莆田市“120”指挥调度系统升级改造及维保服务项目网络安全等级测评和系统测试服务询价公告

一、招标项目

**市“120”指挥调度系统升级改造及维保服务项目网络安全等级测评和系统测试服务。

二、招标项目内容

1、网络安全等级测评服务

对**市“120”指挥调度系统升级改造及维保服务项目进行网络安全等级测评服务，按照《信息安全等级保护管理办法》《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络网络安全等级保护测评要求》（GB/T28448-2019）、《信息安全技术网络安全等级保护定级指南》（GB/T22240-2020）、《信息安全技术网络安全保护等级实施指南》（GB/T25058 2019）的要求，对项目进行3次信息系统等级保护测评服务。测评内容包括：

1.1.安全物理环境：包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护方面。

1.2.安全通信网络：包括网络架构、通信传输、可信验证方面。

1.3.安全区域边界：包括边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证方面。

1.4.安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护方面。

1.5.****中心：包括系统管理、审计管理、安全管理、集中管控方面。

1.6.安全管理制度：包括安全策略、管理制度、制定和发布、评审和修订方面。

1.7.安全管理机构：包括岗位设置、人员配备、授权和审批、沟通和**、审核和检查方面。

1.8.安全管理人员：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理方面。

1.9.安全建设管理：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择方面。

1.10.安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份和恢复管理、安全事件处置、应急预案管理、外包运维管理方面。

1.11.GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中对不同等级信息系统的安全功能和措施提出了具体要求，等级测评根据信息系统的安全保护等级从中选取相应等级的安全测评指标，并依据GBT 28449-2018《信息安全技术 网络安全等级保护测评过程指南》对信息系统实施安全测评，投标人拟投入此次项目测评操作时不得少于1名高级测评师 、3名中级测评师 、2名初级测评师；

1.12. 投标人应出具的本项目二级信息系统的《网络安全等级测评报告》，用于项目验收。

2、系统测试服务

2.1.检测标准

按照 GB/T 25000.51–2016《系统与软件工程 系统与软件质量要求和评价 (SQuaRE)第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》、项目技术文档及其他相关的行业标准，对本项目进行系统测试，并提交具备测试资质（CMA或CNAS）的测试机构出具的检测报告；

2.2检测范围

对本项目系统的功能、性能、可靠性、易用性、维护性、可移植性、用户文档等特性进行严格的测试。

2.3系统检测报告要求

系统检测报告需满足项目验收的相关要求。

三、投标人资格:

1.投标人须具备独立法人资格，****研究所颁发的《网络安全服务认证证书等级保护测评服务认证》证书。

2.为保证测评过程系统运行安全，投标人应具有**网络安全应急技术处理能力，且连续五年获得系统备案地所在省级或市级以上网安的技术支撑单位聘书（需提供相关证明材料）

四、投标人应提交的资料:

（1）企业法人营业执照副本（三证合一版）复印件;

（2）投标人资格要求证书;

（3）报价表（格式自拟）;

（4）投标人认为需要提供的其他资料。

以上所有证明材料均需加盖投标人公章。

五、投标报价

1、服务投标限价为:4.36万元人民币。

六、中标方式：综合考虑报价人的资质、本地化服务能力等因素的情况下、合理最低价中标。

七、投标截止时间:投标人应于2025年9月10日下午3点以前将密封的投标文件送达下述的投标地点,逾期送达的或不符合规定的投标文件将被拒绝。标书代写

八、开标时间：2025年9月10日下午4点标书代写

九、开（投）标地点:****中心

十、其他事项:

联系人:苏先生

联系电话: ****120 传真: ****120

地点:****医院1号楼15****中心会议室