重庆市大足区清溪水务有限公司2021年生产网络安全等级测评服务项目项目公告
| 发布时间 | 2021-09-17 | 项目编号 | 点击查看 |
| 招标预算 | 详见内容 | 资质要求 | 点击查看 |
采购规模走势
|
点击查看 | 招标方式
|
点击查看 |
| 潜在报名单位
|
点击查看 | 潜在中标人
|
点击查看 |
| 招标单位 | 点击查看 | ||
| 代理机构 | 点击查看 | ||
| 招标状态 | 【已截止】 | ||
(略) 市大 (略) * (略) 络安全等级测评服务项目
(略)
本公开竞争性比选项目 (略) 市大 (略) * (略) 络安全等级测评服务项目，招标人为 (略) 市大 (略) ，本项目资金来自企业自筹。 (略) 条件，现 (略) 公开竞争性比选。
1.项目概况1.1为应对 (略) 络攻击破坏活动，提高 (略) 市大 (略) (略) 络安全防护能力，遵守《中华 (略) 络安全法》等法律法规。在现有应用环境下，对清溪公司生产 (略) 网络安全等级保护测评，参照GB/T *** 9《网络安全等级保护基本要求》等标准、规范的各项要求，测评中发现的安全问题，投标人通过专业的 (略) 合理测评，正确评估风险，协助招标单位完成整改工作。
1.2 测评中应严格按照GB/T *** 2《信息系统安全等级保护测评过程指南》标准的要求实施，加强质量监督和复查，保证测评工作质量，应针对关键设备、 (略) 段和 (略) 渗透测试，形成相应的实施和分析报告。
1.3服务期：至项目竣工结算审核完成。
2.项目依据?《中华 (略) 络安全法》
?《中华人民共和国计算机系统安全保护条例》（ (略) * 号令）
?《信息安全等级保护备案实施细则》
?GB/T *** 9 《网络安全保护等级定级指南》
?GB/T *** 9 《网络安全等级保护基本要求》
?GB/T *** 9 《计算机系统安全保护等级划分准则》
?GB/T *** 9 《网络安全等级保护实施指南》
?GB/T *** 9《网络安全等级保护测评要求》
?GB/T *** 9《网络安全等级保护测评过程指南》
?GB/T *** 9 《网络安全等级保护安全设计技术要求》
?GB/T *** 6 《信息安全技术系统通用安全技术要求》
?GB/T *** 6 《信 (略) 络基础安全技术要求》
?GB/T *** 7 《信息安全技术系统物理安全技术要求》
?GB/T * 4 《信息安全技术系统安全保障评估框架》
?GB/T *** 6 《信息安全技术系统安全工程管理要求》
?GB/T *** 6 《信息安全技术系统安全管理要求》
?GB/T *** 7 《信息安全技术信息安全风险评估规范》
3.测评内容测评主要包括以下内容：
序号 | 工作项目 |
1.安全物理环境 | |
1 | 1.1 物理位置选择 |
2 | 1.2 物理访问控制 |
3 | 1.3 防盗窃和防破坏 |
4 | 1.4 防雷击 |
5 | 1.5 防火 |
6 | 1.6 防水和防潮 |
7 | 1.7 防静电 |
8 | 1.8 温湿度控制 |
9 | 1.9 电力供应 |
* | 1. * 电磁防护 |
2. (略) 络 | |
* | 2.1 网络架构 |
* | 2.2 通信传输 |
* | 2.3 可信验证 |
3. 安全区域边界 | |
* | 3.1 边界防护 |
* | 3.2 访问控制 |
* | 3.3入侵防范 |
* | 3.4 恶意代码防范 |
* | 3.5 安全审计 |
* | 3.6 可信验证 |
4. 安全计算环境 | |
* | 4.1 身份鉴别 |
* | 4.2 访问控制 |
* | 4.3 安全审计 |
* | 4.4 入侵防范 |
* | 4.5 恶意代码防范 |
* | 4.6 可信验证 |
* | 4.7 数据完整性 |
* | 4.8 数据保密性 |
* | 4.9 数据备份与恢复 |
* | 4. * 剩余信息保护 |
* | 4. * 个人信息保护 |
5 . (略) | |
* | 5.1 系统管理 |
* | 5.2 审计管理 |
6.安全管理制度 | |
* | 6.1 安全策略 |
* | 6.2 管理制度 |
* | 6.3 制定和发布 |
* | 6.4 评审和修订 |
7. 安全管理机构 | |
