（東財(cái)購(gòu)核字[2022]01474號(hào)）等保測(cè)評(píng)服務(wù)
發(fā)布日期：2022年10月31日 | 標(biāo)簽：
109714534
gonggao
;黑龍江省
2022.10.31
2022.11.04
以下內(nèi)容，僅對(duì)會(huì)員開(kāi)放。如需查看詳細(xì)內(nèi)容，請(qǐng)先
注冊(cè) 成為會(huì)員，
已注冊(cè)會(huì)員請(qǐng)
登錄 后查看。
| 招標(biāo)編號(hào) |
【正式會(huì)員登錄后可瀏覽】 |
采購(gòu)業(yè)主 |
【正式會(huì)員登錄后可瀏覽】
|
招標(biāo)公司 |
【正式會(huì)員登錄后可瀏覽】 |
| 聯(lián)系人 |
【正式會(huì)員登錄后可瀏覽】 |
聯(lián)系電話 |
【正式會(huì)員登錄后可瀏覽】 |
通訊地址 |
【正式會(huì)員登錄后可瀏覽】 |
| 郵政編碼 |
【正式會(huì)員登錄后可瀏覽】 |
截止日期 |
【正式會(huì)員登錄后可瀏覽】 |
|
|
公告摘要
***********招標(biāo)公司受業(yè)主*******委托，于2022年10月31日在招標(biāo)網(wǎng)發(fā)布（東財(cái)購(gòu)核字[2022]01474號(hào)）等保測(cè)評(píng)服務(wù)。
各有關(guān)單位請(qǐng)于2022.11.04前與公告中聯(lián)系人聯(lián)系，及時(shí)參與投標(biāo)等相關(guān)工作，以免錯(cuò)失商業(yè)機(jī)會(huì)。
部分信息內(nèi)容如下：（查看詳細(xì)信息請(qǐng)登錄）
**、投標(biāo)人需嚴(yán)格依據(jù)《GB/T*****-****信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》為采購(gòu)人的一個(gè)等保二級(jí)系統(tǒng)開(kāi)展基于等保*.*的等保測(cè)評(píng)工作。**、投標(biāo)人需依據(jù)《GB/T*****-****信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》開(kāi)展現(xiàn)場(chǎng)測(cè)評(píng)工作，測(cè)評(píng)方法包括但不限于訪談、核查、工具測(cè)試等內(nèi)容�！�*★*、投標(biāo)人需從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等**個(gè)安全層面開(kāi)展測(cè)評(píng)工作。**、安全物理環(huán)境測(cè)評(píng)需通過(guò)訪談、文檔審查和實(shí)地察看的方式測(cè)評(píng)信息系統(tǒng)的物理安全保障情況。測(cè)試過(guò)程中投標(biāo)人必須使用高低頻電磁輻射計(jì)、絕緣電阻測(cè)試儀、粉塵顆粒物計(jì)數(shù)器等檢測(cè)設(shè)備開(kāi)展工作，并在報(bào)告中體現(xiàn)具體物理數(shù)值。**、安全通信網(wǎng)絡(luò)測(cè)評(píng)需通過(guò)核查和驗(yàn)證測(cè)試的方式驗(yàn)證通信網(wǎng)絡(luò)安全性，主要驗(yàn)證對(duì)象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證。**、安全區(qū)域邊界測(cè)評(píng)需通過(guò)核查和驗(yàn)證測(cè)試的方式驗(yàn)證網(wǎng)絡(luò)區(qū)域邊界的安全性，主要對(duì)象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼防范、安全審計(jì)和可信驗(yàn)證等。**、安全計(jì)算環(huán)境測(cè)評(píng)需通過(guò)核查和驗(yàn)證測(cè)試的方式驗(yàn)證計(jì)算環(huán)境安全性，主要對(duì)象為邊界內(nèi)容部的所有對(duì)象。包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器設(shè)備、終端設(shè)備、應(yīng)用系統(tǒng)、數(shù)據(jù)對(duì)象和其他設(shè)備等；涉及的控制點(diǎn)包括身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)等。**、安全管理中心測(cè)評(píng)需通過(guò)核查和驗(yàn)證測(cè)試的方式驗(yàn)證安全管理中心的安全性，主要對(duì)象為集中管控平臺(tái)、集中運(yùn)維平臺(tái)、日志審計(jì)系統(tǒng)等。涉及的安全控制點(diǎn)包括系統(tǒng)管理、審計(jì)管理、安全管理和集中管控等。**、安全管理制度測(cè)評(píng)將通過(guò)訪談和檢查的方式測(cè)評(píng)信息系統(tǒng)的安全管理制度建立情況。主要涉及對(duì)象為：信息安全管理體系、日常安全管理制度、重要操作規(guī)程及相關(guān)執(zhí)行記錄等。****、安全管理機(jī)構(gòu)測(cè)評(píng)將通過(guò)訪談和檢查的方式測(cè)評(píng)信息系統(tǒng)的安全管理機(jī)構(gòu)建立情況。主要涉及對(duì)象為：安全管理機(jī)構(gòu)設(shè)立文檔、信息安全小組名單、崗位說(shuō)明書、等文檔及執(zhí)行記錄。****、安全管理人員測(cè)評(píng)將通過(guò)訪談和檢查的方式測(cè)評(píng)信息系統(tǒng)的人員安全管理方面情況。