江西财经职业学院南昌校区信息系统安全等级保护测评与安全咨询服务项目公开询价公告

发布日期：2023年09月18日 | 标签：校区招标

导出

以下内容，仅对会员开放。如需查看详细内容，请先注册成为会员，
已注册会员请登录后查看。

招标编号	【正式会员登录后可浏览】	采购业主	【正式会员登录后可浏览】	招标公司	【正式会员登录后可浏览】
联系人	【正式会员登录后可浏览】	联系电话	【正式会员登录后可浏览】	通讯地址	【正式会员登录后可浏览】
邮政编码	【正式会员登录后可浏览】	截止日期	【正式会员登录后可浏览】

公告摘要

    ***********招标公司受业主*******委托，于2023年09月18日在招标网发布江西财经职业学院南昌校区信息系统安全等级保护测评与安全咨询服务项目公开询价公告。
    各有关单位请于2023.09.26前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。

    部分信息内容如下：（查看详细信息请登录）

为了履行《网络安全法》义务，降低我校信息安全风险，提高我校信息系统的安全防护能力，经**校区党委会研究决定，拟通过公开招标方式，择优选择专业安全服务团队，对我校重点系统进行网络安全等级保护测评服务及相关漏洞扫描服务，具体情况如下：一、项目名程：************网络安全等级保护测评与漏洞扫描服务二、项目编号：XXZX-****-*** 三、询价单位：************ 四、实施地点：**省******钟陵路**号（************）五、项目控制价格：*****元(人民币) 六、项目概况序号服务名称服务期限交付物 * 等保测评服务（门户网站）一年《等保测评报告》 * 漏洞扫描服务（*个系统共*次）两年《漏洞扫描报告》七、等保测评服务具体工作内容 *、测评范围根据信息系统安全建设现状及信息系统的重要程度，本次测评为本单位的信息系统，范围如下：序号信息系统名称拟**全保护等级服务内容 * 校园网门户网站系统二级等级保护测评（一年） *、等保测评内容工作阶段、流程、内容、及成果交付严格遵循《网络安全等级保护测评要求》（GB/T *****-****)和《网络安全等级保护测评过程指南》（GB/T *****-****）文件，根据系统等级开展相应级别的单项测评和整体测评；测评报告内容及格式严格遵照《网络安全等级保护测评报告模版（****版）》。按照《信息安全等级保护管理办法》、《网络安全保护等级实施指南》，遵循《网络安全等级保护基本要求》（GB/T *****-****）等技术标准，从每个信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等**个层面进行测评，并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间的综合分析进行整体测评。应依据信息系统的业务应用和内外部环境，深入调研分析各信息系统资产状况和重要性程度，以及面临网络安全的威胁。工作过程文件及项目交付成果（包括但不限于）：《等保测评报告》八、安全测评服务工作要求 (*)供应商在等保测评前应制定详细的技术方案。 (*)供应商应描述服务的技术方案，包括准备工作、技术措施、人员安排、时间进度、可能对系统造成的影响等。 (*)安全测评工作应尽量选择在非业务繁忙时段进行，将可能带来的影响减至最小。 (*)在项目实施过程中，如果采购人需要提**行系统测试，搭建测试环境所使用的服务器、网络设备及相关软件由采购人提供。 (*)等级保护测评完后，协助采购人整理备案材料并进行主管部门备案。九、组织管理要求 (*)评估组织结构及人员配备。 ①供应商应安排高级测评师负责本次项目的实施。且高级测评师具备漏洞挖掘能力，具有中国信息安全测评中心颁发的信息安全漏洞提交证明。（供应商需提供满足上述服务能力的承诺函）说明：签订合同前拟中标供应商须提供高级测评师证书、中国信息安全测评中心颁发的信息安全漏洞提交证明扫描件和开标前本人连续六个月的社保缴纳证明并加盖服务供应商公章，原件备查，未提供或提供不全的取消中标资格。 ②供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性. ③本项目的技术服务人员需具有信息安全服务工作经验，并取得信息安全方面资质证书，并确保人员的稳定。如更换技术服务人员，须由招标方同意并签字确认。 (*)工程管理。本工程应严格按照国家有关规定来实施，高级测评师必须现场负责，全程参与评估工作。 (*)评估服务准则。评估单位应遵循如下服务准则，实施并完成本建设项目的评估任务： ① 维护国家的荣誉和利益，按照“守法、诚信、公正、科学”的准则执业； ② 执行有关工程建设的法律、法规、规范、标准和制度，履行合同规定的义务和职责； ③ 严禁收受被测评单位的任何礼金和宴请； ④ 严禁泄漏评估涉及的保密事项； ⑤ 遵守国家的法律**府的有关条例、规定和方法等； ⑥ 认真履行评估合同所承诺的义务和承担约定的责任； ⑦ 坚持公正的立场，公平地处理有关各方的争议； ⑧ 坚持科学的态度和实事求实的原则； ⑨在坚持按合同规定向建设单位提供技术服务的同时，帮助完成建设任务。