大洋网网络安全等级保护测评（2024年度）

发布日期：2024年04月01日 | 标签：

导出

以下内容，仅对会员开放。如需查看详细内容，请先注册成为会员，
已注册会员请登录后查看。

招标编号	【正式会员登录后可浏览】	采购业主	【正式会员登录后可浏览】	招标公司	【正式会员登录后可浏览】
联系人	【正式会员登录后可浏览】	联系电话	【正式会员登录后可浏览】	通讯地址	【正式会员登录后可浏览】
邮政编码	【正式会员登录后可浏览】	截止日期	【正式会员登录后可浏览】

公告摘要

    ***********招标公司受业主*******委托，于2024年04月01日在招标网发布大洋网网络安全等级保护测评（2024年度）。
    各有关单位请于2024.04.03前与公告中联系人联系，及时参与投标等相关工作，以免错失商业机会。

    部分信息内容如下：（查看详细信息请登录）

***交互式信息网络有限公司（以下简称“大洋网”）拟对大洋网网络安全等级保护测评（****年度）项目进行询价，欢迎符合条件的单位参加报价，具体要求如下：一、项目名称：大洋网网络安全等级保护测评（****年度）二、最高限价：**.**万三、采购需求： *.定级备案服务。该项目三个系统已取得《等级保护备案证》，根据****-****年度新发布标准的要求提供相关服务。 *.等保测评服务。按国家GB/T *****-****《网络安全等级保护基本要求》、GB/T *****-****《网络安全等级保护测评要求》相关标准，对三个系统开展网络安全等级保护测评，系统通过测评。具体测评内容要求如下： ①安全测评通用要求，主要包括：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理；物理和环境安全：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应。网络和通信安全：网络架构、通信传输、边界防护、访问控制、入侵防范、恶意代码防范、安全审计、集中管控。设备和计算安全：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、**控制。应用和数据安全：身份鉴别、访问控制、安全审计、软件容错、**控制、数据完整性、数据保密性、数据备份和恢复、剩余信息保护、个人信息保护。安全策略和管理制度：安全策略、管理制度、制定和发布、评审和修订。安全管理机构人员：岗位设置、人员配备、授权和审批、沟通和**、审核和检查、人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。安全建设管理:定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商管理安全运维管理：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份和恢复管理、安全事件处置、应急预案管理、外包运维管理 ②扩展要求（如有），主要包括：云计算安全测评扩展要求、移动互联安全测评扩展要求、物联网安全测评扩展要求、工业控制系统安全测评扩展要求。扩展要求主要测试内容包括：物理位置选择、网络架构、访问控制、入侵防范、安全审计、集中管控、身份鉴别、**控制、镜像和快照保护、数据完整性、数据保密性、数据备份和恢复、剩余信息保护、个人信息保护、云计算服务商选择、供应链管理、云计算环境管理、移动终端管控、移动应用管控、移动应用软件采购和开发、配置管理等。 ③验证测试，主要包括：采用工具测试，进行WEB漏洞扫描和主机漏洞扫描。 *.服务交付内容。每个系统完成等保测评工作后，测评机构应提交如下材料： ①网络安全等级保护测评方案 ②系统整改建议书 ③网络安全等级保护测评报告 ④测评过程中的相关文档（如甲方需要） *.指标参数项目名称系统名称系统级别测评内容备注大洋网网络安全等级保护测评直播系统三级主要包括三个方面： *、安全测评通用要求（物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理） *、扩展要求如有（云计算安全测评扩展要求、移动互联安全测评扩展要求、物联网安全测评扩展要求、工业控制系统安全测评扩展要求） *、验证测测试（WEB漏洞扫描，主机漏洞扫描）设备数量约**台，二级域名约**个内容系统三级设备数量约**台，二级域名约**个大洋APP系统三级设备数量约**台，二级域名约*个四、报价人资格要求 *.应为中华人民**国注册的具有独立民事责任的法人或其他组织，经营范围（以有效的工商营业执照为准）。 *.