湖北省文化和旅游厅测试评估认证服务自行采购成交公告

订单号: ****

是否有计划采购: 否

采购总预算金额:

本次成交金额: ￥138000.0

采购单位: ****

联系人: 李伟

联系电话: 189****0008

采购人地址: **市**区公正路23号

成交供应商: ****

成交供应商地址: 武****开发区五环大道666号（10）

成交日期: 2026年11月09日

附件:

执行方式: 议价

成交标的:

采购品目: 测试评估认证服务

采购需求: 厅机关“综合管理平台”按照等保三级要求开展等级保护测评工作。对平台内6个相关子系统（协同办公系统、档案系统、党建系统、网报网审系统、公务员考核系统、数据共享系统）进行安全检测，并出具相关报告。在开展测评工作期间，进行相关安全服务工作，保障重要信息系统平稳运行。 （一）资格要求 供应商应具备《政府采购法》第二十二条规定的条件； （二）测评实施原则 保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为。 标准性原则：测评方案的设计与实施应依据国家信息系统安全等级保护的相关标准进行。 规范性原则：投标方的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。 可控性原则：项目安排工作进度要跟上进度表的安排，保证工作的可控性。 最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。 整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。 （三）专用工具要求 本项目涉****测试所需的工具，由投标方负责提供。用于测评的工具主要包括服务器安全测评工具、网络设备安全测评工具、终端计算机安全测评工具、网站等应用系统安全测评工具等。在使用前，应对工具进行测评，如果需要则对工具进行软件或代码升级。 （四）安全管理要求 为做好全过程的安全保密工作，在等级保护测评前、中、后三个阶段都要做好安全保密工作。 1.等级保护测评前 1.1对等级保护测评人员要进行安全保密教育，制**全保密措施； 1.2签订安全保密协议。 2.等级保护测评中 2.1对被测单位的性质、机房物理位置、网络与系统、应用与服务、资料与数据、人员与管理等方面的信息进行严格的安全保密管理； 2.2等级保护测评工具应经过严格测试和检验，确保不对被测评系统造成损失，工作结束后不驻留任何程序； 2.3对被测单位信息系统的信息资产、发现的脆弱性和发生过的安全事件等威胁情况要控制知情范围； 2.4对测评设备、介质进行严格的保密管理； 2.5工作过程中对人员要实施封闭式集中管理； 2.6现场实施人员具备等保测评证书和网络与信息安全管理员等相关证书。 3等级保护测评后 3.1认真清退各种文档、资料和数据并予以销毁，确保工作过程中敏感数据不被泄漏； 3.2现场工作结束后，按被测单位的要求及时还原系统，确保系统中不遗留任何代码或可执行程序； 3.3在其他风险测评任务或宣传材料中不涉及被测单位的秘密、敏感情况。 （五）安全服务 1.渗透测试 业务系统资产：了解客户业务系统的名称、功能、定级、备案、测评、网络接入、业务系统负责部门及联系人、业务系统维护商及联系人以及是否属于关键信息基础设施等信息。 对前期已检查和梳理的资产及台账、业务系统等，进行渗透测试，并对相关问题提出整改意见和建议。最终出具《渗透测试报告》。 2.应急预案及演练 通过开展应急演练，检验网络安全事件应急预案的有效性并予以完善，验证相关组织和人员应对网络和信息安全突发事件的组织指挥能力和应急处置能力，最终输出《应急预案》及《应急演练总结报告》。 3、应急处置 在应对突发状况或者网络安全事件时，根据用户安排在2小时内进行响应并进行处置，最终出具《应急处置报告》。服务期限覆盖全年。 4、平台管理 对所有已梳理资产、问题清单、下属二级单位等相关基础信息导入平台进行管理。实现平台可视化监督管理，并协助建立健全相关管理机制。

服务响应说明: 我公司满足采购人要求