联系人29个
立即查看
可引荐人脉656人
立即引荐
历史招中标信息697条
立即监控
一、项目概况
**区教****点击查看管理中心超融合平台于2023****点击查看**局二级系统备案证明。****点击查看拟采购一家供应商提供超融合平台信息安全等级保护测评服务，现诚邀符合条件的潜在比选申请人参与本项目的比选。
二、项目预算
财政资金5万元。
三、供应商资格要求
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件；
7.供应商不得为信用中国网站（www.****点击查看.cn）中列入失信被执行人和重大税收违法案件当事人名单的供应商，****点击查看政府采购网（www.****点击查看.cn）政府采购严重违法失信行为记录名单中被****点击查看政府采购活动的供应商（处罚决定规定的时间内）。
8.采购人根据采购项目提出的特殊条件：
（1****点击查看**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证》证书。
（2）供应商从未受到国家网络安全****点击查看小组办公室警告、处罚、整改，提供盖章承诺函。
四、项目实施要求
1、测评依据
依据《信息安全等级保护管理办法》（公通字[2007]43号），信息系统运营、使用单位在进行信息系统备案后，都应当选择测评机构进行等级测评，检测评估信息系统安全等级保护状况是否达到相应等级基本要求的过程，是落实信息安全等级保护制度的重要环节。在信息系统运维过程中，信息系统运营、使用单位定期委托测评机构开展等级测评，对信息系统安全等级保护状况进行安全测试，对信息安全管控能力进行考察和评价，从而判定信息系统是否具备GB/T 22239-2019中相应等级安全保护能力。而且，等级测评报告是信息系统开展整改加固的重要指导性文件，也是信息系统备案的重要附件材料。等级测评结论为信息系统未达到相应等级的基本安全保护能力的，运营、使用单位应当根据等级测评报告，制定方案进行整改，尽快达到相应等级的安全保护能力。
以国家信息系统安全等级保护制度为依据，开展1个第二级信息系统安全等级保护测评工作，使落实信息安全等级保护工作后的系统信息安全防御能力得到提升并且符合国家信息安全等级保护验收要求；增强信息系统（包括网站）安全等级保护的整体性、针对性和实效性，使信息系统（包括网站）安全管理更加突出重点、统一规范、科学合理，提**全保障能力。
2、测评内容
（1）依据(GB/T22239-2019)《信息安全技术信息系统安全等级保护基本要求》以及（GB/T28449-2018）《信息安全技术网络安全等级保护测评过程指南》的要求，对1个第二级信息系统进行等级保护基本要求符合性的调查，采用人工访谈、工具检测、登录系统检测、文档分析的方式分析信息系统在等级保护方面与标准要求的差距，形成信息系统安全评估报告；
（2）依据信息系统安全保护等级所应达到的防护要求，结合信息系统等级保护差距分析结果，对技术、管理层面不符合等级保护标准要求的测评项，采取适当的纠正措施，以达到等级保护基本要求为目的，设计信息系统等级保护体系整改方案，为后续信息系统的信息安全等级保护安全建设提供依据；
（3）依据国家等级保护的相关标准发现现有信息系统存在的安全问题，确保目前相应的安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心和安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理均达到第二级等级保护的防护要求。
3、系统清单
| 序号 | 系统名称 | 等级 |
| 1 | 超融合平台 | 二级 |
4、测评要求
(1)技术部分
①安全物理环境
安全物理环境测评将通过访谈、文档审查和实地察看的方式测评信息系统的安全物理环境保障情况。****点击查看中心机房。在内容上，安全物理环境层面测评实施过程涉及10个测评单元。包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。
②安全通信网络
安全通信网络测评将通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。主要涉及对象为网络设备和安全设备。在内容上，安全通信网络层面测评实施过程涉及3个测评单元。包括网络架构、通信传输、可信验证。
③安全区域边界
安全区域边界测评将通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况，主要涉及对象为网络设备和安全设备。在内容上，安全区域边界安全层面测评实施过程涉及6个测评单元。包括边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。
④安全计算环境
安全计算环境测评将通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。在内容上，安全计算环境层面测评实施过程涉及11个测评单元。包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。
⑤****点击查看中心
****点击查看中心测评将通过访谈、配置检查的方式测****点击查看管理中心保障情况。
在内容上，****点击查看中心层面测评实施过程涉及4个测评单元。包括系统管理、审计管理、安全管理、集中管控。
(2****点击查看管理部分
①安全管理制度
安全管理制度方面的测评对象主要为安全主管人员、安全管理人员等。包括管理制度、制定和发布、评审和修订。
②安全管理机构
安全管理机构方面的测评内容主要包括岗位设置、人员配备、授权与审批、沟通和**、审核和检查。
③安全管理人员
安全管理人员方面的测评内容主要包括人员录用、人员离岗安全意识教育和培训、外部人员访问管理。
④安全建设管理
安全建设管理方面的测评内容主要包括定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。
