邵阳市疾控中心门户网站系统二级等保测评服务采购邀请公告

一、项目基本情况

1.项目名称：门户网站系统二级等保测评项目

2.采购方式：竞价。

3.项目采购内容：

4.本项目不接受联合体投标。

二、报名须知

有意参与者需提供以下资料：

1.公司营业执照复印件。

2.个人身份证

3.法定代表人身份证明(或者授权委托书并附法定代表人身份证明)

4.参数响应的证明文件

5.电话联系方式

供应商需100%响应技术参数，按需提供参数响应的证明文件，否则报价无效。所提供资料必须真实有效，不得弄虚作假，一经发现，取消参与资格。

三、技术参数要求

1.项目概况：按相关要求对我单位的重要信息系统开展等级保护测评工作，测评后需获得符合主管单位要求的测评报告，并取得备案证。

2.供应商资格要求：

（1）符合《****政府采购法》第二十二条规定的供应商资格条件。

（2******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》。（提供相关证书复印件并盖公章）。

（3）供应商须具有中国网****认证中心颁发的信息安全服务资质认证证书【风险评估服务资质认证】。（提供相关证书复印件并盖公章）。

（4）供应商从未收到国家（及省市级）网络****小组办公室警告、处罚、整改。提供相关证明材料或承诺函。

（5）供应商****测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书。（提供证书复印件并加盖公章）

(6)供应商具有国家信息安全测评信息安全服务资质证书（风险评估）证书。（提供证书复印件并加盖公章）

3.系统范围：

4.依据标准：

供应商应依据国家等级保护相关标准开展工作。

测评过程中主要依据的标准：

（1）《信息安全技术网络安全等级保护基本要求》；

（2）《信息安全技术网络安全等级保护测评要求》。

测评过程中还需参考的文件和标准：

（3）《中华人民**国计算机信息系统安全保护条例》（国务院147号令） ；

（4）《信息安全等级保护管理办法》（公通字[2007]43号） ；

（5）《关于信息安全等级保护工作的实施意见》（公通【2004】66号） ；

（6）关于印发《信息系统安全等级测评报告模版（试行）》的通知（公信安[2009]1487号）；

（7）《信息安全技术 网络安全等级保护定级指南》（简称《定级指南》）GB/T 22240-2020；

（8）《信息安全技术 网络安全等级保护实施指南》（简称《实施指南》）GB/T25058-2019；

（9）《信息安全技术 网络安全等级保护测评过程指南》（简称《测评过程指南》）GB/T28449-2018；

（10）《信息安全技术 信息安全风险评估方法》（简称《风险评估规范》）GB/T20984-2022；

（11）《信息安全技术 网络安全等级保护安全设计技术要求》（GB/T25070-2019）。

5.服务要求：

（1）根据《GB/T22240-2020 信息安全技术 网络安全等级保护定级指南》开展信息系统的定级申报工作。针对被测系统所需要定级的信息系统，分析所属类型、服务范围以及业务对系统的依赖程度，制定细化定级规则，确定系统安全保护等级，完成自定级报告材料。

（2）整理信息安全等级保护备案材料，提交主管部门进行等级备案。

（3）从信息化建设实践出发，基于《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）的等级保护测评服务。

（4）根据信息系统安全等级保护相关要求，对被测系统提出整改意见。

（5）测评后出具信息系统网络安全保护等级测评报告，确保最终取得信息安全主管部门出具的备案证明，并完成测评服务过程中其他的相关工作。

（6）为满足本项目信息系统网络安全等级保护测评实施，本项目项目经理（1人）具备高级测评师CISP证书；实施团队需满足1名高级测评师（不含项目经理)、1名中级测评师、1名初级测评师、1名渗透工程师（须具备CISP-PTE（注册渗透工程师）资质）。

（7）测评使用的设备或工具软件的要求:供应商应采用专用工具支持测评全流程管理。实现项目基本信息管理、项目进度、现场核查记录管理、风险分析管理及测评相关文档归档工作；

①项目进度保障：

﹒具备测评进度流程管理能力，可实现项目创建、测评师分配、报告编制等关键节点线上流转，保障测评进度在项目要求范围内；

﹒具备查询渠道，可从互联网端实时查看信息系统测评进度。

②项目质量保障：

﹒具备对项目测评人员和测评设备的统一管理的能力，确保实施人员资质、测评设备能力符合监管单位及等级保护管理办法要求。

﹒具备对测评方案和测评报告的综合评审能力，确保测评能真实准确反馈当前被测信息系统的安全现状。

﹒具备对测评现场核查记录、测评相关文档等项目交付类材料的全面管理和监控的能力，确保测评过程文档规范准确。

（8）承诺提供可满足采购人在测评工作开展之前对信息系统安全自评估的需求工具，能提供工具能力证明截图凭证者优先。

合同签订后及售后期内，中标人免费提供信息系统网络安全自评估工具，协助甲方进行系统网络安全自评估检测，自评估工具具备可依据输入的信息系统现场描述自动出具自评估报告的能力，自评估报告能准确反应信息系统现状与相应级别等级保护标准要求之间的差距，以便甲方提前开展信息安全整改工作，消除信息系统安全隐患。

注：为避免知识产权纠纷，上述设备工具，供应商应保证本项目所使用的所有工具和软件不会产生所有权和知识产权纠纷，应提供针对该项目承诺无所有权和知识产权纠纷的说明函；并提供上述要求相关功能截图展示证明材料并加盖供应商公章。采购人将保留对中标人应标工具进行功能和性能测试的权利，一经发现测试结果与所响应文件中不符，将取消中标人资格，并依法追究相关责任。标书代写

四、提交报名文件、响应文件的时间和方式标书代写

1.提交报名材料时间：2026年7月7日9时00分（**时间）——2026年7月10日9时00分（**时间）

2.请意向参与者，在公示期内将有关资料及报价发送到邮箱****@qq.com，邮件正文内容需要写明：报名公司名称、联系人、联系电话，报名提供的所有资料都必须进行加密再发送，未加密发送的均视为无效报价，请勿将加密密码附在正文内容里或文件名称上。本次公告日期为三个工作日，自2026年7月7日9时00分起至2026年7月10日9时00分止（以电子邮件收件显示时间为准）。****公司按要求准备资料，及时发送资料到指定邮箱。****中心不再受理，敬请谅解。

3. 公告结束后，定于7月10日上午10:00开展报名资料审核工作（如有特殊情况则另行通知评审时间）。本次审核全程在政策法规与稽查部监督下实施，工作人员将电话联系各报名供应商授权联系人索取查阅密码，从资料审核通过的合格供应商中择优确定报价最低者为中标单位。请参与竞价的供应商保持手机畅通，若电话联系3次均未接通，视为自动放弃本次竞价资格。

4.经审核确定的供应商将在确定供应商后二个工作日内公示，公示时间为一个工作日，如有疑问可以致电政策法规与稽查部0739-****510。请参与竞价的供应商自行查阅，竞价失败的供应商不再另行通知。

五、其他

1.采购单位：****

2.联系人：匡主任，电话：139****2591

****

2026年7月7日