需求基本信息

發(fā)布時(shí)間：****-**-** 10:***

采購編號(hào):****

其他要求：

詢比采購內(nèi)容
序號(hào)
系統(tǒng)名稱
最高限價(jià)（元）
資金來源
備注
1
惠農(nóng)惠民財(cái)政補(bǔ)貼資金一卡通發(fā)放系統(tǒng)
70000
財(cái)政預(yù)算資金
供應(yīng)商資格條件
（一）基本資格條件
1、具有獨(dú)立承擔(dān)民事責(zé)任的能力；
2、具有良好的商業(yè)信譽(yù)和健全的財(cái)務(wù)會(huì)計(jì)制度；
3、具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；
4、有依法繳納稅收和社會(huì)保障資金的良好記錄；
5、參加政府采購活動(dòng)前三年內(nèi)，在經(jīng)營(yíng)活動(dòng)中沒有重大違法記錄；
6、法律、行政法規(guī)規(guī)定的其他條件。
（二）特定資格條件
具備公安部第三研究所所頒發(fā)的《網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)與檢測(cè)評(píng)估機(jī)構(gòu)服務(wù)認(rèn)證證書》，并提供網(wǎng)絡(luò)安全等級(jí)保護(hù)網(wǎng)（http://www.****.net/）上的機(jī)構(gòu)目錄查詢截圖并加蓋投標(biāo)人公章。
具備中國合格評(píng)定國家認(rèn)可委員會(huì)頒發(fā)的有效的檢驗(yàn)機(jī)構(gòu)認(rèn)可證書(CNAS)，檢驗(yàn)?zāi)芰?**，并提供官方網(wǎng)站查詢截圖。
采購服務(wù)內(nèi)容
采購內(nèi)容
系統(tǒng)名稱
級(jí)別
數(shù)量
服務(wù)描述
惠農(nóng)惠民財(cái)政補(bǔ)貼資金一卡通發(fā)放系統(tǒng)
三級(jí)
1
未完成系統(tǒng)定級(jí)備案的，需完成系統(tǒng)的定級(jí)、專家評(píng)審，并全程負(fù)責(zé)完成定級(jí)備案工作。
根據(jù)GB/T2 ****** 9《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等其他相關(guān)法律法規(guī)要求，在現(xiàn)有應(yīng)用環(huán)境下，對(duì)我單位信息系統(tǒng)進(jìn)行等保測(cè)評(píng)，對(duì)比國家信息系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)的各項(xiàng)要求，針對(duì)服務(wù)中發(fā)現(xiàn)的的安全問題，投標(biāo)方需通過專業(yè)的技術(shù)手段進(jìn)行合理分析，正確評(píng)估風(fēng)險(xiǎn)，協(xié)助甲方完成整改工作。
項(xiàng)目要求：
測(cè)評(píng)技術(shù)要求：
本項(xiàng)目網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)目的和測(cè)評(píng)內(nèi)容，必須與公安部門發(fā)布的最新信息安全等級(jí)保護(hù)要求的基本安全控制要求相一致，即等級(jí)保護(hù)2.0制度。本項(xiàng)目測(cè)評(píng)人員應(yīng)依據(jù)測(cè)評(píng)目的和測(cè)評(píng)內(nèi)容，選取、實(shí)施特定測(cè)評(píng)操作的方式方法。等級(jí)保護(hù)測(cè)評(píng)主要包括如下幾個(gè)方面的內(nèi)容：
技術(shù)測(cè)評(píng)：
（1）安全物理環(huán)境測(cè)評(píng)（物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)）；
（2）安全通信網(wǎng)絡(luò)測(cè)評(píng)（網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證）；
（3）安全區(qū)域邊界測(cè)評(píng)（邊界防護(hù)、訪問控制、入侵防范、惡意代碼防范、安全審計(jì)、可信驗(yàn)證）；
（4）安全管理中心測(cè)評(píng)（系統(tǒng)管理、審計(jì)管理、安全管理、集中管控）；
（5）安全計(jì)算環(huán)境測(cè)評(píng)（身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)）。
管理測(cè)評(píng)：
（1）安全管理制度測(cè)評(píng)（安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂）；
（2）安全管理機(jī)構(gòu)測(cè)評(píng)（崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查）；
（3）安全管理人員測(cè)評(píng)（人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問管理）；
（4）安全系統(tǒng)建設(shè)管理測(cè)評(píng)（定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇）；
（5）安全運(yùn)維管理測(cè)評(píng)（環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理）。
云計(jì)算擴(kuò)展測(cè)評(píng)：
（1）安全物理環(huán)境測(cè)評(píng)（基礎(chǔ)設(shè)施位置）；
（2）安全通信網(wǎng)絡(luò)測(cè)評(píng)（網(wǎng)絡(luò)架構(gòu)）；
（3）安全區(qū)域邊界測(cè)評(píng)（訪問控制、入侵防范、安全審計(jì)）；
