网络安全等级保护测评服务采购项目公开招标中标公告
网络安全等级保护测评服务采购项目公开招标中标公告
合同包1:
| 供应商名称 | 供应商地址 | 中标（成交）金额 |
|---|---|---|
| 成都卓越华安信息技术服务有限公司 | 中国(四川)自由贸易试验区成都高新区天府大道北段1700号1栋3单元9层908号 | 489,800.00元 |
合同包1:
服务类（成都卓越华安信息技术服务有限公司）
| 品目号 | 品目名称 | 采购标的 | 服务范围 | 服务要求 | 服务时间 | 服务标准 | 金额(元) |
|---|---|---|---|---|---|---|---|
| 1 | 其他运行维护服务 | 网络安全等级保护测评服务 | 成都中医药大学 | (1)符合性原则：应符合国家网络安全等级保护制度及相关法律法规，指出防范的方针和保护的原则。(2)标准性原则：方案设计、实施与网络安全体系的构建应依据国内、国际的相关标准进行。(3)规范性原则：项目实施应由专业的等级测评师依照规范的操作流程进行，在实施之前将详细量化出每项测评内容，对操作过程和结果提供规范的记录，以便于项目的跟踪和控制等要求。 | 投标人收到采购人发出的入场通知书之日起60个工作日内完成系统测评和报告编写工作，并提出整改建议。 | (1)《中华人民共和国网络安全法》；(2)GB*****-1999《计算机信息系统安全保护等级划分准则》；(3)GB/T *****-2022《信息安全技术 信息安全风险评估方法》；(4)GB/T *****-2019《信息安全技术 网络安全等级保护基本要求》等标准。 | 325,500.00 |
| 1 | 其他运行维护服务 | 系统威胁发现评估服务 | 成都中医药大学 | (1)定期对操作系统、数据库、中间件、网络设备、安全设备、常用软件等多种主流信息系统进行扫描服务。(2)协助采购人完成各个系统的渗透工作。(3)采用的漏洞知识库模型应当与国际、国内主流漏洞库标准兼容，风险评估模型也应当兼容国际通用CVSS漏洞评分标准等要求。 | 投标人收到采购人发出的入场通知书之日起60个工作日内完成系统测评和报告编写工作，并提出整改建议。 | (1)数据安全:资产泄露，信息泄露，未经授权访问，越权访问的安全问题。(2)中间件安全:对中间件的具体渗透包括weblogic、webspere等安全问题。(3)API 安全:登陆认证，认证授权，接口调用中的应用安全，访问控制等安全问题。(4)业务系统范围：40个业务系统，频次:2次/年，包括复测等标准。 | 145,000.00 |
| 1 | 其他运行维护服务 | 咨询服务 | 成都中医药大学 | (1)投标人及其他工作人员应保守在为采购人服务期间所获得的技术秘密、商业秘密等，并签订保密协议；签订合同前相关服务人员需完成背景审查。(2)投标人的该项服务岗位配置要至少配置咨询服务经理、咨询工程师并明确其岗位的相关职责等要求。 | 投标人收到采购人发出的入场通知书之日起60个工作日内完成系统测评和报告编写工作，并提出整改建议。 | (1)在安全评估和信息系统定级的基础上，根据《网络安全保护等级基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行分析。(2)进行安全管理制度分析，从信息安全方针、管理体系、安全管理机构的设立、人员管理、重要区域访问控制、信息系统建设管理、备份恢复策略、应急响应等深入识别安全管理制度与指标库的差距情况分析；(3)安全规划咨询：确立保护对象，保护计算环境，保护区域边界，保护通信网络，安全管理体系建设等标准。 | 19,300.00 |
吴永智（评标小组组长）、马丙君、范萍、李洁、孙毅（采购人代表）
代理服务费收费标准：
招标代理服务费以成本支出加合理利润为原则，由中标（成交）供应商支付。
代理服务费金额：
合同包1： 0.5878万元。收取对象：中标(成交)供应商。
自本公告发布之日起1个工作日。
名称：成都中医药大学
地址：成都市温江区柳台大道1166号
联系方式：028-********
名称：四川乾新招投标代理有限公司
地址：成都市高新区吉庆三路333号蜀都中心二期一号楼一单元401号
联系方式：028-********、********转634
项目联系人：郭巧樾
四川乾新招投标代理有限公司
2024年11月20日
标签: 网络安全
0人觉得有用|
招标
|
四川乾新招投标代理有限公司 关注我们可获得更多采购需求 |
关注 |
最近搜索
无
热门搜索
无
