江西省政府采購服務(wù)工程合同合同編號(hào):2025M103*21采購單位(甲方):南昌市就業(yè)創(chuàng)業(yè)服務(wù)中心供貨商(乙方):江西神舟信息安全評(píng)估中心有限公司為了保護(hù)甲乙雙方合法權(quán)益,根據(jù)《中華人民共和國民法典》及相關(guān)法律法規(guī)以及服務(wù)工程項(xiàng)目招標(biāo)文件、中標(biāo)供應(yīng)商的投標(biāo)文件、服務(wù)工程項(xiàng)目協(xié)議和承諾書,雙方簽署本合同,以資共同遵守。一、采購標(biāo)的金額單位:元序號(hào)商品名稱品牌型號(hào)配置要求采購數(shù)量單位成交單價(jià)信息系統(tǒng)重新定級(jí)備案服務(wù):依據(jù)《關(guān)于進(jìn)一步做好網(wǎng)絡(luò)安全等級(jí)保護(hù)有關(guān)工作的通知》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(GB/T22240-2020)要求,依據(jù)業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面的重要程度,協(xié)助確定南昌人才港、網(wǎng)、窗一體化服務(wù)平臺(tái)安全保護(hù)等級(jí),報(bào)送南昌市網(wǎng)絡(luò)安全等級(jí)保護(hù)主管部門,獲得《備案證明》。,品牌:,協(xié)助信息安全等級(jí)保護(hù)安全建設(shè)整改:協(xié)助安全分析、協(xié)助安全整改直至通過測評(píng)。,型號(hào):,網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)服務(wù):南昌人才港、網(wǎng)、窗一體化服務(wù)平臺(tái)(三級(jí))等級(jí)保護(hù)測評(píng):包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理,共10個(gè)層面的安全測評(píng)。,應(yīng)急響應(yīng)支撐:在服務(wù)周期范圍內(nèi),在突發(fā)/重大信息安全事件后,提供若干次現(xiàn)場應(yīng)急響應(yīng)服務(wù)。安排具有信息系統(tǒng)專業(yè)應(yīng)急人員和公安部網(wǎng)防認(rèn)證工程師完成實(shí)施工作,根據(jù)每次應(yīng)急響應(yīng)的情況,必要時(shí)提供軟、硬件設(shè)備參與應(yīng)急響應(yīng)工作,并進(jìn)行分析,出具《安全事件分析報(bào)告》。同時(shí),盡可能地減少和控制住網(wǎng)絡(luò)安全事件的損失,提供有效的響應(yīng)和恢復(fù)指1/101測試評(píng)估認(rèn)證服務(wù)--導(dǎo),并努力防止安全事件的發(fā)生。,供應(yīng)商資格要求:(6)供應(yīng)商必須具有公安部第三研究所頒發(fā)《網(wǎng)絡(luò)安全等級(jí)測評(píng)與檢測評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》或《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級(jí)保護(hù)測評(píng)服務(wù)認(rèn)證》,響應(yīng)文件中提供證書復(fù)印件加蓋公章佐證。,描述:2025年南昌人才“港、網(wǎng)、窗”一體化服務(wù)平臺(tái)信息系統(tǒng)等保測評(píng)服務(wù)項(xiàng)目,協(xié)助完善管理制度:依據(jù)《信息安全管理體系規(guī)范》、《信息安全管理實(shí)施細(xì)則》,結(jié)合《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》內(nèi)容,同時(shí)參照《信息系統(tǒng)安全管理要求》等標(biāo)準(zhǔn),對信息安全管理現(xiàn)狀進(jìn)行需求分析,確定安全管理目標(biāo)和安全策略,針對信息系統(tǒng)的各類管理活動(dòng),梳理已存在的系統(tǒng)運(yùn)維管理制度、人員安全管理制度、系統(tǒng)建設(shè)管理制度、定期檢查制度等,規(guī)范安全管理人員或操作人員的操作規(guī)程等;對未覆蓋的安全管理域,制定其相關(guān)管理制度和文件。,網(wǎng)絡(luò)安全培訓(xùn)服務(wù):依據(jù)《網(wǎng)絡(luò)安全法》要求,針對在職人員,每年開展1次信息安全技術(shù)和等級(jí)保護(hù)政策培訓(xùn),分析最前沿的信息安全形勢,了解信息安全技術(shù)、等級(jí)保護(hù)流程和指導(dǎo)標(biāo)準(zhǔn)的有效使用,提升全員安全意識(shí),建立長效機(jī)制促使信息安全管理措施的落實(shí)到位。,滲透測試及漏洞掃描服務(wù):對一體化服務(wù)平臺(tái)的安全漏洞、安全隱患進(jìn)行全面檢測,檢測方式通過人工與工具兩張方式配合。