發布公告
比比招標網> 政府采購 > 信息化建設與管理處(網絡與信息安全辦公室)網絡安全等級保護測評服務(WSJJ20...
| 更新時間 | 2022-11-09 | 招標單位 | 我要查看 |
| 截止時間 | 我要查看 | 招標編號 | 我要查看 |
| 項目名稱 | 我要查看 | 代理機構 | 我要查看 |
| 關鍵信息 | 我要查看 | 招標文件 | 我要查看 |
每天更新 15000 條招標信息
涵蓋超過 1000000 家招標單位
信息化建設與管理處(網絡與信息安全辦公室)網絡安全等級保護測評服務(************)網上競價采購公告
| 項目名稱 | 網絡安全等級保護測評服務 | 項目編號 | ************ |
|---|---|---|---|
| 公告開始日期 | ****-**-** **:**:** | 公告截止日期 | ****-**-** **:**:** |
| 采購單位 | 陜西師范大學[聯系方式] | 付款方式 | 國產-貨到驗收合格后且繳納*%質保金后*次性支付全額貨款，質保期滿驗收合格后，不計利息退還*%質保金。 |
| 聯系人 | 中標后在我參與的項目中查看 | 聯系電話 | 中標后在我參與的項目中查看 |
| 簽約時間要求 | 成交后*個工作日內 | 到貨時間要求 | 已成交**個工作日內 |
| 預算總價 | ￥ ******.** + *** + *** | ||
| 發票要求 | 增值稅普通發票 增值稅專用發票 | ||
| 含稅要求 | |||
| 送貨要求 | |||
| 安裝要求 | |||
| 收貨地址 | 陜西師范大學[聯系方式](長安校區) | ||
| 供應商資質要求 | 符合《政府采購法》第***條規定的供應商基本條件 | ||
| 公告說明 | |||
| 采購商品 | 采購數量 | 計量單位 | 所屬分類 |
|---|---|---|---|
| 網絡安全等級保護測評服務 | * | 套 | 其他服務行業 無 無 |
| 品牌 品牌* | 見配置信息 |
|---|---|
| 型號 | 見配置信息 |
| 品牌* | |
| 型號 | |
| 品牌* | |
| 型號 | |
| 預算單價 | ￥?******.** |
| 技術參數及配置要求 | *、網絡安全等級保護測評服務內容及要求：*.服務內容本服務對我校*個信息系統（*級擬定*個，*級擬定*個）開展網絡安全等級保護測評備案工作并取得公安機關備案證書，測評工作須覆蓋安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等方面的內容，并根據現場實際情況完成風險分析工作。（*）系統調研：對全校重要信息系統進行調研和梳理，全面了解學校當前信息系統資產現狀。（*）定級備案：根據系統調研實際情況，按現行的信息系統定級指南及相關法律法規文件要求，完成對我校*個信息系統的定級備案工作。（*）現場測評：根據國家最新的等級測評相關標準及相關等級保護測評指導書對信息系統中的相關資產進行測評項的檢查、記錄檢查過程和結果。（*）分析整改：根據前述工作內容，分析信息系統安全情況與等級保護基本要求的差距,提供差異化測評服務，并進行風險分析，根據實際情況出具科學合理的整改建議，并協助學校進行整改，直至系統安全保護能力高于相關法律法規要求標準。（*）結論報告及備案：根據前述工作內容，分析當前信息系統安全保護能力是否符合相應等級的安全要求,提供安全等級測評服務，出具相關信息系統符合安全保護等級要求的測評報告，并在西安市公安局完成備案工作，取得備案證。（*）配合驗收：整理項目過程中所有相關的過程文檔，提交給學校信息化建設與管理處相關人員。*.技術要求（*）測評指標中標方在測評過程中按照相關的標準規范開展等級測評工作，對相關信息系統的物理安全、網絡安全、主機安全、應用安全、數據安全及備份恢復、安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理等層面進行安全等級保護測評。（*）滲透檢測通過模擬惡意黑客的攻擊方法，對測評信息系統進行非破壞性質的攻擊測試，查找存在的漏洞（邏輯漏洞、越權訪問、文件上傳、系統弱口令等）并給出詳細的修復建議，業務系統漏洞修復完成后，需對漏洞進行復測。（*）建設整改咨詢及安全加固（不涉及硬件）建設整改咨詢工作以等級測評和滲透檢測發現的安全問題為工作重點，編寫《信息系統安全建設整改建議》，將信息系統的安全建設整改需求落實到可操作的安全技術和管理上，提出能夠實現的技術參數或制度及具體規范。根據《信息系統安全建設整改建議》開展建設整改工作時，中標方提供建設整改過程中相關的咨詢服務。對信息系統安全整改建議進行確認，并依照建議，協助學校方進行漏洞修復，補丁升級等非硬件層面的安全加固，制定可執行的安全整改方案和計劃，進而協助學校方分步實施安全整改工作，確保信息系統符合相關保護等級安全要求。*.其他要求（*）人員要求測評人員要求：本項目的測評人員需具有*年及以上測評工作經驗，項目經理和質量負責人必須具備豐富的安全服務經驗及相關資質認證，提供人員配備方案并確保人員穩定。如需更換測評人員，須經學校方同意。人員配備：中標方參與此項目不少于*人，現場測評人員不得少于*人，其中至少包含*名高級測評師，*名中級測評師，*名測評師并具有公安部頒發的滲透測試證書。