1.1 本项目预算约为人民币50万元。

1.2 采购范围：

一、项目背景

根据工业和信息化部《2016年省级基础电信企业网络与信息安全工作考核要点与评分标准》（工信厅保[2016]15号）要求，各基础电信企业应开展新技术新业务信息安全评估；重点落实业务的信息安全方面的评估工作并提供新业务在上线前已完成安全评估的书面审批意见。同时集团公司在《关于加强业务安全三同步的工作要求》（信安通[2015] 18号）文件中对省公司开展新技术新业务信息安全评估工作提出具体要求：“对计划于2016年上线的新业务确保100％实施安全评估，先评估，后上线，评估未通过不得上线；对重点业务范围为一、二类业务的存量重点业务实施100%安全评估，信息安全主管部门应选取重要业务开展抽查评估，抽查比例应不低于30%”。

为了保障公司业务和内容安全，提高自有业务安全风险防范能力，在加强公司内部管理的基础上，需对公司的存量重点业务、新增业务开展信息安全评估，及时发现并修复了各业务平台存在的漏洞风险，既保障公司各业务平台的安全，也较好地完成了工信部和集团公司针对互联网新技术新业务安全评估的考核指标。

二、服务内容

1、全面提升员工信息安全意识及安全技能：通过开展安全评估讨论会、日常安全风险提醒、专项案例培训等多手段多维度，使业务主管及维护管理员认识到存在的安全风险，并逐步提升安全技能。

2、扎实推进安全“三同步”工作：通过安全评估，完善现有的安全开发标准，落实业务规划期的安全隐患，将风险控制在萌芽状态。

3、建立健全安全评估制度、评估流程和评估标准，形成体系化、常态化评估模式。

4、依据《中国移动业务信息安全评估标准》要求，本次互联网新技术新业务安全评估重点从内容安全、计费安全、营销安全、用户信息安全、系统安全、人员安全、传播安全七个方面开展安全评估。

三、评估范围

1、自有或合作类业务、平台。包括但不限于：web类、wap类、客户端类、支付类、位置类、视频类、短彩信类、面向互联网提供服务的产品中涉及客户信息（如：基本用户登记信息、位置信息、通话记录、收发短彩信及微博、个人空间、微信公众号）等内容；

2、自有业务平台（如：掌上营业厅、网上营业厅、门户、山西移动支付宝公众平台、山西移动微信公众平台等电子渠道类），当用户规模发生较大变化或业务平台功能发生较大调整时，进行安全评估。

3、地市分公司、省公司有关部门（中心）自建ICT业务（如：龙城单车、家客通、i-shanxi、12580平台等）；

4、市场营销推广类、信息发布类产品、业务平台等；

5、涉及云计算、CDN业务、内容分发等互联网接入环节的新业务或平台，以及国内多方通信、国内互联网虚拟专用网、微博客、无线城市等业务。

因本次服务安全评估对象为上述5个方面的重点存量业务、新增业务或平台，因此初步估算约50个业务平台。

2.1 具备独立法人资格，具有有效的营业执照、组织机构代码证、税务证书等证书，企业注册资金大于5000万元人民币（含）,成立年限不少于5年。

2.2 投标人是增值税一般纳税人。

2.3 投标人具有中国通信企业协会通信网络安全专业委员会风险评估服务资质和中国通信企业协会通信网络安全专业委员会安全设计与集成服务资质。

2.4 本项目不接受联合体应答。

本项目采用资格后审的方式，满足资格条件的应答方方能进入评分环节，不满足的应答方其应答文件将被否决。

六、

关于报名的额外提醒：

应答方须按下述所列的所有步骤进行操作以完成全部报名流程：

（1）应答方完成报名申请后，需求方或代理机构将对应答方的报名信息进行审核，审核通过后，应答方完成第一阶段报名（但仍不具备参与本项目应答的资格）；

（2）应答方完成第一阶段报名后，请务必在比选文件售卖截止时间前登录中国移动采购与招标网（http://b2b.10086.cn），进入“投标管理”-“投标应答”-“投标应答”- “购买标书”界面，选择本项目进行比选文件购买操作，否则将无法正常应答；

（3）已申请购买比选文件的应答方通过银行电汇方式支付比选文件费用，并将汇款凭证（收款方为代理机构，银行账户信息见公告第7条。汇款凭证需备注项目名称和支付人姓名/公司名称）发送至公告第7条中的指定邮箱；比选文件售后不退。

（4）代理机构在确认收到比选文件费用后，通过中国移动采购与招标网确认应答方已完成购买，此时应答方完成所有报名流程，并获得通过系统下载比选文件的权限，此时应答方方具备参与本项目应答的资格。

（5）未在比选公告3.1条款的指定时间前支付比选文件费用的供应商无法获得下载比选文件权限，且不具备参与本项目应答的资格。比选文件在第一部分提供《电子采购注意事项》，应答方在购买比选文件后须认真阅读。