社会信用信息平台网络安全等级保护测评服务 社会信用信息平台网络 网络安全等级保护测评服务 社会信用信息平台安全等级保护测评服务 信用信息平台网络安全等级保护测评服务招标公告（巴中市发展和改革委员会2024）
巴中市发展和改革委员会关于采购巴中市社会信用信息平台网络安全等级保护测评服务询价的函
巴中市发展和改革委员会
关于采购巴中市社会信用信息平台
网络安全等级保护测评服务询价的函
有关单位（企业）：
根据工作需要，拟采购巴中市社会信用信息平台安全等级保护测评服务，预算金额4万元，请具备资质且有意参与的单位于2024年9月4日18：00前将询价响应文件（含报价单）递交至指定地点。递交的所有资料需密封后加盖单位公章。
联系人：何先生；联系电话：0827-5262932。
附件：
巴中市社会信用信息平台网络安全等级保护测评服务询价文件.docx
巴中市发展和改革委员会
2024年9月2日
附件巴中市社会信用信息平台网络安全等级保护测评服务询价文件巴中市发展和改革委员会2024年8月为贯彻落实国家信息安全等级保护制度的相关规定，根据网络安全等级保护基本要求，需对巴中市社会信用信息平台系统开展年度等保三级测评。现进行询价，欢迎符合本次要求的供应商参加。一、项目名称：巴中市社会信用信息平台网络安全等级保护测评服务（一）等级保护测评服务内容依据国家网络安全等级保护相关政策、标准以及其它相关要求，结合我单位具体情况，对巴中市社会信用信息平台提供全套等级保护测评服务，内容包括：1.定级咨询协助我单位对网络信息系统进行梳理，核准定级所需相关材料。依照国家信息安全等级保护的管理规范和技术标准组织专家进行等级咨询工作，确定初步的安全保护等级，形成定级评审意见，并为单位落实网络安全等级保护制度，开展等级保护工作提供指导和建议。2.定级备案协助我单位完成巴中市社会信用信息平台的等级备案工作，包括且不限于协助准备备案材料，协助开展***门线上线下的定级备案审核相关事宜等。3.差距测评备案通过后，针对巴中市社会信用信息平台开展以下差距测评工作：（1）安全技术测评。至少包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面的安全测评。（2）安全管理测评。至少包括安全管理制度、安全管理机构、安全管理人员、安全系统建设和安全系统运维五个方面的安全测评。差距测评完成后对测评项符合情况及比例、单元测评结果符合情况及比例、整体测评结果等进行汇总统计，并对信息系统基本安全保护状态进行分析后给出初步测评结论；列出被测信息系统中存在的主要问题，并给出对应整改意见，出具《信息系统等级保护测评问题清单》《信息系统等级保护测评整改意见》。4.系统整改根据《信息系统等级保护测评问题清单》《信息系统等级保护测评整改意见》为信息系统安全整改的各项工作提供技术咨询服务，并协助我单位完成信息系统的整改工作。5.等级测评（1）对已经完成等级保护建设的信息系统进行等级测评；对信息安全产品供应商提供的信息安全产品进行安全测评。按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作。技术部分应包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及云计算安全、移动互联安全、物联网安全、工业控制系统安全等扩展等方面；管理部分应包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五方面。（2）编制测评报告。编制并提交网络安全等级测评报告，报告应符合***相关标准，且满足合规性要求。6.等级保护评测流程整个等级保护测评过程至少包括以下几个阶段：（1）确定测评范围（2）获得信息系统的信息（3）确定具体的测评对象（4）确定测评工作的方法（5）制定测评工作计划7.等级保护测评方法和技术支持在等级保护测评过程中，应采用访谈、检查、测试、工具扫描等多种手段。测评的过程中，如需我单位人员配合，供应商需要详细描述需要配合的内容。如需要我单位人员协助完成各种表单，需要详细描述表单的名称、功能及主要表项等等，并由供应商给出具体示例。供应商应在实施方案中详细描述项目过程中人员的组成及各自职责的划分。供应商应配置有经验的安全顾问人员进行本项目的服务工作，在协商确定项目组人员组成后未经我单位确认不允许随意更换。供应商应具备包含丰富安全保障经验的资深系统安全工程师的后台支持团队。本项目中可能需要的软硬件平台（如笔记本电脑、评估软件、硬件等）均由供应商提供，不得使用任何未经我单位确认的存储设备对测评数据进行复制。测评应按照分层的原则，包括但不限于以下对象：物理环境、网络结构、网络服务、主机系统、数据、应用系统、安全相关人员、处理流程、安全管理制度、安全策略等。供应商应向我单位提供详细的评估原始材料、各种表单及结果报告，未经允许，不得擅自提供给未授权的第三方。8.测评机构应满足的条件测评机构应满足《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）中对测评机构的要求。9.测评内容和要求：（1）机房（包括其环境、设备和设施等）和部分配线间；（2）存储被测系统重要数据介质的存放环境；（3）资产识别（软硬件设备和数据）；（4）整个系统的网络拓扑结构、网络边界情况；（5）安全设备，包括防火墙、入侵检测设备和防病毒网关等；（6）网络设备，包括核心交换机、汇聚层交换机、路由器、认证网关、边界接入设备等；（7）承载被测系统主要业务或数据的服务器（包括其操作系统和数据库）；（8）管理终端和主要业务应用系统终端；（9）业务应用系统备份策略；（10）信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人、业务负责人；（11）涉及到信息系统安全的所有管理制度和记录。（二）等级保护服务要求1.测评总体要求（1）对信息系统的配置、规划设计进行全面的安全现状分析；（2）通过调查工具、扫描工具、专用测评辅助工具等完成现有信息系统的整体的安全评估，掌握系统已存在的安全及风险问题；（3）能对信息安全等级保护测评结果进行综合风险分析，并且能针对现有安全措施、国家相关信息系统的要求和安全性提出整改建议。2.技术方面要求（1）能依据国家和行业相关技术标准对系统安全进行独立和整体的安全测评；（2）能对测试结果进行综合分析，提出专业性、针对性强的具体安全整改措施建议。3.人员方面要求本项目的等级保护服务团队至少由3名测评人员构成。4.项目进度要求本服务合同签订后30个工作日内完成定级备案，备案成功后45个工作日内完成差距测评。系统整改完成后，40个工作日内完成等级测评并提交测评报告。二、供应商资格要求供应商应具备《中华人民共和国政府采购法》第二十二条规定的资格条件，须为在中华人民共和国境内注册、具有独立承担民事责任能力、独立于采购人和采购代理机构的法人或其他组织，持有合法有效的企业法人营业执照或事业单位法人证书。提供承接同类业务业绩资料（合同或中标通知书）。三、资料提交内容提供真实齐全的资质证明文件一份（保证所提供的各种材料和证明材料的真实性，承担响应的法律责任）1.服务方案1份2.其他有关介绍材料3.报价一览表四、报价要求以人民币报价五、资料递交时间与地点递交截止时间：2024年9月4日18:00递交地点：巴中市发展和改革委员会信用建设科递交方式：现场递交或发送电子邮箱联系人：何先生电话：0827-5262932、13980299053邮箱地址：123967609@qq.com
投标 / 标书制作要点（原创）
本社会信用信息平台网络安全等级保护测评服务 社会信用信息平台网络 网络安全等级保护测评服务 社会信用信息平台安全等级保护测评服务 信用信息平台网络安全等级保护测评服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
