97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

撫州市住房公積金官方網(wǎng)站系統(tǒng)三級等保測評項(xiàng)目采購文件1項(xiàng)目服務(wù)需求序號采購項(xiàng)目名稱預(yù)算金額（人民幣）服務(wù)期限數(shù)量1撫州市住房公積金官方網(wǎng)站系統(tǒng)三級等保測評項(xiàng)目40000一年1項(xiàng)2供應(yīng)商資格要求(一)基本資格條件1具有獨(dú)立承擔(dān)民事責(zé)任的能力。2具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度。3有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力。4有依法繳納稅收和社會(huì)保障資金的良好記錄。5參加政府采購活動(dòng)前三年內(nèi)，在經(jīng)營活動(dòng)中沒有重大違法記錄。(二)法律、法規(guī)規(guī)定的其他條件及項(xiàng)目特殊要求。1單位負(fù)責(zé)人為同一人或者存在直接控股、管理關(guān)系的不同供應(yīng)商，不得參加同一合同項(xiàng)下的采購活動(dòng)。2供應(yīng)商被“信用中國”網(wǎng)站列入失信被執(zhí)行人和重大稅收違法案件當(dāng)事人名單的、被“中國政府采購網(wǎng)”網(wǎng)站列入政府采購嚴(yán)重違法失信行為記錄名單（處罰期限尚未屆滿的），不得參與本項(xiàng)目的政府采購活動(dòng)。3供應(yīng)商須提供公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)》服務(wù)認(rèn)證證書或《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級保護(hù)測評服務(wù)認(rèn)證》，且證書在有效期內(nèi)，提供證書復(fù)印件并加蓋供應(yīng)商公章。3技術(shù)要求31服務(wù)范圍根據(jù)信息系統(tǒng)安全建設(shè)現(xiàn)狀及信息系統(tǒng)的重要程度，本次采購的服務(wù)涉及的系統(tǒng)清單如下：32技術(shù)依據(jù)?《中華人民共和國網(wǎng)絡(luò)安全法》?關(guān)于印發(fā)《信息安全等級保護(hù)管理辦法》的通知（公通字[2007]43號文件）?《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）?《信息安全技術(shù)網(wǎng)絡(luò)安全保護(hù)等級定級指南》（GB/T22240-2020）?《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019）?《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）?《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南》（GB∕T25058-2019）33服務(wù)內(nèi)容331網(wǎng)絡(luò)安全等級保護(hù)測評服務(wù)1）定級備案根據(jù)《關(guān)于進(jìn)一步做好網(wǎng)絡(luò)安全等級保護(hù)有關(guān)工作的通知贛通報(bào)【2025】48號》，為深入貫徹落實(shí)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)鍵信息設(shè)施安全保護(hù)條例》等法律法規(guī)，原已備案第二級(含)以上信息系統(tǒng)的運(yùn)營者要參照《網(wǎng)絡(luò)安全等級保護(hù)定級報(bào)告(2025版)》和《網(wǎng)絡(luò)安全等級保護(hù)備案表》，更新所有序號系統(tǒng)名稱安全等級服務(wù)頻率備注1撫州市住房公積金官方網(wǎng)站系統(tǒng)三級1次/年等保測評服務(wù)系統(tǒng)備案信息并提交至屬地公安機(jī)關(guān)審核，重新申領(lǐng)備案證明。為確保信息系統(tǒng)運(yùn)營的合法性與規(guī)范性，協(xié)助撫州市住房公積金管理中心對本次項(xiàng)目指定的信息系統(tǒng)備案信息進(jìn)行全面梳理、更新，并提交至屬地公安機(jī)關(guān)審核之后，獲得備案證明。工作過程文件及項(xiàng)目交付成果（包括但不限于）：公安監(jiān)管機(jī)關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護(hù)備案證明》；2）等級保護(hù)測評工作階段、流程、內(nèi)容、及成果交付嚴(yán)格遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》（GB/T28448-2019)和《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評過程指南》（GB/T28449-2018）文件，根據(jù)系統(tǒng)等級開展相應(yīng)級別的單項(xiàng)測評和整體測評。