关于征选2024年网络安全等级保护测评服务单位的公告
联系电话:查看
联系电话:查看
正文
****省土地储备整理交易中心
关于征选****年****等级保护测评服务单位的公告
依据《中华人民共和国****法》、《关于进*步做好****等级保护工作的通知》(****省公安厅琼网警【****】**号文)等文件的要求,我中心拟公开征选****年****等级保护测评服务单位,信息如下:
*、项目概况
(*)需求单位:****省土地储备整理交易中心
(*)项目名称:****年****等级保护测评服务
(*)项目地点:****省****市。
(*)项目预算:本项目包含*个标包,合计预算不超过**.**元人民币(含税),报价超过预算无效。
标包名称:*包;预算不超过***元人民币(含税),报价超过预算无效。
标包名称:*包;不超过**.**元人民币(含税),报价超过预算无效。
(*)计划工期:通知进场起**个工作日内完成等级保护测评服务,****年**月**日前完成安全服务。
(*)付款方式:服务单位按照合同要求出具《****等级保护测评报告》并在****等级保护测评项目登记管理系统完成测评报告上传备案(需提供上传测评报告截图),并提交整改建议方案、渗透测试服务报告,经我中心确认后,支付合同款的**%首付款。服务单位按照合同要求完成所有服务内容后,支付剩余合同尾款。
(*)选取方式:综合评分。
(*)本项目不接受联合体申报。
*、服务内容
(*)*包项目工作内容
*.*包等级保护测评服务
*包等级保护(以下简称等保)测评服务列表清单。
序号 |
服务内容 |
系统部署位置 |
* |
****省自然资源和规划厅门户网站等保测评服务(*级) |
****省政务云 |
* |
****省建设用地使用权和矿业权网上交易系统等保测评服务(*级) |
****省政务云 |
* |
****省不动产登记信息基础管理平台等保测评服务(*级) |
****省自然资源和规划厅本地机房 |
* |
****省工程建设项目策划生成信息平台系统等保测评服务(*级) |
****省政务云 |
* |
****省‘多规合*’信息综合管理平台系统等保测评服务(*级) |
****省政务云 |
* |
****省自然资源和规划电子政务系统等保测评服务(*级) |
****省自然资源和规划厅本地机房 |
*.*包****服务
序号 |
服务名称 |
服务内容 |
* |
渗透测试服务 |
针对以上*个系统开展*次渗透测试服务,并出具报告。 |
* |
漏洞扫描服务 |
签订合同后至****年**月**日前,针对以上*个系统每季度开展*次漏洞扫描服务,并出具报告。 |
* |
安全培训服务 |
根据我中心需求,开展*次****或数据安全培训。 |
* |
现场应急响应服务 |
合同服务期间,应我中心要求进行现场应急响应,每月不低于*次。 |
(*)*包项目工作内容
*.*包等级保护测评服务
序号 |
服务内容 |
系统部署位置 |
* |
****农房报建“*跑动”系统(*级) |
****省政务云 |
* |
****省不动产综合登记服务平台(*级) |
****省政务云 |
* |
海域海岛动态监管系统(****省节点)(*级) |
****省海洋监测预报中心本地机房 |
* |
海洋监察总队**系统(*级) |
****省政务云 |
*.*包****服务
序号 |
服务名称 |
服务内容 |
* |
渗透测试服务 |
针对以上*个系统开展*次渗透测试服务,并出具报告。 |
* |
漏洞扫描服务 |
签订合同后至****年**月**日前,针对以上*个系统每季度开展*次漏洞扫描服务,并出具报告。 |
(*)等保测评服务要求
通过专业的等级保护测评服务,对我中心委托的上述信息系统进行等保测评分析。依据《****等级保护基本要求》(**/* *****-****),对被测系统的安全防护措施进行合规性检查,并出具《****等级保护测评报告》并针对测评报告提出具有针对性的整改建议方案方案。具体服务要求如下:
*. 对信息系统进行摸底、分析和梳理,提出详细的等保测评方案。
*. 逐*对信息系统进行安全等级保护测评,测评的内容包括但不限于以下内容:
(*)安全技术测评:包括安全物理环境、安全区域边界、安全通信网络、安全计算环境、安全管理中心等*个方面的安全测评