十、测评工作进度要求为保障本项目的评估工作按期、保质、有序完成，评估单位要制定各个阶段的工作计划，本项目分*个阶段实施，第一阶段：中标签订合同后，实施等保测评服务（门户网站）和另*个网络软件系统的漏洞扫描服务，要求**个工作日内完成；第二阶段：次年三季度内完成*个系统的漏洞扫描服务。十一、付款方式：完成第一阶段，并经验收合格后，采购人付中标款的**%。完成第二阶段，并经验收合格后，采购人付清**%余款。十二、交付成果和服务要求 *、出具服务内容要求的《等级保护测评报告》及相关文档资料；按校方要求的时间节点，完成并提交《漏洞扫描报告》。 *、在评估过程中、评估后提出整改意见和整改措施，配合好系统优化改进、复测等工作。 *、为了保障测评质量与服务效果，提供的漏洞扫描工具需满足以下功能：能够协助采购人对于被测评系统的漏洞、脆弱性进行监测，能够对于SSL协议漏洞进行监测，同时对于常见心脏出血漏洞、BEAST漏洞和POODLE漏洞等，能够对于SSL证书配置监测，包括证书到期、证书吊销、证书域名不符等监测；能够检查出检测证书相关信息：证书绑定域名信息、证书颁发者、证书开始时间以及证书到期时间等信息；能够对于周期性全量爬取扫描以及基于网站业务画像的增量扫描进行告警；能够展示出采购人详细的业务系统路径画像，同时为了加强安全事件响应能力，工具能够联动云防御平台的防护功能，实现监测防御闭环管理，防止因高危漏洞引发重大网络安全事件，满足合规与业务稳定的需求。（供应商须在响应文件中提供符合上述要求的功能截图与原厂授权许可加盖原厂公章，未提供或提供不全视为无效响应）十三、投标人资格要求： *.具有独立承担民事责任的能力； *.具备履行合同所必需的设备和专业技术能力的证明材料。 *.参加政府采购活动前*年内在经营活动中没有重大违法记录； *.须具备**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》。十四、报名时必须提交的材料： *．投标人身份证原件； *．履约保证金****元（汇款至学校账号，未中标单位，评标结束后一周内全额返还；中标单位，签订正式合同并完全履行合同内容验收合格后全额返还，如中标单位存在虚假材料、违约等行为，履约保证金予以没收）；汇款信息如下：学校名称：************ 三证合一代码：*****************M 地址：**省******钟陵路**号电话：************ 开户行：中国银行**支行账号：************ *．报价材料*份（密封完好，封口处须盖有鲜公章）。十五、报价材料必须含有的文件及注意事项 *．报价单（报价超过控制价格的视为无效报价单） *．营业执照复印件、法人身份证复印件、投标人身份证复印件； *．投标人非法定代表人，应提供委托书； *．具备履行合同所必需的设备和专业技术能力的证明材料（出具承诺书原件或者列出拟投入的人员清单和设备清单)； *.参加政府采购活动前*年内在经营活动中没有重大违法记录的书面声明（格式见“供应商资格声明”）； *．完全遵照响应并履行本询价函所描述内容和要求之承诺函； *.以上相关材料须加盖鲜公章，密封材料封面注明报价单位名称并加盖公章，报价材料如有缺失或不符合要求或涂改视为无效报价单。十六、报名时间、地点报名时间：****年*月**日至**日（上午*:**-**:**；下午**:**-**:**）联系人：赵老师电话：****-******** 报名地点：************电教楼信息中心办公室十七、评审时间、地点：评审时间：****年*月**日上午*点**分评审地点：************办公楼二楼会议室十八、确定**对象本着“公平、公开、公正”的原则，一次性报价，符合要求且价格最低者为本项目**对象。同时在**校区网站信息栏目公布，参标单位请自行查看。 ************信息中心 ****年*月**日

招标导航: 施工准备土地整理三通一平
 工程施工地基与基础工程桩基工程预应力工程防水工程保温工程爆破工程加固除险工程改造改建工程回填工程燃气工程防腐工程电气防雷工程空调采暖工程地下室停车场钢结构膜结构给排水声屏障道路工程桥梁工程市政工程
 园林景观绿化古建筑喷泉水幕雕塑草坪亮化工程照明灯光
 弱电安防综合布线消防工程门禁救生智能建筑有线电视数字会议广播音响工程大屏幕
 装饰装修吊顶粉刷彩绘幕墙外立面
工程服务审计监理勘察规划设计
 建筑材料门窗座椅地板混凝土构件水泥建筑钢材木构件涂料拦污栅除尘器管材土工材料土工格栅土工布
更多>>

为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。

招标采购

项目信息

企业

资讯

公告摘要