位置>千里马招标网> 招标中心> 珠海市技师学院网络安全等级保护测评采购项目
您尚未开通该权限!
咨询客服:400-688-2000,掌握更多商机线索!
- 咨询:400-688-2000查看全部商机
**市技师学院网络安全等级保护测评采购项目
(招标编号:(略)
项目内容
采购内容 | 数量 | 服务期 | 最高限价 |
**市(略) | 一项 | 合同签订后12个月内完成 | 人民币****元 |
项目要求
项目工期要求:要求整个项目在合同签订后12个月内完成。项目初验后,完成(略),并出具差距测评报告和安全整改建议。项目最终验收前,需完成对信息(略).0验收测评报告,并协助用户方通过**机关的备案与检查。
*供应商(略)(须在有效期内。提供“中国网(略))。
需求概述
信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障,也是《中华人民**国网络安全法》的要求。
为贯彻落实国家信息安全等级保护相关要求,采购人拟委托具有国家承认测评资质的测评机(略),在此基础上,采购人按照国家有关规定和标准规范要求对信息系统进行安全建设整改,并达到国家信息安全等级保护相关要求,通过*(略)。切实提高采购人的信息安全防护水平,增强信息安全防护能力。
测评目标
1、 信息系统等级保护服务要求及范围:
序号 | 系统名称 | 子系统 | 系统安全等级 |
1 | **市技师学院微服务平台 | / | |
2 | **市技师学院门禁管理系统 | / |
第一步:(略)
第二步:测评方对采购人的信息系统进行测试评估、分析差距、输出差距测评报告和安全整改建议;
第三步:采购人根据差距测评报告与安全整改建议实施(略)
第四步:测评方再次对采购人的信息系统进行测试评估、输出2.0验收测评报告,并协助用户方通过**机关的备案与检查。
为此,测评方专业测评师需要通过规范的等级保护测试评估,对采购人信息系统从安全技术和安全管理两个方面的各个层面的安全控制进行整体性验证。
一、 测评原则项目的方案设计与实施应满足以下原则:
符合性原则:应符合国家信息安全等级保护的制度及相关法律法规。
标准性原则:方案设计、实施与信息安全体系的构建应(略)
规范性原则:项目实施应由专业的实施人员依照规范的操作流程进行,在实施之前将详细量化出每项测评内容,对操作过程和结果提供规范的记录,以便于项目的跟踪和控制。
可控性原则:项目实施的方法和过程要在双方认可的范围之内,实施进度要按照进度表进度的安排,保证项目实施的可控性。
整体性原则:等级保护测评与安全体系设计的范围和内容应当整体全面,包括安全涉及的各个层面,避免由于遗漏造成未来的安全隐患。
最小影响原则:项目实施工作应尽可能小的影响网络和信息系统的正常运行,不能对信息系统的运行和业务的正常提供产生显著影响。
保密原则:对项目实施过程获得的数据和结果严格保密,未经授权(略),不得利用此数据和结果进行任何侵害客户利益的行为。
同时,在等级保护测评实施的过程中遵循以下原则:
客观性和公正性原则:虽然测评工作不能完全摆脱个人主张或判断,但测评人员应当没有偏见,在最小主观判断情形下,按照测(略),基于明确定义的测评方式和解释,实施测评活动。
经济性和可重用性原则:基于测评成本和工作复杂性考虑,鼓励测评工作重用以前的测评结果,包括商业安全产品测评结果和信息系统先前的安全测评结果。所有(略),都应基于(略),并且能够反映出目前系统的安全状态基础之上。
可重复性和可再现性原则:不论谁执行测评,依照同样的要求,使用同样的测评方式,对每个测评实施过程的重复执行应该得到同样的结果。前者与不同测评者测评结果的一致性有关,后者与同一测评者测评结果的一致性有关。
结果完善性原则:测评所产生的(略)。测评过程和结果应当服从正确的测评方法以确保其满足了测评项的要求。
