97国产精品视频|欧美国产偷国产精品三区|在线欧美成人网站网址|亚洲在线色情日本无码视频网|高潮喷水在线日韩精品操|真真操逼视频国产免费啪啪片|超大波少妇欧美亚洲精品日韩一区|久久视频精品91午夜视频|亚洲无码成人动漫精品一区二区|中文字幕久久成人

江西醫(yī)學(xué)高等專科學(xué)校等保測評服務(wù)項目采購需求一、供應(yīng)商的資格條件1、具有獨立承擔(dān)民事責(zé)任的能力；（提供承諾函）2、具有良好的商業(yè)信譽和健全的財務(wù)會計制度；（提供承諾函）3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；（提供承諾函）4、具有依法繳納稅收和社會保障資金的良好記錄；（提供承諾函）5、參加此次政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；在投標(biāo)截止時間前在“信用中國”（wwwcreditchinagovcn）及中國政府采購網(wǎng)（wwwccgpgovcn）上未被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人名單、政府采購嚴(yán)重違法失信行為記錄名單。（提供查詢結(jié)果復(fù)印件，加蓋供應(yīng)商公章）6、特定資格條件：供應(yīng)商需具備公安部第三研究所認(rèn)證的等保測評服務(wù)資質(zhì)。（提供公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書（等級保護測評服務(wù)認(rèn)證）》證書復(fù)印件，加蓋供應(yīng)商公章）二、技術(shù)需求條款【評審依據(jù)】響應(yīng)文件中需提供技術(shù)需求響應(yīng)表，加蓋供應(yīng)商公章。供應(yīng)商所提供的服務(wù)應(yīng)當(dāng)優(yōu)于或等于以下技術(shù)需求，所投性能不能滿足技術(shù)需求的視為未實質(zhì)性響應(yīng)招標(biāo)要求，為無效投標(biāo)。序號服務(wù)名稱技術(shù)需求數(shù)量單位單價1等保測評服務(wù)1等保測評服務(wù)總要求（二級）測評系統(tǒng)：門戶網(wǎng)站、基礎(chǔ)平臺、教務(wù)系統(tǒng)、學(xué)工系統(tǒng)、人事系統(tǒng)、資產(chǎn)管理系統(tǒng)總體要求：工作階段、流程、內(nèi)容及成果交付嚴(yán)格遵循《網(wǎng)絡(luò)安全等級保護基本要求》（GB/T22239-2019），《網(wǎng)絡(luò)安全等級保護設(shè)計技術(shù)要求》（GB/T25070-2019），《網(wǎng)絡(luò)安全等級保護測評要求》（GB/T28448-2019）和《網(wǎng)絡(luò)安全等級保護測評過程指南》（GB/T28449-2018）等文件，根據(jù)系統(tǒng)等級開展相應(yīng)級別的單項測評和整體測評，測評報告內(nèi)容及格式嚴(yán)格遵照網(wǎng)絡(luò)安全等級保護測評報告最新模板。符合公安部門定級和備案要求。2服務(wù)內(nèi)容具體要求1項21信息系統(tǒng)網(wǎng)絡(luò)安全等級保護定級備案211具體要求：信息系統(tǒng)的定級是開展網(wǎng)絡(luò)安全等級保護工作的首要環(huán)節(jié)和基礎(chǔ)，測評機構(gòu)將派遣公安部信息安全測評中心或中關(guān)村測評聯(lián)盟認(rèn)證的中級測評師（或以上）協(xié)助用戶單位完成等級保護定級和公安備案工作。為了準(zhǔn)確、科學(xué)地開展信息系統(tǒng)定級工作，開展進(jìn)行摸底調(diào)查，摸清信息系統(tǒng)底數(shù)，掌握信息系統(tǒng)（包括信息網(wǎng)絡(luò)）的業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況，進(jìn)一步明確要求、落實責(zé)任奠定基礎(chǔ)。