重庆市2024年和2025年网络安全等保测评服务
重庆市2024年和2025年网络安全等保测评服务
采购目录/需求描述 | 采购预算(元) | 数量 | 小计(元) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
采购目录: 信息技术服务-其他信息技术服务-测试评估认证服务 需求描述: 一、询比采购内容
二、供应商资格条件 (一)基本资格条件 1、具有独立承担民事责任的能力; 2、具有良好的商业信誉和健全的财务会计制度; 3、具有履行合同所必需的设备和专业技术能力; 4、有依法缴纳税收和社会保障资金的良好记录; 5、参加政府采购活动前三年内,在经营活动中没有重大违法记录; 6、法律、行政法规规定的其他条件。 (二)特定资格条件 1、投标方应具有网络安全等级测评与检测评估机构服务认证证书,或由具备网络安全等级测评与检测服务认证的机构授权参与投标(提供证书复印件和网络安全等级保护网http://www.djbh.net/官方截图并加盖投标方鲜章,若存在授权情况需提供项目授权函)。 三、采购服务内容
测评范围主要包括:安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。 技术测评: (1)安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护); (2)安全通信网络测评(网络架构、通信传输、可信验证); (3)安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证); (4)安全计算环境测评(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护); (5)安全管理中心测评(系统管理、审计管理、安全管理、集中管控)。 管理测评: (1)安全管理制度测评(安全策略、管理制度、制定和发布、评审和修订); (2)安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); (3)安全管理人员测评(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理); (4)安全建设管理测评(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统支付、等级测评、服务供应商选择); (5)安全运维管理测评(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。 实施要求: (1)在服务实施过程中,对项目进行规范化管理,确保项目服务质量可控和过程文档完整,针对服务中发现的的安全问题,服务商需通过专业的技术手段进行合理分析,正确评估风险,协助甲方完成整改工作。为采购人提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导。 (2)供应商应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。供应商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。 (3)供应商应组织应急技术支撑队伍,在服务期限内加强与业主单位的联防、联动,积极配合处理网络安全事件,提升业主单位应对网络安全事件的应急处理能力。 (4)依照渝网通[2016]11号文《重庆市网络与信息安全信息通报工作规范》要求,参选人需协助网络安全事件应急处置机制建设工作,落实本单位的网络安全应急处置通报工作。 (5)本项目负责人测评期间需提供7X24现场应急服务、4小时现场技术服务。确保等保测评期间各类技术突发紧急事件应急响应得到及时有效的处置,针对本项目供应商在重庆本地须有常设机构或售后服务机构。 四、服务期 自合同签订之日起 3 个月。 五、付款方式 招标人收到成交供应商出具的对应年度的网络安全等保测评报告及完成相关培训服务后,在成交供应商提供合法发票后30日内支付总合价款的50%。 六、联系方式采购人:垫江县卫生健康委员会 联系人:柴老师 电 话:138*****646 七、其它有关规定1、凡有意参加询比的供应商,请于公告发布之日起至报名截止时间之前,在重庆市政府采购云平台·服务超市网上下载查看本项目需求文件以及变更公告等询比前公布的所有项目资料,无论供应商下载查看与否,均视为已知晓所有询比实质性要求内容。 2、供应商须在平台上报名并按要求上传响应文件,未按要求提供的为无效供应商。 3、无论询比结果如何,供应商参与本项目的所有费用均由自行承担。 八、评选方法 最低价评审法。已入围评审的报价供应商,选择报价最低的成为成交供应商;未入围的报名供应商不参与评审。 如出现供应商报价相同的情况,在报价相同的供商中进行二次报价,选择报价最低的成为供应商。 九、其他1、供应商必须对以上条款和服务承诺明确列出,承诺内容必须达到要求。 2、其他未尽事宜由供需双方在采购合同中详细约定。 十、供应商提交响应文件 1、供应商线上报名、报价时需上传盖章后的电子文档一份。 2、采购人将以平台的线上资料作为评判依据。 3、供应商制作的响应文件电子文档,须按照要求制作,规定签字、盖章的地方必须按其规定签字、盖章,未按要求制作响应文件的进行废标处理。 供应商编制响应文件要求 一、报价 (一)报价函 报价函 (采购人名称): 我方收到____________________________(项目名称)的询比采购文件,经详细研究,决定参加该项目的询比。 1、愿意按照询比采购文件中的一切要求,提供本项目的技术服务,报价为人民币大写: 元整;人民币小写: 元。 2、我方现提交的响应文件为:响应文件电子文档壹份。 3、我方承诺:本次询比的有效期为90天。 4、我方完全理解和接受贵方询比采购文件的一切规定和要求及评审办法。 5、在整个询比采购过程中,我方若有违规行为,接受按照重庆市政府采购·云平台规定给予惩罚。 6、我方若中选,将按照询比结果签订合同,并且严格履行合同义务。本承诺函将成为合同不可分割的一部分,与合同具有同等的法律效力。 7、我方理解,最低报价不是成交的唯一条件。 供应商名称(公章): 年 月 日
(二)明细报价表 明细报价表
注:本表可根据项目实际情况调整,并逐页盖章。 供应商名称(公章): 年 月 日
二、服务方案 服务方案(格式自定) 三、资格条件及其他按照采购文件要求提供扫描件 四、其他应提供的资料(一)其他资料 1、其他与项目有关的资料(自附):供应商总体情况介绍、其他与本项目有关的资料等。 五、法定代表人授权委托书(格式)/法定代表人(格式)(二选一) 法定代表人授权委托书 致:(采购人名称): (法定代表人名称)是(供应商名称)的法定代表人,特授权(被授权人姓名及身份证代码)电话代表我单位全权办理上述项目的询比、签约等具体工作,并签署全部有关文件、协议及合同。 我单位对被授权人的签字负全部责任。 在撤消授权的书面通知以前,本授权书一直有效。被授权人在授权书有效期内签署的所有文件不因授权的撤消而失效。 被授权人: 法定代表人: (签字或盖章) (签字或盖章) (附:被授权人身份证正反面复印件) 供应商名称(公章) 年 月 日 --------------------------------------------------------------------------- 法定代表人证明 致:(采购人名称): (法定代表人名称及身份证代码)是(供应商名称)的法定代表人,电话代表我单位全权办理上述项目的询比、签约等具体工作,并签署全部有关文件、协议及合同。签字负全部责任。 法定代表人(签字或盖章): 供应商名称(公章) 年 月 日 (附:法定代表人身份证正反面复印件) (结束) 展开 | ¥****** | 1(项) | ¥****** |
标签: 网络安全
0人觉得有用
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无