复旦大学校园信息化办公室拟对“校园重要支持服务系统、数据中心基础设施系统等保测评复测服务采购”项目采用询价方式采购，欢迎符合相关资质的供应商提供报价。

项目名称：校园重要支持服务系统、数据中心基础设施系统等保测评复测服务采购

项目联系人：季千惠

项目联系人电话：021-********

一、采购项目简介：

网络安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法，是维护国家信息安全的根本保障。为进一步保障医院信息系统的合规性，落实《中华人民共和国网络安全法》以及监管机构的相关要求，按《信息安全技术网络安全等级保护基本要求》等相关网络安全等级保护有关要求，对校园重要支持服务系统、数据中心基础设施系统开展网络安全等级保护测评工作，提升信息系统整体的安全防护能力，进一步保障学校可持续的快速发展。校园重要支持服务系统、数据中心基础设施系统等保定级为三级，校园重要支持服务系统是用于支撑学校数据量较多、访问量较大、影响面较广的重要业务，包含子系统近10个，服务器近100台；数据中心基础设施系统是指为学校信息化业务提供网络、计算、安全等基础服务的多个数据中心，分别部署于3个校区，包含服务器、网络设备、安全设备近300台。

具体要求如下：

（1）项目开展等保测评过程中主要依据的标准：

1. GB/T *****-2022：《信息安全技术 信息安全风险评估规范》

2. GB/T *****-2019：《信息安全技术 网络安全等级保护基本要求》

3. GB/T *****-2019：《信息安全技术 网络安全等级保护测评要求》

4. GB/T *****-2018：《信息安全技术 网络安全等级保护测评过程指南》

（2）项目服务内容

1.服务范围：数据中心基础设施（三级）和校园重要支持服务系统的（三级）；

2.对服务范围内的信息系统进行资产收集、分析和梳理，提出详细的测评方案；

3.对服务范围信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：a.安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据备份及恢复等五个方面的安全测评；b.安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；

4.根据测评中发现的问题、系统存在的风险及等保要求给出整改建议；

5.协助我校完成安全整改工作，直到完成测评工作，输出上海市公安机关认可的盖有信息安全等级保护测评机构单位公章的测评报告。

二、供应商资格要求：

（例如：现场勘查、现场测试、原厂授权、教育行业案例、相关资质证书、社会信用等）

1. 供应商为具有相关经营范围的独立法人或其他组织；

（2）供应商近三年未被“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）等官方渠道列入失信被执行人、重大税收违法案件当事人名单或严重违法失信名单；

（3）供应商在上海必须有常驻办公地点和服务机构；

（4）供应商须提供本次测评系统备案号；

（5）供应商须具备CCRC信息安全服务资质；

（6）供应商提交材料时需明确所使用的测评机构，如实际实施单位与提供不一致，则取消服务资格。

（7）供应商提供近三年内3个与本项目类似合同案例。

三、预算金额：小于20万元

四、公告期限：自发布之日起5个自然日

五、报价材料要求：

加盖公章的报价单、资格证明材料、实施案例等。

报价单模板请参照信息办主页-采购信息栏目置顶文章（https://xxb.fudan.edu.cn/cgxx/list.htm）

六、响应方式、投递时间及地点

1.投递纸质响应文件，迟到或未进行密封的响应文件恕不接受。

2.投递时间：2024年12月2日上午9:00-11:00（北京时间）

3.地点：上海市杨浦区邯郸路220号复旦大学光华楼西辅楼603

4.纸质响应文件无需装订成册，建议双面打印。