信息系統(tǒng)三級(jí)等保測(cè)評(píng)服務(wù)項(xiàng)目競(jìng)價(jià)公告一、本次招標(biāo)項(xiàng)目概況與招標(biāo)范圍采購(gòu)人:邵陽(yáng)市自然資源和規(guī)劃局招標(biāo)預(yù)算:18萬(wàn)元二、招標(biāo)項(xiàng)目:信息系統(tǒng)三級(jí)等保測(cè)評(píng)服務(wù)項(xiàng)目三、招標(biāo)說(shuō)明按相關(guān)標(biāo)準(zhǔn)及要求對(duì)邵陽(yáng)市自然資源和規(guī)劃局的邵陽(yáng)市一站式管理信息平臺(tái)、邵陽(yáng)市自然資源國(guó)土空間基礎(chǔ)信息平臺(tái)、邵陽(yáng)市自然資源一張圖實(shí)施監(jiān)督系統(tǒng)三個(gè)系統(tǒng)開(kāi)展安全性等級(jí)保護(hù)測(cè)評(píng)工作,測(cè)評(píng)后需出具符合主管單位要求的測(cè)評(píng)報(bào)告,并取得相關(guān)應(yīng)用系統(tǒng)的等級(jí)保護(hù)備案證明。四、技術(shù)規(guī)格、參數(shù)(一)資格預(yù)審提交資料投標(biāo)人法人營(yíng)業(yè)執(zhí)照原件及復(fù)印件加蓋公章(三證合一提供營(yíng)業(yè)執(zhí)照);具有本次采購(gòu)項(xiàng)目的生產(chǎn)或經(jīng)營(yíng)范圍,有能力提供本次采購(gòu)項(xiàng)目及所要求的服務(wù);投標(biāo)人或投標(biāo)品牌在近3年內(nèi)不存在違反招投標(biāo)和政府采購(gòu)相關(guān)法律法規(guī)的不良行為的承諾書(shū)原件。法定代表人授權(quán)委托書(shū)原件、法定代表人身份證原件(若不能提供原件則提供復(fù)印件加蓋紅色公章),被授權(quán)委托人身份證原件及復(fù)印件加蓋公章。提供網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書(shū)。(二)服務(wù)內(nèi)容對(duì)邵陽(yáng)市自然資源和規(guī)劃局的邵陽(yáng)市一站式管理信息平臺(tái)、邵陽(yáng)市自然資源國(guó)土空間基礎(chǔ)信息平臺(tái)、邵陽(yáng)市自然資源一張圖實(shí)施監(jiān)督系統(tǒng)三個(gè)系統(tǒng)進(jìn)行安全性檢測(cè)。1根據(jù)《GB-T_22240-2020信息安全技術(shù)_信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》開(kāi)展信息系統(tǒng)的定級(jí)申報(bào)工作。針對(duì)被測(cè)系統(tǒng)所需要定級(jí)的信息系統(tǒng),分析所屬類(lèi)型、服務(wù)范圍以及業(yè)務(wù)對(duì)系統(tǒng)的依賴(lài)程度,制定細(xì)化定級(jí)規(guī)則,確定系統(tǒng)安全保護(hù)等級(jí),完成自定級(jí)報(bào)告材料;2整理信息安全等級(jí)保護(hù)備案材料,提交主管部門(mén)進(jìn)行等級(jí)備案;3從信息化建設(shè)實(shí)踐出發(fā),基于《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)的等級(jí)保護(hù)測(cè)評(píng)服務(wù),需進(jìn)行工具測(cè)試和開(kāi)展?jié)B透測(cè)試;4根據(jù)信息系統(tǒng)安全等級(jí)保護(hù)相關(guān)要求,對(duì)被測(cè)系統(tǒng)提出整改意見(jiàn),在完成整改后,對(duì)被測(cè)系統(tǒng)進(jìn)行復(fù)測(cè);5測(cè)評(píng)后出具信息系統(tǒng)網(wǎng)絡(luò)安全保護(hù)等級(jí)測(cè)評(píng)報(bào)告,確保最終取得信息安全主管部門(mén)出具的備案證明,并完成測(cè)評(píng)服務(wù)過(guò)程中其他的相關(guān)工作。