(*)安全管理测评:安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理*个方面的安全测评。
*. 针对出具的测评报告提出整改建议方案,整改建议方案应具有可操作性,符合用户实际情况,且能够切实解决问题。
*. 在****等级保护测评项目登记管理系统完成测评报告上传备案。
*、工作要求
(*)本项目必须在规定时间内交付等保测评报告、整改建议方案并完成测评报告上传备案。
(*)本项目需在项目地点(****)开展现场测评,不得进行远程测评,非本地测评单位应自行解决测评的场地问题和费用问题,且参与测评的测评人员必须持测评师资证上岗,并接受我中心监督(须提供承诺函加盖公章)。若后续发现没有测评资质的人员参与项目,我中心有权解除合同。
(*)本项目现场实施过程中不得随意更换技术人员。确需更换应征得我中心书面同意,且新更换技术人员应满足同等技术和资格需求。
(*)本项目不得转包、分包。
*、资格要求
(*)在中华人民共和国注册,具有独立承担民事责任能力的法人或非法人机构(需提供营业执照、税务登记证、组织机构代码证复印件,或者*证合*复印件,均需加盖公章)。
(*)申请人近*年内参加过的****活动中没有重大违法、违规、违约记录。(提供加盖公章的申请人无违法记录声明函)。
(*)未被列入信用中国网站(***.***********.***.**)渠道信用记录失信被执行人、重大税收违法案件当事人名单及中国****网(***.****.***.**)****严重违法失信行为记录名单的供应商(提供查询结果网页截图,截图界面应包含查询网址、检索关键字、查询结果、计算机时间等关键信息,查询日期应在本公告发布日后,加盖公章)。
(*)具有依法缴纳税收和社会保障资金的良好记录(提供****年*月至今任意*个月的依法缴纳税收证明和缴纳社保证明复印件)。
(*)健全的财务会计制度(提供****年财务审计报告或****年至今任意*个月的财务报表(资产负债表、损益表/利润表、现金流量表)。
(*)申请人应具有****等级测评与检测评估机构服务认证证书(提供证书复印件加盖公章,进场测评时核验证书原件)。
(*)以上材料均须加盖申请人公章。
*、选择标准
(*)符合资格要求和本公告报名材料要求的申请人,由我中心组织专家采用综合评分法评分,综合得分按由高到低排序,如出现相同分数,以抽签方式确定排序。评分标准及分值详见本公告附件* 综合评分表
(*)申请人可选择本项目其中*个标包参与征选,也可以同时选择申请*个标包,但不能同时中选*个标包。如出现*个单位同时为*个标包第*中选候选人时,按照申请人提供的《优先中选包号选择承诺函》确定中选标包,放弃的标包由该标包的第*中选候选人中选。
*、报名意向申请
(*)申请方式:网上申请。(将申请材料盖章扫描发送至邮箱****_***@******.***.**)
(*)申请时间:****年*月**日-****年*月**日,上午*:**-**:**、下午**:**-**:**,逾期不受理。
(*)申请材料:营业执照、****等级测评与评估机构服务认证证书、报名函(详见附件*)
*、报价方式、时间、报价时需提交的材料、递交地址
(*)报价方式:现场提交报价材料。
(*)报价时间:****年*月**日-****年*月**日,上午*:**-**:**、下午**:**-**:**。
(*)报价时需提交的材料(密封装订*份)
*.满足本公告及附件所列服务要求和资格条件的证明材料,并附资料清单目录。
*.本公告项目实施方案及公司简介(自行编制,无固定格式要求)。
*.报名单位授权委托书及授权代表的身份证复印件(身份证原件备查)。
*.报名函和报价单(详见附件*、*)。
*.现场测评承诺函,需加盖公章(自行编制,无固定格式要求)。
*.同时选择*个标包的申请人还须提交优先中选包号选择承诺函,需加盖公章(详见附件*)。只参加*个标包的申请人无需做此承诺。
*.本公告附件*综合评分表评比项目、评比内容要求的内容(包含但不限于评分表内容)
*.其他必要的证明材料或文件。
*.以上材料按**大小装订成册,封面注明项目标包名称、报名单位名称、联系人及电话等信息,并加盖公章。提供纸质版报名(响应)文件*份。同时选择*个标包的申请人应按标包分别提供、单独装订。
(*)报名资料递交地址