二、 测评依据信息系统等级(略)网络安全等级保护基本要求》、《信息安全技术 网络安(略),在对信息系统进行安全技术和安全管理的安全控制测评及系统整体测评结果基础上,针对相应等级信息系统遵循的标准进行综合性测评,提出相应的(略)。
主要参考标准如下:
n GB(略)机信息系统安全保护等级划分准则
n GBT(略)安全技术网络安全等级保护基本要求
n GB/T(略)系统安全等级保护定级指南
n 《GB/T ****-**** 信息安全技术 网络安全等级保护测评要求》
n 《GB/T (略)息安全技术 网络安全等级保护测评过程指南》
n 信息系统安全等级保护测评过程指南(国标报批稿)
n 信息系统安全等级保护测评要求(国标报批稿)
n GB/T****-****信息系统安全等级保护实施指南
n 《GB/T****-****》信息安全技术 网络安全等级保护安全设计技术要求》
n 《中华人民**国网络安全法》
n 《国家政务信息化项目建设管理办法》
n 《**省省级政务信息化项目立项审批细则》
n 《**(略)
n 遵循的主要标准
三、 服务要求1、供应商必须保证从事本项目工作的相关人员具备完成合同规定的工作所需的资历和技能,并向采购人如实提供相关人员专业经验和水平的证明材料,以及其他的供应商认为有必要提供的资料。
2、供应商需要成立项目服务团队。
3、项目经理须具备3年或以上信息安全等级保护测评项目管理经验。
4、项目经理与技术服务人员必须为本公司工作人员,提供本公司社保资料证明(提供证明材料)。
5、供应商必须承诺项目的全部实施人员均在项目投标提交的人员名单之内。
6、其他:
(1)如果供应商的人员未能满足采购人要求,采购人有权在服务方工作期间,根据服务质量随时要求更换人员,由此产生的费用和相关责任由成交供应商独立承担。
(2)若成交供应商需要更换核心服务人员,应提前以(略),并附上相应人员的详细简历供采购人进行审核,只有获得采购人项目总负责人的正式批准后方能进行更换。
四、 售后服务及技术培训承诺1、售后服务
2、技术培训
五、 质量保证成交供应商应制定质量计划作为项目策划的一部分,质量计划应包括下列内容:
(1) 质量目标,尽可能以定量形式给出。
(2) 对质量活动的具体职责,诸如:评审和测试、配置管理和更改控制、对缺陷的控制及纠正措施。
(3) 质量计划应顺次列出从整体规划到成果提交全过程中的每一个工序(阶段)及其相应的控制规程和控制措施。
(4) 质量计划应在工作开始前提交采购人项目总负责人审核认可,并设置采购人参加的控制点。
(5) 采购人代表有权在工作时间内进入成交供应商与合同执行有关的工作场所进行质量控制与评价活动,成交供应商应为采购人的活动提供必要的条件,并给予必要的支持。
(6) 采购人对成交供应商进行的一切质量控制与评价活动,不能减免成交供应商的合同责任。
(7) 文件控制,必须对工作的执行和验证所需要的文件(例如规程、细则等)的编制、审核、批准和发放进行控制(略)建立并保存足够的质量保证记录(包括检查、确认及评审等记录),记录应能体现质量的客观证据。
(8) 成交供应商须按照合同规定向采购人提交各种有关文件记录,并对文件记(略)。
六、 项目培训成交供应商应(略),使其达到一定的技术水平,具备独立开展信息系统等级保护测评应用安全性评估的能力。
七、 安全保密要求1. 成交供应商及(略),同时要求提供成交供应商与其服务人员就本次服务签署的保密协议。
2. 针对本服务项目,要求服务人员的变动率不得超过 20%,确需变更应提前通知采购人并获得批准后方可进行。
3. 服务过程中所有原始资料和数据均须妥善保管,仅限在项目组内为本服务项目所用,不得以任何方式外泄或用于其它用途,服务人员须及时删除存储在电脑中或纸质的数据和文件材料。
八、 项目成果及形式本项目完成后预期取得的成果应包括以下部分:
