我单位现对宁德科技成果转化协同服务平台等级保护咨询与测评服务进行询价，欢迎具备条件的国内服务商参加询价。

　　一、采购项目名称

　　1.项目名称： 宁德科技成果转化协同服务平台级保护咨询与测评服务

　　2.项目单位： 宁德市生产力促进中心

　　3.资金来源： 中央引导地方发展专项资金项目

　　4.项目预算： 8.5万元（含二级等保安全加固套餐）

　　5.项目建设内容：

　　平台前期已部署于云服务器上，基于已搭建的云平台完成安全加固工作，要求在原有系统正常运行的情况下进行安全加固，不可因安全加固导致业务中断，并提供完整的等保测评服务。

　　二、项目建设具体内容

　　本项目主要工作内容应当包括如下内容：

　　1.安全服务范围

　　部署在云平台上的系统：宁德科技成果转化协同服务平台。

　　2.服务期限

　　服务期限为正式交付使用后起2年。

　　3.服务内容

　　4.服务要求

　　（1）等级保护咨询服务

　　①等保资产分析服务

　　根据等级保护范围内的资产组成，派遣专业工程师到现场整理各个系统的网络结构拓扑以及相关联的资产，编制信息系统资产清单及资产报告；对服务范围内信息系统开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及安全管理制度进行调研和梳理，编制信息系统基本情况调查表。

　　②等保风险分析服务

　　根据等级保护基本要求，开展安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及安全管理的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析以及渗透测试等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基本要素，对信息系统进行安全风险评估分析。

　　③等保差距评估服务

　　在安全评估和信息系统定级的基础上，根据《GB/T *****-2019 信息安全技术 网络安全等级保护基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。

　　④等保安全加固服务

　　服务提供商应需基于项目前期已在云服务器上搭建的云平台完成安全加固工作，要求在原有系统正常运行的情况下进行安全加固，不可因安全加固导致业务中断。安全加固服务需包含（不限于）以下安全服务产品：

　　⑤等保制度建设辅导服务

　　协助客户对安全管理制度建设，按照等级保护管理部分的标准，从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理5个方面帮助客户补充及完善等级保护要求的管理体系建设中涉及到的制度文档，以及相关记录的完善。包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助客户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。

　　⑥等保定级咨询服务

　　在信息系统自行定级的基础上，参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、系统结构、部署方式、安全策略、内控制度等信息，协助客户完成撰写信息系统定级报告，明确信息系统的边界和安全保护等级。

　　⑦等保备案辅助服务

　　根据《信息安全等级保护管理办法》，信息系统运营使用单位或主管部门需到当地公安机关备案，我司提供备案咨询服务，协助填写网络安全等级保护备案表等准备材料。

　　⑧等保测评类辅助服务

　　在测评阶段协助单位准备测评材料，指导单位配合测评机构开展等级测评工作，组织测评整改，并保障顺利通过等保测评获得测评报告。

　　（2）等级保护测评服务

　　根据提交的网络安全等级保护测评申请书，对服务范围内的信息系统进行安全等级测评，并为被测系统提供测评机构出具的信息系统安全等级测评报告。服务概述如下表：

　　①技术层面测评服务

　　技术层面测评将根据要求逐项进行测评：

　　安全物理环境：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

　　安全通信网络：网络架构、通信传输、可信验证。

　　安全区域边界：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

　　安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

　　安全管理中心：系统管理、审计管理、安全管理、集中管控。

　　②管理层面测评服务

　　管理层面测评将根据要求逐项进行测评：

　　安全管理制度：安全策略、管理制度、制定与发布、评审与修订。

　　安全管理机构：岗位设置、人员配备、授权和审批、沟通与合作、审核和检查。

　　安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

　　安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商管理。

　　安全运维管理： 环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

　　三、相关要求

　　1.有意向的供应商，请按本次询价的要求向我单位提交报价单及相关服务承诺等。报价应包含完成本项目所需的税费、运输、装卸、安装、调试、检验、质保期内的售后服务等全部费用，成交供应商不得向采购方要求超出本次报价以外的其他的任何费用。

　　2.我单位将根据符合采购需求、质量和服务相等且报价最低的原则确定成交供应商。

　　3.报价文件内容：

　　（1）报价文件（须加盖投标人公章）；

　　（2）公司营业执照或副本复印件（须加盖投标人公章）。

　　4.报价文件请于2024年1月22日17时前以快件投递或直接送达方式送达宁德市东侨区清源路2号市科技服务中心1107室。

　　5.合同签订：成交单位接到成交通知后三十日内，与我单位签订合同。询价单、成交供应商报价单和其他更优承诺等为签订合同的依据。按承诺时间完成，如有违约行为，供应商将承担法律责任。

　　6.具体违约条款及其它未尽事宜，将在双方签订合同时约定。

　　7.其他条件

　　（1）交付地点：宁德市。

　　（2）交付时间：合同签订生效后60个工作日。

　　（3）是否收取履约保证金：否。

　　（4）支付方式：在合同签订后，且中标人正式交付使用后提供正规发票之日起15个工作日内，支付全部合同款。

　　宁德市生产力促进中心

　　2024年1月11日

　　联系人：李小姐 谢先生

　　电话：0593-******* 传真：0593-*******

　　地址：宁德市东侨区清源路2号市科技服务中心1107室