最終目標(biāo)是查找系統(tǒng)的安全漏洞、評(píng)佔(zhàn)系統(tǒng)的安全狀態(tài)、提供漏洞修復(fù)建議;利用專業(yè)安全工具對于信息系統(tǒng)組件的各網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)等各種信息資產(chǎn)提供系統(tǒng)漏洞掃描檢測服務(wù),發(fā)現(xiàn)潛在的系統(tǒng)漏威脅,并出具相應(yīng)漏掃報(bào)告。1件9190000合同總價(jià)(元)9190000合同總價(jià)(大寫)玖萬壹仟玖佰元整注:2/10合同總價(jià)包含商品到達(dá)甲方并能正常使用所需的一切費(fèi)用,包括但不限于商品購置費(fèi)、包裝費(fèi)、運(yùn)輸費(fèi)、裝卸費(fèi)、保險(xiǎn)費(fèi)、安裝調(diào)試費(fèi)、技術(shù)服務(wù)費(fèi)、培訓(xùn)費(fèi)以及保修費(fèi)、稅費(fèi)等。二、價(jià)款結(jié)算1、甲方應(yīng)于合同驗(yàn)收合格后15個(gè)工作日內(nèi)將合同價(jià)款全部支付給乙方。2、甲方付款前,乙方應(yīng)向甲方開具等額有效的增值稅發(fā)票,甲方未收到發(fā)票的,有權(quán)不予支付相應(yīng)款項(xiàng)直至乙方提供合格發(fā)票,并不承擔(dān)延遲付款責(zé)任。發(fā)票認(rèn)證通過是付款的必要前提之一。3、技術(shù)服務(wù)費(fèi):人民幣玖萬壹仟玖佰元整(¥9190000),其中不含稅技術(shù)服務(wù)費(fèi)為人民幣:捌萬陸仟陸佰玖拾捌元壹角壹分(¥8669811)。支付方式:一次性支付。乙方向南昌市就業(yè)創(chuàng)業(yè)服務(wù)中心交付信息系統(tǒng)《測評(píng)報(bào)告》、《滲透測試報(bào)告》、《漏洞掃描報(bào)告》后,甲方向乙方支付100%的技術(shù)服務(wù)費(fèi),計(jì)人民幣:玖萬壹仟玖佰元整(¥9190000),乙方須在書面申請付款時(shí)同時(shí)提交支付金額同等金額的增值稅普通發(fā)票。三、履約保證金(如有)1、本合同簽訂后/個(gè)工作日內(nèi),乙方應(yīng)向甲方支付合同總價(jià)/%的履約保證金,作為乙方認(rèn)真履行合同條款的保證。2、乙方?jīng)]有履行本合同項(xiàng)下約定的責(zé)任和義務(wù)所需承擔(dān)的違約金、賠償金及其他費(fèi)用,甲方有權(quán)直接從履約保證金中扣除,履約保證金中不足以扣除的,甲方有權(quán)從任何一筆貨款中扣除。剩余履約保證金(如有)自合同約定的質(zhì)保期屆滿后由甲方無息返還給乙方。3、無四、合同履約1、乙方應(yīng)按照合同約定的時(shí)間、地點(diǎn)和方式提供服務(wù)或推進(jìn)工程項(xiàng)目。如因特殊情況需要變更服務(wù)時(shí)間或方式,應(yīng)提前書面通知甲方,并經(jīng)甲方書面同意后方可變更。2、乙方在履約的同時(shí)需向甲方提供有關(guān)服務(wù)或工程的附隨資料,包括但不限于:商品目錄、安裝圖紙、使用說明書、質(zhì)量證明及其他技術(shù)資料(如有)。3、履約日期:合同生效后,乙方在雙方確認(rèn)具備測評(píng)條件之日起45個(gè)工作日內(nèi)完成等級(jí)測評(píng)。若甲方提供的工作條件不充分,則乙方服務(wù)期限順延,若等級(jí)測評(píng)期間,乙方要求甲方另行補(bǔ)充相關(guān)文件或增加其他協(xié)助事項(xiàng)的,乙方服務(wù)期限不予順延。(1)技術(shù)服務(wù)期限起始日為:甲方用通知、郵件、短信等方式通知乙方進(jìn)入現(xiàn)場開展工作的日期。(2)技術(shù)服務(wù)期限不包含甲方需要進(jìn)行安全建設(shè)整改的時(shí)間。(3)服務(wù)期:自簽訂合同起1年內(nèi)4、履約方式:乙方嚴(yán)格遵循《網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》(GB/T28448-2019)、《網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)過程指南》(GB/T28449-2018)等技術(shù)標(biāo)準(zhǔn),采用人員訪談、文檔查閱、配置檢查、工具測試、驗(yàn)證分析、賦值計(jì)算、風(fēng)險(xiǎn)評(píng)估、實(shí)驗(yàn)室模擬等方式實(shí)施等級(jí)保護(hù)測評(píng)。5、收貨人:熊杰;聯(lián)系方式:*6、收貨地址:江西省南昌市紅谷灘區(qū)鳳凰洲街道豐和北大道369號(hào)3/107、1服務(wù)目標(biāo):依據(jù)國家、省等保辦要求,乙方遵照國家技術(shù)標(biāo)準(zhǔn),以及行業(yè)規(guī)范要求和技術(shù)標(biāo)準(zhǔn),為甲方提供網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)服務(wù)。