铜梁区卫计委中心机房网络与数据安全服务和人口健康区域信息平台等级保护测评项目“网上询价公告”成交公告

来自：采招网（www.bidcenter.com.cn）等级保护测评信息平台区域

所属地区

重庆市-重庆市-铜梁区

发布时间

2018/10/29

关键词

等级保护测评信息平台区域近期更新6256项目点击关注“等级保护测评,信息平台,区域”实时招标项目

项目招标进展

2018年10月29日|铜梁区卫计委中心机房网络与数据安全服务和人口健康区域信息平台等级保护测评项目“网上询价公告”成交公告

注册即可查看免费招标信息立即免费注册立即登录服务热线：400-810-9688

如果您已经是会员请先登录

%中国采招网（bidcenter.com.cn）

铜梁区卫计委中心机房网络与数据安全服务和人口健康区域信息平台等级保护测评项目“网上询价公告”成交公告

(询价编号：139*****88225025)
按照网上询价成交原则，现将采购结果公示如下：

包1预算合计：￥128,000.00元

信息技术管理咨询服务
配置要求：（一）网络与信息安全服务1、服务列表服务项目服务内容服务频率漏洞评估通过两种以上的网络安全扫描工具对信息资产进行基于网络层面和应用层面的漏洞扫描。每季度1次基线审查定期对网络和信息系统进行全方面的安全基线核查。如果系统配置有变更，则在变更后按需对配置检查。每季度1次渗透测试模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试。每年2次应急演练通过理论结合实践，从管理制度到技术实操，模拟黑客攻击手段开展应急演练，让学员充分认识网络应急管理的重要性，增强技术人员业务技能，提升安全应急技术能力。每年1次应急响应按照相关管理规范和技术标准，结合责任机构实际情况，在网络安全事件发生时予以快速响应处置。全年共进行六次应急响应，含至少二次现场应急响应。每年6次重要时期信息安全保障提供重要时期信息安全保障支撑，协助完成市卫计委和区网信办开展的网络安全检查工作，包括协助迎检、重要时间节点保障等。每年4次安全加固安全加固包括但不限于操作系统加固服务、数据库加固服务、网络加固服务、管理策略加固服务。每季度1次安全培训对所有系统管理员、操作使用人员和普通工作人员开展安全基础操作、安全故障处理、新技术新应用等相关业务培训等。每年2次年终安全服务总结汇报年终按照铜梁区卫计委要求就全年安全服务内容及成果做一次年终总结及汇报。每年1次2、服务内容要求（1）漏洞评估利用安全扫描软件对网络系统进行扫描评估，发掘网络系统中网络设备、主机操作系统、关键应用系统等系统的安全漏洞，对扫描结果进行数据分析并形成《漏洞评估报告》。（2）基线审查人工审查现有的服务器、交换机、数据库、安全防护设备等资产的基线配置情况，对审查结果分析后形成《基线核查报告》。（3）渗透测试在业务应用空闲的时候，或者在搭建的系统测试环境下进行模拟黑客行为，对目标系统实施攻击测试，意图找到“非法”进入目标系统并取得相关权限的途径，测试目标系统的漏洞和安全控制措施的有效性。对测试结果形成《渗透测试报告》。（4）安全加固针对漏洞评估扫描阶段、渗透测试阶段以及基线审查阶段发现的问题进行修复加固，并且按照制定信息安全策略对系统配置进行适当的修改以及加固。加固后形成《安全加固报告》、《系统加固验证报告》等。（5）应急响应当网络遭到黑客攻击或发生意外事故，出现紧急情况时，应在最短时间赶到现场或通过通讯方式协助解决。对于能够通过电话或网络方式远程支持解决的重要故障，在接到用户紧急安全响应请求后的30分钟内，确定故障类型，定义故障等级，并在故障等级情况确定后尽快从远程帮助用户修复系统，解决故障，使故障造成的损失减小到最小。对于远程不能确定安全故障类型或故障情况严重不能通过远程解决的严重故障，必须安排至少两个以上的工程技术人员一小时内到达现场解决问题。在故障解决后的72小时内，安排专人从远程或本地跟踪系统运营情况，确保故障根本上得到解决。