具备有效期内的公司/机构资质：（*）**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》（*）中国信息安全测评中心颁发的信息安全服务资质认证证书（安全工程类二级及以上）（*）中国网络安全审查技术与认证中心颁发的信息安全风险评估资质（*）中国网络安全审查技术与认证中心颁发的信息安全应急处理服务资质（二级及以上）（*）中国网络安全审查技术与认证中心颁发的信息安全网络安全审计服务资质（*）中国合格评定国家认可委员会检验机构认可证书(CNAS) （*）质量管理体系认证证书ISO**** （*）ISO*****信息安全管理体系认证证书（其适用范围须包括网络安全服务、网络安全等级测评与检测评估服务）（*）ISO *****业务连续性管理体系认证证书（其适用范围须包括网络安全服务、网络安全等级测评与检测评估服务）证书上的单位名称必须与报价单位名称一致。 *.人员资质： ▲项目经理（*名）同时具备以下技术资质：需具有信息系统项目管理师（高级）证书、中国信息安全测评中心注册信息安全专业人员（CISP）、信息安全等级测评师证书（中级及以上）、通过商用密码应用安全性评估能力考试； ▲项目技术负责人（*名）同时具备以下技术资质：等保中级及以上测评师、信息系统项目管理师（高级）、中国网络安全审查技术与认证中心数据安全官证书、中国信息安全测评中心注册信息安全专业人员（CISP）、中国网络安全审查技术与认证中心信息安全保障人员认证证书（CISAW）和通过商用密码应用安全性评估测评人员能力考核； ▲项目组成员（至少*名）具有技术资质需覆盖以下证书：具有中国信息安全测评中心注册信息安全专业人员（CISP）、中国网络安全审查技术与认证中心信息安全保障人员认证证书（CISAW）、注册网络安全渗透评估专业人员（NSATP-A）证书的 ▲整体技术团队具有不少于*名网络安全等级保护测评师； ※注：一人同时具备多个证书的，可以重复计算；须提供人员社保记录作为在职凭证。 *.可开具与公司名称相符的增值税发票。 *.不得存在以下情况：（*）被责令停业；（*）被暂停或取消投标资格；（*）财产被接管或者冻结；（*）在最近三年内在经营活动中有重大违法记录、有重大未了结债务纠纷。 *.单位负责人为同一人或者存在控股、管理关系的不同单位不得参加同一询价项目报价。五、报价截止时间：****年*月*日**:**。六、报价提交资料 *.报价单（见附件） *.《报价人资格声明函》（见附件）； *.报价人基本情况（见附件）； *.项目经验 ?以上资料，每页均需加盖单位公章。七、报价要求 *.此项目一律采用人民币报价。报价为总价包干，包含提供相关服务、税费等所有费用，并开具增值税专用发票。 *.报价单及相关资料均需盖章，扫描后可通过以下方式之一进行报价：（*）在粤传媒官网询价事项栏目对应项目上传报价及相关资料（注：报价人须登陆粤传媒官网https://cg.gdgzrb.com/cms/完成注册进驻后方可进行报价。）。（*）将报价单及相关资料发送至邮箱：***********。八、评审方法 *.满足采购文件要求，同等条件下，报价最低的为中选单位。价格同等条件下**省内企业优先。采购人不接受非中选人的查询，也不对不中选原因作出解释。 *.报价低于最高限价**%的，必须在提供报价说明，并提交相关证明材料证明其报价合理性。评审委员会认为报价供应商不能证明其报价合理性的，或有可能影响服务质量或者不能诚信履约的，将其作为无效报价处理。九、联系方式项目答疑人：钟先生***-******** 采购联系人：潘女士 ***-******** 地址：******芳园路***号粤传媒大厦*楼附件：采购询价函及报价文件格式（大洋网网络安全等级保护测评（****年度））.docx ***交互式信息网络有限公司 ****年*月*日报价地址：https://cg.gdgzrb.com/cms/supplier/enter

文件下载

请点击下载

招标导航: 施工准备土地整理三通一平
 工程施工地基与基础工程桩基工程预应力工程防水工程保温工程爆破工程加固除险工程改造改建工程回填工程燃气工程防腐工程电气防雷工程空调采暖工程地下室停车场钢结构膜结构给排水声屏障道路工程桥梁工程市政工程
 园林景观绿化古建筑喷泉水幕雕塑草坪亮化工程照明灯光
 弱电安防综合布线消防工程门禁救生智能建筑有线电视数字会议广播音响工程大屏幕
 装饰装修吊顶粉刷彩绘幕墙外立面
工程服务审计监理勘察规划设计
 建筑材料门窗座椅地板混凝土构件水泥建筑钢材木构件涂料拦污栅除尘器管材土工材料土工格栅土工布
更多>>

为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。

招标采购

项目信息

企业

资讯

公告摘要

文件下载