学校信息网络安全等级保护测评服务项目竞争性磋商采购公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
项目概况：
江苏省南京工程高等职业学校信息网络安全等级保护测评服务项目的潜在投标人应以邮件方式获取招标文件，并于2023年9月27日9点30分（北京时间）前提交响应文件。
一、项目基本情况
1、项目编号：FW202343X
2、项目名称：信息网络安全等级保护测评服务
3、采购方式：竞争性磋商
4、预算金额：人民币壹拾壹万元整（¥：登录即可免费查看.00）
5、采购需求：
信息系统安全等级保护测评服务项目实施需要投标人通过调研、分析、评估后对信息管理系统的定级备案系统提出系统整改建议，协助学校完成二级等保的差距测评、整改方案工作，提交各系统的最终测评报告并协助学校到公安部门对本次定级的信息系统进行备案，获得公安部门的信息安全定级备案号并通过二级等保测评，服务范围如下：
具体采购需求明细如下：
2.1 等保测评服务
通过科学、规范的方法从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面对信息系统开展信息安全等级保护测评工作并协助整改。具体实施过程要求如下：
2.1.1 信息收集：对项目涉及的所有信息系统开展调研工作，明确所有系统的物理环境及机房基础设施情况，网络架构，网络设备、安全设备部署情况，服务器分布及操作系统、数据库系统使用情况，应用系统业务流程、数据流向、用户群体情况，数据传输及存储备份情况，系统的高可用性需求情况，安全管理制度建设及执行情况。
2.1.2 方案编制：根据收集的基础信息，识别各信息系统网络结构及其网络覆盖范围、系统构成，明确测评目的及流程、明确测评对象及指标、明确测评方法及工具扫描接入点、明确测评实施步骤及配合需求、明确测评实施计划。并据此编制《测评方案》、开发《测评指导书》。
2.1.3 现场实施：依据《测评方案》、参照《测评指导书》，通过访谈、检查、测试、实地查看等方法开展现场测评活动，详细记录每个测评对象的安全现状，形成《现场测评记录表》。
2.1.4 报告编制：对现场测评结果进行汇总分析、整体测评、风险评价，提出建设整改建议，提交《网络安全等级保护系统等级测评报告》。
在项目实施过程中，为保证项目实施质量需具备以下要求：
（1） 成立项目组，合理安排各项工作，实行项目经理制。项目开始前，根据实施方案制定合理项目时间安排，应急管理措施，质量管理措施。项目实施过程中，加强项目进度管理，人员管理，测评质量管理。
（2） 为保证项目实施过程中的有效沟通，项目组需制定相关沟通机制。
（3） 为保证实施结果符合要求，需详细记录，加强文档管理工作。
2.2 提供安全服务
6、交货完成期：合同签订生效后30天内完成。
7、本项目不接受联合体。
二、申请人的资格要求：
1、满足《中华人民共和国政府采购法》第二十二条以下规定：
（1）具有独立承担民事责任的能力（具有有效的营业执照、组织机构代码证、税务登记证书或统一社会信用代码的营业执照）；
（2）具有良好的商业信誉和健全的财务会计制度（法人提供2021或2022年度的财务报表（资产负债表、利润表、现金流量表）,其他组织、自然人、及成立未满一年的法人应提供银行出具的资信证明）；
（3）具有履行合同所必需的设备和专业技术能力（提供针对本项目所配备的相关设备及相关专业技术人员清单）；
（4）有依法缴纳税收和社会保障资金的良好记录（提供2023年以来任一月份依法缴纳税收和依法缴纳社会保险的凭据；如为依法免税或不需缴纳社会保障资金的，需提供相关证明材料）；
（5）参加政府采购活动近三年内，在经营活动中没有重大违法记录（提供“信用中国”网站、“信用江苏”网站等渠道查询的投标人信用记录截图。）；
（6）法律、行政法规规定的其他条件；
2、本项目的特定资格要求：须具有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。
三、获取采购文件：
1、获取时间：2023年9月11日至2023年9月15日。（北京时间，法定节假日除外）
