信息安全等级保护测评服务 测试评估认证服务 新一代公安信息网等保测评 网络管理平台 网络流量监测平台招标公告（永州市数据局2025）
一、项目信息
项目名称：永州市公安局新一代公安信息网节点及安全保障体系一期项目信息安全等级保护测评服务
项目编号：62025080789853209项目联系人及联系方式：何0746-8379077
报价起止时间：2025-08-07 11:42 -2025-08-18 11:42
采购单位：永州市数据局（行政审批服务局）
供应商规模要求：-
供应商资质要求：-
供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商
二、采购需求清单
商品名称
参数要求
购买数量
控制金额(元)
意向品牌
永州市公安局新一代公安信息网节点及安全保障体系一期项目信息安全等级保护测评服务
核心参数要求:商品类目: 测试评估认证服务; 描述:服务要求详情见附件采购需求;采购需求:服务要求详情见附件采购需求，根据采购需求要求上传报价资料;次要参数要求:
1件
140000.00
-
买家留言：-
附件：信息安全等级保护测评服务采购需求.doc
响应附件要求：根据采购需求要求上传报价资料
三、收货信息
送货方式:送货上门
送货时间:工作日09:00-17:00
送货期限:竞价成交后7个工作日内
送货地址：湖南省 永州市 冷水滩区 曲河街道 永州市市政府大楼四楼
送货备注：-
四、商务要求
商务项目
商务要求
2、项目采购内容包号项目名称最高限价(万元)技术参数要求1永州市公安局新一代公安信息网等保测评项目14详见技术要求三、技术参数要求1.项目概况：按相关要求对我单位的重要信息系统开展等级保护测评工作，测评后需获得符合主管单位要求的测评报告，并取得备案证。2.供应商资格要求：（1）符合《中华人民共和国政府采购法》第二十二条规定的供应商资格条件。（2）供应商须具有***第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。（提供相关证书复印件并盖公章）。（3）供应商须具有中国网络安全审核技术与认证中心颁发的信息安全服务资质认证证书-【风险评估服务资质认证、应急处理服务资质认证、安全运维服务资质认证】。（提供相关证书复印件并盖公章）。（4）供应商从未收到国家（及省市级）网络安全等级保护协调小组办公室警告、处罚、整改。提供相关证明材料或承诺函。（5）供应商具有中国信息安全测评中心颁发的国家信息安全漏洞库（CNNVD）技术支撑单位等级证书。（提供证书复印件并加盖公章）(6)供应商具有国家信息安全测评信息安全服务资质证书（安全工程类）证书。（提供证书复印件并加盖公章）3.系统范围：序号系统名称系统等级备注1新一代公安信息网 三级未备案2网络管理平台二级未备案3网络流量监测平台二级未备案4网络行为大数据分析平台二级未备案4.依据标准：供应商应依据国家等级保护相关标准开展工作。测评过程中主要依据的标准：（1）《信息安全技术网络安全等级保护基本要求》；（2）《信息安全技术网络安全等级保护测评要求》。测评过程中还需参考的文件和标准：（3）《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）；（4）《信息安全等级保护管理办法》（公通字[2007]43号）；（5）《关于信息安全等级保护工作的实施意见》（公通【2004】66号）；（6）关于印发《信息系统安全等级测评报告模版（试行）》的通知（公信安[2009]1487号）；（7）《信息安全技术网络安全等级保护定级指南》（简称《定级指南》）GB/T22240-2020；（8）《信息安全技术网络安全等级保护实施指南》（简称《实施指南》）GB/T25058-2019；（9）《信息安全技术网络安全等级保护测评过程指南》（简称《测评过程指南》）GB/T28449-2018；（10）《信息安全技术信息安全风险评估方法》（简称《风险评估规范》）GB/T20984-2022；（11）《信息安全技术网络安全等级保护安全设计技术要求》（GB/T25070-2019）。5.服务要求：1、根据《GB/T22240-2020信息安全技术网络安全等级保护定级指南》开展信息系统的定级申报工作。针对被测系统所需要定级的信息系统，分析所属类型、服务范围以及业务对系统的依赖程度，制定细化定级规则，确定系统安全保护等级，完成自定级报告材料。2、整理信息安全等级保护备案材料，提交主管部门进行等级备案。3、从信息化建设实践出发，基于《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）的等级保护测评服务。4、根据信息系统安全等级保护相关要求，对被测系统提出整改意见。5、测评后出具信息系统网络安全保护等级测评报告，确保最终取得信息安全主管部门出具的备案证明，并完成测评服务过程中其他的相关工作。6、为满足本项目信息系统网络安全等级保护测评实施，本项目项目经理（1人）具备高级测评师、CISAW证书、CISP证书；实施团队需满足2名高级测评师（不含项目经理)、1名中级测评师、1名初级测评师、1名渗透工程师（须具备CISP-PTE（注册渗透工程师）资质）。7、测评使用的设备或工具软件的要求:供应商应采用专用工具支持测评全流程管理。实现项目基本信息管理、项目进度、现场核查记录管理、风险分析管理及测评相关文档归档工作；（1）项目进度保障：①具备测评进度流程管理能力，可实现项目创建、测评师分配、报告编制等关键节点线上流转，保障测评进度在项目要求范围内；②具备查询渠道，可从互联网端实时查看信息系统测评进度。（2）项目质量保障：①具备对项目测评人员和测评设备的统一管理的能力，确保实施人员资质、测评设备能力符合监管单位及等级保护管理办法要求。②具备对测评方案和测评报告的综合评审能力，确保测评能真实准确反馈当前被测信息系统的安全现状。③具备对测评现场核查记录、测评相关文档等项目交付类材料的全面管理和监控的能力，确保测评过程文档规范准确。8、承诺提供可满足采购人在测评工作开展之前对信息系统安全自评估的需求工具，能提供工具能力证明截图凭证者优先。合同签订后及售后期内，中标人免费提供信息系统网络安全自评估工具，协助甲方进行系统网络安全自评估检测，自评估工具具备可依据输入的信息系统现场描述自动出具自评估报告的能力，自评估报告能准确反应信息系统现状与相应级别等级保护标准要求之间的差距，以便甲方提前开展信息安全整改工作，消除信息系统安全隐患。注：为避免知识产权纠纷，上述设备工具，供应商应保证本项目所使用的所有工具和软件不会产生所有权和知识产权纠纷，应提供针对该项目承诺无所有权和知识产权纠纷的说明函；并提供上述要求相关功能截图展示证明材料并加盖供应商公章。采购人将保留对中标人应标工具进行功能和性能测试的权利，一经发现测试结果与所响应文件中不符，将取消中标人资格，并依法追究相关责任。本项目秉持公平、公正原则，拒绝恶性低价竞争，致力于择优选择具备高质量标准与服务能力的供应商进行合作。
投标 / 标书制作要点（原创）
本信息安全等级保护测评服务 测试评估认证服务 新一代公安信息网等保测评 网络管理平台 网络流量监测平台涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
