信息安全服务招标公告
信息安全服务招标公告
( 信息安全服务 )需求公示
项目名称 | 信息安全服务 | 采购类型 | 非协议采购 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
采购人名称 | 深圳市人民检察院 | 采购方式 | 公开招标 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
财政预算限额（元） | 400000 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
项目背景 | 我院信息系统安全维护 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
投标人资质要求 | 1、中华人民共和国境内注册的独立法人，具有相关经营范围；2、具有国家保密局颁发的《涉及国家秘密的计算机信息系统集成资质证书》乙级或以上资质；3、近三年内（即至少从2015年5月开始起算，供应商成立不足三年的可从成立之日起算）有行贿犯罪记录的供应商不得参与本项目投标（由市政府采购中心定期向市人民检察院申请对政府采购供应商库中注册有效的供应商进行集中查询，投标文件中无需提供证明材料）；4、具有深圳市政府采购注册供应商资格（供应商注册网址：http://www.cgzx.sz.gov.cn）；5、本项目不接受联合体形式投标，不允许分包转包。 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
服务类清单 |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
具体技术要求 | 一、技术要求 1、项目概述 1.1、为确保深圳市人民检察院信息系统的稳定、安全运行，并保障涉密数据安全，确保涉密系统正常运行，结合2019年深圳市党政机关信息安全联合检查和绩效评估工作要求，特对“深圳市人民检察院2019年信息安全服务”项目进行公开招标。 1.2、本项目建设内容为：深圳市人民检察院涉密系统安全及2019年信息安全联合检查及服务项目。 2、项目目的及建设目标 2.1、对深圳市人民检察院涉密信息系统中的涉密终端、网络安全设备、服务器等设备资产提供涉密数据及资产的安全服务，保障涉密数据安全，确保涉密系统正常运行。 2.2、依据国家、深圳市信息安全相关政策法规和指引文件，针对深圳市人民检察院非涉密网信息系统进行信息安全风险评估、信息安全制度落实情况、安全防范措施落实情况、应急响应机制建设情况、信息技术产品和服务国产化情况、安全教育培训情况、责任追究情况、安全隐患排查及整改情况等信息安全联合检查安全服务。 2.3、对安全服务过程中发现的脆弱点和问题提出科学、可行的修复加固计划和建议，建立符合国家标准和深圳市电子政务要求的信息安全管理体系。严格按照2019年深圳市党政机关信息安全联合检查和绩效评估要求，完成相关信息安全服务工作，使深圳市人民检察院信息系统的安全状况得以长期保持。 3、项目依据 3.1、国家信息化领导小组《关于加强信息安全保障工作的意见》（中办发[2003]27号） 3.2、《政府信息系统安全检查办法》（国办发[2009]28号） 3.3、《深圳市人民政府信息系统安全检查办法》（深府办[2009]138号） 3.4、国家网络与信息安全协调小组《关于开展信息安全风险评估工作的意见》（国信办[2006]5号） 3.5、深圳市关于开展信息安全风险评估工作的实施意见（深科信[2006]268号） 3.6、信息安全风险评估规范（GB/T20984-2007） 3.7、深圳市信息安全风险评估实施指南 3.8、检查机构运作的一般规则（ISO-IEC 17020-2004） 3.9、BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》 3.10、BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》 4、项目采购范围 4.1、依据BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》和BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》对深圳市人民检察院涉密信息系统正常、稳定运行提供安全保障服务； 4.2、根据《深圳市信息安全风险评估指南》和本年度信息化工作要求对深圳市人民检察院包括业务系统、服务器、网络设备、安全设备等所有信息系统资产在内的非涉密网信息系统进行信息安全风险评估； 4.3、2019年《深圳市党政机关信息安全联合检查工作方案》要求的工作； 4.4、对深圳市人民检察院的外网门户网站进行可用性监测，网站业务中断时第一时间告警；对深圳市人民检察院提供信息安全体系完善（信息安全制度，岗位建设、岗位责任与职责描述等）、安全防范技术措施落实情况核查与优化、应急预案建设与演练、应急预案修订和信息安全培训等安全服务； 5、项目总体要求 5.1、投标人在项目中用于安全检测使用的安全产品必须为厂商正版授权、符合国家安全标准及采购人提出的有关质量标准的设备和产品。 