热线电话:023-86898639

企业动态

2024年“重庆飞驶特人才网安全等级测评服务”项目询价公告

来源:重庆市人才大市场集团有限公司    阅读数:1738    日期:2024年06月20日 00:00

重庆市人才大市场集团有限公司对2024“重庆飞驶特人才网安全等级测评服务”项目进行询价采购,兹邀请符合资格条件的单位提交报价表,本次询价报价应为单次报价,提交的报价即为最终报价,不予更改。

一、项目要求及预算

(一)项目要求:对“重庆飞驶特人才网”系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面,按照网络安全等级保护相关要求进行测评。

(二)项目预算:98000元整;

(三)项目时间:合同时间起至20248月31日

二、供应商资格要求

(一)具有营业执照、工商登记证、税务登记证等相关资质证明;

(二)供应商单位必须具备网络安全等级测评与检测评估机构服务认证证书(提供网络安全等级保护网官网(www.djbh.net)全国网络安全等级测评与检测评估机构目录截图并加盖受托人鲜章,截图中的单位名称须与营业执照上单位名称一致);供应商单位应为重庆市网络与信息安全信息通报机制成员单位或重庆市网络与信息安全信息通报中心支撑单位,依照渝网通[2016]11号文《重庆市网络与信息安全信息通报工作规范》之要求,协助采购人进行网络安全事件应急处置机制建设工作和网络安全应急处置通报工作;(提供有效证明材料并加盖鲜章)

(三)连续三年在经营活动中没有重大违法记录。

(四)供应商不得存在因违规经营网络安全等级测评业务受到行业主管部门、资质颁发机构、政府部门通报批评或者暂停测评资质使用、经济处罚、暂停测评业务、责令整改、吊销测评资质等处罚。

三、采购总体要求:

序号

服务内容

服务要求

限价(元)

1

重庆飞驶特人才网安全等级测评服务

测评指标和对象:测评指标和对象选择须符合国标《GB/T 28448-2019网络安全等级保护测评要求》的相关要求。须按要求签订保密协议,未经用户书面许可,不得以任何形式向第三方透露本项目标书以及本项目的任何内容。

技术测评:

1)安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护);

2)安全通信网络测评(网络架构、通信传输、可信验证);

3)安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证);

4)安全计算环境测评(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护);

5)安全管理中心测评(系统管理、审计管理、安全管理、集中管控)。

    管理测评:

1)安全管理制度测评(安全策略、管理制度、制定和发布、评审和修订);

2)安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查);

3)安全管理人员测评(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理);

4)安全建设管理测评(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统支付、等级测评、服务供应商选择);

5)安全运维管理测评(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。

实施要求:

1)供应商必须承诺对本项目技术文件以及由用户提供的所有内部资料、技术文档和信息予以保密供应商须按用户的要求签订保密协议,未经用户书面许可,不得以任何形式向第三方透露本项目标书以及本项目的任何内容。

2)供应商在项目实施过程中,需对项目进行规范化管理,要有项目管理组织、项目管理计划、服务资产管理同时,供应商应根据项目实际情况制定项目实施计划,严格按照项目实施计划推动项目实施,确保项目进度。

3)供应商应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。供应商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。

4在项目实施过程中,供应商应成立相应的项目组,指定一名专职的项目经理协调和调度项目实施工作。本项目负责人及本项目其他实施测评人员应均具有初级测评师或以上执业资格(其中项目负责人必须为高级测评师,提供项目实施人员技术资格证书复印件并加盖投标人公章)。

5)为更好的向采购人提供服务,确保等保测评期间各类技术突发紧急事件应急响应得到及时有效的处置,本项目负责人在测评期间需提供7X24小时现场应急服务、4小时现场技术服务。

6)依据《网络安全等级保护测评机构管理办法》相关规定:“属于异地测评项目的,测评机构应从项目管理系统中生成测评项目基本情况表,并于测评项目实施前报送或传至被测评网络备案公安机关”。属于异地测评项目的,成交供应商应在合同签订前提交审核通过的《测评项目基本情况表》。如出现不能按时提交或备案不通过的,视为成交供应商不具备签订合同的基本条件,采购人有权按评审排名依序顺延。

98000

四、报价表提交要求

(一)截止时间:自本通知发布之日起至202462117:00止;

(二)提交邮箱:dsccgbm@cqrc.net;

(三)报价材料组成:营业执照及明细服务报价表;

(四)报价材料需逐页加盖公章。

五、采购单位联系方式

联系人:殷老师     联系电话:13797324617

                 

                                    重庆市人才大市场集团有限公司

                                              2024年620