（4）安全計(jì)算環(huán)境測(cè)評(píng)（身份鑒別、訪問控制、入侵防范、鏡像和快照保護(hù)、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)）；
（5）安全管理中心測(cè)評(píng)（集中管控）；
（6）安全建設(shè)管理測(cè)評(píng)（云服務(wù)商選擇、供應(yīng)鏈管理）；
（7）安全運(yùn)維管理測(cè)評(píng)（云計(jì)算環(huán)境管理）。
移動(dòng)互聯(lián)擴(kuò)展測(cè)評(píng)：
（1）安全物理環(huán)境測(cè)評(píng)（無線接入點(diǎn)的物理位置）；
（2）安全區(qū)域邊界測(cè)評(píng)（邊界防護(hù)、訪問控制、入侵防范）；
（3）安全計(jì)算環(huán)境測(cè)評(píng)（移動(dòng)終端管控、移動(dòng)應(yīng)用管控）；
（4）安全建設(shè)管理測(cè)評(píng)（移動(dòng)應(yīng)用軟件采購、移動(dòng)應(yīng)用軟件開發(fā)）；
（5）安全運(yùn)維管理測(cè)評(píng)（配置管理）。
物聯(lián)網(wǎng)擴(kuò)展測(cè)評(píng)：
（1）安全物理環(huán)境測(cè)評(píng)（感知節(jié)點(diǎn)設(shè)備物理防護(hù)）；
（2）安全區(qū)域邊界測(cè)評(píng)（接入控制、入侵防范）；
（3）安全計(jì)算環(huán)境測(cè)評(píng)（感知節(jié)點(diǎn)設(shè)備安全、網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全、抗數(shù)據(jù)重放、數(shù)據(jù)融合處理）；
（4）安全運(yùn)維管理測(cè)評(píng)（感知節(jié)點(diǎn)管理）。
工業(yè)控制系統(tǒng)擴(kuò)展測(cè)評(píng)：
（1）安全物理環(huán)境測(cè)評(píng)（室外控制設(shè)備物理防護(hù)）；
（2）安全通信網(wǎng)絡(luò)（網(wǎng)絡(luò)架構(gòu)、通信傳輸）
（3）安全區(qū)域邊界測(cè)評(píng)（訪問控制、撥號(hào)使用控制、無線使用控制）；
（4）安全計(jì)算環(huán)境測(cè)評(píng)（控制設(shè)備安全）；
（5）安全建設(shè)管理測(cè)評(píng)（產(chǎn)品采購和使用、外包軟件開發(fā)）。
工具掃描及滲透測(cè)試
使用專業(yè)的安全分析工具（至少包含專業(yè)的主機(jī)網(wǎng)絡(luò)安全分析、應(yīng)用系統(tǒng)安全析工具）對(duì)待測(cè)系統(tǒng)進(jìn)行安全分析。在與我方深入溝通的基礎(chǔ)上，對(duì)系統(tǒng)進(jìn)行滲透，發(fā)現(xiàn)系統(tǒng)缺陷，對(duì)過程進(jìn)行記錄并最終形成工具掃描、滲透測(cè)試報(bào)告。
3、保密要求
為保障甲方利益，測(cè)評(píng)方對(duì)甲方提供的所有資料以及在測(cè)評(píng)過程中所接觸到的商業(yè)秘密、技術(shù)資料、客戶信息等資料和信息負(fù)有保密義務(wù)。
4、實(shí)施要求
在項(xiàng)目服務(wù)周期內(nèi)，協(xié)助用戶單位在重大信息安全檢查工作或重大網(wǎng)絡(luò)安全安保工作中，投標(biāo)單位需向用戶提供遠(yuǎn)程或現(xiàn)場(chǎng)相關(guān)的技術(shù)支撐服務(wù)。
5、人員要求
在項(xiàng)目實(shí)施過程中，供應(yīng)商應(yīng)成立相應(yīng)的項(xiàng)目組，指定一名專職的項(xiàng)目經(jīng)理協(xié)調(diào)和調(diào)度項(xiàng)目實(shí)施工作。
6、售后服務(wù)
成交供應(yīng)商需協(xié)助招標(biāo)人在整改過程中提供遠(yuǎn)程技術(shù)支持服務(wù)。
付款方式：
招標(biāo)人收到成交供應(yīng)商出具的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告后，30個(gè)工作日內(nèi)支付測(cè)評(píng)機(jī)構(gòu)全額費(fèi)用。
服務(wù)期限：
自合同簽訂之日起120個(gè)工作日。
聯(lián)系方式
采購單位：***
聯(lián)系人：***
電 話：***-****，****043
地 址：***
其它有關(guān)規(guī)定
凡有意參加詢比的供應(yīng)商，請(qǐng)于收到詢比采購文件起至報(bào)名截止時(shí)間之前，按照供應(yīng)商編制響應(yīng)文件要求編制響應(yīng)文件，并提交加蓋公章的響應(yīng)文件紙質(zhì)文檔。
提交響應(yīng)文件時(shí)間：****-**-**日14點(diǎn)前。
提交方式：***財(cái)政局404辦公室
3、無論詢比結(jié)果如何，供應(yīng)商參與本項(xiàng)目的所有費(fèi)用均由自行承擔(dān)。
評(píng)選方法
最低價(jià)評(píng)審法。符合資格條件的報(bào)價(jià)供應(yīng)商，選擇報(bào)價(jià)最低的成為成交供應(yīng)商；不符合資格條件的報(bào)名供應(yīng)商不參與評(píng)審。
其他
1、供應(yīng)商必須對(duì)以上條款和服務(wù)承諾明確列出，承諾內(nèi)容必須達(dá)到要求。
2、其他未盡事宜由供需雙方在采購合同中詳細(xì)約定。
供應(yīng)商提交響應(yīng)文件
供應(yīng)商制作的響應(yīng)文件電子文檔，須按照要求制作，規(guī)定簽字、蓋章的地方必須按其規(guī)定簽字、蓋章，未按要求制作響應(yīng)文件的進(jìn)行廢標(biāo)處理。

采購需求方信息

登錄后查看

登錄后查看

重慶市南川區(qū)財(cái)政局

評(píng)審結(jié)果公告：