5.2、项目服务周期从合同签订之日起1年。 6、项目详细技术要求 6.1、涉密系统安全服务 对我院涉密信息系统中的涉密终端、网络安全设备、服务器等设备资产提供涉密数据及资产的安全服务，保障涉密数据安全，确保涉密系统的正常运行。 包括涉密终端，服务器，网络安全设备，打印机（本项目服务内容不含耗材、配件的采购）。 6.1.1、对我院涉密信息系统中的涉密终端、网络安全设备、服务器等设备资产提供涉密数据安全维护服务，保障涉密数据安全，确保涉密系统的正常运行； 6.1.2、对我院屏蔽机房提供定期巡查服务，确保屏蔽效果； 6.1.3、对我院分级保护系统的有效运行提供咨询服务。对深圳市人民检察院涉密系统运行情况及日常运维工作流程进行详细的梳理，保障涉密系统运维工作流程按照分级保护要求运行； 6.1.4、对我院分级保护系统的日常运维进行定期监督和评估，检查运维流程、表单、审批过程，对不符合分级保护要求的环节提出优化和整改建议，协助院方按照分级保护要求落实系统运维工作。 6.1.5、对我院涉密系统物理安全、运行安全、信息安全保密、安全保密管理提供如下服务：
6.2、信息安全联合检查服务 深圳市人民检察院非涉密网信息系统相关资产情况如下：
非涉密网信息系统服务：
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
商务需求 | 6.3、安全服务及运维整体要求 6.3.1、信息安全风险评估要求： 6.3.1.1、风险评估的范围要全面包括深圳市人民检察院非涉密网所有信息系统资产； 6.3.1.2、对非涉密网的服务器、网络设备、安全设备进行详细的安全风险分析； 6.3.1.3、风险评估中使用的网络层扫描器必须为国内或国际知名厂家的正版产品，并提供正版授权证明； 6.3.1.4、风险评估全过程产生的所有过程文档、原始数据、扫描报告、正式报告等必须进行电子和纸制双重归档，在项目结束后一并移交给甲方； 6.3.1.5、担任采购人单位计算机网络和主机系统的安全顾问，在网络和主机系统进行升级、扩建时，提供安全风险评估，并提供安全修补建议。 6.3.2、信息安全服务要求： 6.3.2.1、安全防范技术措施落实情况的核查务必真实准确，确保在规定的时间内完成核查并在内网工作平台上报； 6.3.2.2、信息系统应急预案必须以信息系统的真实业务流程为基础，要求真实、科学； 6.3.2.3、信息系统应急预案演练过程文档、会议纪要、修订文档等必须进行电子和纸制双重归档，在项目结束后一并移交给甲方； 6.3.3、现场服务人员要求 要求具有涉密计算机信息系统集成资质的企业提供两名现场驻点服务人员，为我院提供现场驻点服务，驻点服务人员必须是在广东省国家保密局备案的涉密人员。 7、项目验收 7.1、在现场检查前完成所有的联合检查工作，并移交项目中的电子和纸制过程文档； 7.2、在材料上报的各阶段准时完成所有联合检查材料的上报； 7.3、风险评估结果有效，风险评估报告满足深圳市党政机关信息安全联合检查的相关要求； 7.4、信息安全管理制度齐全有效，内容可操作性强，并满足深圳市党政机关信息安全联合检查的相关要求； 7.5、安全防范技术措施落实情况的核查真实准确，在规定的时间内完成核查并在内网工作平台上报； 7.6、信息系统应急预案必须以信息系统的业务流程为基础，做到真实、科学、准确； 7.7、信息系统应急预案演练过程文档、会议纪要、修订文档等必须进行电子和纸制双重归档，在项目结束后一并移交给甲方； 7.8、涉密系统安全服务必须提供详细的安全保障运维记录清单，记录要求详细、完整，在项目结束后移交给甲方。 8、付款方式 按照深圳市财委规定支付。 服务期一年 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
评标信息 | 评分标准 综合评分法评分因素和权重分值
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
标签: 信息安全服务
0人觉得有用|
招标
|
- 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
