川工之家APP“家在雅安”频道信息系统等级保护测评询价采购邀请公告
川工之家APP“家在雅安”频道信息系统等级保护测评询价采购邀请公告
现我川工之家APP“家在雅安”频道等级保护测评采购项目需要进行询价,特以公告形式邀请合格的询价申请人参加该项目的询价。
一、项目名称:川工之家APP“家在雅安”频道系统等级保护测评采购项目
二、服务费用及服务周期
(一)服务费用:9万以内。
(二)服务周期: 2025年3月至2026年3月
三、询价评审方式、时间及地点
(一)评审时间:2024年12月25日(星期三)15:00。
(二)评审地点:雅安市总工会(四川省雅安市雨城区上坝路89号B318会议室)。
(三)评选方式
雅安市总工会将成立评选小组,小组成员由相关部门负责人组成,询价比选工作组在评选现场公开、统一开封。严格按询价比选程序进行综合评选与比较,最终确定合作单位。参加询价比选供应商将所有密封的比选文件按规定时间、地点和要求送至公告指定地点,由询价比选工作组在评选现场公开、统一开封。依照附件分别对参加询价比选的供应商打分,根据得分情况按照由高到低的原则提出建议中选供应商。
(四)联系方式
联系人:李旭
联系电话:0835-*******
四、询价申请人资格要求
等保测评机构应满足以下条件:
(一)具有独立承担民事责任的能力。
(二)具有良好的商业信誉和健全的财务会计制度。
(三)具有履行合同所需的设备和专业技术能力。
(四)具有依法纳税和社会保障资金的良好记录。
(五)前三年内无重大违法记录未被列入经营异常名录或者严重违法企业名单。
(六)法律、法规规定的其他条件。
(七)具有公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》。
五、服务需求(项目内容)
序号 | 系统名称 | 本次拟定级备案等级 |
1 | 川工之家APP“家在雅安”频道 | 第三级 |
根据等级保护测评的工作要求,测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度,以及云计算安全、移动互联安全、物联网安全、工控制系统安全等扩展方面的要求。
具体服务内容包括:
(1)协助业主单位进行信息系统的信息安全等级定级和备案工作。
(2)差距测评,至少包括:
安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评。
安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。
形成问题汇总及整改意见报告。依据测评结果,对等级测评结果进行汇总统计(测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果);通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》,列出被测信息系统中存在的主要问题及整改意见。
(3)协助完成整改工作。依据整改方案,为安全整改的各项工作提供技术咨询服务。
(4)等级测评,至少包括:
按照等级保护相关标准对系统从安全技术、安全管理等方面进行等级测评工作。
编制测评报告,制定并提交《网络安全等级测评报告》,报告需提交公安机关有关部门备案,且能满足合规性要求。
六、测评原则
中选对象在项目实施过程中,必须遵守以下技术原则:
(一)保密原则:对测评的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据进行任何侵害采购方的行为,否则采购方有权追究中选对象的责任。
(二)标准性原则:测评方案的设计与实施应依据国家等级保护的相关标准进行。
(三)规范性原则:中选对象工作中的过程和文档,具有很好的规范性,可以便于项目的跟踪和控制,测评出具的报告须符合公安部颁布的《信息系统安全等级测评报告模板》。
(四)可控性原则:等保测评服务的进度要按照询价文件的要求,保证采购方对于测评工作的可控性。
(五)整体性原则:等保测评服务的范围和内容应当整体全面,包括国家等级保护相关要求测评要求涉及的各个层面。
(六)安全性原则:等保测评服务工作应不得影响系统和网络的正常运行;测评工作不得对现有信息系统的正常运行、业务的正常开展产生任何影响。
(七)测评机构资质及人员要求:
1.从事信息系统检测评估相关工作人员无违法记录。
2.工作人员仅限于中华人民共和国境内的中国公民,且无犯罪记录。
3.测评期间需遵守被测单位相关管理规定,禁止利用测评工作从事危害被测单位利益、安全的活动。
(八)业绩材料
供应商自2021年1月1日至今有一个等保测评相关案例。
七、文档资料要求
在本项目完成后,中选对象须提供以下文档资料:
(一)《信息系统安全问题汇总及整改建议》;
(二)《网络安全等级保护等级测评报告》及过程资料。
八、供应商须承诺
成交后针对本项目配备项目经理1人,测评工程师不低于2人;同时项目经理具有网络安全等级测评师证书或信息安全等级测评师证书的基础上同时具有CIISA证书;测评工程师具有网络安全等级测评师(中级及以上)证书、商用密码应用安全性评估人员能力合格证书(提供项目经理及测评工程师相应证书复印件加盖供应商鲜章及本单位社保证明复印件加盖供应商鲜章)。
雅安市总工会
2024年12月20日
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无