故障解决后形成《应急响应报告》、《安全处置报告》等。（6）应急演练模拟信息系统中的核心交换机或者边界网关设备故障、模拟服务器或存储故障，模拟黑客入侵（包括网站WEB类篡改、数据库篡改、系统权限被获取等），培训信息系统网络管理人员对该类安全事件的应对方法和技巧。演练完成后形成《应急演练报告》。（7）重要时期信息安全保障重要时间节点时间段（如两会期间等）派驻专业安全服务人员驻场，保障系统平稳运行或第一时间协助客户处理故障。迎接上级或区网信办等网络安全检查前，派专业安全服务人员到客户现场了解熟悉迎检内容，迎检当天协助客户回答和展示检查所需技术内容。（8）安全培训对所有医疗卫生机构、民营医院的系统管理员、操作使用人员和普通工作人员开展安全基础操作、安全故障处理、新技术新应用等相关业务培训等。每年至少两次，并形成《安全培训记录》、《培训材料》、《安全人员考核材料》等资料。（9）年终安全服务总结汇报年终按要求就全年安全服务内容及成果做一次年终总结及汇报并形成《安全服务汇报PPT》。（二）等级保护测评1、测评对象本次等保测评对象是铜梁区卫计委人口健康区域信息平台，包括全民健康信息平台、基层医疗机构公共卫生信息管理系统和基层医疗机构HIS系统等。2、测评定级依据《信息系统安全等级保护定级报告》，铜梁区卫计委人口健康区域信息平台定级结果为：信息系统的安全保护等级为3级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级信息系统名称安全保护等级业务信息安全等级系统服务安全等级铜梁区卫计委XX信息系统三级三级三级3、测评内容及要求等级保护测评主要包括如下几个方面的内容：技术测评：（1）物理安全测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；（2）网络安全测评（结构安全、访问控制、安全审计、边界完整性检测、入侵防范、网络设备防护）；（3）主机安全测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制）；（4）数据备份与恢复测评（数据完整性、数据保密性、备份和恢复）；（5）应用安全测评（身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制）。管理测评：（1）安全管理制度测评（管理制度、制定和发布、评审和修订）；（2）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；（3）人员安全管理测评（人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理）；（4）系统建设管理测评（系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全服务商选择）；（5）系统运维管理测评（环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理）。4、特别要求本次等级保护测评必须按照最新的等级保护三级要求进行。通过测评，准确反映以上信息系统的安全防护能力现状，对发现的问题进行深入分析，提出安全整改建议，并协助做好安全整改工作，最终出具信息系统等级保护测评报告，出具测评报告的公司必须具有信息安全等级测评资质（中国网络安全等级保护网上可查）。5、质量保证及售后服务（1）为保证项目质量，投标方需要在项目控制、项目监督、结果验证等方面严格按照国家相关标准要求执行。（2）为保障我单位利益，投标方对提供的所有资料以及在服务过程中所接触到的我方及其关联公司的商业秘密、技术资料、客户信息等资料和信息(统称“保密资料”)负有保密义务。（3）在项目实施过程中，投标方应做好计划与安排，确保项目实施不影响系统的正常运行。
成交商品品牌：重庆市信息通信咨询设计院有限公司
成交商品型号：网络与信息安全服务
采购人预算(单价):￥128,000.00
数量:1(台) 小计(元):￥128,000.00

