关于为【2022年广东省阳春监狱网络安全等级保护测评服务采购项目。】公开选取【核验核查服务，信息系统工程监理】机构的公告

广东省阳春监狱

2022年广东省阳春监狱网络安全等级保护测评服务采购项目。

无（属于非行政管理的中介服务项目采购）

否

44000000729593X2206280050

其他

核验核查服务，信息系统工程监理

信息系统安全等级保护验收性测评服务依据《信息安全等级保护管理办法及测评要求》完成相关测评工作，并协助完成信息系统定级备案工作，信息系统如下： （具体内容详见需求书）

仅承诺服务即可

2.技术要求 2.1.政策/法律法规 1）《中华人民共和国网络安全法》； 2）《网络安全等级保护管理办法》； 3）《关键信息基础设施安全保护条例》； 4）《国家信息化领导小组关于加强信息安全保障工作的意见》。 2.2技术标准 1）GB 17859-1999：《信息安全技术 计算机信息系统安全保护等级划分准则》； 2）GB/T 22239-2019：《信息安全技术 网络安全等级保护基本要求》； 3）GB/T 25058-2019：《信息安全技术 网络安全等级保护实施指南》； 4）GB/T 20984-2007：《信息安全技术 信息安全风险评估规范》； 5）GB/T 25070-2019：《信息安全技术 网络安全等级保护安全设计技术要求》；（详见需求书内容） 6）GB/T 36958-2018：《信息安全技术 网络安全等级保护安全管理中心技术要求》。 2.3技术路线 2.3.1网络安全等级保护测评服务 等级保护测评服务需严格按照GB/T28448-2019《信息安全技术网络安全等级保护测评要求》的质量标准开展。报价供应商投标时应根据信息安全测评特点和要求，提供信息安全等级保护测评实施文档，包括信息安全等级保护测评方案模板、各类指标记录表、信息安全等级保护测评结果分析报告模板及信息安全整改建议模板。按照等级保护2.0相关标准的要求： 第一步：测评机构协助完成系统定级备案工作； 第二步：测评机构对信息系统进行测试评估、差距分析、输出差距测评报告和安全整改建议； 第三步：系统承建单位根据差距测评报告与安全整改建议实施安全整改： 第四步：测评机构再次对系统进行测试评估、输出测评报告，并协助通过公安机关的备案与检查。 3.管理要求 为使项目按质、按量、按时及有序实施，报价供应商应建立完善、稳定的项目团队、内部组织管理方式及管理机构、协调机制、技术基础，支撑保障要求及其他相关要求。在机制保障方面，成立组织实施小组和项目专家组的双轨制的组织模式。在项目日常管理和条件保障方面，从行政组织、后勤保障和支撑条件各方面创造良好的服务环境，确保项目的顺利实施。 3.1．人员要求： （一）项目经理至少同时具备高级工程师、信息系统监理师、ITIL、ISMS审核员证书，并提供人员近3个月的社保证明； （二）项目组长至少同时具有公安部信息安全等级保护评估中心颁发的高级信息安全等级测评师证书、中国信息安全测评中心颁发的注册信息安全专业人员证书（即 CISP 证书）、工业互联网安全评估师-高级（CIISA）、ITIL认证，并提供人员近3个月的社保证明； 以上证明需附上承诺函作为合同附件。 3.2测评工具资质要求： （一）具有计算机软件著作权登记证书的网络安全等级保护测评管理系统： （二）具有IPSecSSL协议检测工具软件著作权。 （三）具有算法合规性测试软件著作权。 （四）具有序列随机性测试软件著作权。 （五）具有证书合规性检测工作软件著作权。 以上工具证明需附上承诺函作为合同附件。

本项目服务期限：自合同签订之日起180日历天内完成验收测评及出具《网络安全等级测评报告》。

低于或等于￥195,000.00元

本项目总预算为19.5万元，项目费用总金额为成交人按照合同约定完成合同全部义务后所适用的含税总价格。

一次报价竞价选取

否

2022-06-30 17:30

广东省阳春监狱 （登录后查看）

需求书.pdf