**** -2026年等级保护测评及密评数评项目-询比采购采购公告
一、项目概况
本次网络安全等级保护测评满足《信息安全技术 网络安全等级保护基本要求》(GB/T 22239-2019)和《信息安全技术 网络安全等级保护测评要求》(GB/T 28448-2019),相关工作包括但不限于以下内容:
(1)定级备案
****机关备案,****机关发放的《信息系统备案证明》。
(2)差距评估
通过现场初步测评,逐项找出系统现状与国家相关标准要求之间的差距,进行逐项分析、整体分析,形成《信息系统网络安全等级保护差距分析报告》,并给出整改建议方案。
(3)整改
协助公司开展整改工作,包括测评所需要的软硬件策略配置、管理制度、岗位说明书、承诺书及运行记录提供咨询服务等。
(4)等级保护测评
编制《信息系统网络安全等级保护测评方案》,其中技术方面包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心五个方面的安全测评。管理测评包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的安全测评,最终形成《网络安全等级保护测评报告》,******部门,取得备案回执。
(二)商用密码应用安全性评估技术要求
商用密码应用安全性评估满足《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021),相关工作包括但不限于以下内容:
(1)初步评估
梳理系统密码应用现状与国家相关标准要求之间的差距,协助公司编制《商用密码应用方案》,确保方案满足密码应用合规性、正确性和有效性要求。
(2)整改
协助公司开展整改工作,包括密码算法合规性调整、密码产品选型与部署配置、密钥全生命周期管理、密码应用安全策略配置以及密码管理制度建设等方面的咨询服务。
(3)商用密码应用安全性评估与备案
对《商用密码应用方案》的实际应用情况开展审核,从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面,以及管理制度、人员管理、建设运行、应急处置四个管理层面开展现场测评,对系统密码应用的合规性、正确性和有效性进行逐项评估、整体分析,最终形成形成《商用密码应用方案安全性评估报告》和《商用密码应用安全性评估报告》,****管理部门完成备案,取得备案回执。
(三)数据安全风险评估技术要求
数据安全风险评估满足《数据安全技术 数据安全风险评估方法》(GB/T 45577-2025),相关工作包括但不限于以下内容:
(1)数据资产梳理与基础安全性评估
对公司的数据资产进行全面梳理,识别核心数据、重要数据和一般数据,完成数据分类分级。同时,对数据安全管理制度、组织架构、人员管理及合规性情况进行评估,重点检查数据处理活动的合法性以及基础安全防护措施的有效性,明确数据安全保护基线。
(2)数据处理活动安全与威胁脆弱性识别
针对数据全生命周期(收集、存储、使用、加工、传输、提供、公开等)各环节进行安全评估。识别数据面临的威胁源和威胁行为,分析现有的技术防护和管理措施存在的脆弱性。通过采取访谈、核查、测试等多种方式,深入发现数据在流转过程中存在的泄露、篡改、丢失等安全风险点。
(3)整改与风险评估报告
结合资产、威胁、脆弱性以及已采取的安全防护措施,开展风险分析与计算,判定风险等级。对高、中、低风险开展深入研判,提出针对性的风险处置建议与整改措施。协助公司推进整改工作,提供数据安全管理制度建设、数据分类分级管理、权限管控、数据加密与脱敏、数据备份恢复、日志审计等方面的整改咨询服务;完成数据安全风险评估实施工作,对数据安全风险进行综合评价与定级,梳理形成风险清单,最终出具《网络数据安全检查风险评估报告》。
所有交付物作为验收单附件,验收单双方代表签字。
(一)未经采购人同意不得更换项目经理及主要测评人员,确需更换的,接替人员资质不得低于原承诺水平;
(二)各类交付物报告须符合相应国家标准,****机关、密码管理部门要求,加盖公章或测评专用章,最终取得相应的备案回执。
****公司相关人员提供技术支持与技术咨询,****机关、密码部门来访、上级单位检查等活动期间提供陪同答疑服务,提升整体服务满意度。
二、供应商资格要求:
1、基本资格条件:
(1******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》;
(2)须具备密码局颁发的《商用密码检测机构资质证书》;
(3)须具有中国网络安全审查****数据中心颁发的《信息安全服务资质认证证书》-信息安全风险评估一级服务资质;
(4)须具有近三年的三级系统等保测评及密评数评同类业绩案例。
专项资格条件:
三、报名方式
本项目采取公开方式选择供应商,有意参与本项目的潜在****集团电子采购平台(https://www.****.com/)在2026年11月16日 16时27分55秒前报名参加本项目。
四、采购文件的获取
1、采购文件获取地地址:本项目不再提供纸质采购文件,参与本项目的潜在供应商****集团电子采购平台下载采购文件。
2、有意参与本项目的潜在****集团电子采购平台进行注册。注册账号审核通过后,在首页“用户登录”,输入账号及密码登录系统,依次点击→系统功能菜单→项目管理→我要报名,找到《2026年等级保护测评及密评数评项目》,点击“我要报名”,即可查看项目信息并报名参与项目。****公司审核通过后即可下载本项目采购文件。
五、应答文件/报价文件的递交
1、应答文件递交截止时间:请参与本项目的应答人在(**时间)标书代写2026年11月16日 17时30分02秒****集团电子采购平台(https://www.****.com/)登录并上传应答文件电子版。若采购方另有要求递交纸质应答文件的,请按采购方要求的时间及方式递交:。
2、提交应答文件的方式:在线上传应答文件。(若采购方另有要求递交纸质应答文件的,请按采购方要求递交,并以在线上传文件为准)
3、未在线报名、逾期上传/送达的、未上传的,采购人不予受理。
六、公告媒体
****集团电子采购平台(https://www.****.com/)发布。对于其他媒介发布的本项目公告,采购人对其准确性不承担任何责任。本次采购活动的最终解释权在****
七、联系方式
采购人:****
地址:
邮编:
联系人:丁子衡
电话:139****0936
传真:010-****4774
电子邮件:
****
2026年11月09日