晋中市森林火灾高风险区综合治理工程建设项目合同公告

主要标的名称：三级等保测评
数量： 1.00
单价（元）：57800.00

规格型号（或服务要求）：服务要求及标准: 1. 测评范围（1）安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心。（2）安全管理测评：安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理。2. 测评依据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》GB/T 25070-2019《信息安全技术 网络安全等级保护安全设计技术要求》GB/T 25058-2019《信息安全技术 网络安全等级保护实施指南》《信息安全等级保护管理办法》（公通字〔2007〕43******厅关于等级保护工作的最新规定。3. 测评工具
供应商须提供自有正版漏洞扫描、配置核查、渗透测试等工具，并在投标文件中列明工具名称、版本、功能及使用范围。4.保密要求 供应商须与采购人签订保密协议，确保数据、文档、源码等信息不外泄；所有项目组成员须单独签署保密承诺书。5. 风险管控 测评过程中须制定风险管控方案，对可能造成的业务中断风险进行提前评估并给出应急预案，确保业务系统稳定运行。6.交付成果-《等级保护测评方案》；-《差距分析报告》；-《整改建议方案》；-《复测报告》；-《等级保护测评报告》****机关备案格式）；-备案所需全部附件及电子文档光盘。7.其他要求（1）为保证项目如期完成，投标人投入本项目的项目人员应不少于4名，并接受当地监管部门的监督检查。（2）项目人员应保持相对稳定，不得随意更换，其中项目经理应全程现场参与项目保留现场工作照片和每日打卡记录，作为项目验收材料之一。项目人员如有人员变更须经采购人对应业务部门同意。（3）项目人员在入场前须提供身份证、社保缴纳证明等原件供采购人进行核对，并签订保密协议，如发现人证不一致，对投标人按虚假应标处理，采购人有权终止合同。由于本次测评涉及的业务系统服务不可中断，服务期间应提供7×8小时驻场服务，直至工作结束。（4）投标人需针对本项目设立售后服务机构。售后服务人员需具有利用管理措施和技术手段实施安全服务、建立管理流程和管控方法的服务能力，可为采购人风险评估、安全运维、安全整改、系统软件测试验收提供咨询服务和技术指导
服务时间:合同签订之日起15个日历天内完成初次测评并提交整改建议；整改完成后30个日历天内完成复测并出具最终报告