****按照国家相关法律法规要求,拟对本单位“门户网站”信息系统开展网络安全等级保护测评工作。请根据国家相关标准和安全技术要求进行报价。
一、测评资质
1、供应商具有有效期内的《网络安全服务认证证书等级保护测评服务认证》(提供证书复印件和网络安全等级保护网https://www.****.net/网上截图,并加盖服务商公章,且截图中的单位名称须与营业执照单位名称一致。)
2、供应商应为本项目建立项目团队并指定一名项目负责人,所有团队成员均应具备等保测评师资质,项目负责人还应具备注册威胁响应工程师CISP-TRE(或原注册应急响应工程师证书CISP-IRE)和注册网络安全渗透评估专业人员(NSATP-A)资质。。
二、项目情况:
(一)、对“门户网站”进行等保测评,测评指标和对象选择须符合国标《GB/T28448-2019网络安全等级保护测评要求》的相关要求。测评中应严格按照《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》标准的要求实施,加强质量监督和复查,确保测评工作质量。对本次测评的“门户网站”提供技术运维服务,包括应急救援、安全技术咨询、协助完善网络安全管理制度等。
(二)、在项目实施过程中,供应商应做好计划与安排,确保项目实施不影响系统的正常运行。为保障测评工作的顺利推进,供应商应指定一名专职技术负责人,为测评过程中出现的技术问题(包含但不限于需整改的问题)提供技术支撑服务。供应商应组织应急技术支撑团队,加强与业主单位的联系沟通,在发生网络安全事件时积极协助业主进行处理,提升业主单位网络安全事件的应急处理能力。
(三)、测评方应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。服务商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。
(四)、为更好地向采购人提供服务,确保各类技术突发紧急事件得到及时有效的处置,针对本项目供应商在**本地须有常设分支机构或售后服务机构,提供在渝工商注册证明和本单位等保测评师10人及以上、连续6个月及以上的本地社保缴纳证明。
(五)、测评方须为国家/省级数据安全工作协调机制认定的第三方评估机构(提供证明材料并加盖服务商公章)。服务期间,测评方需随时向采购人提供数据安全风险评估咨询服务。
(六)、测评方按需提供的网络安全技术运维服务项目及内容:
●****集团总部所属的管理类系统提供两次应急响应服务,输出《应急响应报告》2份
●按被测方要求提供一次安全培训服务,输出《安全培训记录》1份;
●按被测方需要提供安全咨询服务,输出《咨询记录》1份;
●协助被测方完善安全管理制度,输出《管理制度模板》1套
三、报价函递交时间、地点
1、报价函递交时间:
2026年10月23日14点至15点
2、报价函递交地点:
**市**区青松路33号
报价函递交方式:
报价函采用信封投递。信封上注明项目名称、竞标人名称和地址、“不准提前启封”字样。信封封口处须用白封条加以覆盖密封并加盖企业公章。
四、联系方式1、联 系 人: 涂老师
2、联系电话:158****8833
3、地 址: **市**区青松路33****集团大楼
五、工期及付款
1、本项目工期:60天。
2、付款方式:测评方在测评合同签订后三个工作日内,按合同总额的40%开具发票,我单位在收到发票后五个工作日内预付测评费;测评方按约完成测评工作,出具项目正****机关等及备案证书后三个工作日内,按合同总额的60%开具发票,我单位在收到发票后十五个工作日内付清全部测评费用
六、成交原则
1、****小组将对各报价人的资料进行审定,在各方面均满足要求的前提下,选择最低报价确定**单位。
2、我单位不负责报价人准备文件和递交文件所发生的任何成本和费用。
3、我单位不向未成交方解释落选原因,不退还报价资料,对未成交方要求说明理由的,均不受理。
4、如果本次报价人报价均未达到我单位预算价,本次询价采购则以作废处理。
****
2026年10月19日
附件:
****:
关于贵单位“门户网站”(三级)等保测评项目,本公司愿意按照有关法律、法规规定,以及贵司的要求进行**,经我司综合评估,项目报价(含税)为人民币 。
同时我司声明,我公司具有良好的商业信誉和健全的财务会计制度,具有履行合同所必需的能力,具有依法缴纳税收和社会保障资金的良好记录,在合同签订前后随时愿意提供相关证明材料,我公司还同时声明三年内无重大违法活动记录,符合相关规定的资格条件。我方对以上声明负全部法律责任。
报价单位(盖章):
联系电话:
年 月 日