关于为【郴州市城乡建设档案馆（郴州市住房和城乡建设信息中心）】公开选取【检验检测服务】机构的公告

采购项目名称**市城建档案综合信息管理系统和**市CIM平台开展二级等保测评服务

委托人名称****（******信息中心）

区域性评估采购否

中介事项名称安全评估

投资审批项目否

采购项目编码****

项目规模投资额（￥72,000元）

服务类型检验检测服务

服务时限无要求，按照合同双方自行约定

服务金额 ￥43200元至￥72000元

资金来源：财政资金

金额说明根据《****政府投资信息化项目预算编制和财政评审指南(试行)》（郴财事务〔2024〕8号 ）文件规定，测算预算金额： 1.**市城建档案综合信息管理系统：4万元×1（系统数量2＜3）×0.9（运维阶段）×1（非政务云）=3.6万元； 2.**市CIM平台：4万元×1（系统数量2＜3）×1（首次测评）×0.9（在政务云）=3.6万元。

服务内容 1.**市城建档案综合信息管理系统于2024年开展了首次等保测评，经**局批准定为二级。按要求二级等保项目两年一测，今年需要再次开展该项目的等保测评，测评后需获得符合主管单位要求的测评报告。 2.**市CIM平台需要开展首次等保测评，应当定为二级，测评后需获得符合主管单位要求的测评报告，并取得备案证。

中介机构要求资质（资格）要求

资质要求 1.符合《****政府采购法》第二十二条规定的供应商资格条件。 2.******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》以及网络安全服务认证证书(检测评估)（提供相关证书复印件并盖公章）。 3.供应商须具有中国网络安全审查****数据中心（原中国网****认证中心）颁发的信息安全服务资质认证证书【风险评估服务资质认证】。（提供相关证书复印件并盖公章）。 4.供应商从未收到国家（及省市级）网络****小组办公室警告、处罚、整改承诺函。 5.供应商****测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书。（提供证书复印件并加盖公章） 6.供应商具有国家信息安全测评信息安全服务资质证书（风险评估）证书。（提供证书复印件并加盖公章） 查看资质等级树

备案要求说明无

机构报名前需确认信息1.符合《****政府采购法》第二十二条规定的供应商资格条件。 2.******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》以及网络安全服务认证证书(检测评估)（提供相关证书复印件并盖公章）。 3.供应商须具有中国网络安全审查****数据中心（原中国网****认证中心）颁发的信息安全服务资质认证证书【风险评估服务资质认证】。（提供相关证书复印件并盖公章）。 4.供应商从未收到国家（及省市级）网络****小组办公室警告、处罚、整改承诺函。 5.供应商****测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书。（提供证书复印件并加盖公章） 6.供应商具有国家信息安全测评信息安全服务资质证书（风险评估）证书。（提供证书复印件并加盖公章）

其他要求说明1、根据《GB/T22240-2020 信息安全技术 网络安全等级保护定级指南》开展信息系统的定级申报工作。针对被测系统所需要定级的信息系统，分析所属类型、服务范围以及业务对系统的依赖程度，制定细化定级规则，确定系统安全保护等级，完成自定级报告材料。 2、整理信息安全等级保护备案材料，提交主管部门进行等级备案。 3、从信息化建设实践出发，基于《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）的等级保护测评服务。 4、根据信息系统安全等级保护相关要求，对被测系统提出整改意见。 5、测评后出具信息系统网络安全保护等级测评报告，确保最终取得信息安全主管部门出具的备案证明，并完成测评服务过程中其他的相关工作。 6、为满足本项目信息系统网络安全等级保护测评实施，本项目项目经理（1人）具备高级测评师CISP证书；实施团队需满足1名高级测评师（不含项目经理)、1名中级测评师、1名初级测评师、1名渗透工程师（须具备CISP-PTE（注册渗透工程师）资质）。 7、测评使用的设备或工具软件的要求:供应商应采用专用工具支持测评全流程管理。实现项目基本信息管理、项目进度、现场核查记录管理、风险分析管理及测评相关文档归档工作； （1）项目进度保障： ①具备测评进度流程管理能力，可实现项目创建、测评师分配、报告编制等关键节点线上流转，保障测评进度在项目要求范围内；②具备查询渠道，可从互联网端实时查看信息系统测评进度。 （2）项目质量保障： ①具备对项目测评人员和测评设备的统一管理的能力，确保实施人员资质、测评设备能力符合监管单位及等级保护管理办法要求。 ②具备对测评方案和测评报告的综合评审能力，确保测评能真实准确反馈当前被测信息系统的安全现状。 ③具备对测评现场核查记录、测评相关文档等项目交付类材料的全面管理和监控的能力，确保测评过程文档规范准确。 8、承诺提供可满足采购人在测评工作开展之前对信息系统安全自评估的需求工具，能提供工具能力证明截图凭证者优先。 合同签订后及售后期内，中标人免费提供信息系统网络安全自评估工具，协助甲方进行系统网络安全自评估检测，自评估工具具备可依据输入的信息系统现场描述自动出具自评估报告的能力，自评估报告能准确反应信息系统现状与相应级别等级保护标准要求之间的差距，以便甲方提前开展信息安全整改工作，消除信息系统安全隐患。 注：为避免知识产权纠纷，上述设备工具，供应商应保证本项目所使用的所有工具和软件不会产生所有权和知识产权纠纷，应提供针对该项目承诺无所有权和知识产权纠纷的说明函；并提供上述要求相关功能截图展示证明材料并加盖供应商公章。采购人将保留对中标人应标工具进行功能和性能测试的权利，一经发现测试结果与所响应文件中不符，将取消中标人资格，并依法追究相关责任。 标书代写

选取中介方式 竞价选取

截止报名时间2026-10-13 17:30:00

公开选取中介时间2026-10-14 09:15:00

委托人咨询电话****（******信息中心）

委托人监督电话****（******信息中心）

备注无

附件下载 暂无附件 标书代写