采购数据协同平台等级保护测评

采购数据协同平台等级保护测评

其他服务/其他未分类服务/其他未分类服务

一、采购需求 （一） 项目背景 信息安全等级保护制度是国家信息安全保障工作的基本制度，开展信息安全等级保护工作不仅是加强国家信息安全保障工作的重要内容，也是一项事关国家安全、社会稳定的政治任务。为响应国家等级保****集团、二院相关要求，落实国务院147号令《中华人民**国计算机信息系统安全保护条例》和**部《信息安全等级保护管理办法》 （公通字[2007]43号）等文件的要求，信息系统运营、使用单位或者其主管部门应定期对信息系统安全等级状况开展等级测评及安全性测试工作。 《中华人民**国网络安全法》已于2017年6月1 日起正式施行，其中第二十一条明确规定了网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。《网络安全法》将等级保护制度从一项基本制度、基本国策上升到了法律层面，将进一步推动等级保护制度在实际应用中的落实与执行。 **中天****公司采购数据协同平台（等级保护三级）为贯彻和落实国家网络安全等级保护工作的相关要求，现拟委托网络安全等级测评与检测评估机构对采购数据协同平台开展等级保护测评工作，并按照等级保护的相关要求辅助进行安全整改等工作，降低信息安全风险，保障业务的安全稳定运行。 （二） 项目目标和实施范围 按 《网络安全法》和《网络安全等级保护基本要求》有关要求，**中天****公司现有“采购数据协同平台”（等级保护三级）需开展等级保护测评工作，包括物理安全、网络安全、主机安全、应用安全、数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等相关测评内容。 （三）交付要求 本测评项目须于合同签订后15个工作日内完成等级保护测****机关认可的等保测评报告。 二、供应商资格条件（必须满足项） 1、参与询比价的供应商注册地应为**属地企业，提供营业执照证明文件。 2、具有**网络安全等级测评与检测评估机构服务认证证书。 3、具有商用密码检测机构资质证书。 4、具有中国网****认证中心颁发的信息安全风险评估（一级）。 5、本测评项目须于合同签订后15个工作日内完成等级保护测****机关认可的等保测评报告，参与询比价的供应商需作出承诺。

180天

**市**区**路51****工业园区

二、供应商资格条件（必须满足项） 1、参与询比价的供应商注册地应为**属地企业，提供营业执照证明文件。 2、具有**网络安全等级测评与检测评估机构服务认证证书。 3、具有商用密码检测机构资质证书。 4、具有中国网****认证中心颁发的信息安全风险评估（一级） 5、本测评项目须于合同签订后15个工作日内完成等级保护测****机关认可的等保测评报告，参与询比价的供应商需作出承诺。