信息安全等级测评服务（三级）及商用密码应用安全性评估项目邀请公告
| 所在地区： | 浙江-绍兴-越城区 | 发布日期： | 2023年5月8日 |
招标采购正文
一、项目信息
项目名称：信息安全等级测评服务（三级）及商用密码应用安全性评估项目
项目编号：62023050896088240项目联系人及联系方式：张振予0575-85738519
报价起止时间：2023-05-12 11:30 -2023-05-17 11:30
采购单位：绍兴市退役军人服务中心（挂绍兴市双拥服务中心牌子）
供应商规模要求：-
供应商资质要求：-
二、采购需求清单
| 商品名称 | 参数要求 | 购买数量 | 控制金额(元) | 意向品牌 |
| 其他系统集成实施服务 | 核心参数要求:商品类目: 其他系统集成实施服务; 描述:内容;信息安全等级测评服务（三级）及商用密码应用安全性评估项目:信息安全等级测评服务（三级）及商用密码应用安全性评估项目;次要参数要求: | 1年 | 175000.00 | - |
附件：询价单.docx
响应附件要求：-
三、收货信息
送货方式:送货上门
送货时间:工作日09:00至17:00
送货期限:竞价成交后7个工作日内
送货地址：浙江省 绍兴市 越城区 灵芝镇 镜湖曲屯路368号人才市场西侧一楼市退役军人服务中心（城墙位置）
送货备注：-
四、商务要求
| 商务项目 | 商务要求 |
| 要求 | 一、投标人资格要求： 1、符合《中华人民共和国政府采购法》第二十二条规定的供货商资格要求。 2、具有“网络安全等级测评与检测评估机构服务认证证书”资格。 3、国家密码管理局认定的密评机构或试点机构。 二、等级保护测评服务内容 1、本次等级测评的对象为以下信息系统，具体视实施过程中招标方需求明确： 序号 系统名称 系统等级 备注 1 绍兴市“军人e家”管理系统 3级 2、依据标准 实施方应依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准： GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求 3、技术要求 根据国家网络安全等级保护相关标准，实施方对绍兴市退役军人服务中心信息系统安全等级保护测评的内容包括但不限于以下内容： 安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评； 安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评； 4、等级测评要求 1)实施方应在对本单位系统详细了解的基础上，编制针对性的等级保护测评整体实施方案，包括项目概述、等级测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。 2)实施方应详细描述测评人员的组成、资质及各自职责的划分。实施方应配置有经验的测评人员进行本次等级测评工作。 3)本次等级测评实施过程中所使用到的各种工具软件由实施方推荐，经采购方确认后由实施方提供并在测评中使用。在投标文件中应详细描述所使用的安全测评工具（软硬件型号、功能和性能描述）、使用的方式和时间、对环境和平台的要求以及使用可能对系统造成的风险等。 4)对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面，需要符合信息安全等级保护主管部门要求，包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。 5)安全测评工具软件运行可能需要的硬件平台（如笔记本电脑、PC、工作站等）和操作系统软件等由实施方推荐，经采购方确认后由实施方提供并在测评中使用。 6)安全测评需要的运行环境（如场地、网络环境等）由采购方提供，实施方应详细描述需要的运行环境的具体要求。 7)项目完成后必须提交 |
按照客观、公正、公开的原则，本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布