巴南区行政服务和公共资源交易中心2025年信息系统安全等级保护(三级)测评服务
2025-06-13
重庆
招标采购
巴南区行政服务和公共资源交易中心2025年信息系统安全等级保护(三级)测评服务
重庆-2025-06-13 00:00:00
重庆-2025-06-13 00:00:00
公告中
巴南区行政服务和公共资源交易中心****年信息系统安全等级保护(三级)测评服务竞采公告(服务类)
(竞采编号:*****************)
发布时间:********** **:**
浏览次数: ***
重庆市巴南区行政服务和公共资源交易中心(采购人)对巴南区行政服务和公共资源交易中心****年信息系统安全等级保护(三级)测评服务(项目)采用最低价成交法进行采购,欢迎符合资格要求并有服务能力的供应商踊跃报价。
一、采购项目名称及数量(项目总预算(限价):***** 元)
包*
包合计:***** 元
采购目录/需求描述 | 采购预算(元) | 数量 | 小计(元) |
---|---|---|---|
采购目录: 信息技术服务*信息安全服务*安全检测 需求描述: 四、采购服务内容 (一)等级保护测评服务:对重庆市巴南区政务服务综合管理系统开展等保测评工作,在网络与信息系统运行的真实环境下,依据《**/* **********信息安全技术 网络安全等级保护基本要求》、《**/* ********** 信息安全技术 网络安全等级保护测评要求》、《**/* ********** 信息安全技术 网络安全等级保护测评过程指南》等标准规范和指导文件,对系统是否按照对应等级要求采取有效、正确、合规的网络安全技术、产品和服务进行保护,是否存在网络安全风险及威胁进行测评。真实反映被测系统的网络安全现状,协助采购方认清网络安全风险,指出被测系统存在的网络安全缺陷和不足之处,并对测评结果进行深入分析,提出合理的安全整改建议,有效提高系统网络安全保护能力,并出具年度网络安全等级保护等级测评报告。 (二)数据安全培训服务:为贯彻公安部《关于进一步做好网络安全等级保护有关工作的函》公网安【****】****号文件关于“在落实网络安全等级保护基础上,加强数据摸底调查,健全完善数据安全管理,为开展数据安全保护工作打下基础”的工作要求,要求供应商依据网络安全法、数据安全法、个人信息保*等法律法规,结合采购方实际情况,提供数据安全培训服务,以提升采购方参培人员的数据安全基本常识,树立数据安全观念,提高数据安全风险意识,增强数据安全责任感,为后续开展数据安全保护工作打下基础。 五、技术要求 测评范围主要包括:安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。 *. 技术测评 (*)安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护); (*)安全通信网络测评(网络架构、通信传输、可信验证); (*)安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证); (*)安全计算环境测评(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护); (*)安全管理中心测评(系统管理、审计管理、安全管理、集中管控)。 *. 管理测评 (*)安全管理制度测评(安全策略、管理制度、制定和发布、评审和修订); (*)安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); (*)安全管理人员测评(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理); (*)安全建设管理测评(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统支付、等级测评、服务供应商选择); (*)安全运维管理测评(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。 *. 实施要求 (*)供应商应根据项目实际情况制定项目实施计划,严格按照项目实施计划推动项目实施,确保项目进度。 (*)为保障测评工作的顺利推进,供应商应指定一名专职服务人员,通过现场或远程支撑的方式为测评过程中的技术问题(包含但不限于需整改的问题)提供技术支撑服务。 (*)供应商应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。供应商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。 (*)供应商应组织应急技术支撑队伍,在服务期限内加强与业主单位的联防、联动,积极配合处理网络安全事件,提升业主单位应对网络安全事件的应急处理能力。 (*)测评报告须加盖供应商持有的****章(认证方向为“网络安全等级测评”)。 (*)售后服务:提供*×**×***的远程紧急响应服务和本地现场紧急响应服务。远程紧急响应在响应请求发出*小时内,供应商指派专业技术人员处理,并同时承诺:无论能否解决问题每天均以书面形式返回处理情况,直到本次响应服务被采购人确认关闭。