****省****市国兴大道*号****省土地储备整理交易中心*楼。
有意参与征选的申请人请于截止时间前将报名材料送达****省土地储备整理交易中心,逾期不予受理。申请人对所提供文件材料的真实性负责,若发现弄虚作假,取消其报名资格。
*、联系人及联系方式
联系人:李先生
联系电话:****-********
*、其他
递交报名材料的报名单位需达到*家(含)以上,否则本次采购终止,重新启动采购工作。
****省土地储备整理交易中心
****年*月**日
附件*
报名函
****省土地储备整理交易中心:
*.根据公告要求,我方递交的报名文件及有关材料,用于你方审核我方参加****年****等级保护测评服务项目*/*包资格条件。
*.你方可通过本函落款的联系人及联系方式得到进*步的资料和后续联系。
*.我方在此声明,所递交的文件及有关材料真实、准确。如我方提供的文件材料有虚假的,视为我方自动放弃报名。
申请人:(盖公章)
法定代表人或其委托代理人:(签字)
电话:
日期:
附件*
报价单
项目名称:****年****等级保护测评服务项目*包
序号 |
服务名称 |
服务内容 |
价格 |
备注 |
* |
****省自然资源和规划厅门户网站等保测评服务(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
****省建设用地使用权和矿业权网上交易系统(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
****省不动产登记信息基础管理平台(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
****省工程建设项目策划生成信息平台系统等保测评服务(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
****省‘多规合*’信息综合管理平台系统等保测评服务(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
****省自然资源和规划电子政务系统等保测评服务(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
渗透测试服务 |
针对以上*个系统开展*次渗透测试服务,并出具报告。 |
||
* |
漏洞扫描服务 |
签订合同后至****年底,针对以上*个系统每季度开展*次漏洞扫描服务,并出具****年第*季度、第*季度、第*季度报告。 |
||
* |
安全培训服务 |
根据我中心需求,开展*次****或数据安全培训。 |
||
** |
现场应急响应 |
合同服务期间,应我中心要求进行现场应急响应,每月不低于*次。 |
||
报价总额 |
(小写,含税) |
|||
(大写,含税) |
报价人全称:(盖章)
法定代表人或其委托代理人:(签字)
日期:****年*月*日
报价单
项目名称:****年****等级保护测评服务项目*包
序号 |
服务名称 |
服务内容 |
价格 |
备注 |
* |
****农房报建“*跑动”系统(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
****省不动产综合登记服务平台(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
海域海岛动态监管系统(****省节点)(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
海洋监察总队**系统(*级) |
****等级保护测评服务及整改建议方案 |
||
* |
渗透测试服务 |
针对以上*个系统开展*次渗透测试服务,并出具报告。 |
||
* |
漏洞扫描服务 |
签订合同后至****年底,针对以上*个系统每季度开展*次漏洞扫描服务,并出具****年第*季度、第*季度、第*季度报告。 |
||
报价总额 |
(小写,含税) |
|||
(大写,含税) |
报价人全称:(盖章)
法定代表人或其委托代理人:(签字)
日期:****年*月*日
附件*
综合评分表
项目名称:****年****等级保护测评服务项目包
评比项目 |
评比内容 |
分值 |
公司实力(**分) |
