一、项目基本情况 项目编号：Jp******** 项目名称###市数据资源治理项目 包组编号：003预算金额（元）：******** 最高限价（元）：******** 采购需求：查看 包  号：00****网络安全等级保护测评一、服务内容###市数据资源治理项目中的数据治****网络安全等级保护测评。二、服务要求（一）等保测评依据《中华****网络安全法》等国家相关法律、标准要求,对系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。同时在项目交付过程中应****网络安全紧急事件应急服务方案，并有能力对上述系统负****网络安****网络安全技术的培训。服务时间：5*8服务方式：现场和远程交付成果：测评报告。（二）定级备案协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,组织开展专家评审会,完成定级备案等相关服务工作。服务时间：5*8服务方式：现场交付成果：备案证明。（三）测评服务范围依据《信息安全技术 网络安全等级保护基本要求》,测评内容包括但不限于：安全物理环境****网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。（1）安全物理环境测评内容：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。（2****网络****网络架构、通信传输、可信验证。（3）安全区域边界测评内容：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。（4）安全计算环境测评内容：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。（5）安全管理中心测评内容：系统管理、审计管理、安全管理、集中管控。（6）安全管理制度测评内容：安全策略、管理制度、制定和发布、评审和修订。（7）安全管理机构测评内容：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。（8）安全管理人员测评内容：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。（9）安全建设管理测评内容：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。（10）安全运维管理测评内容：环境管理、资产管理、介质管理、设备维护管理、漏洞和****网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。（四）项目使用工具等级保护测评阶段,应使用安全扫描系统****网络设备进行安全扫描,投标人须提供测评工具,包括但不限于：WEB漏洞扫描系统、数据库漏洞扫描工具、操作系统漏洞扫描工具等。（五）人员能力要求1）投标人须承诺：中标后,投标文件中的人员全部参与服务工作,如因特殊原因更换现场实施人员,需征得采购单位同意,所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。2）投标人拟派专业的项目团队。其中，项目经理1人，对项目的整体进行把控；其他人员负责项目的具体实施工作及文件编制。（六）保密要求投标单位承担被投标单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。 注：本章所有内容均为实质性要求，不得负偏离，否则按无效投标处理。 合同履行期限：从签订合同之日起至项目通过验收交付使用为止。 需落实的政府采购政策内容：详见招标文件本项目（是/否）接受联合体投标：否 二、供应商的资格要求 1.满足《中华人民共和国政府采购法》第二十二条规定。 2.落实政府采购政策需满足的资格要求：详见招标文件 3.本项目的特定资格要求：003包：投标人具备公安部第三研究****网络安全服务认证证书等级保护测评服务认证》

本招标项目仅供 正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，请联系工作人员办理入网升级。
联系人：方婷
电话：010-53341173
手机：13011091135 (欢迎拨打手机/微信同号)
邮箱：fangting@zbytb.com

下载招标公告:沈阳市数据资源治理项目(第二次)招标公告.pdf