212定級工作將嚴(yán)格遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》（GB/T22240-2020），深入調(diào)研掌握信息系統(tǒng)的應(yīng)用部署實際情況，按照國家有關(guān)管理規(guī)范和標(biāo)準(zhǔn)要求，細(xì)致分析各信息系統(tǒng)安全域及管理邊界，合理劃分信息系統(tǒng)范圍，科學(xué)開展信息系統(tǒng)重要性程度分析，準(zhǔn)確判定信息系統(tǒng)安全等級，編制《定級報告》和《備案表》，并按照定級備案流程，向主管部門、監(jiān)管機關(guān)就信息系統(tǒng)定級進(jìn)行審批備案，順利獲得監(jiān)管機關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護備案證明》。213交付成果（包括但不限于）：工作過程文件及項目交付成果（包括但不限于）：《等級保護定級備案表》《信息系統(tǒng)安全等級定級報告》、省級/地市公安網(wǎng)安機關(guān)頒發(fā)的《信息系統(tǒng)安全等級保護備案證明》等。22信息系統(tǒng)等級保護測評221具體要求：工作階段、流程、內(nèi)容、及成果交付嚴(yán)格遵循《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評要求》和《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護測評過程指南》等文件，根據(jù)系統(tǒng)等級開展相應(yīng)級別的單項測評和整體測評，測評報告內(nèi)容及格式嚴(yán)格遵照公安部《信息系統(tǒng)安全等級測評報告模板（2025年版）》。并參考被測單位自身信息安全管理要求，從安全控制間、層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)間的綜合分析進(jìn)行深入剖析，根據(jù)分析出的安全隱患和薄弱環(huán)節(jié)，找出信息系統(tǒng)與國家技術(shù)標(biāo)準(zhǔn)要求之間的差距。222現(xiàn)場收集、排查、驗證信息系統(tǒng)客觀運行數(shù)據(jù)后，針對存在的安全隱患，將從安全控制間、層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)間的綜合分析進(jìn)行深入剖析，主要內(nèi)容如下：（1）單項判斷風(fēng)險評估。依據(jù)《基本要求》的內(nèi)容，參考各測評目標(biāo)的優(yōu)勢證據(jù)，進(jìn)行逐項安全風(fēng)險分析，并判斷出各安全控制項的符合情況；（2）整體判斷風(fēng)險評估。供應(yīng)商應(yīng)具備較強的網(wǎng)絡(luò)安全風(fēng)險評估能力，依據(jù)各安全控制項的符合情況，參考行業(yè)特殊指標(biāo)、被測單位管理系統(tǒng)的特殊要求，以及系統(tǒng)整體業(yè)務(wù)應(yīng)用情況，進(jìn)行整體測評（安全控制間、層面間、區(qū)域間、系統(tǒng)結(jié)構(gòu)間）和“風(fēng)險計算與分析”。（提供具有中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的風(fēng)險評估二級以上資質(zhì)證書復(fù)印件，加蓋供應(yīng)商公章）（3）實驗室模擬風(fēng)險評估。依據(jù)整體測評和風(fēng)險計算分析結(jié)果，測評組將向?qū)嶒炛行奶岢鱿到y(tǒng)模擬申請，并協(xié)助部署類似于客戶信息系統(tǒng)運行環(huán)境的模擬系統(tǒng)，并以利用安全隱患造成災(zāi)難的方式，呈現(xiàn)災(zāi)難發(fā)生全過程，分析安全隱患的危害性，客觀評價其影響程度，為評估和安全建設(shè)整改提出參考數(shù)據(jù)。（4）編制測評報告。依據(jù)最終風(fēng)險評估和程度評價結(jié)果，編制《等級測評報告》，最終提交被測單位與監(jiān)管機關(guān)；223人員要求：（1）供應(yīng)商擬派實施團隊需不少于4人，包含1名項目經(jīng)理，1名技術(shù)負(fù)責(zé)人，2名技術(shù)人員。