湖南省衡州监狱网络安全等级保护测评服务项目比价公告

****网络安全等级保护测评服务项目比价公告

一、项目概况

（一）项目名称：****网络安全等级保护测评服务项目

（二）采购人：****

（三）最高限价：75000.00元（含税）

（四）定标方式：比价

（五）服务内容：

1.等级测评服务：基于等保 2.0 标准，对两个三级系统进行全方位测评。测评内容涵盖安全技术（安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心）和安全管理（安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理）共 10 个层面。测评手段包括访谈、检查、测试（含漏洞扫描与渗透测试）。

2.整改咨询服务：根据测评结果，提供专业、可落地的整改建议方案，协助采购人进行安全加固。

3.报告与备案：出具符合国家标准格式的《网络安全等级保护测评报告》，并协助采购人完成属地**网安部门的报备手续。

（六）服务要求：

1.测评方法

等级测评现场工作将采用访谈、检查和测试三类方法：

（1）访谈：通过与信息系统有关人员进行交流、讨论以获取证据。

（2）检查：通过对测评对象进行观察、查验、分析以获取证据。

（3）测试：按照预定方法/工具使测评对象产生特定响应，通过查看、分析响应结果获取证据（含漏洞扫描、渗透测试等）。

2.测评内容概述

严格依据 GB/T 22239-2019 及 GB/T 28448-2019 标准，应涵盖以下内容：

（1）安全技术测评

安全物理环境：物理位置选择、物理访问控制、防盗窃防破坏、防雷击、防火、防水防潮、防静电、温湿度控制、电力供应等。

安全通信网络：网络架构、通信传输、可信验证等。

安全区域边界：边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等。

安全计算环境：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份恢复、数据完整性与保密性等（覆盖网络设备、服务器、数据库、应用系统等）。

****中心：系统管理、审计管理、安全管理、集中管控等。

（2）安全管理测评

安全管理制度：安全策略、管理制度、制定发布、评审修订等。

安全管理机构：岗位设置、人员配备、授权审批、沟通**、审核检查等。

安全管理人员：人员录用、离岗、教育培训、外部人员访问管理等。

安全建设管理：定级备案、方案设计、产品采购、软件开发（自研/外包）、工程实施、测试验收、系统交付、等级测评、供应商选择等。

安全运维管理：环境管理、资产管理、介质管理、设备维护、漏洞风险管理、网络系统安全、恶意代码防范、配置管理、密码管理、变更管理、备份恢复、安全事件处置、应急预案、外包运维等。

（3）渗透测试与漏洞扫描

使用专业工具对信息系统进行漏洞扫描，并结合人工渗透测试技术，验证漏洞风险程度，确保无高危漏洞残留。

3.测评依据标准

本项目严格遵循国家网络安全等级保护2.0 体系及相关法律法规：

（1）《中华人民**国网络安全法》

（2）GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》

（3）GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》

（4）GB/T 25070-2019《信息安全技术 网络安全等级保护安全设计技术要求》

（5）GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》

（6）GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程指南》

（7）GB/T 20984-2022《信息安全技术 信息安全风险评估方法》

（8）《信息安全等级保护管理办法》（公通字〔2007〕43 号）

（9）《信息系统安全等级保护测评报告模版》（公信安〔2009〕1487 号）

（10）其他相关国家及行业标准。

（六）商务要求

1.该项目涉及两个综合性信息平台，子系统较多，业务逻辑复杂。有意参与竞价的单位在竞价前可联系采购人了解具体情况。

2.报价时应充分考虑各种不可预见因素及风险。中标后不得以不完全了解项目情况为由提出增加费用或**工期等要求，对此采购人将不予考虑。

3.工期要求：合同签订后 1 个月内（30个自然日）完成现场测评、整改指导并出具正式测评报告，完成属地**网安部门的报备手续。

4.本项目采用费用包干方式，包含供应商人员的节假日加班、临时加班、利润、税费等所有承包费用。如一旦中标，在项目实施中出现任何遗漏，均由供应商免费提供，采购人不再支付任何费用。

二、供应商资格要求

1.具备《****政府采购法》第二十二条规定的条件；

①具有独立承担民事责任的能力；

②具有良好的商业信誉和健全的财务会计制度；

③具有履行合同所必需的设备和专业技术能力；

④有依法缴纳税收和社会保障资金的良好记录；

⑤参加政府采购活动前三年内，在经营活动中没有重大违法记录；

⑥法律、行政法规规定的其他条件。

供应商提供承诺函即视为满足上述基本资格条件（承诺 函格式自拟）。

2.特定资格条件：（1******部网络安全保卫局认可的《网络安全等级测评机构服务认证证书》******部第三研究所颁发），且资质在有效期内，业务范围包含“第三级信息系统”。

（2）竞价人在近三年内未受到国家（及省级）网络安全****小组办公室警告、处罚或整改（提供相关证明材料或承诺函）。

3.本项目不接受联合体报价。

三、报名时间期限、地点及方式

有意参加报价的供应商，请于2026年11月3日至2026年11月16日，工作日上午9:00—12:00，下午15:00—17:00（**时间），到****办公楼317办公室现场提交报价文件。

四、报价文件组成

请符合条件的供应商一次报出不得更改的价格，将报价文件【纸质档一份（逐页盖章），电子文档（盖章扫描PDF版）一份】密封后送至指定地点。

1.法人身份证明及本人身份证原件，或授权委托人持授权委托书及本人身份证原件；

2.供应商资格要求的证明材料；

3.服务方案（含服务承诺）；

4.报价单（格式自拟，含税）；

5.信用中国查询无失信截图；

6.不围标串标承诺书（格式自拟）。

我方在通过审查的供应商中，根据服务相等且报价最低的原则确定成交供应商，对未中标原因不作解释。

如报价明显低于其他通过审查的报价，有可能不能诚信履约的，我方有权要求其在合理期限内提供书面说明或相关证明材料；未在规定时间内提供合理说明的，其报价文件将视为无效。

五、公告期限

本公告在发布。公告期限从本公告发布之日起5个工作日。在其他媒体发布的公告，公告内容以本公告指定媒体发布的公告为准；公告期限自本公告指定媒体最先发布公告之日起算。

六、询问

对本项目采购活动事项如有疑问的，可以向采购人提出询问。采购人将在3个工作日内作出答复。

联系人及方式：李先生 0734-****286