当前位置：
（略）询比采购公告
项目需求详情
|
参数性质
|
序号
|
具体技术(参数)要求
|
|
★
|
1
|
测评机构需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》为（略）中考系统（三级）开展指导建设并完成等保三级系统测评工作；
|
|
★
|
2
|
测评机构需依据《网络安全等级测评与检测评估机构自律规范》（信安联【202（略） 号） 配置现场实施人员，且常驻在现场测评操作时不得少于1 名高级测评师，1 名注册网络安全渗透评估专业人员（NSATP-A）资质证书（提供相关人员资质证书、不少于3个月社保缴纳证明，加盖测评机构公章）；
|
|
★
|
3
|
本次现场测评项目经理需为等级保护高级测评师资质且具备《国家商用密码应用安全性评估人员测评能力考核合格证书》和信息系统项目管理师（高级）证书，在提供整改服务时，具备管理（略）。项目实施（略）
|
|
★
|
4
|
测评机构指派的（略），且具备 PMP项目管理师资质证书和 CISAW 信息安全保障人员认证。项目实施前提供证书；
|
|
★
|
5
|
测评机构需从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度 、安全管理机构、安全（略）评工作；
|
|
★
|
6
|
测评机构依据《网络安全等级保护测评过程指南》，从测评准备工作、方案编制工作、现场测评工作、分析与报告编（略）
|
|
★
|
7
|
测评机构需严格依据《GB/T（略）安全技术 网络安全等级保护测评过程指南》开展现场测评工作，测评方法包括但不限于访谈、核查、工具测试等内容；
|
|
★
|
8
|
投标人以等保测评结果为依据，针对采购单位重要系统安全现状出具《信息系统网络安全加固意见书》， 并协助完成整改工作，包括不限于信息安全管理制度；
|
|
★
|
9
|
投标人需（略），协助采购单位起草等保备案材料并完（略）备案证明》；
|
|
★
|
10
|
测评机构需在测评工作结束后，依据《网络安全等级保护测评报（略）报告；
|
|
★
|
11
|
投标人委派网络安全资深技术人员，开展不少（略）。重点围绕等级保护、网络攻击、网络安全建设和运维等开展培训，旨在提高我单位工作人员网络安全意识，普及网络安全知识；
|
|
★
|
12
|
驻场服务：中考期间4-7月，按照客户要求提供驻场服务，驻场人员不少于1名中级测评师（提供相关人员资质证书、不少于3个月社保缴纳证明，加盖测评机构公章）；另外在重大节日期间（包括并不限于五一、十一、春节、攻防演练等），按照单位要求提供驻场服务；
|
|
★
|
13
|
投标人对平台系统进行调研和梳理，对老化设备或软件进行修复和升级，如不能修复需制定解决方案并得到用户认可，在合同期内按照方案免费提供替代设备或软件使平台系统达到国家信息安全等级保护三级认证标准。提供安全升级期间确保单位业务不受影响；
|
|
★
|
14
|
依据GB/T 20984-2022 《信息安全技术 信息安全风险评估方法》对被测系统进行资产评估、威胁评估、脆弱性评估、现有安全措施评估、风险计算和分析、风险决策和安全建议等，需具备《信息安全风险评估服务资质》的投标人或测评机构提交风险评估报告；
|
|
★
|
15
|
测评机构须具有**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。（提供证书复印件）；
|
|
★
|
16
|
代理商投标需提供具有测评资质的测评公司针对本项目的授权；测评机构需严格根据《中华人民**国网络安全法》相关要求，依据《信息安全技术 网络安全等级保护基本要求（GB/T22239-2019）》对我单位（略）中考系统（三级）进行等保三级测评与备案工作。
|
|
说明
|
打“★”号条款为实质性条款，若有任何一（略）
非“★”号条款为一般性条款，若存在3条（或以上）负偏离或不满足（略）。
|
|
项目名称： （略）
计划编号：
计划名称：
服务周期： （略）
报价方式： （略）
评选方式： （略）
最低价相同评审办法： （略）
采购成本价： （略）
服务地址：
（略）： （略）
联系人：
座机电话：
报名开始时间： （略）
报名结束时间： （略）
发布时间： （略）
采购编号： HLJGCYC1606（略）
采购单位： （略）
供应商数量： （略）
允许1家中选
是否需要上传响应文件： 是
供应商资格： 一、符合《中华人民**国政府采购法》第二十二条规定，且已在本系统注册的供应商。
二、落实其他政府采购政策满足的需求：（略）
三、特定的资格要求：（略）
四、本项目不接受联合体参与
异议处理项： 如有异议请电话咨询采购人，采购流程问题请咨询平台运营。
