根据《河北省文物局机关采购内部管理办法（暂行）》，现就“官方网站和微信平台信息安全等级保护测评项目”进行比选采购，欢迎具有相关资质和能力的供应商前来报名参加。

一、项目名称

官方网站和微信平台信息安全等级保护测评项目

二、项目服务要求

本项目根据《安全技术网络安全等级保护基本要求**/***********》相关条款及网络信息安全工作要求，对河北省文物局官方网站和微信平台的物理环境、通信网络、计算环境、安全管理、安全建设等各方面做一次全面的评测分析。通过评测，进一步完善信息安全保护措施和管理制度，以符合国家法律和政策要求，避免法律法规风险，增强网络信息安全保障能力。

（一）技术要求

*.测试服务涉及的业务系统

*.测试服务原则及规范

本着发现问题，解决问题的目的开展此项目，测评工作过程避免片面化，在确保安全的前提下尽可能多的采用技术手段对业务系统进行测试评估，并遵循以下规范要求。

《计算机信息系统安全保护等级划分准则》（************）

《信息安全技术网络安全等级保护定级指南》（**/***********）

《信息安全技术网络安全等级保护实施指南》（**/***********）

《信息安全技术网络安全等级保护基本要求》（**/***********）

《信息安全技术网络安全等级保护测评要求》（**/***********）

《信息安全技术网络安全等级保护测评过程指南》（**/***********）

《信息安全技术信息安全管理体系要求》（**/***********）

《计算机信息系统安全等级保护通用技术要求》（**/*********）

《信息安全技术信息系统安全管理要求》（**/***********）

《信息安全技术信息系统安全工程管理要求》（**/***********）

《信息安全技术网络安全等级保护安全设计技术要求》（**/***********）

《信息安全技术信息安全风险评估规范》（**/***********）

*.测试服务内容

（*）协助采购方完成官方网站、微信平台等系统的定级、备案等工作；

（*）对指定的*项业务应用系统开展等保测评初评，通过对系统现状的分析和梳理，发现系统现有安全措施与等级保护基本要求的差距，提出安全建设整改建议；

（*）根据安全建设整改建议，协助采购方逐项整改，确保信息系统通过相应级别的安全等级评测；

（*）通过对整改后的系统进行分析和梳理，再次实施等级测评，测评结束后，按照最新版网络安全等级保护测评报告模版完成等级测评报告的编写。

*.项目交付成果

项目实施验收前应提交真实可靠、客观公正的系统测评文档，文档应包括但不限于以下内容：

（*）测评方案；

（*）安全建设整改建议；

（*）等级测评报告。

（二）商务要求

*.比选报价：项目预算金额为**万元，供应商的报价应包含技术服务、保险、税金等完成本项目服务内容所涉及的全部费用，且不得超过预算。

*.项目实施地点：河北省文物局指定地点

*.项目完成时限：**月**日前完成。

三、比选相关事宜

（一）供应商资质要求

*.具有相应项目资质及工作经历的机构和团队，应具有《网络安全等级测评与检测评估机构服务认证证书》。

*.具备良好的社会形象和商业信誉。

*.遵守国家有关法律、法规制度，财务会计制度健全，经营活动中无重大违法违规记录。

（二）响应文件编制要求

比选响应文件应包含以下内容：

*.法人代表人证明或其委托人的授权委托书。

*.营业执照、信用证明等供应商资格证明相关材料。

*.比选报价一览表及明细表。

*.供应商基本情况表。

*.项目服务方案。

*.项目人员团队配置情况。

*.服务质量保障措施。

*.售后服务。

*.供应商认为有必要提供的其他材料。

以上材料均须**纸打印，按顺序左侧胶装成册。供应商须提供正本一份、副本两份，统一密封并注明项目名称和及供应商名称后提交。供应商对所提供的全部资料的真实性、合法性承担法律责任。

（三）比选响应文件提交

比选响应文件必须在规定的截止时间（****年*月*日**:**）前，以纸质形式（加盖单位公章）报送至河北省文物局（石家庄市建华南大街**号南院）。

（四）比选组织安排

*.比选时间：****年*月**日（以实际工作安排为准）。

*.比选地点：石家庄市建华南大街**号南院河北省文物局。

*.评审标准：采用综合评分法，具体评分标准见附件*。

四、其他说明

*.联系人及联系方式

比选联系人：戴老师联系电话：*************

业务联系人：王老师联系电话：*************

*.供应商参加本次比选，即视同接受公告全部内容，参加比选产生的费用及责任均由供应商自行承担。

*.河北省文物局需对本公告进行修改、补充时，将在河北省文物局官网上发布《比选变更公告》，供应商应当及时关注项目交易信息。发出的修改、补充公告，与本公告及相关交易文件具有同等效力。若与本公告及相关交易文件有矛盾时，以日期在后者为准。

点击下载附件