平阳县自然资源和规划局关于网络安全等级保护测评服务项目询价公告(重招)
| 所在地区: | 浙江-温州-平阳县 | 发布日期: | 2020年12月21日 |
根据《中华人民共和国政府采购法》及有关规定,平阳县自然资源和规划局就网络安全等级保护测评服务项目进行询价采购,欢迎合格供应商参加报价。
一、 项目概况
序号 | 服务对象 | 级别 | 预算金额(元) | 最高限价(元) |
1 | 平阳县不动产登记管理信息系统 | 三级 | 10万 | 10万 |
2 | 平阳县“一张图”管理信息系统 | 二级 |
(一)询价单位:平阳县自然资源和规划局;
(二)项目依据:
1.GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求;
2.GB/T 22240-2020 信息安全技术 信息系统安全等级保护定级指南;
3.GB/T 25058-2019 信息安全技术 信息系统安全等级保护实施指南;
4.GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求。
(三)服务内容:
1、测评内容
根据国家等级保护相关标准,投标供应商对信息系统完成测评。信息系统安全等级保护测评的内容(包括但不限于)以下内容:
根据用户单位信息系统的保护等级,并依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》的条款要求,全面分析应用系统的安全保护措施与等级保护相应级别之间的差距,进行合规性分析,为系统等级保护加固整改提供客观依据,配合委托方督促集成商根据安全改进建议进行适度加固整改,测评的内容包括但不限于以下内容:
安全通用要求(安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理)及扩展项要求。
2、信息系统定级
实施方应依据《GB∕T 22240-2020 信息安全技术 网络安全等级保护定级指南》要求协助采购方进行信息系统定级,并编制信息系统《等级保护定级报告》和《备案表》。
3、等级保护测评要求
1)实施方应在对本单位系统详细了解的基础上,编制针对性的等级保护测评整体实施方案,包括项目概述、等保测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。
2)实施方应详细描述测评人员的组成、资质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级保护测评工作。
3)本次等级保护测评实施过程中所使用到的各种工具软件由实施方推荐,经采购方确认后由实施方提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具(软硬件型号、功能和性能描述)、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。
4)对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面,需要符合网络安全等级保护主管部门要求,包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。
5)安全测评工具软件运行可能需要的硬件平台(如笔记本电脑、PC、工作站等)和操作系统软件等由实施方推荐,经采购方确认后由实施方提供并在测评中使用。
6)安全测评需要的运行环境(如场地、网络环境等)由采购方提供,实施方应详细描述需要的运行环境的具体要求。
7)项目完成后必须提交完整的技术文档、测评报告、整改建议等。
4、测评实施要求
1)实施方应保证投标项目在采购方条件成熟时应立即开展实施;
2)实施方在项目实施过程中应服从采购方的统一领导和协调,采购方有权裁决实施方的责任范围,实施方必须执行,在采购方限定的时间内解决问题。如果实施方不能按时完成测评内容,采购方有权中止项目、索赔或拒付款项;
3)实施方需根据自己的工程实施经验结合采购方的实际需求进一步细化和完善工作任务书,作为工程实施的指导性文件;
4)实施方应根据采购方工作需求、进度要求、实际情况制定详细的项目实施管理规范和项目实施计划,对工程目标、工作任务、阶段性工作、项目组织机构、职责分工、项目进度、质量控制等内容进行详细的说明,以确保工程实施按时保质的完成;
5、测评报告要求
实施方应对采购人的各个信息系统进行等级保护测评,形成相应的报告。
1)实施方在测评完成后,出具符合网络安全等级保护主管部门要求的信息系统安全等级保护测评报告。
2)对不符合网络安全等级保护有关管理规范和技术标准的,实施方出具可行的信息系统整改建议,并指导用户方完成整改。
3)实施方协助用户方办理信息系统安全等级保护备案手续等相关工作。
6、质量保证及售后服务:
1)投标人需承诺一年的维保和技术咨询服务,提供24小时的技术应急咨询响应。
2)售后服务内容必须具备合理性、可行性。
二、供应商资格条件
(一)供应商须符合《中华人民共和国政府采购法》第二十二条对投标主体的要求;
(二)供应商具有本项目服务能力,未被列入政府采购严重违法失信行为名单;
(三)具有履行合同所必需的设备和专业技术能力;
(四)有依法缴纳税收和社会保障资金的良好记录;
(五)法律、行政法规规定的其他条件。
三、工作要求
(一)工期要求:合同签订后120天出具测评报告,并协助完成备案工作。被测评单位的整改时间不包含在内。
四、费用结算
结算方式:签订合同20个工作日内支付中标价50%,项目完成后支付中标价50%。
五、投标须知
(一)竞标人递交的竞标文件应包括以下材料(加盖公章):
1、投标报价单;
序号 | 系统名称 | 系统等级 | 数量 | 单价 | 总价 |
合计 | 大写: 小写: | ||||
2、投标单位营业执照(或事业单位法人证书)复印件盖章。
(二)文件送达
1、报价文件快递送达之前应进行密封和标识。报价文件用档案袋密封并在封口处加盖单位公章,漏盖章的报价文件将被拒收。
2、报价文件递交地点:平阳县昆阳镇兴良路2号平阳县自然资源和规划局二楼215室。
3、报价文件递交截止时间:2020年12月25日(星期五)9:00时。
(三)开启报价文件
1、开启报价文件时间:2020年12月25日9:15时。
2、开启报价文件地点:平阳县昆阳镇兴良路2号平阳县自然资源和规划局会议室。
3、定标原则:询价小组(信息中心、机关党委和人事财务科各派一人组成)将对各单位的报价资料进行审定,在各方面均满足采购人要求和有效报价达到三家及以上时选择最低报价确定成交供应商。
六、中标公告
决标后由招标人进行中标公告,公告期3天。
七、合同签订
1、采购人与中标人应在中标通知书发出15个工作日内按照招标文件和投标文件订立书面合同。中标人不得以任何理由拖延或拒绝签订合同,否则采购人有权废除授标,中标人应承担相应法律责任。
2、中标人应履行合同条款各义务,不得转让(包)给他人。
八、联系方式
单位名称:平阳县自然资源和规划局
单位地点:平阳县昆阳镇兴良路2号
联系人:王荣德;联系电话:0577-58120818
平阳县自然资源和规划局
2020年12月21日
ZJEG_RSS.content.end按照客观、公正、公开的原则,本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目,从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况。