和安全管理工作上,将网络架构、服务器、网络设备、安全设备、操作系统、数据库、应用系统等提升到符合相关国家及行业信息安全要求的安全状态,提升系统安全防护水平。并输出《网络安全加固报告》。

4

网络安全培训服务

一年内向五指山市档案馆提供1次针对信息系统管理人员的网络安全培训。主要培训内容包括:网络安全等级保护体系知识讲解、网络安全意识培训、网络安全事件动态及解读。并提供《网络安全培训PPT》

5

网络安全咨询服务

向五指山市档案馆提供免费不定期的网络安全咨询服务。主要服务内容包括不限于:等级保护政策/标准咨询、等级保护安全建设整改咨询、等级保护自查(检查)咨询。

总价合计:

总价大写:

报价人代表签名:?????????????职务:????????????日期:

注:1、所有报价用人民币元报价。

2、大写金额与小写金额不一致的,以大写金额为准。

标签: 遴选网络信息

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
返回首页

收藏

登录

最近搜索

热门搜索