关于信息化系统网络安全等级保护（二级）测评及备案服务采购项目的询价公告

一、业主单位

儋州市司法局

二、邀请项目

信息化系统网络安全等级保护（二级）测评及备案服务采购项目

三、项目概况

为贯彻落实《中华人民共和国网络安全法》及《网络安全等级保护管理办法》等要求，保障我局“监控系统（新）”的信息安全，现需遴选具备资质的专业测评机构，对该系统开展网络安全等级保护（二级）测评、协助定级备案，并出具符合国家要求的测评报告。

四、项目预算及付款方式

本项目最高报价为人民币*万元，超出最高报价（*万元）无效。合同签订后支付**%预付款，完成测评并出具正式测评报告后支付剩余**%款项。

五、主要服务内容

（一）采购内容及要求

*、系统定级与备案协助：协助采购人对指定*个信息系统进行定级，准备定级备案材料，并完成向所在地公安机关的备案手续，取得《信息系统安全等级保护备案证明》（二级）。

*、等级保护测评：依据《信息安全技术网络安全等级保护基本要求》（**/***********）二级标准，对系统进行安全测评。测评范围包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等**个层面。

*、漏洞扫描与渗透测试：对系统进行全面的漏洞扫描，并对高风险漏洞进行渗透验证。

*、整改建议：针对测评发现的短板和漏洞，出具详细的《安全问题清单及整改建议报告》。

*、测评报告：出具公安机关认可的《网络安全等级保护测评报告》（二级）。

*、服务期限：自合同签订之日起**个自然日内完成所有测评工作并出具正式报告，配合完成备案。

（二）对供应商资质要求

*、具有独立承担民事责任能力的法人或其它组织。

*、具备国家网络安全等级保护工作协调小组办公室或公安部第三研究所颁发的《网络安全等级保护测评机构推荐证书》或纳入全国等级保护测评机构推荐目录。

*、近三年内无违规记录，未被行业主管部门暂停或取消测评资质。

*、项目团队成员应具备等级保护测评师（初级、中级、高级）认证资格。

（三）交付成果

*、《信息系统定级备案证明》（复印件/电子版）

*、《网络安全等级保护测评报告》（二级）

*、《安全隐患及整改建议报告》

六、报名需要提交的材料

*、相关资质证明（提供加盖公章复印件）。

*、营业执照（三证合一）（提供加盖公章复印件）。

*、法人代表身份证明及委托书。

*、报价单。

*、近三年内在经营活动中没有重大违法记录的承诺书。

*、以上材料需盖章密封报送。

七、选择办法

（一）选定工作将贯彻公开、公平、公正、竞争、择优的原则，在报名单位中通过内部评审（询价）的方式选择第三方测评机构。

（二）确定的中标单位将在儋州市人民政府网上公示，经公示无异议后，确定为本项目中标单位。

八、报名时间、地点、联系方式

（一）报名时间：****年*月**日至****年*月**日。工作日上午*：*****：**，下午*：****：**（除节假日外）。

（二）报名地点：儋州市那大镇怡心花园***栋*楼儋州市社区矫正中心，不接受邮寄资料报名。

（三）联系人：戴先生，电话*************

九、评审时间、地点

（一）评审时间：****年*月**日**：**

（二）评审地点：儋州市那大镇怡心花园***栋*楼儋州市社区矫正中心会议室