上海三凯工程咨询有限公司受上海市监狱管理局委托，根据《中华人民共和国政府采购法》等有关规定，现对非密业务网等级保护测评费项目进行单一来源招标，欢迎合格的供应商前来投标。

项目名称：非密业务网等级保护测评费项目

项目编号：/

项目联系方式：

项目联系人：郁晖

项目联系电话：153*****669

采购单位联系方式：

采购单位：上海市监狱管理局

采购单位地址：上海市徐汇区建国西路648号

采购单位联系方式：方小琦 ********

代理机构联系方式：

代理机构：上海三凯工程咨询有限公司

代理机构联系人：郁晖153*****669

代理机构地址： 虹口区花园路128号4楼

一、拟采购的货物或者服务的说明:

2.1安全等级测评服务

根据上海市第58号政府令《上海市公共信息系统安全测评管理办法》的要求，且根据07年国家四部委联合发文的《信息安全等级保护管理办法》的精神和要求，依据GB/T 22239-2008《信息系统安全等级保护基本要求》安全标准中三级系统的安全保障要求，对业务网oa系统和移动警务app系统进行安全等级测评，具体要求如下：

2.1.1测评内容要求

（1）技术要求

物理安全：针对业务网oa系统和移动警务app系统的机房、设备设施等对象进行核查；

网络安全：针对业务网oa系统和移动警务app系统的网络结构、网络设备、网络防护等对象和内容进行核查和技术测试；

主机安全：针对业务网oa系统和移动警务app系统的服务器、重要客户端的操作系统和数据库等对象进行核查和技术测试；

应用安全：针对业务网oa系统和移动警务app系统中应用对象进行核查和技术测试；

数据安全：针对业务网oa系统和移动警务app系统管理数据、鉴别信息和用户数据等对象进行核查和技术测试；

渗透性测试：针对业务网oa系统和移动警务app系统进行渗透性测试，内容包括：网站远程扫描、参数过滤漏洞、远程权限控制、敏感信息泄露等。

（2）管理要求

安全管理制度：针对管理制度、制定和发布、评审和修订等情况进行核查；

安全管理机构：针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核；

人员安全管理：针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查；

建设管理：针对业务网oa系统和移动警务app系统建设的全过程，系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查；

测评管理：针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查；

2.1.2测评实施要求

在安全等级测评工作中发现安全风险问题汇总后及时反馈用户单位，同时督促其实施问题整改。

待用户单位完成整改后，再对整改情况进行复核，以保证其业务网oa系统和移动警务app系统的安全性方面满足等级保护标准（三级）的要求。

2.1.3提交文档要求

现场测评前，提交安全等级测评工作计划及测评方案；

初次现场安全测评完成后，分别出具业务网oa系统和移动警务app系统的《测评问题汇总》；

全部安全测评工作完成后，分别出具业务网oa系统和移动警务app系统的《安全等级测评报告》。

二、采用单一来源采购方式的原因及相关说明:

我公司受上海市监狱管理局委托，对“非密业务网等级保护测评费” 项目进行国内公开采购，分别于2019年8月21日——26日，2019年9月4日——9日在中国政府采购网上发布了公开招标公告，两次均只有一家单位报名（上海信心安全测评认证中心）。

按照《政府采购货物和服务招标管理办法》（财政部令第18号）第四十三条规定，投标截止时间结束后参加投标的供应商只有一家，招标文件没有不合理条款，招标公告时间及程序符合规定的，采购人可申请采取单一来源采购方式。

该项目已满足申请单一来源采购方式的条件，根据《政府采购货物和服务招标管理办法》（财政部令第18号）第四十三条规定，建议本项目的采购方式由公开改为单一来源。

三、开标时间：2019年10月11日 15:00

四、拟定的唯一供应商名称及其地址：

上海信心安全测评认证中心

五、其它补充事宜

六、预算金额

预算金额：20.0 万元（人民币）