投標人必須為本項目成立本地化等級保護測評小組，由測評小組組長統*負責，測評小組組長具有較好的技術及管理經驗，能很好地與學校方溝通、執行與完成測評工作。（*）項目交付要求在本次等級保護測評項目中，須提交主要成果文檔包含如下（除第*項文檔由西安市公安局出具外，其余文檔由中標方出具） *.《信息系統安全等級保護項目計劃書》 *.《信息系統安全等級保護備案所有申報材料》（每個系統*套） *.《信息系統安全等級測評方案》（每個系統*份） *.由西安市公安局出具的《信息系統安全等級保護備案證明》原件（每個系統*份） *.《信息系統安全等級測評報告》原件（每個系統*份） *.《信息系統安全等級保護整改建議書》原件 *.《信息系統滲透測試報告》原件中標方應按等級保護測評要求編制測評過程中的文檔，并做到科學、規范、詳盡。（*）保密責任與賠償承諾中標方必須與學校方簽訂保密協議，嚴格遵守學校方有關保密的相關規定，不得泄漏學校方的任何機密。中標方技術人員必須簽訂保密協議，對接觸到的有關學校方工作活動、商業活動、技術情報和技術資料等信息進行保密，不得上述信息轉達或泄露給第*方。*.質保期服務要求提供為期兩年的免費質保服務，在質保期內中標方將向學校方提供包括安全培訓、滲透測試、應急演練、應急響應、安全運維、配合檢查、電話支持和安全咨詢等安全服務，服務人員需按校方要求具備相應資格。具體服務內容如下：（*）安全培訓服務根據學校方實際情況，提供安全培訓服務。培訓內容包括等級保護基礎知識、網絡安全意識、安全管理、安全技術和安全運維等，培訓時長不少于*學時。（*）滲透測試服務中標方必須根據學校方需求為學校重要信息系統做滲透測試服務，并協助信息系統使用單位進行整改，確保相關信息系統的安全運行。（*）應急演練服務制定應急演練預案，協助學校方開展應急演練，提高應對網絡與信息安全事件的處置能力，預防和減少網絡與信息安全事件造成的危害和損失，演練結束后提供應急演練工作總結報告。（*）應急響應服務中標方提供應急響應及災難恢復專家服務，在接到學校方故障報修電話**分鐘內響應。對應用系統突發的網絡安全事件進行響應、處理、恢復、取證、跟蹤和事后分析。（*）安全運維服務中標方必須每季度對學校*級單位網站、重要系統和安全設備進行安全巡檢和漏洞掃描，出具檢測報告和修復建議，及時發現安全隱患并協助學校解決。提供重要時期網絡安全服務保障，在重要時期的前期開展專項安全問題排查工作，開展安全加固，提前修復安全問題。在重大活動期間，提供安全技術措施，保障學校重要信息系統的安全穩定運行。在質保期內必須免費為學校方新上線信息系統提供安全檢測。（*）配合檢查服務中標方必須免費協助學校方響應公安機關、教育主管部門以及第*方單位針對網絡安全相關的檢查工作。服務內容包括協助學校方準備和完善各類資料文檔，配合檢查過程中的答疑、技術支持及其他現場檢查的響應。（*）電話支持服務中標方提供每周** **小時不間斷的電話支持服務，解答學校方在使用過程中遇到的問題，并及時提出解決問題的建議和操作方法。電話響應時間小于**分鐘，到達現場時間不超過*小時（在交通狀況允許的情況下），解決問題不超過**小時。（*）安全咨詢服務質保期內，中標方免費提供技術咨詢服務，包括信息系統整改建設咨詢服務以及其他相關安全咨詢服務，幫助學校方解決網絡安全相關技術問題，配合學校方做好系統安全保障工作。*、配置信息配置*：網絡安全等級保護測評服務，數量：*套；服務提供商：西安西電安行永道信息安全技術有限公司、陜西省網絡與信息安全測評中心、貴州亨達集團信息安全技術有限公司。*、本項目基本商務要求*.供應商的報價為采購人購買貨物及售后服務所發生的全部費用，包括但不限于運輸費、保險費、裝卸費、配套資料費、安裝調試費用、驗收時的試劑耗材、強制性第*方監督檢驗機構的驗收檢驗費、培訓費用以及售后服務費用等。成交總價為設備安裝到位、調試運行正常后或者項目執行完畢的總價。執行完畢之前產生的*切費用由成交供應商承擔，為*次性包死價格，不受市場價格變化及其它因素的影響。*.本項目質量保證期履約保證金為合同總額的*%。甲方驗收合格后，乙方向甲方足額交付履約保證金并出具全額正規發票后，甲方*次性支付全額貨款；質量保證期滿，經甲方對乙方保修質量驗收合格后，*次性退還履約保證金，履約保證金不計利息；質量保證期滿后*個月內，若乙方未向甲方提出對保修質量進行驗收的申請，視為乙方自動放棄履約保證金，甲方不再受理退還手續，質量保證期履約保證金可由甲方自行處理。*.在合同執行過程中，采購人與成交供應商雙方協商簽訂的補充合同與原合同具有同等法律效力。網上競價公告要求及其補遺更正公告、供應商響應和有關說明承諾（若有）為雙方成交合同不可分割的部分，為成交合同的重要補充內容，與成交合同具有同等法律效力。*.若成交供應商在項目成交后，不按到貨時間履行采購需求，影響采購人教學科研活動的正常開展，須向采購人支付*倍成交價金額的違約金，并承擔相應法律責任。 |
| 參考鏈接 | |
| 售后服務 | 電話支持:****小時質保期:*年 |
陜西師范大學[聯系方式]
****-**-** **:**:**
報名地址:******************
客服熱線：400-000-0388
業務合作：0351-2167156
關注比比網公眾號
獲取一手投標資訊
晉公網安備14019202000101號 Copyright?2015-現在 比比網絡 版權所有 bibenet.com 晉ICP備14006571號-7
