四会市电子政务外网信息安全等级保护测评服务项目采购公告

一、采购项目名称：**市电子政务外网信息安全等级保护测评服务项目。

二、采购预算：35,000元。

三、采购单位：****。

四、项目需求：依据国家信息安全等级保护制度规定，根据等保测评相关标准，从安全技术与安全管理两大项对信息系统安全等级保护状况进行全面测评与综合评估, 完成一次信息系统的测评。提出整改建议包括工程流程、制度建设、机构建设、信息安全建设；确保政务外网能够满足通过信息安全等级保护三级的国家标准及获得备案证书。

五、响应文件递交截止时间：2024年12月20日。标书代写

六、响应文件递交地点：****中心****中心网络技术股（响应文件须一式两份盖章完整封装）。标书代写

七、确定中标方式：按照《******管理局采购活动内部控制制度》，确定中标机构。

八、投标人资格要求

（一）满足《****政府采购法》第二十二条规定，需提供承诺书。

****政府采购政策需满足的资格要求：本项目非专门面向中小微型企业。

（三）本项目的特定资格要求：

1.投标人须经营状态正常，******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》；需提供证书扫描件/复印件。

2.信誉要求

供应商存在以下不良信用记录情形之一,不得推荐为成交候选人，不得确定为成交供应商:

①****法院列入失信被执行人的；

②供应商或其法定代表人近三年（自开标之日起往前追溯）有行贿犯罪行为的（供应商需自行出具《近三年无行贿犯罪行为承诺书》）；

③供应商被市场监管部门列入严重违法失信企业名单；

④供应商被税务部门列入重大税收违法案件当事人名单的；

⑤****政府****政府采购严重违法失信行为记录名单的。

以上情形第①③④⑤以“信用中国”（http://www.****.cn）或其他指定媒介[****总局网站（www.****.cn）、中国政府采购网（www.****.cn）、****法院网站（www.****.cn）、国家企业信用信息公示系统网站（www.****.cn）]发布的为准，有限制期限的按规定期限执行，无限制期限的按投标截止时间前12个月计算，以开标时间现场查询结果为准。****小组决定推荐成交候选人。

3.本项目不接受联合体投标。

九、报价说明

投标人按单次项目总费用标准进行测评服务费报价，包含测评指导和提供三级的等保测评、******部门要求的正式测评报告、测评工时费、食宿费、交通费、培训费、文档工本费、税费、评审费等一切费用，并在投标文件报价表中写明投标的按单次项目总费用价格。

十、服务要求

（一）项目实施范围

本次开展网络安全等级保护测评的系统如下：

（二）项目实施依据

依据《中华人民**国网络安全法》、《****机关网站安全管理的通知》（中网办发文〔2014〕1号）、《信息安全技术—网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）等标准和有关规定，对**市电子政务外网进行网络安全等级测评，评估其安全状况，提出合规性整改建议，提供评估报告。

（三）等级保护测评内容

工作内容：依据国家等级保护相关标准《GB/T 22239-2019 网络安全等级保护基本要求》、《GB/T 28448-2019 网络安全等级保护测评要求》，以《GB/T22240-2020 信息系统安全等级保护定级指南》、《GB/T 28449-2018 信息安全技术网络安全等级保护测评过程指南》为基础，内容包括：

1.等保测评：完成包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、****中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作；

2.工具测试：针对重要信息系统进行漏洞扫描、渗透测试等安全服务工作；

3.整改建议：投标人应根据现场测评中发现的问题，分析与GB/T 22239-2019、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距，按照网络安全等级保护标准要求提出安全整改建议；

4.编制测评报告：完成上述测评工作和整改加固实施后，投标人最后出具符合标准要求的信息系统网络安全等级保护测评报告。

十一、费用支付：本项目费用支付方式为中标机构完成项目合同规定的实施内容并经采购方验收合格后向由市财政审批后支付相应项目费用。

十二、联系人：夏先生，电话：0758-****733。

****

2024年12月13日