服务名称 | 交付物名称 | 数量 |
等级保护测评服务 | 《定级(略) 《网络安全等级保护等级测评报告》 | 1份/每系统 1份/每系统 |
九、付款方式
1)合同签订10个工作日内由付款单位向中标供应商支付合同总金额的 50%(采购人(略));
2)项目完成验收,出具《网络(略),并协助提(略),由付款单位向中标供应商支付合同总金额的 50%(采购人由于财(略));
十、采购内容及需求:(略)
1、采购需求相关问题,请咨询采购单位。
2、采购单位联系人:李老师 (略),郭老师 (略)
3、确定预中标供应商原则:(略)
十一、密封报价文件中至少包含以下相关证照资料
1、有效营业执照复印件(加盖公章);
2、税务登记证复印件(加盖公章);
3、详细报价单(报含税价并加盖公章);
4、经营范围内的相关资质证明文件(加盖公章);
5、投标人联系方式(手机、座机)。
十二、报价文件要求
请提供报价文件两份,注明正副本,必须完全密封,并在密封口处加盖公章。
报价文件外包装上写明所投项目名称及联系电话。
不接收未完全密封或未写明所投项目的报价文件,不接收以邮寄(快递)、传真或电邮(略)。
十三、接收报(略)
接收报价文件时间:(略)14:30-16:00(**时间)
接收报价文件截止时间:****年4月22日 16:00(**时间)
接收报价文件地点:(略)
总务处(2)室 李老师,(略),(略)
注册会员享贴心服务
项目查询服务
·让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息
·帮您跟对合适的项目、找对准确的负责人,全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式
·帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息
项目定制服务
·根据您的关注重点定制项目,从海量的项目中筛选出符合您的要求和标准的工程并及时找出关键负责人和联系方式
·根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况
- 猜你喜欢
- 更多珠海招标采购信息
- 河北省保定市中级人民法院桌面云平台
- 04月16日
- 松山湖材料实验室松山湖材料实验室一
- 04月16日
- 县中等职业技术学校-宣恩县中等职业
- 04月16日
- 常宁市畜牧水产事务中心关于条幅的网
- 04月16日
- 肥东县人民医院信息系统软件改造升级
- 04月16日
- 关于益农信息社站点建设的采购结果公
- 04月16日
- 福寿山镇人民政府关于消毒柜/洗碗机
- 04月16日
- 邵阳市绥宁县扶贫开发办公室关于PU
- 04月16日
- 湖南省益阳市中级人民法院本级关于其
- 04月16日
- 临澧县公路建设养护中心关于红茶的网
- 04月16日
- 某部生活保障社会化服务中心项目招标
- 04月16日
- 数据中心运维服务项目公开招标公告
- 04月16日
-
珠海建材网
珠海采购信息网
珠海政府公开信息
珠海公共资源交易网
珠海电力交易中心
珠海交易中心
珠海房产交易中心
珠海工程交易中心
珠海钢铁交易中心
珠海建设交易中心
珠海招投标交易中心
珠海政府交易中心
珠海造价信息网
珠海市政工程信息网
珠海水利工程信息网
珠海通信工程信息网
珠海医药招标网
珠海建筑招标网
珠海工程招标网
珠海建设招标网
珠海施工招标
珠海装饰工程招标
珠海建设工程网
珠海水利招标信息网
珠海电力招标网
珠海建委招投标网
珠海建筑管理网
珠海建设信息港
珠海教育招标网
珠海装修招标
珠海人力和社会保障局
珠海建设网
珠海总包工程
珠海政府工程招标
珠海工程施工招标
珠海工程公开项目
珠海工程采购信息
珠海招标投标采购平台
珠海省市工程建设网