(三)服務(wù)要求供應(yīng)商應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)開(kāi)展工作,測(cè)評(píng)過(guò)程中主要依據(jù)的標(biāo)準(zhǔn)如下:1《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》2《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》測(cè)評(píng)過(guò)程中還應(yīng)參考的文件和標(biāo)準(zhǔn):3《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國(guó)務(wù)院147號(hào)令)4《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))5《關(guān)于信息安全等級(jí)保護(hù)工作的實(shí)施意見(jiàn)》(公通[2004]66號(hào))6《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(簡(jiǎn)稱(chēng)《定級(jí)指南》)7《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》(簡(jiǎn)稱(chēng)《實(shí)施指南》)GB/T25058-20198《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》(國(guó)標(biāo)即將發(fā)布,簡(jiǎn)稱(chēng)《測(cè)評(píng)過(guò)程指南》)9信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范(簡(jiǎn)稱(chēng)《風(fēng)險(xiǎn)評(píng)估規(guī)范》)GB/T20984-2022(四)服務(wù)原則1標(biāo)準(zhǔn)性原則:服務(wù)方案的設(shè)計(jì)與實(shí)施應(yīng)依據(jù)國(guó)家等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)進(jìn)行。2規(guī)范性原則:服務(wù)工作過(guò)程中的文檔規(guī)范,便于項(xiàng)目的跟蹤和控制。3可控性原則:服務(wù)工作的進(jìn)度要嚴(yán)格根據(jù)進(jìn)度表的安排。4整體性原則:服務(wù)的范圍和內(nèi)容應(yīng)當(dāng)整體全面,包括國(guó)家等級(jí)保護(hù)相關(guān)要求涉及的各個(gè)層面。5最小影響原則:服務(wù)工作對(duì)系統(tǒng)和網(wǎng)絡(luò)的影響必須在可控范圍內(nèi),不能對(duì)現(xiàn)有信息系統(tǒng)的正常運(yùn)行、業(yè)務(wù)的正常開(kāi)展產(chǎn)生任何影響。(五)技術(shù)要求1、項(xiàng)目經(jīng)理應(yīng)具有公安部頒發(fā)的高級(jí)等級(jí)測(cè)評(píng)師證書(shū)、高級(jí)網(wǎng)絡(luò)工程證書(shū)、商務(wù)密碼應(yīng)用安全性評(píng)估人員測(cè)評(píng)能力合格等資質(zhì)能力;2、除項(xiàng)目經(jīng)理之外,應(yīng)至少委派3名專(zhuān)業(yè)技術(shù)人員進(jìn)行測(cè)評(píng)工作,測(cè)評(píng)人員應(yīng)具有等級(jí)測(cè)評(píng)師證書(shū)及工業(yè)互聯(lián)網(wǎng)安全評(píng)估師證書(shū)等資質(zhì)能力;3、所有項(xiàng)目人員都需提供近三個(gè)月的社保證明,提供相應(yīng)證書(shū)復(fù)印件,原件備查;4、中標(biāo)后提供相關(guān)的證書(shū)原件及證明材料原件以備采購(gòu)方查驗(yàn)。(六)保密要求1對(duì)服務(wù)的過(guò)程數(shù)據(jù)和結(jié)果數(shù)據(jù)嚴(yán)格保密,未經(jīng)授權(quán)不得泄露給任何單位和個(gè)人,不得利用此數(shù)據(jù)進(jìn)行任何侵害招標(biāo)人的行為,否則招標(biāo)人有權(quán)追究競(jìng)標(biāo)方的責(zé)任;2對(duì)涉及客戶(hù)的測(cè)評(píng)項(xiàng)目、資料、測(cè)評(píng)過(guò)程和結(jié)果以及客戶(hù)的知識(shí)產(chǎn)權(quán)、所有權(quán)等其它信息采取保密措施;3在接收客戶(hù)的測(cè)評(píng)項(xiàng)目時(shí),應(yīng)對(duì)測(cè)評(píng)項(xiàng)目加強(qiáng)監(jiān)管,防止泄密。信息安全等級(jí)保護(hù)評(píng)測(cè)之前必須簽訂保密協(xié)議。