报价供应商数量：3

采购结果：中标

成交供应商：重庆市信息通信咨询设计院有限公司

服务响应时间：24 小时

报价时间：2018-10-26 12:35:43

成交金额：￥115,000.00

资质附件：
无

0\">中标结果说明：
备注：推荐供应商排名，排序优先级为：供应商报价金额更低＞服务响应时间更短＞报价时间更早

排名	供应商名称	是否中标	中标/未中标理由
1	重庆市信息通信咨询设计院有限公司	中标	0 ? quote.openSaleResult : --\" =\"ng-binding\">报价最低

采购执行方：重庆市铜梁区卫生和计划生育委员会

联系人：经办人

联系电话：********查看详情791

信息技术管理咨询服务配置要求：（一）网络与信息安全服务1、服务列表服务项目服务内容服务频率漏洞评估通过两种以上的网络安全扫描工具对信息资产进行基于网络层面和应用层面的漏洞扫描。每季度1次基线审查定期对网络和信息系统进行全方面的安全基线核查。如果系统配置有变更，则在变更后按需对配置检查。每季度1次渗透测试模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试。每年2次应急演练通过理论结合实践，从管理制度到技术实操，模拟黑客攻击手段开展应急演练，让学员充分认识网络应急管理的重要性，增强技术人员业务技能，提升安全应急技术能力。每年1次应急响应按照相关管理规范和技术标准，结合责任机构实际情况，在网络安全事件发生时予以快速响应处置。全年共进行六次应急响应，含至少二次现场应急响应。每年6次重要时期信息安全保障提供重要时期信息安全保障支撑，协助完成市卫计委和区网信办开展的网络安全检查工作，包括协助迎检、重要时间节点保障等。每年4次安全加固安全加固包括但不限于操作系统加固服务、数据库加固服务、网络加固服务、管理策略加固服务。每季度1次安全培训对所有系统管理员、操作使用人员和普通工作人员开展安全基础操作、安全故障处理、新技术新应用等相关业务培训等。每年2次年终安全服务总结汇报年终按照铜梁区卫计委要求就全年安全服务内容及成果做一次年终总结及汇报。每年1次2、服务内容要求（1）漏洞评估利用安全扫描软件对网络系统进行扫描评估，发掘网络系统中网络设备、主机操作系统、关键应用系统等系统的安全漏洞，对扫描结果进行数据分析并形成《漏洞评估报告》。（2）基线审查人工审查现有的服务器、交换机、数据库、安全防护设备等资产的基线配置情况，对审查结果分析后形成《基线核查报告》。（3）渗透测试在业务应用空闲的时候，或者在搭建的系统测试环境下进行模拟黑客行为，对目标系统实施攻击测试，意图找到“非法”进入目标系统并取得相关权限的途径，测试目标系统的漏洞和安全控制措施的有效性。对测试结果形成《渗透测试报告》。（4）安全加固针对漏洞评估扫描阶段、渗透测试阶段以及基线审查阶段发现的问题进行修复加固，并且按照制定信息安全策略对系统配置进行适当的修改以及加固。加固后形成《安全加固报告》、《系统加固验证报告》等。（5）应急响应当网络遭到黑客攻击或发生意外事故，出现紧急情况时，应在最短时间赶到现场或通过通讯方式协助解决。对于能够通过电话或网络方式远程支持解决的重要故障，在接到用户紧急安全响应请求后的30分钟内，确定故障类型，定义故障等级，并在故障等级情况确定后尽快从远程帮助用户修复系统，解决故障，使故障造成的损失减小到最小。对于远程不能确定安全故障类型或故障情况严重不能通过远程解决的严重故障，必须安排至少两个以上的工程技术人员一小时内到达现场解决问题。在故障解决后的72小时内，安排专人从远程或本地跟踪系统运营情况，确保故障根本上得到解决。故障解决后形成《应急响应报告》、《安全处置报告》等。（6）应急演练模拟信息系统中的核心交换机或者边界网关设备故障、模拟服务器或存储故障，模拟黑客入侵（包括网站WEB类篡改、数据库篡改、系统权限被获取等），培训信息系统网络管理人员对该类安全事件的应对方法和技巧。演练完成后形成《应急演练报告》。（7）重要时期信息安全保障重要时间节点时间段（如两会期间等）派驻专业安全服务人员驻场，保障系统平稳运行或第一时间协助客户处理故障。迎接上级或区网信办等网络安全检查前，派专业安全服务人员到客户现场了解熟悉迎检内容，迎检当天协助客户回答和展示检查所需技术内容。（8）安全培训对所有医疗卫生机构、民营医院的系统管理员、操作使用人员和普通工作人员开展安全基础操作、安全故障处理、新技术新应用等相关业务培训等。每年至少两次，并形成《安全培训记录》、《培训材料》、《安全人员考核材料》等资料。（9）年终安全服务总结汇报年终按要求就全年安全服务内容及成果做一次年终总结及汇报并形成《安全服务汇报PPT》。（二）等级保护测评1、测评对象本次等保测评对象是铜梁区卫计委人口健康区域信息平台，包括全民健康信息平台、基层医疗机构公共卫生信息管理系统和基层医疗机构HIS系统等。2、测评定级依据《信息系统安全等级保护定级报告》，铜梁区卫计委人口健康区域信息平台定级结果为：信息系统的安全保护等级为3级。业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级信息系统名称安全保护等级业务信息安全等级系统服务安全等级铜梁区卫计委XX信息系统三级三级三级3、测评内容及要求等级保护测评主要包括如下几个方面的内容：技术测评：（1）物理安全测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；（2）网络安全测评（结构安全、访问控制、安全审计、边界完整性检测、入侵防范、网络设备防护）；（3）主机安全测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制）；（4）数据备份与恢复测评（数据完整性、数据保密性、备份和恢复）；（5）应用安全测评（身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制）。管理测评：（1）安全管理制度测评（管理制度、制定和发布、评审和修订）；（2）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；（3）人员安全管理测评（人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理）；（4）系统建设管理测评（系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全服务商选择）；（5）系统运维管理测评（环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理）。4、特别要求本次等级保护测评必须按照最新的等级保护三级要求进行。通过测评，准确反映以上信息系统的安全防护能力现状，对发现的问题进行深入分析，提出安全整改建议，并协助做好安全整改工作，最终出具信息系统等级保护测评报告，出具测评报告的公司必须具有信息安全等级测评资质（中国网络安全等级保护网上可查）。5、质量保证及售后服务（1）为保证项目质量，投标方需要在项目控制、项目监督、结果验证等方面严格按照国家相关标准要求执行。（2）为保障我单位利益，投标方对提供的所有资料以及在服务过程中所接触到的我方及其关联公司的商业秘密、技术资料、客户信息等资料和信息(统称“保密资料”)负有保密义务。（3）在项目实施过程中，投标方应做好计划与安排，确保项目实施不影响系统的正常运行。成交商品品牌：重庆市信息通信咨询设计院有限公司成交商品型号：网络与信息安全服务
采购人预算(单价):￥128,000.00	数量:1(台)	小计(元):￥128,000.00