測評報(bào)告內(nèi)容及格式嚴(yán)格遵照《網(wǎng)絡(luò)安全等級保護(hù)測評報(bào)告模版（2025年版）》。按照《信息安全等級保護(hù)管理辦法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南》（GB∕T25058-2019），遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）等技術(shù)標(biāo)準(zhǔn)，從每個(gè)信息系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等10個(gè)層面進(jìn)行測評，依據(jù)信息系統(tǒng)的業(yè)務(wù)應(yīng)用和內(nèi)外部環(huán)境，深入調(diào)研分析各信息系統(tǒng)資產(chǎn)狀況和重要性程度，以及面臨網(wǎng)絡(luò)安全的威脅。為保障服務(wù)質(zhì)量，規(guī)避實(shí)施風(fēng)險(xiǎn)，要求供應(yīng)商所使用的測評工具支持以下功能點(diǎn)：（1）支持從網(wǎng)絡(luò)安全等級保護(hù)基本要求的十大層面進(jìn)行資產(chǎn)管理，包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界等內(nèi)容；（2）支持對漏洞等級、密碼學(xué)問題、未授權(quán)/越權(quán)訪問、代碼/SQL注入等進(jìn)行告警，并且能夠?qū)Υ嗳跣?、Web弱口令等進(jìn)行監(jiān)測。（3）支持自定義檢查/評估任務(wù)并生成昂立安全監(jiān)督檢查/評估表，支持表格在線填報(bào)。（響應(yīng)文件中提供以上（1）-（3）點(diǎn)具有CMA和CNAS標(biāo)識的第三方檢測機(jī)構(gòu)出具的測評工具功能檢測報(bào)告原件掃描件及制造商授權(quán)函加蓋制造商公章（需在報(bào)告中標(biāo)識功能點(diǎn)位置）、提供主流國產(chǎn)化操作系統(tǒng)廠商兼容適配并加蓋公章的適配認(rèn)證佐證材料(服務(wù)工具名稱保持一致)，以上材料加蓋投標(biāo)供應(yīng)商公章，且報(bào)告時(shí)間需早于本次采購文件掛網(wǎng)時(shí)間，未提供或提供不符合要求視為無效響應(yīng)）工作過程文件及項(xiàng)目交付成果（包括但不限于）：《網(wǎng)絡(luò)安全等級保護(hù)測評報(bào)告》。3）安全建設(shè)整改方案設(shè)計(jì)按照《信息安全等級保護(hù)管理辦法》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)實(shí)施指南》（GB∕T25058-2019），遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（GB/T22239-2019）等技術(shù)標(biāo)準(zhǔn)對信息系統(tǒng)進(jìn)行建設(shè)整改分析，比較信息系統(tǒng)與國家標(biāo)準(zhǔn)要求之間的差距，依照《信息安全等級保護(hù)安全建設(shè)整改工作指導(dǎo)意見》（公信安[2009]1429號），嚴(yán)格遵循《信息安全等級保護(hù)安全建設(shè)整改工作指南》各項(xiàng)要求，在系統(tǒng)測評工作的基礎(chǔ)上，對撫州市住房公積金管理中心信息系統(tǒng)安全管理和技術(shù)方面現(xiàn)狀進(jìn)行全面的分析，制訂信息安全等級保護(hù)安全整改方案，出具方案后，需以此方案為基礎(chǔ)，開展安全整改咨詢和系統(tǒng)加固工作，幫助撫州市住房公積金管理中心解決合規(guī)性與安全性需求。工作過程文件及項(xiàng)目交付成果（包括但不限于）：《信息系統(tǒng)等級保護(hù)安全整改方案》。4項(xiàng)目實(shí)施要求41實(shí)施人員要求為了提升項(xiàng)目實(shí)施效率把控整體測評質(zhì)量，投標(biāo)人所提供的服務(wù)應(yīng)符合安全要求，且投標(biāo)人應(yīng)安排專職項(xiàng)目經(jīng)理負(fù)責(zé)本次項(xiàng)目的實(shí)施與規(guī)劃：項(xiàng)目經(jīng)理（指定一名）：具備計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（軟考）或省級職稱辦頒發(fā)的信息系統(tǒng)項(xiàng)目管理師（高級）證書、系統(tǒng)架構(gòu)設(shè)計(jì)師（高級）證書、具備中國計(jì)算機(jī)軟件專業(yè)資格和水平考試委員會(huì)頒發(fā)的系統(tǒng)分析員證書。（響應(yīng)文件中提供符合上述人員要求的服務(wù)承諾函并加蓋供應(yīng)商公章，未提供則視為無效響應(yīng)，說明：簽訂合同前擬中標(biāo)服務(wù)供應(yīng)商須提供上述對應(yīng)人員的證書原件掃描件或相關(guān)證明材料、供應(yīng)商為其繳納的近6個(gè)月中任意1個(gè)月的社保繳納證明，以上材料加蓋供應(yīng)商公章佐證，未提供或提供不符合要求視為虛假應(yīng)標(biāo)取消中標(biāo)資格）