福建博物院门户网站系统安全等级保护复测项目询价公告

我院门户网站部署于**省政务外网云计算平台，已完成信息系统安全等级保护备案。按照相关法规要求，我院根据项目需要，现对我院门户网站二级等保咨询及复测服务项目进行公开询价，欢迎符合资格条件的供应商参与报价。

一、项目内容

服务应包括复测准备、方案编制、现场复测及报告编制等工作内容，根据复测情况，向采购方提供安全技术解决方案，最终向我院提交正式、有效并经过有关部门认可的二级等保复测报告。

二、控制价

本项目控制价为：人民币6万元

三、项目需求

（一）服务概述

（二）详细内容

1.信息系统等级测评服务：依照 GB/T22239-2019《信息安全技术信息安全等级保护基本要求》和《行业信息系统安全等级保护基本要求》对被测系统进行等级保护测评，确定不同等级业务系统当前安全防护现状，以及与国家和行业等级保护要求间的差距；分析其所面临的威胁及其存在的脆弱性，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地防止由于信息系统安全事件引发安全事故，全面提高信息系统安全防护水平提供科学依据。

2.等级测评将覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度等方面的内容，内容包括但不限于以下内容：

（1）总体要求测评：包括总体技术要求、总体管理要求；

（2）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评；

（3）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评；

（4）投标方所投测评机构在测评现场具有应急技术处理能力，供应商需提供系统备案地所在省，省市级及以上网安或网信的技术支撑单位（需提供相关证明材料）。

3、测评验收要求

（1）验收标准：按《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）。

（2）投标人应保证项目相关工作在合同签订后立即安排开展，并在30个工作日内（如需整改，双方协商）完成所有系统测评（实施时招标方有其他时间要求的以实际要求时间为准），并出具《 网络安全等级保护测评报告》。

（3）项目验收完成后，要求提供为期一年免费的咨询服务及安全运维服务：协助我院开展应急演练、网络安全意识培训，提供应急响应服务、远程安全咨询服务等。

四、 投标人基本要求

1.符合《****政府采购法》二十二条规定。

2.具备独立法人资格，并拥有有效的营业执照。

3.供应商应具备足够的信息安全服务技术实力及安全服务保障能力，可从事网络与信息安全软件开发或信息技术咨询或技术服务。

4.单位负责人为同一人或存在直接控股、管理关系的不同供应商，不得同时参与同一合同项下的报价，否则报价无效。供应商须提供专门的承诺函。

5.本次招标不接受联合体投标。

五、其他资格要求

为保证项目的顺利实施，满足等保合规要求，投标人拟投入的安全服务团队所投入的安全工程师应同时具备以下专业证书：

（1）注册信息安全工程师（CISE）；

（2）信息安全保障人员工程师CISAW（安全集成专业级或以上,CCRC）；

（3）网络安全应急管理能力证书(CCRC)。

注：供应商须在签订合同前提供上述人员相应证书复印件及为其缴纳的投标截止前六个月（不含当月）任意一个月社保缴纳证明。需提供承诺函，格式自拟。若供应商无法满足要求，则采购单位有权终止**。标书代写

六、公告期：

2025年3月20日至2025年3月24日

七、服务方报名响应文件递交截止时间及地点：标书代写

（一）有意的服务方，请将以下材料（加盖公章）密封在文件袋内，提交文件至：

****行政办公楼一楼107办公室（地址：**市**区鼓西街道湖头街96号）。

逾期送达的或不符合规定的响应文件将被拒绝接收。

1、报价单；

2、相关资质证明；

3、营业执照副本（原件备查）；

4、法定代表人资质证明书或授权委托书(标注项目名称、公司名称、联系人、联系方式)；

5、不存在与参加本项目的其它设计或供应商单位负责人为同一人或者存在直接控股、管理关系承诺书。

6、信息安全服务技术实力及安全服务保障能力，可从事网络与信息安全软件开发或信息技术咨询或技术服务相关证明材料。

7、报价单位认为有必要提供的其它资料等。

（二）时间：2025年3月25日11：00(**时间)止

（三）地点：****行政办公楼一楼107办公室

联系人：彭女士

联系电话：0591-****8310

不存在关系承诺书.docx (18.44 K)

****

2025年3月20日