资源共享交换平台 保测评招标公告（2022）

2022年渝北区政务信息资源共享交换平台三级等保测评项目竞采公告

需求描述：

根据《GBT22239-2019 信息安全技术 网络安全等级保护基本要求》、《GBT 28448-2019 信息安全技术 网络安全等级保护测评要求》等有关规定及要求，信息系统等级保护测评应包括以下内容：

安全技术测评：包括但不限于安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面。

安全管理测评：包括但不限于安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面。

1、安全物理环境

针对物理机房提出的安全控制要求。主要对象为物理环境、物理设备和物理设施等；涉及的安全控制点包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护。

2、安全通信网络

针对通信网络提出的安全控制要求。主要对象为广域网、城域网和局域网等；涉及的安全控制点包括网络架构、通信传输和可信验证。

3、安全区域边界

针对网络边界提出的安全控制要求。主要对象为系统边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证。

4、安全计算环境

针对边界内部提出的安全控制要求。主要对象为边界内部的所有对象，包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等；涉及的安全控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份与恢复、剩余信息保护和个人信息保护。

5、安全管理中心

针对整个系统提出的安全管理方面的技术控制要求，通过技术手段实现集中管理；涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控。

6、安全管理制度

针对整个管理制度体系提出的安全控制要求，涉及的安全控制点包括安全策略、管理制度、制定和发布以及评审和修订。

7、安全管理机构

针对整个管理组织架构提出的安全控制要求，涉及的安全控制点包括岗位设置、人员配备、授权和审批、沟通和合作以及审核和检查。

8、安全管理人员

针对人员管理提出的安全控制要求，涉及的安全控制点包括人员录用、人员离岗、安全意识教育和培训以及外部人员访问管理。

9、安全建设管理

针对安全建设过程提出的安全控制要求，涉及的安全控制点包括定级和备案、安全方案设计、安全产品比选和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评和服务供应商管理。

10、安全运维管理

针对安全运维过程提出的安全控制要求，涉及的安全控制点包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理和外包运维管理。

此外，针对云计算平台，应满足云计算安全扩展测评项要求。

预算金额： ￥90000.0 元
评审方式： 最低价
服务地址： 重庆市市辖区渝北区
服务周期： 60 天
资格预审： 否
是否多包： 否
发布时间： 2022-06-08
报名开始时间： 2022-06-13
报名截止时间： 2022-06-13
采购编号： 10450572
允许1家中选;
上传响应文件： 是
供应商数量： 若供应商参与数量不足2家，则采购失败，需重新组织采购。
供应商资格： （一）基本资格条件 1、具有独立承担民事责任的能力； 2、具有良好的商业信誉和健全的财务会计制度； 3、具有履行合同所必需的设备和专业技术能力； 4、有依法缴纳税收和社会保障资金的良好记录； 5、参加政府比选活动前三年内，在经营活动中没有重大违法记录； 6、法律、行政法规规定的其他条件。 （二）特定资格条件 投标方应具有网络安全等级测评资质（提供网络安全等级保护测评机构推荐证书复印件），同时提供等级保护官方网站www.djbh.net单位截图并加盖公章。
异议处理项： 如有异议请电话咨询采购人，采购流程问题请咨询平台运营400-660-7735。

---

投标 / 标书制作要点（原创）

本资源共享交换平台 保测评涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。

标书制作联系冯经理：17551026086