本地紧急响应在响应请求发出后,指派专业技术人员到达应急响应现场(工作日内接到通知后*个小时内须到达现场,一般节假日*小时内到达现场,重大节假日*个小时内到达现场),协助系统运维人员处理应急响应事件,直至本次响应服务被采购人确认关闭。本地紧急响应要求高级测评师现场参与。 (*)按照《网络安全等级保护测评机构管理办法》相关规定:“属于异地测评项目的,测评机构应从项目管理系统中生成测评项目基本情况表,并于测评项目实施前报送或传至被测评网络备案公安机关”。属于异地测评项目的,成交供应商应在中标结果公布后*个工作日内提交审核通过的《测评项目基本情况表》。如出现不能按时提交或备案不通过的,视为成交供应商不具备签订合同的基本条件,采购人有权按评审排名依序顺延。 (*)供应商要确保信息系统信息安全等级保护测评服务成果在****年*月**日前完成,报市公安局备案,同时出具符合重庆市公安局要求的正式测评报告。 展开
| ¥***** | *(年) | ¥***** |
二、供应商资格要求(参加报价的供应商必须在重庆市政府采购网注册。)
供应商资格条件
参加本项目竞标的供应商必须具备以下资格,并按照相关规定递交资格证明文件,否则其投标将被拒绝。
(一)符合《中华人民共和国政府采购法》第二十二条规定的条件:
*.具有独立承担民事责任的能力;
*.具有良好的商业信誉和健全的财务会计制度;
*.具有履行合同所必需的设备和专业技术能力;
*.有依法缴纳税收和社会保障资金的良好记录;
*.参加政府采购活动前三年内,在经营活动中没有重大违法记录;
*.法律、行政法规规定的其他条件。
(二)供应商单位必须具备网络安全服务认证证书等级保护测评服务认证资质(提供证书复印件和网络安全等级保护网*****://***.****.***/网上截图,并加盖供应商公章,且截图中的单位名称须与营业执照单位名称完全一致);供应商须具有数据安全服务能力并提供相应的证明材料(国家/省级数据安全工作协调机制认定的第三方评估机构)。
(三)供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商,只接受一个供应商参与投标。
(四)本次采购不接受联合体投标。
(五)供应商未被列入“信用中国”网站失信被执行人。
其余条款详见需求文件。
参加本项目竞标的供应商必须具备以下资格,并按照相关规定递交资格证明文件,否则其投标将被拒绝。
(一)符合《中华人民共和国政府采购法》第二十二条规定的条件:
*.具有独立承担民事责任的能力;
*.具有良好的商业信誉和健全的财务会计制度;
*.具有履行合同所必需的设备和专业技术能力;
*.有依法缴纳税收和社会保障资金的良好记录;
*.参加政府采购活动前三年内,在经营活动中没有重大违法记录;
*.法律、行政法规规定的其他条件。
(二)供应商单位必须具备网络安全服务认证证书等级保护测评服务认证资质(提供证书复印件和网络安全等级保护网*****://***.****.***/网上截图,并加盖供应商公章,且截图中的单位名称须与营业执照单位名称完全一致);供应商须具有数据安全服务能力并提供相应的证明材料(国家/省级数据安全工作协调机制认定的第三方评估机构)。
(三)供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商,只接受一个供应商参与投标。
(四)本次采购不接受联合体投标。
(五)供应商未被列入“信用中国”网站失信被执行人。
其余条款详见需求文件。
三、报价时间
报价开始时间:********** **:**
报价截止时间:********** **:**
四、响应文件要求
*、文件必须上传:是
*、文件上传说明:
响应文件必须按要求上传。
五、商务条款
(一)实施周期及实施地点
*、实施周期:*** 天
*、实施地点:重庆市市辖区巴南区
(二)报价要求:
本次报价为人民币报价,包含:货物费、运输费、安装调试费、装卸费、培训费、保险费、税费(含关税)等所有费用。
(三)付款方式:
采购人根据项目实际情况在合同中明确的付款方式。
六、其他说明及要求
(一)成交原则说明:
在符合项目要求的供应商数量不少于"*家"的前提下,按报价最低的原则推荐成交供应商,如出现两个以上相同最低报价的,则依照采购文件(采购需求)中约定的方式确定成交供应商。
(二)报价说明:
本项目采用"最低价"成交法,供应商需在本项目规定的报价有效时间段内进行在线一次性报价,在报价截止前可修改报价。
(三)其他相关费用说明:
除履约保证金外,采购单位、采购代理机构不得向供应商收取投标(响应)保证金、标书费、报名费及其他没有法律法规依据或影响营商环境的相关费用。
(四)采购异议处理:
项目所产生的交易纠纷由双方当事人协商处理;若对协商处理结果有异议,供应商可向采购单位上级行政主管部门反映,做进一步处理;若对处理结果仍有异议的,供应商可向人民法院提起诉讼;交易纠纷当事人也可直接向人民法院提起诉讼。
七、联系方式
采购需求方
单位名称:
重庆市巴南区行政服务和公共资源交易中心
联系人:
登录后查看
联系座机:
登录后查看
八、采购文件及附件
***
需求文件****年信息系统安全等级保