********数据中心信息系统二级等保测评服务和密码安全测评服务项目(第三次)采购招标公告
****数据中心信息系统二级等保测评服务和密码安全测评服务项目
(第三次)采购招标公告
****中心信息系统按照国家相关规定,需开展信息系统二级等保和密码安全测评,我中心将本着“公开、公平、公正”的原则,公开遴选具有相关资质****教体局数据中心信息系统二级等保和密码安全测评服务项目的采购。
一、项目概况
根据国家等级保护和密码安全相关标准开展工作,此次****教体局数据中心信息系统二级等保和密码安全测评服务。
二、服务内容
********数据中心信息系统二级等保和密码安全测评服务项目
三、项目预算
100000.00元(大写:拾万元整)
四、投标人资格要求
(一)须是独立承担民事责任能力的在中华人民**国境内注册的法人,有合法经营权(三证合一执照外,****公司****公司地址、注册资金、占地面积、机构总人数、评估设备、专业人员配备情况等)。
(二)提供法定代表人授权委托书、法人身份证复印件、授权代表身份证复印件(查验原件)。
****公司“信用中国”网信用信息查询记录截图。
(一)提供合格的“多证合一”的统一社会信用代码证复印件。
(二)法定代表人授权书原件。
(三)法人身份证复印件。
(四)授权代表身份证复印件(查看原件)。
(五)投标企业具备《****政府采购法》第二十二条规定条件的承诺函原件。
(六)投标人需具备有效的《网络安全等级测评与检测评估机构服务认证证书》;****管理局颁发的有效的《商用密码检测机构资质证书》****管理局公告(第49号)商用密码检测机构(商用密码应用安全性评估业务)目录中。
六、服务要求
根据等级保护测评的工作要求,测评范围覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等方面;根据密码安全测评的工作要求,通过现场测评,逐项找出系统现状与国家相关标准要求之间的差距,进行逐项分析、整体分析,给出差距分析报告,并给出整改建议方案。
具体服务内容包括:
(一)协助业主单位进行信息系统的信息安全等级定级和备案工作;根据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》等国家规定,从密码应用技术要求、密码应用管理要求两个角度出发,对业主信息系统开展密码安全测评工作。
(二)等级保护差距测评,至少包括:安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评。
安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。
形成问题汇总及整改意见报告。依据测评结果,对等级测评结果进行汇总统计;通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》,列出被测信息系统中存在的主要问题以及整改意见。
(三)密码安全测评,对信息系统从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置等方面进行商用密码应用安全性评估,协助业主完成密评备案工作和与密码测评相关的其他工作。
(四)协助完成整改工作。依据等保测评整改方案,为安全整改的各项工作提供技术咨询服务;根据密码安全测评结果,并指导采购人开展整改。
(五)等级测评,至少包括:按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作。
编制测评报告,制定并提交《系统信息安全等级测评报告》****管理部门要求的密评报告。
七、结果确认
(一)按照招投标相关要求,采取最低价确认法。
(二)按照****委员会,在教****采购中心指导下开展评审工作。
(三)对资格评审合格的投标方进行最终评选确认。
八、报名及开标时间标书代写
(一)报名时间:2025年8月4日--2025年8月6日(正常办公时间:上午8:30-12:00,下午14:30-17:30,节假日除外),逾期将不接受报名。
(二)报名提交“第三方机构报名登记表”。
(三)开标时间:2025年8月7日10:00。标书代写
(四)开标地点:****会议室。
(五)投标企业的资格文件、报价文件等分别密封,并加盖骑缝章,开标之前提交。
九、报名地点、联系方式
(一)报名地点:****教育信息化室(**县文化路2号202室)或将“第三方机构报名登记表(加盖公章)”的pdf件发送到邮箱****@qq.com。
(二)报名联系人:古老师
(三)联系电话:181****1212
附件 : 1.第三方机构报名登记表
2.法人代表授权书
3.承诺函
4.报价函
****
2025年8月4日