信息系统安全等级保护测评项目邀请公告-62022090727939422_招标网

信息系统安全等级保护测评项目邀请公告-62022090727939422 招标文件下载

信息发布日期：2022.09.08 标签：湖南省招标

加入日期：	2022.09.08
截止日期：	2022.09.14
地区：	湖南省
内容：	一、项目信息项目名称：信息系统安全等级保护测评项目项目编号：*************** 项目联系人及联系方式：洪琼******* 报价起止时间：-- : --- : 采购单位：*人民检察院本级供应商规模要求：- 供应商资质要求

招标公告正文

一、项目信息

项目名称：信息系统安全等级保护测评项目

项目编号：62022090727939422
项目联系人及联系方式***

报价起止时间：2022-09-08 09:57 - 2022-09-14 09:57

采购单位：衡阳市人民检察院本级

供应商规模要求： -

供应商资质要求： -

供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商

二、采购需求清单

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
信息系统安全等级保护测评项目	核心参数要求: 商品类目: 信息系统设计服务; 描述:详见附件;采购需求:详见采购清单; 次要参数要求:	1件	60000.00	-

买家留言：投标人需按采购需求附件严格落实。

附件：衡阳市人民检察院等保测评竞买条件.doc

响应附件要求：按采购需求附件内容上报。

三、收货信息

送货方式: 送货上门

送货时间: 工作日09:00至17:00

送货期限: 竞价成交后7个工作日内

送货地址：***

送货备注： -

四、商务要求

商务项目	商务要求
信息系统安全等级保护测评项目投标人资格要求	1.参与竞价企业应是中华人民共和国境内具有独立法人地位的企业； 2.参与竞价企业须具有公安部第三研究所发放的《网格安全等级测评与检测机构服务认证证书》；（提供证书复印件并加盖竞价企业公章）； 3.参与竞价企业须是《全国网络安全等级测评与检测评估机构目录》中的服务单位，且在5年未受到国家（及省级）网络安全等级保护工作协调小组办公室警告、处罚、整改，并提供网上(www.djbh.net）查询的证明材料； 4.参与竞价企业须提供第九届互联网应急中心颁发的省级《网络安全应急服务支撑单位证书》（提供证书复印件并加盖竞价企业公章）； 5.参与竞价企业需具有信息安全管理体系认证、质量管理体系认证、职业健康安全管理体系认证、环境管理体系认证证书； 6.参与竞价企业须拥有网络安全等级保护测评师高级同时具备CISP证书；中级同时具备CISP、PMP证书。
信息系统安全等级保护测评项目保密要求	1.对服务的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标人的行为，否则招标人有权追究投标方的责任； 2.对涉及客户的检查项目、资料、检查过程和结果以及客户的知识产权、所有权等其它信息采取保密措施； 3.在接收客户的检查项目时，应对检查项目加强监管，防止泄密。信息安全等级保护评测之前必须签订保密协议。所有检查项目，不经用户同意，不得向与检查无关人员展示； 4.所有检查过程均对外保密，与检查无关人员未经公司批准，不得擅自进入检查现场； 5.在未经许可的情况下与检查无关的人员不得接触被检查项目及相关资料，不得参与检查和编制检查报告； 6.出具的检查报告应为客户保密，未经客户授权，不得将检查报告转交他人，不得擅自公布检查结果； 7.当客户要求用电话、图文传真或其它方式传送检查结果时，应有客户正式的书面委托并证实相关通讯方式可靠后方可执行； 8.不得向无关人员泄露任何有关客户资料和检查结果，检查结果只能通过相关程序及约定的告知方式通知相应业务单位和个人； 9.对接触客户检查项目、资料及其它相关信息的人员应履行为客户保护所有权的义务，不得利用客户的有关知识产权为己牟利。
信息系统安全等级保护测评项目服务内容	1.根据《信息安全技术网络安全等级保护定级指南》(GB/T 22240-2020)开展信息系统的定级申报工作。针对被测系统所需要定级的信息系统，分析所属类型、服务范围以及业务对系统的依赖程度，制定细化定级规则，确定系统安全保护等级，完成自定级报告材料； 2.整理信息安全等级保护备案材料，提交主管部门进行等级备案； 3.从信息化建设实践出发，基于《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)的等级保护测评服务（等级测评内容主要包括安全物理环境（机房）、安全通信网络（网络结构、网络设备、安全设备）、安全区域边界（网络结构、网络设备、安全设备）、安全计算环境（网络设备、安全设备、操作系统、数据库、应用软件、中间件、数据）、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理10个安全分类的测评，测评手段主要包括：访谈、检查、测试。 4.根据信息系统安全等级保护相关要求，对被测系统提出整改意见； 5.测评后出具信息系统网络安全保护等级测评报告，确保最终取得信息安全主管部门出具的备案证明，并完成测评服务过程中其他的相关工作。
信息系统安全等级保护测评项目	测评后需获得符合主管单位要求的测评报告，并取得公安机关颁发的二级等保证书。

报价网址：https://hunan.zcygov.cn/

地区导航: 华东: 上海　江苏　浙江　安徽　福建　江西　山东

华北: 北京　天津　河北　山西　内蒙古

东北: 辽宁　吉林　黑龙江

华南: 广东　广西　海南

西北: 陕西　甘肃　青海　宁夏　新疆

西南: 重庆　四川　贵州　云南　西藏

华中: 河南　湖北　湖南