⑤安全运维管理
安全运维管理方面的测评内容主要包括环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。
5、测评风险规避措施
物理安全：测评人员不对乙方设施进行任何操作，机房管理人员全程陪同实地察看机房。
网络安全：签订保密协议；配置文件不带离测评现场。
主机安全：只执行查询命令；所有执行命令经主机管理员审核；主机管理员全程陪同。如有备机，在备机上进行配置检查。
应用安全：只执行查看操作，不执行修改、编辑、删除等操作；应用系统管理员陪同。如有测试环境，在测试环境中进行配置检查。
数据安全：了解数据完整性、保密性及备份恢复策略。
管理制度评审：所有查阅的文档进行登记；管理文档不带离现场；签订保密协议。
五、评分细则
| 综合评分表 | |||
| 评审因素 | 计分因素 | 分值 | 计分标准 |
| 价格部分（10分） | 投标报价 | 10分 | 1、满足磋商文件要求且最后报价最低的供应商的价格为磋商基准价，其价格分为满分10分。其它供应商的价格分统一按照下列公式计算：磋商报价得分=（磋商基准价/最后磋商报价）×10 2、根据“财政部令第87号”第六十条的规定“评标委员会认为供应商的报价明显低于其他通过符合性审查供应商的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料;供应商不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。 |
| 技术部分（56） | 技术 响应 | 6分 | 完全满足招标文件技术指标的计6分，一般技术条款每负偏离一项扣1分，扣完6分止；如应答时缺项，则视同负偏离处理。 |
| 服务方案 | 28分 | 供应商针对本项目提供项目服务方案，方案以招标文件的技术要求为基准，应详细描述项目实施中涉及到的各个方面，包括①测评指标、②测评内容、③测评方法、④组织结构、⑤安全域划分拓扑图、⑥项目管理与保障、⑦服务承诺等，以上内容全面详细满足招标文件要求、阐述条理清晰详尽的计28分，每缺少一处扣4分，每有一处内容阐述简略或不符合项目实际情况的扣2分，直至本项分值扣完为止。 注：（1）内容全面详细满足招标文件要求、阐述条理清晰详尽是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；（2）阐述简略或不符合项目实际情况是指：方案内容不切合行业实际、不符合行业政策；或方案内容生搬硬造，与实际情况不符，存在偏差；或方案内容过于简略；或存在与项目无关的文字内容；或内容不适用项目实际情况；或内容逻辑漏洞或原理错误。 | |
| 服务团队能力 | 22分 | 1、项目负责人(项目经理) 具有等级保护高级测评师的，得1 分，在此基础上还具有信息安全工程师、CISP-CISE、CISSP、CISP-DSG及网络安全能力认证等证书的每有一个证书加1分，最多加5分，本项最多得6分。 2、项目成员(不含项目负责人) （1）具有1 名高级测评师的，得 1 分，在此基础上还具有CISAW（风险管理专业级）、CCRC-数据安全官、CIIP-I及CIIP-A证书的每有一个证书加1分，最多加4分，本项最多得5分。 （2）1名中级测评师得1分，在此基础上还具有注册信息安全专业人员(CISP-CISE)证书、CISAW（风险管理方向）证书及网络安全能力认证证书的每有一个证书加1分，最多加3分，本项最多得4分。 （3） 1名 初级测评师得1分，在此基础上还具备注册信息安全专业人员(CISP-CISE)证书及中级安全管理人员（CCSS-M）的每有一个证书加1分，最多加2分，本项最多得3分。 （4）1名渗透工程师(CISP-PTE) 的得 1分，在此基础上还具有中级网络工程师证书的加1分，本项最多得2分。 （5）1名 应急人员具有CCSS-R（应急响应能力认证)证书得1分，在此基础上还具有CISP及CNVD（国家信息安全漏洞共享平台）原创漏洞证明的加1分，本项最多得2分。 注：以上人员不得重复，提供证书复印件并加盖公章和相关人员在供应商近三个月的社保证明，否则不计分。 | |
| 商务部分（34分） | 综合能力 | 18分 | 1、供应商具有具有质量技术监****点击查看管理局）颁发的资质认定证书（CMA）【资质证书认定附表包含等级保护测评】，每个证书计3分，本项最高计3分，未提供不得分。 2、供应商获得有效的ISO9001质量管理体系认证、ISO27001信息安全管理体系认证证书、ISO27701隐私信息管理体系认证【证书认证范围包含网络安全等级保护测评、风险评估及安全运维】的,每个证书计3分，本项最高计9分，未提供不得分。 3、供应商同时****点击查看测评中心颁发的信息安全服务资质证书（安全工程类及风险评估类）的，提供1项得3分，本项最高计6分，不提供不计分。 注：以上材料如提供的复印件不清晰或缺漏、存疑时，须提供原件证明。 |
| 业绩 | 16分 | 供应商提供自2022年9月1日以来（以合同签订时间为准）的信息安全服务类项目（项目内容包含等级保护测评或单个等级保护测评项目案例的），每个计4分，最高计16分。(提供合同复印件作为证明材料，未提供的不计分。以上材料如提供的复印件不清晰或缺漏的不予计分) | |
六、递交资料
1、递交资料时间：2025年9月26日上午11时（过时不予报名）。
2、递交资料内容：①有效的营业执照、税务登记证、组织机构代码证（或三证合一）原件及复印件法人身份证原件及复印件（或法人授权书原件，授权人身份证原件及复印件），有效的营业执照、税务登记证、组织机构代码证（或三证合一）原件及复印件。②具有履行合同所必需的设备和专业技术能力、具有依法缴纳税收和社会保障资金的良好记录、参加本次采购活动前三年内，在经营活动中没有重大违法记录、法律和行政法规规定的其他条件的承诺函。③报价单（格式自拟）。④其它材料。
3、地址：**市苏坡**街27号503室,联系人：梁老师 ****点击查看6911。
相似项目推荐