重庆市文学艺术界联合会官网网络安全等级保护测评询价公告采购公告(10259561)_招标网

重庆市文学艺术界联合会官网网络安全等级保护测评询价公告采购公告(10259561)

信息发布日期：2021.04.28 标签：重庆市招标

加入日期：	2021.04.28
截止日期：	2021.05.07
地区：	重庆市
内容：	需求描述：。二、项目情况说明（一）项目概述为应对日益高发的网络攻击活动，提高我单位整体的网络安全防护能力，遵守《中华人民国网络安全法》等法律法规。在现有应用环境下，对文学艺术界联合会官方网站（三级）进行网络安全等级保护测评，参照GB/T**-**《网络安全等级保护基本要求》等

招标公告正文

需求描述：

。

二、项目情况说明

（一）项目概述

为应对日益高发的网络攻击活动，提高我单位整体的网络安全防护能力，遵守《中华人民共和国网络安全法》等法律法规。在现有应用环境下，对重庆市文学艺术界联合会官方网站（三级）进行网络安全等级保护测评，参照GB/T22239-2019《网络安全等级保护基本要求》等标准、规范的各项要求，针对服务中发现的安全问题，应答人需通过专业的技术手段进行合理分析，正确评估风险，协助我会完成整改工作。同时在项目实施过程中，应答人应做好计划与安排，确保项目实施不影响系统的正常运行。

为保证项目质量，应答人需要在项目控制、项目监督、结果验证等方面严格按照国家相关标准要求执行。

（二）项目内容

1.安全物理环境

物理安全测评将通过访谈、文档审查和实地察看的方式测评定级对象的物理安全保障情况。主要涉及测评对象为信息中心机房。

2.安全通信网络

主要测评对象包括：系统网络结构，通信传输完整性，可信验证的检测和防范。对应生成的检查记录表包括：系统网络结构安全核查记录、通信传输完整性安全核查记录、可信验证安全核查记录。

3.安全区域边界

主要测评对象包括接入边界防护情况，访问控制情况，入侵防范情况，恶意代码防范情况，安全审计情况，可信验证情况。

4.安全计算环境

安全计算环境是针对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护的情况进行检查。

5.安全管理中心

安全管理中心员是检测是否进行身份鉴别，是否只允许其通过特定的命令或操作界面进行系统管理操作，是否对这些操作进行审计。测评对象为：系统管理、审计管理、安全管理、集中管控。

6.安全管理制度

安全管理制度的测评将采用访谈、检查文档的方式测评该定级对象的管理制度方面的安全保障情况。主要测评对象为：安全策略、管理制度、制定和发布、评审和修订文档记录等。

7.安全管理机构

安全管理机构的测评将采用访谈、检查文档的方式测评该定级对象在安全管理机构方面的安全保障情况。主要测评对象为：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

8.安全管理人员

安全管理人员的测评将采用访谈、检查文档的方式测评该定级对象在人员安全管理方面的安全保障情况。主要测评对象为：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

9.安全建设管理

安全建设管理的测评将采用访谈、检查文档的方式测评该定级对象在系统建设管理方面的安全保障情况。主要测评对象为：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

10.安全运维管理

安全运维管理的测评将采用访谈、检查文档的方式测评该定级对象在系统运维管理方面的安全保障情况。主要测评对象为：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

需求文件：

预算金额：￥81000 元

评选方式：价格最低

服务地址：***

服务周期： 90 天

资格预审：否

是否多包：否

发布时间： 2021-04-28 15:13

报名截止时间： 2021-05-07 10:00

采购编号： 10259561

采购人信息

重庆市文学艺术界联合会

允许1家中选;

上传响应文件：是

供应商数量：若供应商参与数量不足3家，则采购失败，需重新组织采购。

供应商资格：一、申请人的资格要求（一）满足《中华人民共和国政府采购法》第二十二条规定。（二）落实政府采购政策需满足的资格要求： 1.具有独立承担民事责任的能力； 2.具有良好的商业信誉和健全的财务会计制度； 3.具有履行合同所必需的设备和专业技术能力； 4.有依法缴纳税收和社会保障资金的良好记录； 5.参加政府采购活动前三年内，在经营活动中没有重大违法记录； 6.法律、行政法规规定的其他条件。（三）本项目的特定资格要求： 1.应在《全国网络安全等级保护等级测评机构推荐目录》； 2.具有省级（含直辖市）及以上公安机关网络安全等级保护协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》； 3.非重庆市本地等级测评机构，需提供重庆市网络安全等级保护工作协调小组办公室出具针对本项目的备案证明文件。

异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营400-660-7735。

报价网址：https://www.chinazhyc.com/settleIn

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南