县教体局数据中心信息系统按照国家相关规定，需开展信息系统二级等保和密码安全测评，我中心将本着“公开、公平、公正”的原则，公开遴选具有相关资质的机构开展甘洛县教体局数据中心信息系统二级等保和密码安全测评服务项目的采购。

    一、项目概况

根据国家等级保护和密码安全相关标准开展工作，此次测评对象为甘洛县教体局数据中心信息系统二级等保和密码安全测评服务。

二、服务内容

甘洛县教师发展中心关于甘洛县教体局数据中心信息系统二级等保和密码安全测评服务项目。

三、项目预算

******.**元（大写：拾万元整）。

四、投标人资格要求

*.须是独立承担民事责任能力的在中华人民共和国境内注册的法人，有合法经营权（三证合一执照外，还需提供公司基本情况如公司地址、注册资金、占地面积、机构总人数、评估设备、专业人员配备情况等）。

*.提供法定代表人授权委托书、法人身份证复印件、授权代表身份证复印件（查验原件）。

*.提供公司“信用中国”网信用信息查询记录截图。

五、投标人提供相关资质材料

*.提供合格的“多证合一”的统一社会信用代码证复印件。

*.法定代表人授权书原件。

*.法人身份证复印件。

*.授权代表身份证复印件（查看原件）。

*.投标企业具备《中华人民共和国政府采购法》第二十二条规定条件的承诺函原件。

*.投标人需具备有效的《网络安全等级测评与检测评估机构服务认证证书》；国家密码管理局颁发的有效的《商用密码检测机构资质证书》或在国家密码管理局公告（第**号）商用密码检测机构（商用密码应用安全性评估业务）目录中。

六、服务要求

根据等级保护测评的工作要求，测评范围覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面；根据密码安全测评的工作要求，通过现场测评，逐项找出系统现状与国家相关标准要求之间的差距，进行逐项分析、整体分析，给出差距分析报告，并给出整改建议方案。

具体服务内容包括：

*.协助业主单位进行信息系统的信息安全等级定级和备案工作；根据**/* **********《信息安全技术信息系统密码应用基本要求》等国家规定，从密码应用技术要求、密码应用管理要求两个角度出发，对业主信息系统开展密码安全测评工作。

*.等级保护差距测评，至少包括：安全技术测评。包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评。

安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

形成问题汇总及整改意见报告。依据测评结果，对等级测评结果进行汇总统计；通过对信息系统基本安全保护状态的分析给出初步测评结论。根据测评结果制定《系统等级保护测评问题汇总及整改意见报告》，列出被测信息系统中存在的主要问题以及整改意见。

*.密码安全测评，对信息系统从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置等方面进行商用密码应用安全性评估，协助业主完成密评备案工作和与密码测评相关的其他工作。

*.协助完成整改工作。依据等保测评整改方案，为安全整改的各项工作提供技术咨询服务；根据密码安全测评结果，并指导采购人开展整改。

*.等级测评，至少包括：按照等级保护相关标准对系统从技术、管理等方面进行安全等级测评工作。

编制测评报告，制定并提交《系统信息安全等级测评报告》和出具符合密码管理部门要求的密评报告。

七、结果确认

*.按照招投标相关要求，采取最低价确认法。

*.按照程序成立专家评审委员会，在教体局教育仪器设备采购中心指导下开展评审工作。

*.对资格评审合格的投标方进行最终评选确认。

八、报名及开标时间

*.报名时间：****年*月*日******年*月*日（正常办公时间：上午*:*****:**，下午**:*****:**，节假日除外），逾期将不接受报名。

*.报名提交“第三方机构报名登记表”。

*.开标时间：****年*月*日**：**。

*.开标地点：甘洛县教师发展中心会议室。

*.投标企业的资格文件、报价文件等分别密封，并加盖骑缝章，开标之前提交。

九、报名地点、联系方式

*.报名地点：甘洛县教师发展中心教育信息化室（甘洛县文化路*号***室）或将“第三方机构报名登记表(加盖公章）”的***件发送到邮箱*********@**.***。

*.报名联系人：古老师

*.联系电话：***********

附件 ： *.第三方机构报名登记表

*.法定代表人授权书

            *.承诺函

            *.报价函

                           甘洛县教师发展中心

                            ****年*月*日