其中項目經(jīng)理應(yīng)具備DJCP（公安部信息安全等級保護評估中心或中關(guān)村信息安全測評聯(lián)盟頒發(fā)）中級以上測評師資質(zhì)，技術(shù)負(fù)責(zé)人應(yīng)具有DJCP高級測評師資質(zhì)，2名技術(shù)人員具有DJCP測評師資質(zhì)；（提供以上人員的測評師證書復(fù)印件及供應(yīng)商近六個月為其繳納的社保憑證，加蓋供應(yīng)商公章）（2）為保證本項目服務(wù)質(zhì)量，供應(yīng)商須任命一名DJCP高級測評師作為本項目的質(zhì)監(jiān)負(fù)責(zé)人，質(zhì)監(jiān)人員不得為實施團隊成員。（提供以上人員的測評師證書復(fù)印件及供應(yīng)商近六個月為其繳納的社保憑證，加蓋供應(yīng)商公章）224交付成果（包括但不限于）：《網(wǎng)絡(luò)安全等級測評報告》等。3應(yīng)急響應(yīng)服務(wù)31服務(wù)頻次：按需32具體要求：供應(yīng)商應(yīng)具備信息安全服務(wù)能力或標(biāo)準(zhǔn)化運維服務(wù)能力，在突發(fā)重大信息安全事件后對包括計算機運行在內(nèi)的業(yè)務(wù)運行進(jìn)行維持或恢復(fù)。在服務(wù)周期范圍內(nèi)，按照事件發(fā)生后實際需求，提供現(xiàn)場應(yīng)急響應(yīng)服務(wù)。安排具有信息系統(tǒng)安全資深人員和應(yīng)急響應(yīng)工作經(jīng)驗豐富技術(shù)人員完成實施工作，根據(jù)每次應(yīng)急響應(yīng)的情況，必要時提供軟、硬件設(shè)備參與應(yīng)急響應(yīng)工作，并進(jìn)行分析，出具《安全事件分析報告》。同時，盡可能地減少和控制住網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。（提供中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)安全工程類二級以上證書或中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會頒發(fā)的（ITSS）運維服務(wù)資質(zhì)證書復(fù)印件，加蓋供應(yīng)商公章）33服務(wù)周期：在項目合同簽訂后二年內(nèi)。34交付成果（包括但不限于）：《安全事件分析報告》等。三、商務(wù)條款【評審依據(jù)】響應(yīng)文件中需提供商務(wù)條款響應(yīng)表，加蓋供應(yīng)商公章。供應(yīng)商所提供的服務(wù)應(yīng)當(dāng)優(yōu)于或等于以下商務(wù)條款，所投性能不能滿足商務(wù)條款要求的視為未實質(zhì)性響應(yīng)招標(biāo)要求，為無效投標(biāo)。1、本項目最高限價為20萬元，所有響應(yīng)文件均以人民幣報價，響應(yīng)報價不得高于最高限價，否則以無效投標(biāo)處理。2、交付時間：合同簽訂后按學(xué)校要求交付并實施。3、交付地點：校內(nèi)指定位置4、服務(wù)期限：服務(wù)期限二年5、付款方式：供應(yīng)商出具《網(wǎng)絡(luò)安全等級測評報告》后10個工作日內(nèi)支付100%合同款項。6、履約保證：成交供應(yīng)商在與采購人簽訂采購合同后的7個工作日內(nèi)，應(yīng)向采購人提交履約保證金（中標(biāo)金額的10%），并按采購人的要求匯入采購人指定賬戶或提供保險、支票、匯票、本票、金融機構(gòu)、擔(dān)保機構(gòu)出具的保函等相關(guān)非現(xiàn)金票據(jù)。履約保證金用于補償因中標(biāo)人不能完成其合同義務(wù)而使采購人蒙受的損失。履約期滿后，采購人根據(jù)政府采購合同和驗收報告及有關(guān)憑證，在七個工作日內(nèi)退回履約保證金。若成交供應(yīng)商存在違約情形的，則按合同中約定的相應(yīng)情況扣除相應(yīng)的履約保證金，剩余部分及時退還。7、售后服務(wù)：提供7×24小時服務(wù)，對于售后服務(wù)請求1小時內(nèi)響應(yīng)，常規(guī)技術(shù)故障2小時內(nèi)解決。8、原件核驗：中標(biāo)人應(yīng)于中標(biāo)公告發(fā)出后5個工作日內(nèi)，將投標(biāo)文件中涉及到的相關(guān)原件提交至采購人處核驗。核驗結(jié)果與投標(biāo)文件不一致的，將視為提供虛假材料，報請采購監(jiān)管部門處理。