按照國家重要信息系統等級保護要求,合肥市大(dà)數據資産運營有限公司重要信息系統網絡安全等級保護測評服務項目進行詢比采購,歡迎具備條件的供應商參加應答(dá)。
一、服務範圍
合肥市大(dà)數據資産運營有限公司重要信息系統網絡安全等級保護測評,具體系統信息如下(xià)表所示:
序号 | 系統名稱 | 等級 |
1 | 合肥先進計(jì)算(suàn)中心(先進計(jì)算(suàn)交叉研究與公共服務平台) | 三級 |
2 | 合肥數據要素流通平台 | 三級 |
3 | 公司門(mén)戶網站(zhàn) | 二級 |
二、服務需求及内容
(一)服務需求
按照國家重要信息系統等級保護要求,依據《信息安全技術網絡安全等級保護基本要求》(GB/T 22239-2019)和(hé)《信息安全技術網絡安全等級保護測評要求》(GB/T 28448-2019),以及《信息安全技術網絡安全等級保護定級指南》 (GB/T 22240-2020)等相關标準或制度爲基礎,對(duì)合肥大(dà)數據資産運營有限公司的重要信息系統開(kāi)展網絡安全等級保護測評工(gōng)作(zuò)。
(二)服務内容
1.定級備案:協助公司門(mén)戶網站(zhàn)和(hé)合肥數據要素流通平台在網安部門(mén)完成定級備案工(gōng)作(zuò),交付定級報(bào)告、專家評審意見表和(hé)備案表等内容,并取得相應系統的備案證明(míng)。
2.安全技術測評:包括安全物理(lǐ)環境、安全通信網絡、安全區(qū)域邊界、安全計(jì)算(suàn)環境和(hé)安全管理(lǐ)中心等五個方面的安全測評。
3.安全管理(lǐ)測評:包括安全管理(lǐ)機構、安全管理(lǐ)制度、人員安全管理(lǐ)、系統建設管理(lǐ)和(hé)系統運維管理(lǐ)等五個方面的安全測評。
4.工(gōng)具測試:針對(duì)重要信息系統進行漏洞掃描、滲透測試等安全服務工(gōng)作(zuò);
5.提出安全整改建議(yì):全面的從(cóng)安全物理(lǐ)環境、安全通信網絡、安全區(qū)域邊界、安全計(jì)算(suàn)環境、安全管理(lǐ)中心、安全管理(lǐ)制度、安全管理(lǐ)機構、安全人員管理(lǐ)、安全建設管理(lǐ)和(hé)安全運維管理(lǐ)中的所有指标逐項對(duì)信息系統中相關的資産進行核查、測評。對(duì)信息系統進行安全現(xiàn)狀分析,形成相應的安全問題列表和(hé)整改建議(yì),并協助完成整改工(gōng)作(zuò)。
6.協助編制和(hé)完善安全管理(lǐ)制度:依據《信息系統安全等級保護基本要求》和(hé)《信息系統等級保護安全設計(jì)技術要求》,協助合肥市大(dà)數據資産運營有限公司制訂和(hé)完善各項信息安全管理(lǐ)制度,規範信息安全日常管理(lǐ)工(gōng)作(zuò),提高(gāo)信息安全基礎管理(lǐ)水(shuǐ)平。
7.編制等級測評報(bào)告:最後出具符合公安機關要求的(年度)信息系統安全保護等級測評報(bào)告。
(三)交付要求
成交人應至少提供滿足項目需要的以下(xià)交付物,主要包括:
1.備案證明(míng)
2.信息系統網絡安全等級保護測評實施計(jì)劃書
3.信息系統網絡安全等級保護測評整改建議(yì)
4.網絡安全等級保護等級測評報(bào)告
5.工(gōng)期要求40天内完成。成交供應商進場後,10天完成公司門(mén)戶網站(zhàn)和(hé)合肥數據要素流通平台備案。15天完成測評、出具整改建議(yì),并配合采購人完成整改,15天内出具三個系統的《測評報(bào)告》。
三、供應商資格要求
(一)供應商應是法人或者其他(tā)合法組織,營業執照有效;
(二)供應商具有公安部門(mén)第三研究所頒發的“網絡安全等級測評與檢測評估機構服務認證證書”,需提供複印件并蓋供應商公章;供應商須在網絡安全等級保護網(www.djbh.net)中《全國網絡安全等級測評與檢測評估機構目錄》可查詢,并提供查詢截圖;
(三)不接受聯合體申報(bào);
(四)供應商存在以下(xià)不良信用(yòng)記錄情形之一的,不得參與本次采購:
1.在“中國執行信息公開(kāi)網”上(shàng)列爲失信被執行人的;
2.在“國家企業信用(yòng)信息公示系統”上(shàng)被列入嚴重違法失信企業名單的;
3.在“信用(yòng)中國”上(shàng)被列爲重大(dà)稅收違法失信主體的。
4.在“中國裁判文(wén)書網”上(shàng)查詢供應商或其法定代表人或拟派項目經理(lǐ)(項目負責人)具有行賄犯罪記錄的。
四、報(bào)價聲明(míng)
本項目應答(dá)限價,應答(dá)限價爲23萬,供應商應答(dá)總報(bào)價高(gāo)于或等于23萬的響應文(wén)件将被否決。應答(dá)總報(bào)價包含完成本項目産生的一切費用(yòng)。成交供應商不得以任何理(lǐ)由向采購人追加費用(yòng),供應商報(bào)價時(shí)應綜合考慮報(bào)價風(fēng)險。
五、接收響應文(wén)件日期和(hé)地址
1.自(zì)本公告發布之日起至2022年8 月29日中午12:00前,供應商将響應文(wén)件(含營業執照複印件、資質證書、授權委托書及其他(tā)材料)正本1份,密封提交,遞送到(dào)合肥市大(dà)數據資産運營有限公司,逾期不予接收。
合肥市大(dà)數據資産運營有限公司地址:合肥市高(gāo)新區(qū)望江西路900号中安創谷科技園D9棟6樓
聯系人:張經理(lǐ),聯系電話(huà): 18755109069
附件:合肥大(dà)數據資産運營有限公司網絡安全等級保護測評詢比文(wén)件.docx