所有測(cè)評(píng)項(xiàng)目,不經(jīng)用戶(hù)同意,不得向與測(cè)評(píng)無(wú)關(guān)人員展示;4所有測(cè)評(píng)過(guò)程均對(duì)外保密,與測(cè)評(píng)無(wú)關(guān)人員未經(jīng)我單位批準(zhǔn),不得擅自進(jìn)入測(cè)評(píng)現(xiàn)場(chǎng);5在未經(jīng)許可的情況下與測(cè)評(píng)無(wú)關(guān)的人員不得接觸被測(cè)評(píng)項(xiàng)目及相關(guān)資料,不得參與測(cè)評(píng)和編制測(cè)評(píng)報(bào)告;6出具的測(cè)評(píng)報(bào)告應(yīng)為客戶(hù)保密,未經(jīng)客戶(hù)授權(quán),不得將測(cè)評(píng)報(bào)告轉(zhuǎn)交他人,不得擅自公布測(cè)評(píng)結(jié)果;7當(dāng)我方要求用電話(huà)、圖文傳真或其它方式傳送測(cè)評(píng)結(jié)果時(shí),應(yīng)有正式的書(shū)面委托并證實(shí)相關(guān)通訊方式可靠后方可執(zhí)行;8不得向無(wú)關(guān)人員泄露任何有關(guān)我方資料和測(cè)評(píng)結(jié)果,測(cè)評(píng)結(jié)果只能通過(guò)相關(guān)程序及約定的告知方式通知相應(yīng)業(yè)務(wù)單位和個(gè)人;9對(duì)接觸測(cè)評(píng)項(xiàng)目、資料及其它相關(guān)信息的人員應(yīng)履行為我方保護(hù)所有權(quán)的義務(wù),不得利用我方的有關(guān)知識(shí)產(chǎn)權(quán)為己牟利。五、質(zhì)量保證(一)報(bào)價(jià)有效性要求。意向供應(yīng)商須提前與采購(gòu)人溝通,具體了解所測(cè)評(píng)系統(tǒng)的情況,提供符合本項(xiàng)目采購(gòu)需求的相關(guān)資質(zhì)證明材料,包含有關(guān)證照復(fù)印件、業(yè)績(jī)經(jīng)驗(yàn)證明合同復(fù)印件和服務(wù)初步方案。報(bào)價(jià)響應(yīng)文件須根據(jù)所附投標(biāo)文件格式完整填寫(xiě)內(nèi)容,由法定代表人或者主要負(fù)責(zé)人簽字并加蓋單位公章,否則報(bào)價(jià)無(wú)效。(二)服務(wù)質(zhì)量及完成期限。供應(yīng)商應(yīng)在簽訂合同后60個(gè)工作日內(nèi)完成對(duì)檢測(cè)范圍內(nèi)的相關(guān)系統(tǒng)等保測(cè)評(píng)并出具整改建議,在甲方組織完成整改后,應(yīng)在7個(gè)工作日內(nèi)對(duì)相應(yīng)系統(tǒng)進(jìn)行復(fù)測(cè),直至出具符合相關(guān)等級(jí)保護(hù)要求標(biāo)準(zhǔn)和甲方認(rèn)可的測(cè)評(píng)報(bào)告。相關(guān)測(cè)評(píng)報(bào)告應(yīng)在15個(gè)工作日內(nèi)完成公安機(jī)關(guān)組織的等級(jí)保護(hù)測(cè)評(píng)認(rèn)定并獲得等保證書(shū)。(三)付款方式。采購(gòu)人在簽訂補(bǔ)充合同時(shí)約定。(六)其他事項(xiàng)為避免惡意競(jìng)價(jià),保證服務(wù)質(zhì)量及供應(yīng)商資質(zhì)真實(shí)性,本項(xiàng)目需供應(yīng)商在競(jìng)價(jià)前持符合資格條件的證明材料和相關(guān)服務(wù)方案前往采購(gòu)單位進(jìn)行報(bào)名并由采購(gòu)人核查資料符合性及方案合理性,報(bào)名時(shí)間集中安排在2024年10月28日上午
【中國(guó)郵政集團(tuán)有限公司湖南省分公司2026年邵陽(yáng)火車(chē)南站地下出站通道燈箱廣告采購(gòu)項(xiàng)目】采前公示文件.pdf
邵陽(yáng)經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)2025年滅火裝備器材采購(gòu)合同公告.zip
邵陽(yáng)市六都寨灌區(qū)2024年水利維修養(yǎng)護(hù)省級(jí)補(bǔ)助資金工程項(xiàng)目(第二次)合同公告.zip
中國(guó)電信股份有限公司邵陽(yáng)分公司2025-2026年度大政企代管業(yè)務(wù)外包服務(wù)采購(gòu)項(xiàng)目招標(biāo)公告-附件文件公示文件.pdf
【2026-2028年度邵陽(yáng)市分公司押運(yùn)和寄庫(kù)服務(wù)采購(gòu)項(xiàng)目(第二次)】招標(biāo)公告文件.pdf
建行湖南省分行邵陽(yáng)市分行辦公大樓消防改造項(xiàng)目供應(yīng)商公開(kāi)征集公告文件.docx
【中國(guó)郵政集團(tuán)有限公司2025-2027年邵陽(yáng)市分公司小件分揀機(jī)設(shè)備維保項(xiàng)目(第二次)】成交候選人公示文件.pdf
邵陽(yáng)經(jīng)濟(jì)技術(shù)開(kāi)發(fā)區(qū)數(shù)字城管市政維護(hù)項(xiàng)目合同公告.zip