太原市政府采购中心防控指挥中心配套设备等保三级测评项目公开招标采购招标公告
依据《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》《政府采购货物和服务招标投标管理办法》和有关法律法规及规章规定，太原市公共资源交易中心受太原市规划和自然资源局委托，对防控指挥中心配套设备等保三级测评项目组织国内公开招标采购，欢迎承认并履行招标文件各项规定的供应商参加投标。
1.项目名称：防控指挥中心配套设备等保三级测评项目公开招标采购
2.招标编号：2020JFG060
3.项目概况：根据《关于印发<信息安全等级保护管理办法>的通知》(公通字【2007】43号)文件要求,对太原市规划和自然资源局提供服务为：1个三级信息系统开展网络安全等级保护测评工作。
测评内容涵盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等信息安全的各个层面。
4.资金来源：财政资金
5.预算金额：93000元
招标内容：共一包，详见招标文件“第五部分采购需求”。
目的
根据中华人民共和国《网络安全法》的第二十一条及等级保护政策要求，网络运营者履行等级保护制度要求，为保障太原市规划和自然资源局的各个信息系统的安全性，提高对安全事件的应急处置能力，根据《关于印发<信息安全等级保护管理办法>的通知》(公通字[2007]43号)文件要求，对太原市规划和自然资源局1个三级信息系统进行等级测评，并交付相应报告。
测评依据
《信息安全等级保护管理办法》(公通字〔2007〕43号)
《信息安全技术网络安全等级保护基本要求》(GB/T22239-2019)
《信息安全技术信息系统安全等级保护实施指南》(GB/T25058-2019)
《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)
《信息安全技术网络安全等级保护测评过程指南》(GB/T28449-2018)
《信息安全技术网络安全等级保护基本要求第二部分：云计算安全扩展要求》(GA/T1390.2-2017)
《信息技术云计算云平台间应用和数据迁移指南》(GB/T37740-2019)
《信息安全技术云计算安全综合防御产品安全技术要求》(GA/T1527-2018)
《网络安全等级保护测评报告模版(2019年版)》等
测评内容和方法中国采招网（bidcente r.com.cn）!
1.安全物理环境测评需通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况。测试过程中测评机构必须使用高低频电磁辐射计、绝缘电阻测试仪、粉尘颗粒物计数器等检测设备开展工作，并在报告中体现具体物理数值;
2.安全通信网络测评需通过核查和验证测试的方式验证通信网络安全性，主要验证对象为广域网、城域网和局域网等;涉及的安全控制点包括网络架构、通信传输和可信验证;
3.安全区域边界测评需通过核查和验证测试的方式验证网络区域边界的安全性，主要对象为系统边界和区域边界等;涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证等;
4.安全计算环境测评需通过核查、验证测试、渗透测试等方式验证计算环境安全性，主要对象为边界内容部的所有对象。包括网络设备、安全设备、服务器设备、终端设备、应用系统、数据对象和其他设备等;涉及的控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等;
5.安全管理中心测评需通过核查和验证测试的方式验证安全管理中心的安全性，主要对象为集中管控平台、集中运维平台、日志审计系统等。涉及的安全控制点包括系统管理、审计管理、安全管理和集中管控等;
6.安全管理制度测评将通过访谈和检查的方式测评信息系统的安全管理制度建立情况。主要涉及对象为：信息安全管理体系、日常安全管理制度、重要操作规程及相关执行记录等;
7.安全管理机构测评将通过访谈和检查的方式测评信息系统的安全管理机构建立情况。主要涉及对象为：安全管理机构设立文档、信息安全小组名单、岗位说明书等文档及执行记录;
8.安全管理人员测评将通过访谈和检查的方式测评信息系统的人员安全管理方面情况。主要涉及对象为：人事管理制度、外部人员访问要求等安全管理制度及执行记录;
9.系统建设管理测评将通过访谈和检查的方式测评信息系统的系统建设管理方面情况。主要涉及对象为：系统建设过程中涉及的相关文档，如：系统定级报告、安全设计方案、测试验收报告等文档及软件开发、工程实施等方面的安全管理制度及执行记录;
10.系统运维管理测评将通过访谈和检查的方式测评信息系统的系统运维管理方面情况。主要涉及对象为：系统运维过程中涉及的安全管理制度及执行记录。
