2020年湖北省总工会网络安全等级保护测评项目服务招标公告

省总工会拟对湖北工会基础信息库信息系统开展等级保护测评招标，欢迎符合相关条件的投标人参加。

项目需求

1、依据《网络安全法》及公安机关的政策要求，我单位高度重视网络安全保障工作，为确保关键时间节点不出现安全事件,拟对我单位湖北工会基础信息库信息系统（三级）开展等级保护复测评工作，测评机构需要提供切实有效的整改方案、并提供整改咨询方案；对整改后的信息系统进行回归测评，并出具正式等级保护测评报告，最终达到国家等级保护2.0相关要求,通过公安机关备案手续。

2、等级保护测评工作

参照《GBT22239-2019 网络安全等级保护基本要求》和《GB/T28448-2019 网络安全等级保护测评要求》等标准规范要求，开展信息系统等级保护测评及整改工作。指导用户方按照等级保护技术标准完成网络安全整改，使被测评的信息系统达到等级保护相关要求。

3、网络安全综合保障服务

乙方提供服务期内得网络安全综合保障服务，对甲方相关应用信息系统实施网络安全渗透测试、漏洞检测、应急响应及安全咨询等技术服务，并出具相关技术服务报告；协助甲方开展网络安全整改加固工作；快速响应甲方网络安全应对需求，及时、有效地应对各种黑客攻击；协助甲方处置各类网络安全事件。服务包括但不限于以下内容：

4、测评及整改范围为项目目标所涉及的基础网络环境、主机层面、应用层、数据库层及相关安全辅助设备与管理制度。服务目标为项目目标最终通过公安部门及相关部门的等级保护检查要求。

5、项目定级备案项目测评内容

根据国家等级保护相关标准《GBT22239-2019 网络安全等级保护基本要求》，对重要信息系统等级保护测评项目应包括以下内容：

安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；

安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。

6、供应商应详细描述测评人员的组成、资质及各自职责的划分（参与现场人员的项目经理具备中级及以上测评资质或信息安全管理体系ISO27001主任审核员资质）。具备国家网络安全等级保护工作协调小组颁发的《网络安全等级保护测评机构推荐证书》，应配置有测评资质的专业人员进行本次信息安全等级保护测评工作。参与测评人员不少于4人，必须提供高级测评师资质证明或中国网络安全审查技术与认证中心出具的专业信息安全服务资质（三级、二级或更高级）。

7、合同后签署2个月内完成测评工作。

8、在湖北省总工会指定地点完成测评实施。

项目预算：15万

供应商资格要求

1、供应商应具备《政府采购法》第二十二条规定的条件；

1）具有独立承担民事责任的能力；

2）具有良好的商业信誉和健全的财务会计制度；

3）具有履行合同所必需的设备和专业技术能力；

4）有依法交纳税收和社会保障资金的良好记录；

5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6）法律、行政法规规定的其他条件。

2、供应商必须具有国家网络安全等级保护工作协调小组颁发的《网络安全等级保护测评机构推荐证书》。湖北省外测评机构必须具备湖北省公安厅认定的《等级测评机构异地测评项目备案表》并提供近半年本地化服务人员证明（提供社保缴纳证明）。

报名须知

1、报名时间：本公告发布之日起至2020年11月12日17时00分（北京时间）止。

2、报名地点：湖北省总工会办公室。

3、报名时须携带以下证明材料（加盖公章复印件）：

（1）企业营业执照（副本）；

（2）法定代表人身份证明书或法定代表人授权委托书及被授权人身份证明文件（格式自拟）；

请自本公告发布之日起至2020年11月12日17时00分止，到湖北省总工会办公室递交投标文件。

联系人***

湖北省总工会办公室

 2020年11月6日