省份 |
福建 |
城市 |
福州市 |
招標代理機構 |
|
項目名稱 |
2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺安全等級測評和咨詢服務項目
|
采購單位 |
|
采購聯(lián)系人 |
|
采購電話 |
|
|
|
擬定單一來源采購供應商 |
|
|
|
根據(jù)網(wǎng)絡安全工作需要,我局的福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺于2021年通過安全等級保護(三級)測評,現(xiàn)對2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺安全等級測評和咨詢服務項目進行采購,歡迎合格供應商前來報價。
一、項目名稱?
2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺安全等級測評和咨詢服務項目?
二、項目內(nèi)容?
?。ㄒ唬╉椖孔罡呦迌r:人民幣8萬元(含稅)?
(二)采購服務內(nèi)容?
1.服務范圍?
福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺各系統(tǒng)(三級)等保測評服務2.服務內(nèi)容?
2022年福州市數(shù)字農(nóng)業(yè)農(nóng)村平臺等級測評和咨詢服務,本次測評需依照國家最新要求,如被測對象的分數(shù)未達到國家最新要求,供應商應提出整改意見,在系統(tǒng)整改完成后進行整改結果復核,直到測評通過并提供正式網(wǎng)絡安全等級保護測評報告。?
?。ㄈ┙桓镀谙?
2022年10月31日前提交網(wǎng)絡安全等級保護測評報告。?
?。ㄋ模┢渌马?
(1)投標報價應包括完成詢價文件所確定的技術和服務要求所需的全部費用。?
(2)本項目不接受聯(lián)合體投標,不得轉包、分包。?
三、技術和服務要求?
?。ㄒ唬┑缺0踩\維咨詢服務?
1.等級保護差距分析?
完成定級備案工作后,對信息系統(tǒng)執(zhí)行一次完整的等級保護差距分析服務,按照等級保護基本要求和等級保護測評準則實施自我預測評工作,并根據(jù)測評結果彌補缺漏,為申請測評做準備。?
2.等級保護規(guī)劃與整改方案設計?
經(jīng)過差距分析后,給出專家級的等保規(guī)劃整改建議方案,協(xié)助采購人制定綱領性的安全策略文件,包括確定安全方針,制定安全策略,以便結合等級保護基本要求和安全保護特殊要求,構建機構信息系統(tǒng)的安全技術體系結構和安全管理體系結構。?
3.等級保護整改實施與安全加固?
在整改方案確定之后。協(xié)助采購人依據(jù)整改建議對信息系統(tǒng)實施安全加固,等級保護安全加固包括應用信息系統(tǒng)相關的網(wǎng)絡結構化設計,網(wǎng)絡設備安全防護加固,服務器主機安全加固,數(shù)據(jù)庫系統(tǒng)安全加固,中間件系統(tǒng)安全加固,應用服務漏洞檢測與加固服務等多方面的加固內(nèi)容。?
4.等級保護管理體系建設?
咨詢顧問將根據(jù)等級保護安全管理的基本要求,為信息系統(tǒng)建立起信息安全策略、方針、各項安全管理制度、安全操作規(guī)范以及各類操作記錄文檔體系,使信息化管理能夠在等級保護要求的管理體系下長期穩(wěn)定運行。?
5.等級保護測評輔助?
根據(jù)測評要求,協(xié)助補充和準備測評所需的文檔資料,如機房安全管理制度及相關記錄、安全職責書說明、安全漏洞檢測和系統(tǒng)升級管理制度及相關記錄、權限管理制度及相關記錄、備份制度及相關記錄、防病毒管理制度和記錄、第三方人員管理制度、安全事件報告制度、應急管理制度和應用預案等,確保符合國家等級保護測評需要。?
?。ǘ┌踩珳y評內(nèi)容?
1.安全等級測評?
依照 GB/T 22239-2019《信息安全技術 網(wǎng)絡安全等級保護基本要求》和《行業(yè)網(wǎng)絡安全等級保護基本要求》對被測系統(tǒng)進行等級保護測評,確定不同等級業(yè)務系統(tǒng)當前安全防護現(xiàn)狀,以及與國家和行業(yè)等級保護要求間的差距;分析其所面臨的威脅及其存在的脆弱性,提出有針對性的抵御威脅的防護策略和整改措施,為防范和化解信息安全風險,將風險控制在可接受的水平,最大限度地防止由于信息系統(tǒng)安全事件引發(fā)安全事故,全面提高信息系統(tǒng)安全防護水平提供科學依據(jù)。?
等級測評將覆蓋安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度等方面的內(nèi)容,內(nèi)容包括但不限于以下內(nèi)容:?
(1)總體要求測評:包括總體技術要求、總體管理要求;?
(2)安全技術測評:安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等五個方面的安全測評;?
?。?)安全管理測評:安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等五個方面的安全控制測評;?
(4)測評通過后最終出具:對應系統(tǒng)的《信息安全等級保護測評報告》。?
(三)提供的技術服務成果及要求?
