开启全网商机
登录/注册
预算金额:¥160000 元 采购方式:比价采购
|
参数性质
|
序号
|
具体技术(参数)要求
|
|
|
1.
|
投标人需严格依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》为单位开展基于等保2.0的等保测评工作;对交易平台、服务平台进行三级等保测评,并出具《测评报告》。
|
|
★
|
2.
|
投标人须在**网络安全等级测评与检测评估机构目录中,****研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。
|
|
★
|
3.
|
为满足网络安全培训要求,投标人需****测评中心颁发的注册应急响应工程师,证书类别为CISP-IRE。
|
|
★
|
4.
|
为满足网络安全培训要求,投标人需****测评中心颁发的注册数据安全治理专业人员,证书类别为CISP-DSG。
|
|
★
|
5.
|
投标人需具有中国网****认证中心颁发的信息安全风险评估服务资质 CCRC-ISV-C01:2021《信息安全服务规范》标准体系。 |
|
★
|
6.
|
为确保测评机构的服务水**综合素质,投标人应从未被列入“网络安全等级保护网”(www.****.net)中中关村信息安全测评联盟或国家网络安全****小组办公室发布的整改公告。投标人需提供上述承诺书,承诺书格式自拟。
|
|
|
7.
|
依据《信息安全技术 网络安全等级保护基本要求》,测评内容包括但不限于:安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。
|
|
|
8.
|
安全通信网络测评内容应包括:网络架构、通信传输、可信验证。
|
|
|
9.
|
安全区域边界测评内容应包括:边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。
|
|
|
10.
|
安全计算环境测评内容应包括:身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。
|
|
|
11.
|
安全计算环境测评内容应包括:身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。
|
|
|
12.
|
****中心测评内容应包括:系统管理、审计管理、安全管理、集中管控。
|
|
|
13.
|
安全管理制度测评内容应包括:安全策略、管理制度、制定和发布、评审和修订。
|
|
|
14.
|
安全管理机构测评内容应包括:岗位设置、人员配备、授权和审批、沟通和**、审核和检查。
|
|
|
15.
|
安全管理人员测评内容应包括:人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。
|
|
|
16.
|
安全建设管理测评内容应包括:定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。
|
|
|
17.
|
安全运维管理测评内容应包括:环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。
|
|
说明
|
打“★”号条款为实质性条款,若有任何一条负偏离或不满足则导致响应无效;
非“★”号条款为一般性条款,若存在3条(或以上)负偏离或不满足则导致响应无效。
|
|
项目名称: 交易平台、服务平台三级等保测评项目(第2次)
计划编号:
计划名称:
服务周期: 365天 天
报价方式: 价格
评选方式: 价格最低
采购成本价: ¥0
服务地址:
询价通知书: 询价通知书
联系人: 王老师
座机电话: 0451-****3913
报名开始时间: 2025-06-17 18:12:59
报名结束时间: 2025-06-20 00:00:00
发布时间: 2025-06-17 15:12:59
采购编号: ****
采购单位: ****交易中心
供应商数量: 报名供应商不足一家流标。
是否需要上传响应文件: 是标书代写
供应商资格: 一、符合《****政府采购法》第二十二条规定,且已在本系统注册的供应商。
二、****政府采购政策满足的需求:无。
三、特定的资格要求:无。
四、本项目不接受联合体参与
异议处理项: 如有异议请电话咨询采购人,采购流程问题请咨询平台运营。
| 现成交 | **省万文****公司 | 中选 | 2025-06-27 | 157900.00 |