2、获取地点及方式： 邮件方式获取招标文件, 符合要求的单位请将报名材料发至68174095@qq.com. （邮件标题以“项目名称+企业名称”命名）。
3、报名需提交的材料：1、营业执照扫描件，2、本项目授权委托书和联系人姓名以及电话（授权书中须注明投标项目名称和项目编号），3、报名费汇款记录截图。4、邮件正文中写明：企业名称，联系人姓名，联系人电话，所报项目名称。
4、报名费：200元。（报名后不退，非单位账号缴纳需标明供应商名称）
5、交纳方式: 转帐
6、账号信息：
户名:江苏省南京工程高等职业学校
帐号:10131901040000714
开户行:农行南京其林支行
四、响应文件提交
截止时间：2023年8月27日9点30分（北京时间）
地点：江苏省南京工程高等职业学校行政楼406 室
五、开启
时间：2023年8月27日9点30分（北京时间）
地点：江苏省南京工程高等职业学校行政楼406 室
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
本次招标有关信息将在：招标人单位网站发布，成交公告亦是刊登在以上媒体，敬请各供应商注意。
八、凡对本次采购提出询问，请按以下方式联系
8.1采购人信息
名 称：江苏省南京工程高等职业学校
地址：南京市江宁区麒西路68号
联系人：登录即可免费查看
联系方式：登录即可免费查看
8.2项目联系方式
项目联系人：陈老师
联系方式：18952012350
江苏省南京工程高等职业学校信息网络安全等级保护测评服务项目的潜在投标人应以邮件方式获取招标文件，并于2023年9月27日9点30分（北京时间）前提交响应文件。
一、项目基本情况
1、项目编号：FW202343X
2、项目名称：信息网络安全等级保护测评服务
3、采购方式：竞争性磋商
4、预算金额：人民币壹拾壹万元整（¥：登录即可免费查看.00）
5、采购需求：
信息系统安全等级保护测评服务项目实施需要投标人通过调研、分析、评估后对信息管理系统的定级备案系统提出系统整改建议，协助学校完成二级等保的差距测评、整改方案工作，提交各系统的最终测评报告并协助学校到公安部门对本次定级的信息系统进行备案，获得公安部门的信息安全定级备案号并通过二级等保测评，服务范围如下：
| 系统名称 | 数量 | 单位 | 级别 | 备注 |
| 网站群系统 | 1 | 套 | 二级 | |
| 办公OA系统 | 1 | 套 | 二级 | |
具体采购需求明细如下：
2.1 等保测评服务
通过科学、规范的方法从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面对信息系统开展信息安全等级保护测评工作并协助整改。具体实施过程要求如下：
2.1.1 信息收集：对项目涉及的所有信息系统开展调研工作，明确所有系统的物理环境及机房基础设施情况，网络架构，网络设备、安全设备部署情况，服务器分布及操作系统、数据库系统使用情况，应用系统业务流程、数据流向、用户群体情况，数据传输及存储备份情况，系统的高可用性需求情况，安全管理制度建设及执行情况。
2.1.2 方案编制：根据收集的基础信息，识别各信息系统网络结构及其网络覆盖范围、系统构成，明确测评目的及流程、明确测评对象及指标、明确测评方法及工具扫描接入点、明确测评实施步骤及配合需求、明确测评实施计划。并据此编制《测评方案》、开发《测评指导书》。
2.1.3 现场实施：依据《测评方案》、参照《测评指导书》，通过访谈、检查、测试、实地查看等方法开展现场测评活动，详细记录每个测评对象的安全现状，形成《现场测评记录表》。
2.1.4 报告编制：对现场测评结果进行汇总分析、整体测评、风险评价，提出建设整改建议，提交《网络安全等级保护系统等级测评报告》。
在项目实施过程中，为保证项目实施质量需具备以下要求：
（1） 成立项目组，合理安排各项工作，实行项目经理制。项目开始前，根据实施方案制定合理项目时间安排，应急管理措施，质量管理措施。项目实施过程中，加强项目进度管理，人员管理，测评质量管理。
（2） 为保证项目实施过程中的有效沟通，项目组需制定相关沟通机制。
（3） 为保证实施结果符合要求，需详细记录，加强文档管理工作。
2.2 提供安全服务
| 序号 | 类别 | 详细描述 | 频次 |
