97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

您當前位置:采招網(wǎng) > 文檔下載 > 紹興市人民檢察院檢務通和信息發(fā)布系統(tǒng)改造項目網(wǎng)絡安全等級保護測評服務采購需求.docx

紹興市人民檢察院檢務通和信息發(fā)布系統(tǒng)改造項目網(wǎng)絡安全等級保護測評服務采購需求.docx

下載文件(19.54KB)
越城區(qū) 2025-10-21 19.54KB 業(yè)主:紹興市人民檢察院(本級)
內(nèi)容簡介

—1—紹興市人民檢察院檢務通和信息發(fā)布系統(tǒng)改造項目網(wǎng)絡安全等級保護測評項目詢價文件一、供應商資格要求1符合《中華人民共和國政府采購法》第二十二條規(guī)定的供應商資格條件;2具備網(wǎng)絡安全等級測評與檢測評估機構服務認證證書;3具有CCRC信息安全服務資質認證證書(信息安全風險評估);3列入2024年浙江省公安廳發(fā)布的《浙江網(wǎng)絡安全等級測評與檢測評估機構目錄》的機構;4五年內(nèi)未被主管部門責令整改的測評機構。二、采購內(nèi)容:本次等級測評的對象為以下信息系統(tǒng),具體視實施過程中招標方需求明確:序號采購內(nèi)容說明預算金額1紹興市人民檢察院檢務通和信息發(fā)布系統(tǒng)改造項目等保測評等保二級測評3萬元三、測評依據(jù)開展重要信息系統(tǒng)等級測評等服務,依據(jù)標準包括但不限于以下要求及標準:—2—1)GB/T22239-2019《信息安全技術網(wǎng)絡安全等級保護基本要求》;2)GB/T25070-2019《信息安全技術網(wǎng)絡安全等級保護安全設計技術要求》;3)GB/T28448-2019《信息安全技術網(wǎng)絡安全等級保護測評要求》;4)GB/T22240-2020《信息安全技術網(wǎng)絡安全等級保護定級指南》;5)GB/T25058-2019《信息安全技術網(wǎng)絡安全等級保護實施指南》;6)《浙江省信息安全等級保護管理辦法》。四、服務內(nèi)容根據(jù)國家等級保護相關標準,對信息系統(tǒng)進行安全等級保護測評,信息系統(tǒng)安全等級保護測評的內(nèi)容包括但不限于以下內(nèi)容:(1)安全技術測評:包括安全物理環(huán)境、安全區(qū)域邊界、安全計算環(huán)境、安全通信網(wǎng)絡、安全管理中心等五個方面的安全測評;(2)安全管理測評:安全管理機構、安全管理制度、人員安全管理、系統(tǒng)建設管理和系統(tǒng)運維管理等五個方面的安全控制測評;(3)完成測評工作后,提出整改方案并協(xié)助招標方實施整改,最后出具符合公安機關要求的信息系統(tǒng)安全保護等級測評報告,—3—并協(xié)助上述系統(tǒng)單位完成信息系統(tǒng)安全保護等級備案工作,并取得公安部門頒發(fā)的等保備案證明。1、等級測評要求1)投標人應詳細描述本次等級保護測評的整體實施方案,包括項目概述、等保測評方案、項目實施方案、測試過程中需使用測試設備清單、時間安排、階段性文檔等。2)投標人應詳細描述測評人員的組成、資質及各自職責的劃分。投標人應配置有資質的測評人員(不少于2人)進行本次等級保護測評工作。3)本次等級保護測評實施過程中所使用到的各種工具軟件、硬件等由投標人提供,經(jīng)招標人確認后由投標人在測評中使用。在投標文件中應詳細描述所使用的安全測評工具(軟硬件型號、功能和性能描述)、使用的方式和時間、對環(huán)境和平臺的要求以及使用可能對系統(tǒng)造成的風險等。4)安全測評需要的運行環(huán)境(如場地、網(wǎng)絡環(huán)境等)由招標人提供,投標人應詳細描述需要的運行環(huán)境的具體要求。2、項目實施要求1)采購方根據(jù)被測評系統(tǒng)建設情況通知投標方進場測評,投標人在接到通知后3個工作日內(nèi)上門進行測評;2)實施方在項目實施過程中應服從采購方的統(tǒng)一領導和協(xié)調(diào),在采購方限定的時間內(nèi)解決問題。如果實施方不能按時完成測評內(nèi)容,采購方有權中止項目、索賠或拒付款項;3)實施方應根據(jù)采購方工作需求、進度要求、實際情況制定詳細的項目實施管理規(guī)范和項目實施計劃,對工程目標、工作任—4—務、階段性工作、項目組織機構、職責分工、項目進度、質量控制等內(nèi)容進行詳細的說明,以確保工程實施按時保質的完成;4)項目驗收完成后,要求提供為期一年的安全咨詢服務,以保證項目正常運行;5)工期要求:測評項目工作在合同簽訂后3個月內(nèi)完成,需經(jīng)公安部門審核通過合格。五、測評報告要求實施方應對采購人的信息系統(tǒng)進行等級保護測評,形成相應的報告。1)實施方在測評完成后,出具符合信息安全等級保護主管部門要求的信息系統(tǒng)安全等級保護測評報告;2)對不符合信息安全等級保護有關管理規(guī)范和技術標準的,實施方出具可行的信息系統(tǒng)整改建議,并指導用戶方完成整改。六、付款要求驗收完成后提供發(fā)票,憑發(fā)票按招標人單位支付流程支付合同總價100%。七、保密要求1投標人必須和采購人簽訂保密協(xié)議和非侵害性協(xié)議,投標人參與此次測評項目的成員簽訂保密協(xié)議和非侵害性協(xié)議,在合同簽訂時一并提供給采購人。2投標人對本規(guī)范書中的內(nèi)容及在應標過程中接觸的設備信息、數(shù)據(jù)資料等負有長期保密責任,不得泄露給任何第三方。無論投標人中標與否,其對上述內(nèi)容的保密責任將長期存在。