按照國家重要信息系統等級保護要求,合肥市大數據資產運營有限公司重要信息系統網絡安全等級保護測評服務項目進行詢比采購,歡迎具備條件的供應商參加應答。
一、服務范圍
合肥市大數據資產運營有限公司重要信息系統網絡安全等級保護測評,具體系統信息如下表所示:
序號 | 系統名稱 | 等級 |
1 | 合肥先進計算中心(先進計算交叉研究與公共服務平臺) | 三級 |
2 | 合肥數據要素流通平臺 | 三級 |
3 | 公司門戶網站 | 二級 |
二、服務需求及內容
(一)服務需求
按照國家重要信息系統等級保護要求,依據《信息安全技術網絡安全等級保護基本要求》(GB/T 22239-2019)和《信息安全技術網絡安全等級保護測評要求》(GB/T 28448-2019),以及《信息安全技術網絡安全等級保護定級指南》 (GB/T 22240-2020)等相關標準或制度為基礎,對合肥大數據資產運營有限公司的重要信息系統開展網絡安全等級保護測評工作。
(二)服務內容
1.定級備案:協助公司門戶網站和合肥數據要素流通平臺在網安部門完成定級備案工作,交付定級報告、專家評審意見表和備案表等內容,并取得相應系統的備案證明。
2.安全技術測評:包括安全物理環境、安全通信網絡、安全區域邊界、安全計算環境和安全管理中心等五個方面的安全測評。
3.安全管理測評:包括安全管理機構、安全管理制度、人員安全管理、系統建設管理和系統運維管理等五個方面的安全測評。
4.工具測試:針對重要信息系統進行漏洞掃描、滲透測試等安全服務工作;
5.提出安全整改建議:全面的從安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全人員管理、安全建設管理和安全運維管理中的所有指標逐項對信息系統中相關的資產進行核查、測評。對信息系統進行安全現狀分析,形成相應的安全問題列表和整改建議,并協助完成整改工作。
6.協助編制和完善安全管理制度:依據《信息系統安全等級保護基本要求》和《信息系統等級保護安全設計技術要求》,協助合肥市大數據資產運營有限公司制訂和完善各項信息安全管理制度,規范信息安全日常管理工作,提高信息安全基礎管理水平。
7.編制等級測評報告:最后出具符合公安機關要求的(年度)信息系統安全保護等級測評報告。
(三)交付要求
成交人應至少提供滿足項目需要的以下交付物,主要包括:
1.備案證明
2.信息系統網絡安全等級保護測評實施計劃書
3.信息系統網絡安全等級保護測評整改建議
4.網絡安全等級保護等級測評報告
5.工期要求40天內完成。成交供應商進場后,10天完成公司門戶網站和合肥數據要素流通平臺備案。15天完成測評、出具整改建議,并配合采購人完成整改,15天內出具三個系統的《測評報告》。
三、供應商資格要求
(一)供應商應是法人或者其他合法組織,營業執照有效;
(二)供應商具有公安部門第三研究所頒發的“網絡安全等級測評與檢測評估機構服務認證證書”,需提供復印件并蓋供應商公章;供應商須在網絡安全等級保護網(www.djbh.net)中《全國網絡安全等級測評與檢測評估機構目錄》可查詢,并提供查詢截圖;
(三)不接受聯合體申報;
(四)供應商存在以下不良信用記錄情形之一的,不得參與本次采購:
1.在“中國執行信息公開網”上列為失信被執行人的;
2.在“國家企業信用信息公示系統”上被列入嚴重違法失信企業名單的;
3.在“信用中國”上被列為重大稅收違法失信主體的。
4.在“中國裁判文書網”上查詢供應商或其法定代表人或擬派項目經理(項目負責人)具有行賄犯罪記錄的。
四、報價聲明
本項目應答限價,應答限價為23萬,供應商應答總報價高于或等于23萬的響應文件將被否決。應答總報價包含完成本項目產生的一切費用。成交供應商不得以任何理由向采購人追加費用,供應商報價時應綜合考慮報價風險。
五、接收響應文件日期和地址
1.自本公告發布之日起至2022年8 月29日中午12:00前,供應商將響應文件(含營業執照復印件、資質證書、授權委托書及其他材料)正本1份,密封提交,遞送到合肥市大數據資產運營有限公司,逾期不予接收。
合肥市大數據資產運營有限公司地址:合肥市高新區望江西路900號中安創谷科技園D9棟6樓
聯系人:張經理,聯系電話: 18755109069
附件:合肥大數據資產運營有限公司網絡安全等級保護測評詢比文件.docx