主要涉及對(duì)象為：人事管理制度、外部人員訪問(wèn)要求等安全管理制度及執(zhí)行記錄。****、系統(tǒng)建設(shè)管理測(cè)評(píng)將通過(guò)訪談和檢查的方式測(cè)評(píng)信息系統(tǒng)的系統(tǒng)建設(shè)管理方面情況。主要涉及對(duì)象為：系統(tǒng)建設(shè)過(guò)程中涉及的相關(guān)文檔，如：系統(tǒng)定級(jí)報(bào)告、安全設(shè)計(jì)方案、測(cè)試驗(yàn)收?qǐng)?bào)告等文檔及軟件開(kāi)發(fā)、工程實(shí)施等方面的安全管理制度及執(zhí)行記錄。****、系統(tǒng)運(yùn)維管理測(cè)評(píng)將通過(guò)訪談和檢查的方式測(cè)評(píng)信息系統(tǒng)的系統(tǒng)運(yùn)維管理方面情況。主要涉及對(duì)象為：系統(tǒng)運(yùn)維過(guò)程中涉及的安全管理制度及執(zhí)行記錄�！�**★**、投標(biāo)人需在測(cè)評(píng)工作結(jié)束后，依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告****版》為采購(gòu)單位出具符合等保*.*測(cè)評(píng)要求的測(cè)評(píng)報(bào)告。****、投標(biāo)人需制定嚴(yán)格的風(fēng)險(xiǎn)控制方案，確保工具測(cè)試環(huán)節(jié)不會(huì)對(duì)采購(gòu)單位信息系統(tǒng)造成損害。****、結(jié)合本次等保測(cè)評(píng)結(jié)果，提出等級(jí)保護(hù)技術(shù)體系和管理體系建議方案。★**★**、投標(biāo)人需協(xié)助采購(gòu)人完成相關(guān)系統(tǒng)在**機(jī)關(guān)的定級(jí)備案工作，并提出合理工作方案，具備可執(zhí)行性�！�**★**、投標(biāo)人需依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)管理辦法》（公信安[****]***號(hào)）配置現(xiàn)場(chǎng)測(cè)評(píng)師，且現(xiàn)場(chǎng)測(cè)評(píng)師不少于*名，分別為*名高級(jí)測(cè)評(píng)師、*名中級(jí)測(cè)評(píng)師和*名初級(jí)測(cè)評(píng)師；同時(shí)配備具備注冊(cè)網(wǎng)絡(luò)安全滲透評(píng)估專業(yè)人員（CISP-PTE)資質(zhì)的專業(yè)滲透人員*名（須提供參與人員名單、身份證掃描件、等級(jí)測(cè)評(píng)師證書掃描件、CISP-PTE證書掃描件、近*個(gè)月本省社保證明或本外地等保測(cè)評(píng)機(jī)構(gòu)已在本省設(shè)立分公司的營(yíng)業(yè)執(zhí)照證明。）。****、測(cè)評(píng)結(jié)束后，投標(biāo)人需為采購(gòu)單位提供為期一年的售后服務(wù)。說(shuō)明打“★”號(hào)條款為實(shí)質(zhì)性條款，若有任何一條負(fù)偏離或不滿足則導(dǎo)致響應(yīng)無(wú)效；非“★”號(hào)條款為一般性條款，若存在*條（或以上）負(fù)偏離或不滿足則導(dǎo)致響應(yīng)無(wú)效。
服務(wù)周期：**天
報(bào)價(jià)方式：價(jià)格
評(píng)選方式：價(jià)格最低
競(jìng)采最低限制：￥*****
服務(wù)地址：***省********辦公中心
詢價(jià)通知書：文件下載*預(yù)覽*
聯(lián)系人：***
報(bào)名結(jié)束時(shí)間：****-**-** **:**:**
發(fā)布時(shí)間：****-**-** **:**:**
采購(gòu)編號(hào)：HLJGCYC******Z***********
采購(gòu)單位：***人民政府辦公室
供應(yīng)商數(shù)量： 報(bào)名供應(yīng)商不足*家。
允許*家中選
是否需要上傳響應(yīng)文件：是
供應(yīng)商資格：符合《中華人民**國(guó)政府采購(gòu)法》第二十二條的規(guī)定，且已在本系統(tǒng)注冊(cè)的供應(yīng)商。
*.具有獨(dú)立承擔(dān)民事責(zé)任的能力（提供法人或者其他組織的營(yíng)業(yè)執(zhí)照等證明文件，掃描件加蓋公章）；
*.具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
*.具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
*.有依法繳納稅收和社會(huì)保障資金的良好記錄；
*.參加政府采購(gòu)活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒(méi)有重大違法記錄；
*.法律、行政法規(guī)規(guī)定的其他條件
（*-*由供應(yīng)商自行提供承諾說(shuō)明，加蓋公章）
異議處理項(xiàng)：如有異議請(qǐng)電話咨詢采購(gòu)人，采購(gòu)流程問(wèn)題請(qǐng)咨詢平臺(tái)運(yùn)營(yíng)***-***-****。
加載中
報(bào)價(jià)網(wǎng)址：http://hljcg.hlj.gov.cn/fwgccs/detailsDemandid=f*****c************da****dd*c***
施工準(zhǔn)備 土地整理 三通一平