福建省昙石山遗址博物馆门户网站系统安全等级保护评测及安全运维项目询价采购公告

****门户网站

系统安全等级保护评测及安全运维项目询价采购公告

我馆门户网站部署于**省政务外网云计算平台，目前尚未完成信息系统安全等级保护备案。按照相关法规要求，我馆根据项目需要，现将我馆门户网站二级等保咨询、评测及安全运维等服务项目面向社会公开询价采购，欢迎符合资格条件的供应商参与报价。

服务应包括评测准备、方案编制、现场评测及报告编制等工作内容，根据评测情况，向采购方提供安全技术解决方案，最终向我馆提交正式、有效并经过有关部门认可的二级等保评测报告及信息系统安全等级保护备案证明（二级），以及完成等保评测后2年的安全运维服务。

本项目控制价为：人民币7万元。

1. 信息系统等级测评服务：依照 GB/T22239-2019《信息安全技术信息安全等级保护基本要求》和《行业信息系统安全等级保护基本要求》对被测系统进行等级保护测评，确定不同等级业务系统当前安全防护现状，以及与国家和行业等级保护要求间的差距；分析其所面临的威胁及其存在的脆弱性，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地防止由于信息系统安全事件引发安全事故，全面提高信息系统安全防护水平提供科学依据。

2. 等级测评将覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度等方面的内容，内容包括但不限于以下内容：

（1）总体要求测评：包括总体技术要求、总体管理要求；

（2）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评；

（3）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评；

（4）供应商所委托测评机构在测评现场具有应急技术处理能力，供应商需提供系统备案地所在省，省市级及以上网安或网信的技术支撑单位（需提供相关证明材料）。

3. 测评验收要求

（1）验收标准：按《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）。

（2）供应商应保证项目相关工作在合同签订后立即安排开展，并在60天内（如需整改，双方协商）完成所有系统测评（实施时招标方有其他时间要求的以实际要求时间为准），并出具《网络安全等级保护测评报告》及信息系统安全等级保护备案证明（二级）。

（3）项目验收完成后，要求提供为期二年免费的咨询服务及安全运维服务：协助我馆开展应急演练、网络安全意识培训，提供应急响应服务、远程安全咨询服务、重要时期安保服务等。

4. 本项目报价为总价包干。

1. 符合《****政府采购法》二十二条规定。

2. 具备独立法人资格，并拥有有效的营业执照。

3. 供应商应具备足够的信息安全服务技术实力及安全服务保障能力，可从事网络与信息安全软件开发或信息技术咨询或技术服务。

4. 单位负责人为同一人或存在直接控股、管理关系的不同供应商，不得同时参与同一合同项下的报价，否则报价无效。供应商须提供专门的承诺函。

5. 本次报价不接受联合体报价。

为保证项目的顺利实施，满足等保合规要求，供应商需具有安全运维服务证书，拟投入的安全服务团队所投入的安全工程师应具备下述证书系列之一（不限等级）：

1.注册信息安全专业人员（CISP）；

2.信息安全保障人员认证（CISAW）。

注：供应商须在签订合同前提供上述人员相应证书复印件及为其缴纳的投标截止前六个月（不含当月）任意一个月社保缴纳证明。需提供承诺函，格式自拟。若供应商无法满足要求，则采购单位有权终止**。标书代写

2025年6月17日至2025年6月23日

（一）有意的服务方，请将以下材料（加盖公章）密封在文件袋内，提交文件至：**省**市**县甘蔗街道文博路1号****信息工程部。

逾期送达的或不符合规定的响应文件将被拒绝接收。

1.报价单；

2.相关资质证明；

3.营业执照副本（原件备查）；

4.法定代表人资质证明书或授权委托书（标注项目名称、公司名称、联系人、联系方式）；

5.不存在与参加本项目的其它设计或供应商单位负责人为同一人或者存在直接控股、管理关系承诺书。

6.信息安全服务技术实力及安全服务保障能力，可从事网络与信息安全软件开发或信息技术咨询或技术服务相关证明材料。

7.报价单位认为有必要提供的其它资料等。

（二）时间：2025年6月23日16：30（**时间）止。

（三）地点：**省**市**县甘蔗街道文博路1号****信息工程部。

联系人：陈先生 黄先生

联系电话：0591-****6753

****

2025年6月17日