网络安全等级保护测评与网络安全服务询价采购公告

根据我院网络安全建设发展需要，以及前期市场调研情况，本着“公平、公开、公正”的原则，现进行网络安全等保测评与网络安全服务进行院内公开询价采购。

一、采购标的

项目名称：网络安全等保测评及网络安全服务

二、项目预算及采购方式：

本项目预算总金额为17.98万元整，采用院内公开询价采购。

三、技术和服务要求

（一）等保服务

1.等级保护咨询服务

（1）在采购人信息系统自行定级的基础上，投标人参照国家和地方对信息系统安全等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统（包括信息网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，明确信息系统的边界和安全保护等级，收集整理定级系统参与等级保护测评机构安全等级测评所需的资料和文档。

（2）根据等级保护基本要求以及测评风险和差距分析结果，派遣专业工程师到现场根据安全加固实施方案实施边界防护安全策略优化辅导，提供主机安全加固建议、数据库安全加固建议以及应用安全加固建议。

（3）等保测评现场辅助，在服务期内，协助采购人完成测评数据采集等工作，直至备案系统通过等级测评。即通过等级保护安全测评，获取正式等级保护测评报告。

2.等级保护测评服务

（1）依照GB/T22239-2019《信息安全技术信息安全等级保护基本要求》和《行业信息系统安全等级保护基本要求》对被测系统进行等级保护测评，确定不同等级业务系统当前安全防护现状，以及与国家和行业等级保护要求间的差距；分析其所面临的威胁及其存在的脆弱性，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解信息安全风险，将风险控制在可接受的水平，最大限度地防止由于信息系统安全事件引发安全事故，全面提高信息系统安全防护水平提供科学依据。

等级测评将覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度等方面的内容，内容包括但不限于以下内容：

①总体要求测评：包括总体技术要求、总体管理要求；

②安全技术测评：安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心等五个方面的安全测评；

③安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全控制测评；

④投标人******部第三研究所《网络安全服务认证证书等级保护测评服务认证》，为保证服务质量，投标方拟投入此次项目中的测评人员中至少需要有一名高级测评师及四名中级测评师，在网站http://www.****.net/能够查询人员相关信息（需提供相关证明材料）；

⑤供应商需具有**市网信系统2025年度网络安全技术支撑单位。（需提供相关证明材料）；

⑥投标人所投测评机构属地非**省，须承诺中标后在**省等保办对测评项目进行填报登记和审核确认；(投标人所投测评机构属地在**省内的无须另行提供证明材料。)

⑦ 配备的安全服务团队要求:至少配备1名具备注册渗透测试工程师(CISP-PTE)证书的渗透工程师或1名具备注册信息安全管理人员(CISO)证书的信息安全管理师，至少配备1名具备注册信息安全工程师(CISE)证书的安全服务工程师。需提供相关人员由有授权资格的第三方机构出具的有效的相应证书复印件以及在响应文件截止时间前六个月内（不含截止时间的当月）任意一个月供应商为其缴纳的相应人员证明社保材料。标书代写

（二）安全运维服务

详见附件（请扫下方二维码）

四、商务条件

（一）交付地点：采购人指定地点。

（二）交付时间：服务期从合同签订之日起开始生效，服务期一年。

（三）交付条件：按采购文件规定。标书代写

（四）是否收取履约保证金：否

（五）是否邀请投标人参与验收：否

（六）支付方式数据表格

五、其他需提交的材料

（一）供应商有效期内的营业执照复印件。

（二）企业法人身份证复印件和委托代理人身份证复印件、法人授权委托书。

（三）服务承诺函。

（四）服务报价单。

（五）采购标的要求响应表。

（六）招标文件第三大点“技术和服务要求”中要求的证明材料。

****

2026年10月9日