| 1 | 漏洞扫描服务 | 使用漏洞评估工具检测网络，主机，系统漏洞，提供修补方法 | 2次/年 |
| 2 | 渗透测试服务 | 通过人工黑盒发现系统存在的安全缺陷，提供修补意见 | 2次/年/系统 |
| 3 | 信息安全咨询服务 | 提供网络安全建设意见，优化网络架构，指导IT安全体系建设，监管合规交流，方案论证 | 不限次 |
| 4 | 网络安全周策划 | 海报，展板，视频，培训等策划 | 1次/年 |
| 5 | 安全应急演练服务 | 根据内部网络实际情况，提供应急预案，准备应急演练场所及工具，以模拟演练方式检测应急预案和应急流程可用性 | 1次/年 |
| 6 | 安全培训 | 对内部人员提供安全意识，法律法规培训 | 1次/年 |
| 7 | 协助安全加固服务 | 根据国家网络安全相关标准对服务器主机配置进行安全加固，提供加固方案，协助加固实施 | 1次/年 |
| 8 | 重大安全事件通告 | 对发生的重大活动，勒索病毒，漏洞等进行预警通告 | 不定时 |
| 9 | hw及网安行动前安全检查 | 在此活动之前，通过安全检查，发现潜在的风险 | 1次/年 |
| 10 | 管理制度完善 | 结合新发布的法律法规，监管要求，日常工作中的特定需求，整理管理制度 | 不定时 |
6、交货完成期：合同签订生效后30天内完成。
7、本项目不接受联合体。
二、申请人的资格要求：
1、满足《中华人民共和国政府采购法》第二十二条以下规定：
（1）具有独立承担民事责任的能力（具有有效的营业执照、组织机构代码证、税务登记证书或统一社会信用代码的营业执照）；
（2）具有良好的商业信誉和健全的财务会计制度（法人提供2021或2022年度的财务报表（资产负债表、利润表、现金流量表）,其他组织、自然人、及成立未满一年的法人应提供银行出具的资信证明）；
（3）具有履行合同所必需的设备和专业技术能力（提供针对本项目所配备的相关设备及相关专业技术人员清单）；
（4）有依法缴纳税收和社会保障资金的良好记录（提供2023年以来任一月份依法缴纳税收和依法缴纳社会保险的凭据；如为依法免税或不需缴纳社会保障资金的，需提供相关证明材料）；
（5）参加政府采购活动近三年内，在经营活动中没有重大违法记录（提供“信用中国”网站、“信用江苏”网站等渠道查询的投标人信用记录截图。）；
（6）法律、行政法规规定的其他条件；
2、本项目的特定资格要求：须具有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。
三、获取采购文件：
1、获取时间：2023年9月11日至2023年9月15日。（北京时间，法定节假日除外）
2、获取地点及方式： 邮件方式获取招标文件, 符合要求的单位请将报名材料发至68174095@qq.com. （邮件标题以“项目名称+企业名称”命名）。
3、报名需提交的材料：1、营业执照扫描件，2、本项目授权委托书和联系人姓名以及电话（授权书中须注明投标项目名称和项目编号），3、报名费汇款记录截图。4、邮件正文中写明：企业名称，联系人姓名，联系人电话，所报项目名称。
4、报名费：200元。（报名后不退，非单位账号缴纳需标明供应商名称）
5、交纳方式: 转帐
6、账号信息：
户名:江苏省南京工程高等职业学校
帐号:10131901040000714
开户行:农行南京其林支行
四、响应文件提交
截止时间：2023年8月27日9点30分（北京时间）
地点：江苏省南京工程高等职业学校行政楼406 室
五、开启
时间：2023年8月27日9点30分（北京时间）
地点：江苏省南京工程高等职业学校行政楼406 室
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
本次招标有关信息将在：招标人单位网站发布，成交公告亦是刊登在以上媒体，敬请各供应商注意。
八、凡对本次采购提出询问，请按以下方式联系
8.1采购人信息
名 称：江苏省南京工程高等职业学校
地址：南京市江宁区麒西路68号
联系人：登录即可免费查看
联系方式：登录即可免费查看
8.2项目联系方式
项目联系人：陈老师
联系方式：18952012350
微信扫码关注