11.云计算平台/系统测评包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全建设管理、安全运维管理板块，与传统测评工作流程没有变化、调研、编制测评方案等。云等保依据《安全通用要求》+《云计算安全扩展要求》选取测评依据和适用的测评指标进行测评工作。
测评过程
根据国家标准《信息安全技术—信息系统安全等级保护测评过程指南》的规定，测评过程分为四个阶段：
(一)测评准备阶段：主要任务是掌握被测系统的详细情况，准备测试工具，为编制测评方案做好准备。
(二)方案编制阶段：主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等，并根据需要重用或开发测评指导书测评指导书，形成测评方案。
(三)现场测阶段：主要任务是按照测评方案的总体要求，严格执行测评指导书测评指导书，分步实施所有测评项目，包括单元测评和整体测评两个方面，以了解系统的真实保护情况，获取足够证据，发现系统存在的安全问题。
(四)分析与报告编制阶段：主要任务是根据现场测评结果和GB/T28448-2012的有关要求，通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法，找出整个系统的安全保护现状与相应等级的保护要求之间的差距，并分析这些差距导致被测系统面临的风险，从而给出等级测评结论，形成测评报告文本。
等保测评文件输出
等级测评报告：测评机构将出具正式的被测信息系统等级测评报告，并通过市网安部门审核。
6.服务时间：/完工日期：签订合同后60个日历天内完成。
服务地点：/交货地址：太原市规划和自然资源局
7.投标人资格要求
(1)具有独立承担民事责任的能力;
(2)具有良好的商业信誉和健全的财务会计制度;
(3)具有履行合同所必需的设备和专业技术能力;
(4)有依法缴纳税收和社会保障资金的良好记录;
(5)参加政府采购活动前三年内，在经营活动中没有重大违法记录;
(6)特定条件：投标人必须具有国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》,符合晋公通字【2017】57号文件要求。投标人须在中国山西政府采购网等级测评机构公示名单内，外省测评机构如在山西开展业务，须在山西省网络安全等级保护工作协调小组办公室备案后方可参与本项目。
(7)所属行业相关法律、法规等对投标人生产或经营该投标产品有特殊资格、证照等规定的，须提供其相关证明材料。
8.联合体投标
本项目不接受联合体投标。
9.招标文件获取
(1)获取时间：2020年5月16日上午9:00至2020年5月22日下午17:00
(2)获取方式：登录太原市行政审批服务管理局官网(xzspglj.taiyuan.gov.cn)首页【太原市公共资源交易平台】，凭机构数字证书通过【政府采购】-【投标人/供应商】入口登录后获取采购文件及相关资料。
10.现场考察及答疑会
无
11.投标样品提交
无
12.投标文件提交
(1)提交电子投标文件截止时间(投标截止时间)及开标时间：2020年6月5日上午10:00
(2)提交电子投标文件方式：登录太原市行政审批服务管理局官网(xzspglj.taiyuan.gov.cn)首页【太原市公共资源交易平台】，凭机构数字证书通过【政府采购】-【投标人/供应商】入口登录后上传投标文件并打印“网上递交投标文件回执”。投标截止时间前未完成投标文件网上提交的，将拒收投标文件。
(3)提交纸质投标文件时间：2020年6月5日上午09:00—10:00
(4)提交纸质投标文件地点(即开标地点)：太原市公共资源交易中心开标五室
13.参加本次投标的投标人下载采购文件前须办理数字证书。投标人参与项目遇到系统操作问题，请及时联系太原市公共资源交易中心。
联系电话：****-*******查看详情
14.参加本次投标的投标人应于开标前在中国山西政府采购网(http://www.ccgp-shanxi.gov.cn)免费注册。
中国山西政府采购网联系人：九鼎客服联系电话：400-8341-789
15.采购单位联系人及联系方式
采购单位名称：太原市规划和自然资源局
地址：太原市杏花岭区金刚堰路2号邮编：030001
联系人：李先生联系电话：****-*******查看详情
16.集中采购机构联系人及联系方式
集中采购机构：太原市公共资源交易中心
地址：太原市万柏林区南屯路1号太原市为民服务中心四层C区
邮编：030021
联系人：王凯联系电话：****-*******查看详情
贾慧智联系电话：****-*******查看详情
17.信息发布
本项目相关的招标文件澄清、修改以及终止公告、中标公告等信息均通过财政部门指定的政府采购信息发布媒体、太原市公共资源交易中心网站(ggzy.xzspglj.taiyuan.gov.cn)公布。
集中采购机构通过财政部门指定的政府采购信息发布媒体、太原市公共资源交易中心网站公布的信息视为已送达各投标人，投标人有义务在招标活动期间浏览相关网站。
18.公告期限
本招标公告的公告期限为5个工作日。
