寻源公告
公告编号:YYXYGG****
一、采购项目基本情况
采购人:点击登录查看
采购项目编号:****
采购项目名称:2024网络安全等级保护测评服务项目
采购内容和范围:本次等保测评服务采购项目的采购内容涵盖了等保测评服务的全过程,等保测评机构(测评服务提供方)依据国家等级保护相关标准要求,对财务共享系统、实验室信息管理系统进行网络安全等级保护等级(二级)测评,最终出具《财务共享系统安全保护等级测评报告》与《实验室信息管理系统安全保护等级测评报告》,具体内容包括:
1、等级保护定级咨询:对整体测评实施中的疑问进行沟通解答,分析告知测评中的风险、组织测评项目启动会。
2、测评调研与评估:《保密协议》、《现场测评授权书》等材料的签署,测评双方充分沟通,进行现场详细调研。掌握测评系统详细信息与运行状况。
3、测评方案编制
测评机构对测评对象与测评指标进行确定与识别,开发编制符合本次测评项目的《测评指导书》与《测评方案》。测评方案编制工作的主要任务包括:测评对象制定、测评指标确定、测试工具接入点确定、测评内容确定、测评指导书开发及测评方案编制。
4、实施测评
测评机构与公司就测评方案达成了一致意见并确定测评配合人员后,按照测评指导书中各项测评工作内容,获取充足的测评证据。实施测评的主要任务包括:现场测评准备、现场测评和结果记录、结果确认和资料归还。
5、报告编写
测评机构对现场测评获得的测评证据和资料进行了分析,确定单项测评结果及单元测评结果,进行整体测评分析和风险分析,最终形成《等级测评报告》,并在公安部备案。报告编制工作的主要任务包括:单项测评结果判断、单元测评结果判定、整体测评、风险分析、等级测评结论形成及测评报告编制。
6、整改指导与咨询服务
测评机构基于测评报告中的问题和建议,协助公司制定科学合理的整改方案,明确整改目标、措施、时间表和责任人。在整改过程中,提供必要的技术支持和指导,确保整改措施的有效实施和落地。整改指导与咨询服务的主要任务包括:对系统的等级保护测评、风险评估过程中发现的问题从风险识别、安全防御、安全检测、安全响应、安全恢复五个方面进行汇总、分析,为公司网络安全综合能力建设提供参考。
是否采用费率寻源:否
二、供应商资格要求
1. 资格:1.资格要求:具有独立法人资格,具备合格的《营业执照》;
2.业绩要求:自****至响应文件提交截止日止签订过不少于3个等保测评服务类项目业绩(金额5万元及以上,提供合同或其他证明材料);
3.联合体投标:不允许;
4.信誉要求:供应商不属于在“信用中国”网站(www.creditchina.gov.cn)等查明的失信被执行人;
5.近亲属关系声明:供应商须发表与采购方管理人员存在的近亲属关系声明;
6.谈判代表须是法定代表人(提供法定代表人身份证明书)或持有法定代表人授权委托书。
7.供应商应具备公安部第三研究所认证颁发的《网络安全等级测评与检测评估机构服务认证证书》;
三、采购文件的获取
采购文件在华润集团守正电子招标平台发布,不再另行线下提供纸质采购文件,凡有意参与者可在本公告期间自行登陆守正平台查看和下载采购文件。
四、响应文件的提交
响应文件提交/报价截止时间: **** 09:00:00 (北京时间,若有变化另行通知)。
响应文件提交/报价方式:在响应文件提交/报价截止时间前,通过华润集团守正电子招标平台提交电子响应文件或报价,逾期提交将被拒收。
五、采购人联系方式
联系人:点击登录查看
电话:****
邮箱:****@dongeejiao.com
六、采购明细
行号 | 物品/项目名称 | 单位 | 需求数量 | 补充说明 |
1 | 2024网络安全等级保护测评服务项目 | 项目 | 1 | 无 |
七、采购说明
具体内容详见附件。
八、其它事项
1.本公告在华润集团守正电子招标平台(https:****)上公开发布。
2.本项目采购通过守正平台线上进行,供应商需注册华润集团守正电子招标平台,按需办理CA电子钥匙(用于需插CA锁报价的项目),通过平台进行响应文件的递交或报价,具体操作步骤可查阅网站首页帮助中心的操作手册,也可以联系守正客服。
3.答疑澄清、通知等文件一经在华润集团守正电子招标平台发布,视为已发放给相应供应商(发放时间即为发出时间),请随时关注华润集团守正电子招标平台发布的相关信息,并及时查阅和处理。
****