2.资金来源:财政资金
3.服务地点:****
4.项目概况及服务范围
项目概况:依据《中华人民**国网络安全法》《信息安全等级保护管理办法》的相关要求,对**县应急广播系统进行网络安全等级保护测评,包括:安全技术测评,安全管理测评,工具测试,编制系统安全整改方案,编制测评报告等。
本次参于网络安全等级保护测评的系统如下:
| 序号 |
待测系统名称 |
安全保护等级 |
备注 |
| 1 |
应急广播信息系统 |
二级 |
二、服务需求及技术规格要求
(一)根据等保2.0相关标准及要求,为招标单位提供等保测评和咨询服务,以及提供信息系统安全及应急响应服务:
1.确定测评范围
协助招标单位确定本次待测信息系统的等保测评范围。
2.安全技术差距测评
对待测信息系统进行安全物理环境、安全通信网络、安全计算环境、安全区域边界、****中心等技术层面进行现场测评和差距分析,记录相关的测评结果。
3.安全管理差距测评
对招标单位安全管理制度、安全管理机构、人员安全管理、安全建设管理、安全运维管理等管理层面进行现场测评和差距分析,记录相关的测评结果。
4.差距测评记录撰写、定稿
根据技术和管理测评结果,按照标准测评报告模板撰写测评记录,定稿后交招标单位,为下阶段开展整改工作提供依据。
5.提供整改建议书
根据测评结果和整改建议,提出可行性整改方案,并提供相应的整改建议书。
6.协助完成等级保护整改
根据整改建议书中的建议,由测评机构协助招标单位开展基于等保要求的差距项的整改。对涉及到安全管理差距部分的整改,由测评机构协助招标单位完**全管理制度初稿编制。
7.形成等级测评结论及测评报告提交
由成交投标单位参照网络安全等级测评报告模板(2025)编制《等级保护测评报告》,******局网安支队。
8.咨询服务
在服务期间,为招标单位提供对标差距分析等咨询服务,服务期限从合同签订至交付《等级保护测评报告》。
9.等级保护测评
投标单位须依据《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)、《信息安全技术网络安全等级保护测评过程指南》(GB/T 28449-2018)和《信息安全技术 网络安全等级保护定级指南》(GB/T 22240-2020)等国家等级保护相关标准对待测信息系统进行等级保护测评工作,内容包括:
(1)安全技术测评:包括安全物理环境、安全通信网络、安全区域边界、安****管理中心等五个方面的安全测评;
(2)安全管理测评:包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评;
(3)工具测试:针对重要信息系统进行定期的漏洞扫描、渗透测试等安全服务工作;
(4)整改建议:投标人应根据现场测评中发现的问题,分析与GB/T 22239-2019、ISO/IEC 27001、ISO/IEC 20000、ISO 22301、ITIL和ITSS等行业最佳实践之间的差距,按照网络安全等级保护标准要求提出安全整改建议;
(5)编制测评报告:完成上述测评工作和整改加固实施后,投标人****机关要求的信息系统网络安全等级保护测评报告。
10.信息安全培训
投标单位需要为招标单位提供不少于1次的信息安全技术培训,确保管理人员和技术人员掌握关于信息系统等级保护相关规范、信息安全策略、信息保密制度,信息安全管理制度和相关流程等。
11.信息安全规划
投标单位需要根据招标单位目前业务运行情况及业务发展需要,提供可行的安全规划,并协助招标单位实施。
三、投标单位资格
1.应符合《****政府采购法》第二十二条规定;
2.存在以下不良信用记录情形之一的,不得参加投标:
(1****法院列入失信被执行人的;
(2)其法定代表人或拟派项目经理****人民检察院列入行贿犯罪档案的;
(3****管理部门列入企业经营异常名录的;
(4)被税务部门列入重大税收违法案件当事人名单的;
3.******部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。
4.本项目不接受联合体投标。
四、预算价格
3.8万元,价格包含完成服务范围内所有工作内容涉及的一切费用。
五、报名要求
(一)投标单位应认真、详细、清楚填写《项目报名表》(附件1)内容,并按规定提供报名材料(需加盖公章)。
(二)投标单位应根据《项目评分标准》(附件2),制作响应文件:包含项目服务方案、投标单位业绩、售后服务承诺、投标单位和项目团队相关资质证书等(需加盖公章)。
(三)以上材料装订成册,加盖单位公章,用信封密封并加盖骑缝章后报送。
六、报价方式
本项目采用综合评分法进行评审,得分最高的确定为候选成交投标单位。
七、服务期限
合同签订2个月内,成交投标单位至**县本级应急广播系统项目完成等保二级测评并出具《等级保护测评报告》。
八、质量要求
****机关要求的信息系统网络安全等级保护测评报告。
九、报名时间及地点
1.报名时间:2025年10月11日至2025年10月16日15:00前,逾期不受理。
2.报名地点:**县唐杨路文广大厦8楼810室。
3.报名方式:现场报名。投标单位在报名时间内提交报名材料及响应文件,逾期报名及提供材料不规范的,视为报名不成功。
4.开标时间:2025年10月17日15:00整。(投标人携带纸质版报价单一份,准时到达开标现场)标书代写
5.开标地点:**县唐杨路文广大厦8楼会议室。标书代写
十、中标公示
候选成交投标单位产生后,将在有关网上公示3个工作日,公示期满后无异议,未发现违法情况的,将按照规定程序向投标单位发出中标通知书。
十一、签订合同
成交投标单位领取中标通知书后,3日内须与招标单位签订合同。成交投标单位无正当理由拒签合同的,招标单位取消其中标资格,对其不良投标行为进行网上曝光并记入不良信用档案。
十二、联系人及联系方式
联系人:郑敏
联系方式:0551-****9700
附件:1.项目报名表.docx
****
2025年10月11日