* | 7.1 岗位设置 |
* | 7.2 人员配备 |
* | 7.3 授权和审批 |
* | 7.4 沟通和 (略) |
* | 7.5 审核和检查 |
8.安全管理人员 | |
* | 8.1 人员录用 |
* | 8.2 人员离岗 |
* | 8.3 安全意识教育和培训 |
* | 8.4 外部人员访问管理 |
9.安全建设管理 | |
* | 9.1 定级和备案 |
* | 9.2 安全方案设计 |
* | 9.3 产品采购和使用 |
* | 9.4 自行软件开 |
* | 9.5 外包软件开发 |
* | 9.6 工程实施 |
* | 9.7 测试验收 |
* | 9.8 系统交付 |
* | 9.9 等级测评 |
* | 9. * 服务商供应商选择 |
* .安全运维管理 | |
* | * .1 环境管理 |
* | * .2 资产管理 |
* | * .3 介质管理 |
* | * .4 设备维护管理 |
* | * .5 漏洞和风险管理 |
* | * .6 网络和系统安全管理 |
* | * .7 恶意代码防范管理 |
* | * .8 配置管理 |
* | * .9 密码管理 |
* | * . * 变更管理 |
* | * . * 备份与恢复管理 |
* | * . * (略) 置 |
* | * . * 应急预案管理 |
* | * . * 外包运维管理 |
本次招标资格审查，投标人须同时满足下列资格条件要求：
4.1投标人必须是按照国家法律法规设立的，并在中国注册的，具有独立法人资格的企业（提供营业执照复印件并加盖投标人鲜章）。
4.2具有独立承担民事责任的能力，良好的商业信誉和健全的财务会计制度。
4.3投标人具有《网络安全等级保护测评机构推荐证书》，并已列入《全国等级保护测评机构推荐目录》（ (略) 络安 (略) 查询截图并加盖投标人鲜章）
4.4投标人拟投入本项目的等级保护测评小组至少由5名测评人员构成（其中高级测评师1人，中级测评师1人），且测评人员均应具有有效的测评师证书，并同步提供相关人员资质证书并加投标人鲜章。
4.5 本次招标不接受联合体投标。
5.保密要求为保障我单位利益，签署保密协议，对测评工作相关的业务数据、商业信息、客户信息和被测信息系统不可 (略) 分的相 (略) 保护。
6、售后服务(略) 方提供信息安全规划、方针、策略和管 (略) 服务，配合招标方，为被测信息系统安全整改 (略) 和技术服务。
7.招标文件的获取投标人于 * 年 9 月 1 (略) (略) 电子商务平台 *** )上下载比选文件电子版，以及答疑、补遗等投标截止时 (略) 有相关资料，不管投标人下载与否，比选人和比选代理机构都视为投标人收到以 (略) 知晓有关比选过程和事宜，如因投标人自身原因未能下载相关资料由此产生的 * 切后果 (略) 负责。各投标单位 (略) 上www.cq *** )发布的比选文件及相关修改内容。
8.投标文件的递交8.1投标人须 (略) 电子商务平台 *** )进行供应商注册，填写相关信息，审批过后成为平台供应商。注册成功后，登 (略) 电子商务平台。在侧菜单，系统管理——信息管理—— (略) 代理单位的供应商，参与响应的项目。
8.2此项目将 (略) 电子商务平 (略) 电子开、评标。投标人需提前 (略) 电子商务平台 *** )上注册、报名，下载标书，上传投标文件签字盖章扫描件（PDF格式）并报价。在投标截止时间前，线上未按时报名、报价并上传投标文件签字盖章扫描件者或线下未按时递交纸质投标文件者，均视为废标。
8.3投标文件递交时间： * 日9时 * 分至 * 时 * 分（ (略) 时间），地点： (略) 市大 (略) （ (略) 市大 (略) 会议室）。
8.4投标截止时间： * 日 * 时 * 分（ (略) 时间）。
8.5投标地点： (略) 市 (略) 区 (略) 区1组 (略) 市大 (略) 。
8.6逾期送达的或者未送达指定地点的投标文件不予受理。
9.开标时间开标时间： * 年9 月 * 日 * 时 * 分。
地点： (略) 市 (略) 区 (略) 区1组 (略) 市大 (略) 。
* . 联系方式招标人： (略) 市大 (略)
地 址： (略) 市 (略) 区 (略) 区1组
联系人：陈老师
电话： ***
