各有关供应商：

根据业务需要，我单位拟开展业务应用系统等级保护测评和相关服务工作，现就有关事宜进行公开询价，有意向单位可按要求进行书面报价。

一、 项目名称

业务应用系统网络安全等级保护测评和相关服务项目

二、 基本要求

（一）河北文化和旅游产业运行监测与应急指挥平台（三级）等保测评。

（二）河北省文化和旅游云平台（三级）等保测评。

（三）旅发大会系统（三级）等保测评。

（四）河北省文化和旅游厅系统网络相关服务（包括对指定系统的漏洞扫描、渗透测试，并提供应急支撑和网络安全培训等）。

三、 有关资质要求

（一）具备从事网络安全等级保护测评资质《网络安全等级测评与检测评估机构服务认证证书》。

（二）具备良好的社会形象和商业信誉，具有等级保护测评和网络安全监测经验。

（三）遵守国家有关法律、法规制度，财务会计制度健全，经营活动中无重大违法违规记录。

四、 服务要求

（一）等级保护测评：参照相关标准和规范，对甲方指定的系统开展等级保护测评相关工作，通过对被测系统的物理环境、网络设备、服务器群、应用软件系统平台以及管理制度实施等级保护测评，梳理被测系统的资产状况，明确被测系统的安全建设现状，找出存在的安全风险，提出安全整改建议，并以此为基础，进一步制定安全建设整改方案，完善保护措施。通过测评，可以提高招标方的安全意识，增强招标方网络的安全保障能力，保证重要信息系统的正常运转，使被测系统满足我国关于等级保护相应级别的具体要求，并出具网络安全等级测评报告。

（二）漏洞扫描：一年内不少于12次，并出具电子版漏扫报告。

（三）渗透测试：一年内总共不少于12次，并出具电子版渗透测试报告。

（四）应急支撑：提供为期一年的网络安全应急支撑服务，支撑团队不少于10人。服务内容包含发生安全事件后，立即响应并采取有效措施紧急启动应对处理方案。对安全事件进行分析、定位，尽快恢复系统正常运行，并进行事后处理工作，对类似事件进行分析及应对措施进行改进。

（五）网络安全培训：一年内提供不少于4次网络安全培训。

五、 报价须知

（一）供应商应按照本项目要求，编制报价单并附营业执照和资质证明；

（二）供应商应对所提供的全部资料的真实性、合法性承担法律责任。未按询价函的要求提供的报价单将被拒绝；

（三）供应商报价单须在本询价函规定的询价截止时间（2024年3月18日下午16:00）前，以电子版扫描形式（加盖单位公章）报送至邮箱。

联 系 人：刘特

联系电话：0311-********

邮寄地址：石家庄市裕华区育才街175号

邮 箱：wxgz@hebeitour.gov.cn

河北省文化和旅游创新发展中心

2024年3月14日