为进一步落实网络安全工作责任制,筑牢网络安全防线,我单位将开展业务系统 点击登录查看网上工作平台 网络安全等级保护测评(三级)事宜,本项目采取比选方式进行采购,现邀请符合条件的供应商前来参加。 一、项目服务主要内容 主要内容(但不限于)如下: (一)项目限价:7万元,超过此限价为无效报价,并取消参选资格。项目参选报价应是完成本项目内容的所有费用(含税费等)。 (二)服务期限:签署合同后60个日历日。 (三)服务内容要求: 根据等级保护测评的工作要求,测评范围覆盖安全管理中心、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理制度等方面。 (四)具体服务内容包括: 1.测评对象:点击登录查看网上工作平台,合同周期内完成一次等级保护测评。 2.协助业主单位进行信息系统的信息安全等级为3级的备案工作。 3.等保测评: 至少包括以下内容: ①安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心方面的安全测评。 ②安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。 ③形成问题汇总及整改意见报告。依据测评结果,对等级测评结果进行汇总统计(测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果);通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果编制测评报告,制定并提交《网络安全等级测评报告》。 4.协助完成整改工作。依据整改方案,为安全整改的各项工作提供技术咨询服务。 5.测评指标(三级)。 二、服务商资格及有关要求 (一)具有独立承担民事责任能力的法人资格; (二)具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书; (三)参加本次采购活动前三年内,在经营活动中没有重大违法记录; (四)具有依法缴纳税收和社会保障资金的良好记录; (五)法律、行政法规规定的其他条件; (六)本项目不接受联合体参选。 三、选取方式 按照符合采购需求、质量、服务和价格等条件综合评定中选单位。当其他条件相同时,有以下证书的优先考虑: 拟派本项目的项目负责人同时具有信息安全等级测评师(高级)证书、CIISA-高级、商用密码应用安全性评估人员,CISP、ISTQP、CIIP-A证书,拟派本项目的实施人员同时具有信息安全等级测评师(中级)证书、商用密码应用安全性评估人员、CISP、NSATP-A、CIIP-A证书。供应商具有信息安全(CCRC)风险评估服务资质和数据安全服务能力评定资格证书(数据安全评估)。 四、参选时间要求 如有合作意愿,请于****17时前,将报名申请书、报价函以及报名资格材料密封(封口处需加盖公章)后,邮寄至点击登录查看,逾期不接受。我单位将按照报名结果情况进行下一步采购工作。 联系人:杨女士、何先生,联系电话:****、****,地址:遂宁市河东新区环岛中心6210室,邮编:629000。 附件:《报名申请书》《报价函》
| |