以利甲方掌握網(wǎng)絡(luò)安全現(xiàn)狀;排查存在的安全隱患和薄弱環(huán)節(jié);找出信息系統(tǒng)與國家網(wǎng)絡(luò)安全等級(jí)保護(hù)要求的差距,并且獲取《測評(píng)報(bào)告》。有針對性的進(jìn)行安全建設(shè)整改,從運(yùn)行效率、管理體系、技術(shù)措施等方面,加強(qiáng)信息系統(tǒng)的安全保障,提升防御能力,降低安全風(fēng)險(xiǎn),保證信息系統(tǒng)業(yè)務(wù)正常、安全、有效運(yùn)行。為國家網(wǎng)絡(luò)安全等級(jí)保護(hù)監(jiān)管機(jī)關(guān)和甲方上級(jí)主管部門提供監(jiān)管檢查依據(jù)。2服務(wù)范圍:服務(wù)范圍為包括:南昌人才“港、網(wǎng)、窗”一體化服務(wù)平臺(tái)(三級(jí))(等級(jí)保護(hù)20標(biāo)準(zhǔn)):包括安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理,共10個(gè)層面的安全測評(píng)以及協(xié)助安全整改、協(xié)助完善管理制度、滲透測試及漏洞掃描服務(wù)、網(wǎng)絡(luò)安全培訓(xùn)、應(yīng)急響應(yīng)支撐等服務(wù);3服務(wù)內(nèi)容:乙方嚴(yán)格遵循政府行業(yè)文件要求,以及國家網(wǎng)絡(luò)安全等級(jí)保護(hù)技術(shù)標(biāo)準(zhǔn),提供以下技術(shù)服務(wù):1)依據(jù)用戶方提供的《信息系統(tǒng)基本情況調(diào)查表》,梳理分析信息系統(tǒng)的技術(shù)文檔、管理文檔、安全現(xiàn)狀;2)編制測評(píng)方案,與甲方共同確定現(xiàn)場測評(píng)實(shí)施時(shí)間以及測試工具接入點(diǎn);3)設(shè)計(jì)符合甲方信息系統(tǒng)特征的測評(píng)指導(dǎo)書;4)實(shí)施現(xiàn)場測評(píng),客觀的采集信息系統(tǒng)數(shù)據(jù);5)從安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等10層面進(jìn)行單元測評(píng);6)從安全控制間、層面間、區(qū)域間進(jìn)行整體測評(píng);7)驗(yàn)證分析采集的數(shù)據(jù),排查出信息系統(tǒng)安全隱患和薄弱環(huán)節(jié);8)計(jì)算、分析信息系統(tǒng)的安全現(xiàn)狀與信息安全等級(jí)保護(hù)要求的差距;9)編制等級(jí)測評(píng)報(bào)告,供甲方提交給監(jiān)管部門或上級(jí)主管部門;10)提出安全建設(shè)整改建議,供甲方有針對性的進(jìn)行安全建設(shè)整改;11)其他技術(shù)服務(wù)內(nèi)容詳見附件;4服務(wù)要求:乙方成立測評(píng)項(xiàng)目部,委派獲得資質(zhì)的工程師擔(dān)任項(xiàng)目經(jīng)理,項(xiàng)目團(tuán)隊(duì)成員穩(wěn)定,并堅(jiān)持“科學(xué)、公正、客觀、安全”的第三方原則,遵照并滿足以下政策法規(guī)和技術(shù)標(biāo)準(zhǔn):《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國務(wù)院147號(hào)令)《信息安全等級(jí)保護(hù)管理辦法》(公通字[2007]43號(hào))《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T22239-2019)《信息安全技術(shù)網(wǎng)絡(luò)安全保護(hù)等級(jí)實(shí)施指南》(GB/T25058-2019)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》(GB/T28448-2019)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)過程指南》(GB/T28449-2018)《信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》(GB/T20984-2007)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB/T17859-1999)4/10
關(guān)于反光背心的網(wǎng)上超市合同公告.pdf
關(guān)于軟包抽取式面紙的網(wǎng)上超市合同公告.pdf
[JXNM2025-G0928-1]南昌市園林綠化服務(wù)中心2026年囤苗基地綠化管護(hù)服務(wù)外包項(xiàng)目-合同公示.pdf
[JXTC2025040817]南昌市第九醫(yī)院采購電子胃鏡等鏡體項(xiàng)目-合同公示.pdf
南昌市中心血站獻(xiàn)血者紀(jì)念品(電子產(chǎn)品)的競價(jià)競價(jià)公告12月31日血站家用電器明細(xì) (1).xls