一、项目名称：光明教育服务在线网站系统等级保护及测评项目

二、资质要求

（一）提供工商营业执照(复印件并加盖公章)

（二）提供税务登记证明(复印件并加盖公章)

（三）提供深圳市政府采购供应商注册卡(复印件并加盖公章)

（四）由广东省信息安全等级保护协调小组办公室颁发的《信息安全等级保护测评机构推荐证书》(复印件并加盖公章)

三、项目预算

壹拾柒万元整（小写：￥170，000）

四、采购需求

根据深圳市信息安全部门相关要求，新区教育服务在线网站系统拟申报等级保护二级。具体要求如下：

（一）依据《信息安全等级保护管理办法》（公通字〔2007〕43号）、《信息系统安全等级保护测评要求》和《信息系统安全等级保护测评过程指南》标准，对光明新区教育在线网站系统安全保护状况开展信息系统等级保护定级备案、等级测评，并编写等保测评报告，风险评估及整改方案设计等，包括但不限于以下内容：

1.物理安全测评分析；

2.网络安全测评分析；

3.主机安全测评分析；

4.应用安全测评分析；

5.数据安全及备份恢复测评分析；

6.安全管理制度测评分析；

7.安全管理机构测评分析；

8.人员安全管理测评分析；

9.系统建设管理测评分析；

10.系统运维管理测评分析；

11.信息系统等级保护要求差距分析；

12.信息系统整改方案评审；

13.信息系统等级保护测评报告编制。

14.交付物：由广东省信息安全等级保护协调小组办公室认可并颁发相关资质证书的第三方等级保护测评机构出具的《信息系统等级保护测评报告》。

（二）依据《深圳市基础教育系统信息安全等级保护工作指南》标准，完成门户网站系统定级备案工作，并提交以下资料：

1.备案单位表；

2.备案系统表；

3.门户网站系统定级报告；

4.信息安全等级保护工作小组名单；

5.将定级资料录入系统并提交深圳市公安网监部门备案。

6.交付物：深圳公安网监部门颁发的《信息系统等级保护备案证明》。

（三）依据《信息系统安全等级保护基本要求》GB/T22239-2008和《信息系统安全等级保护技术设计要求》GB/T25070-2010，针对等级测评报告发现的问题，出具风险评估及整改建议，包括但不限于以下内容：

1.信息安全现状分析；

2.与信息安全国家标准对照性分析并评估相关风险；

3.信息安全技术体系设计；

4.信息安全管理体系设计；

5.交付物：《信息安全保障体系整体设计方案》

五、定标方法

最低价中标法（如最低价格相同，则抽签决定中标供应商）。

六、时间安排

　　（一）按照“公开、公平、公正”的原则，此次项目在光明教育服务在线（http://www.szgm.edu.cn）网站发布项目招标公告，公告期为10个日历日。

　　（二）投标人于2016年7月22日（星期五）下午5点前将投标文件原件一份（含资质材料及报价）及电子版一份送深圳市光明新区公共事业局教育科。

　　（三）我局将对符合条件的申报方案进行评审，确定预中标单位，并进行为期3天的公示。

（四）公示无异议后将确定中标单位并签署相关协议。

　　七、联系方式

如对项目有任何疑问或公示期间有任何异议，可向公共事业局进行咨询或投诉。

通讯地址：光明新区光明大街401号

　　联系人：黎老师

　　电话：********

光明新区公共事业局

2016年7月12日