1.技術服務的方式:現(xiàn)場測評、數(shù)據(jù)分析。?
2.技術服務對象:采購人申請測評的信息系統(tǒng),如所申請系統(tǒng)的相關信息與實際環(huán)境不相符合,以信息系統(tǒng)實際運行環(huán)境為準。?
3.技術服務成果:取得并提交福建省等級保護測評機構出具的安全等級測評報告。 ?
4.技術服務質(zhì)量要求?
?。?)為保證服務質(zhì)量,供應商擬投入此次項目中的測評人員中至少需要有一名高級測評師及四名中級測評師(需提供相關證書復印件及網(wǎng)絡安全等級保護網(wǎng)http://www.djbh.net查詢結果截圖)。?
?。?)供應商在采購方現(xiàn)場測評時,應遵守采購方的工作紀律,不破壞采購方的工作設備和軟、硬件設施。?
?。?)供應商在現(xiàn)場測評時,應與采購方項目負責人充分溝通,如在運用相關工具或開展相關測評工作前,應事先做好風險評估和回退機制,做好安全防范措施,確保在測評工作開展過程中不影響系統(tǒng)的正常運行。?
?。?)供應商需積極配合采購方的第三方安全服務商以及對應系統(tǒng)開發(fā)商完成測評整改工作。?
?。ㄋ模z測依據(jù)?
依據(jù)網(wǎng)絡安全等級保護條例(征求意見稿)、關鍵信息基礎設施安全保護條例(征求意見稿)、GB 17859-1999計算機信息系統(tǒng)安全等級保護劃分準則、GB 50174-2008電子信息系統(tǒng)機房設計規(guī)范、GB/T 22239-2019信息安全技術網(wǎng)絡安全等級保護基本要求、GB/T 28448-2019信息安全技術 網(wǎng)絡安全等級保護測評要求、GB/T 28449-2018信息安全技術網(wǎng)絡安全等級保護測評過程指南、GB/T25058-2019信息安全技術網(wǎng)絡安全等級保護實施指南、GA/T 1389-2017信息安全技術網(wǎng)絡安全等級保護定級指南等法規(guī)要求進行信息系統(tǒng)安全等級測評。?
四、供應商報價需提供的材料?
?。ㄒ唬┕叹邆洫毩⒎ㄈ速Y格,須提供需提供合格有效的營業(yè)執(zhí)照復印件。?
(二)法人身份證復印件。?
?。ㄈ└鶕?jù)公安部第十一局關于印發(fā)《網(wǎng)絡安全等級保護測評機構管理辦法》(公信安〔2018〕765號)的要求,供應商須具有等保測評資質(zhì)(須在網(wǎng)絡安全等級保護網(wǎng)(http://www.djbh.net)中“全國網(wǎng)絡安全等級測評與檢測評估機構目錄”可查閱),提供查閱網(wǎng)頁的截圖,或提供《網(wǎng)絡安全等級測評與檢測評估機構服務認證證書》復印件。供應商在響應文件中承諾出具符合福建省公安廳及福州市公安局相關要求的測評報告。?
?。ㄋ模┕烫峁M投入此次項目中的測評人員至少含一名高級測評師及四名中級測評師的相關證書復印件及網(wǎng)絡安全等級保護網(wǎng)http://www.djbh.net查詢結果截圖。?
?。ㄎ澹┕烫峁┲辽偃齻€相關測評案例合同并提供業(yè)主滿意證明或驗收合格證明。?
?。﹫髢r表(供應商需提供含稅價)?
(七)供應商應分別通過“信用中國”網(wǎng)站(www.creditchina.gov.cn)、中國政府采購網(wǎng)(www.ccgp.gov.cn)查詢并打印相應的信用記錄,信用查詢需為無嚴重違法失信行為記錄(提供網(wǎng)絡截圖,加蓋公章)。?
?。ò耍┕添毺峁﹨⒓硬少徎顒忧叭陜?nèi)在經(jīng)營活動中沒有重大違法記錄書面聲明。?
以上材料需逐頁加蓋供應商公章。?
五、支付方式?
供應商出具信息安全等級測評報告并提供全額發(fā)票,經(jīng)正常財政請款程序到款后一次性付清。?
六、公告期限:?
2022年9月6日8:30至2022年9月8日18:00?
七、中標方式:合格供應商最低價中標法?
八、有關事項?
有意向參與投標的單位請于2022年9月8日18:00前,將以上相關材料(正副本各壹份,密封并加蓋公章遞交,投標后無論中標與否,投標文件一律不予退還)送至福州市東部辦公區(qū)6棟707,逾期送達的或不符合規(guī)定的投標文件將被拒絕接收。?
??
聯(lián)系地址:福州市倉山區(qū)南江濱西大道193號福州市東部新城商務辦公中心區(qū)6棟707?
聯(lián)系人:古蘭拜爾????
聯(lián)系電話:0591-83338958???????
??
??
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?福州市農(nóng)業(yè)農(nóng)村局?
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??2022年9月6日