申请人具有信息技术服务管理体系认证证书(********)、信息安全管理体系认证证书(********),每提供*项得*分,最高总分*分,未提供的本项不得分;(提供证书复印件并加盖公章) |
* |
申请人****年至今,参加中国合格评定国家认可委员会或者国家行业主管部门组织的测评机构****等级保护测评能力验证计划,结果为*次及以上满意的得*分,*次满意的得*分,*次满意或没有的不得分。(提供证书复印件加盖公章) |
* |
|
申请人具有省级(含)以上网络与信息安全通报中心颁发技术支撑单位资质证书,得*分,没有的不得分。(提供证明材料复印件加盖公章) |
* |
|
申请人近*年内获得省级及以上公安、网信部门颁发的技术支撑单位称号的得*分,没有的不得分(须提供证书复印件加盖公章) |
* |
|
申请人获得过国家信息安全等级保护工作协调小组办公室颁发的全国****等级保护测评机构先进单位的得*分,没有的不得分。(提供证书复印件加盖公章) |
* |
|
人员投入(*分) |
为保障项目进度,在项目实施中申请人应安排足够的测评师参与本项目,其中承诺安排等保测评师数量≥*人,得*分;*-*人,得*分;*-*人得*分,*人以下不得分。须提供投入项目人员清单及工作职责,项目经理须具有中级以上测评师资质。(须提供投入项目人员的等保测评师证书及社保证明复印件,且社保缴纳单位必须与申请人名称*致,原件进场时核验。) |
* |
人员资质(**分) |
为保障服务质量及项目实施过程中的****,申请人具有: *.注册信息安全工程师证书(****),每提供*人得*分,最高*分; *.注册渗透测试专家证书(****-***),每提供*人得*分,最高*分; *.信息安全保障人员认证证书(*****),每提供*人得*分,最高*分;(以上人员资质须提供证书及社保证明复印件,且社保缴纳单位必须与申请人名称*致) |
** |
技术方案(**分) |
实施方案对项目实施内容理解深刻、分析全面、思路清晰、符合等级保护要求。内容完整规范,可操作性强,覆盖技术需求的所有内容,得*~**分;方案基本可行,但内容不够完善,部分符合项目需求得*~*分;方案有欠缺,与项目实际际存在偏差,得*~*分;未提供不得分。 |
** |
安全保密管理方案(*分) |
安全保密管理方案包含人员保密管理、设备与介质保密管理、文档保密管理等方面。方案合理,内容全面,满足项目需求,得*~*分;方案基本合理,内容较全面,基本满足项目需求,得*~*分;方案有欠缺,与项目实际际存在偏差,得*分;不提供不得分。 |
* |
风险规避措施 (*分) |
具有较完整的风险说明及风险规避处置措施: *.风险说明包含以下内容者: (*)验证测试影响系统正常运行 (*)工具测试影响系统正常运行 (*)敏感信息泄漏 每说明*条得*分,全部包含得*分,无说明不得分。 *.风险规避处置措施包含以下内容者: (*)技术类风险规避措施 (*)管理类风险规避措施 每说明*条得*分,全部包含得*分,无说明不得分。 |
* |
售后服务(*分) |
*.如在服务过程中发现安全高风险内容,需要提供相应的整改建议。对于服务中发现的主机和网络设备漏洞,应提供项目交付后*年内的跟踪服务,对本次评估范围内的问题提供远程技术咨询,对于漏洞的修补、问题的排除给出建议和指导,必要时按甲方需求提供现场技术支持。有得*分,没有的不得分。 (提供承诺函加盖公章) *.为提供及时有效的售后服务,服务商在本地有服务机构或承诺如果中选则在****省设置有不少*名技术人员的售后服务技术支持团队,并承诺提供的售后保障计划应包含****小时的技术支持服务,针对突发应急事件提供*小时内到现场处置的服务响应保障,问题解决后**小时内,提交问题处理报告,说明问题种类、问题原因、问题解决中使用的方法及造成的损失等情况。承诺提供本项服务的得*分,没有的不得分。(提供承诺函加盖公章) |
* |
服务工具 (*分) |
*.申请人采用具有自主知识产权的等保项目管理系统,有得*分,没有的不得分。(提供国家版权局出具的有效软件著作权登记证书的复印件加盖申请人公章) *.申请人采用具有自主知识产权的自动化渗透系统,有得*分,没有的不得分。(提供国家版权局出具的有效软件著作权登记证书的复印件加盖申请人公章) |
* |
案例 (**分) |
提供近*年以来的同类项目的案例,每个合同得*分,最高**分;(须提合同复印件并加盖公章,未提供不得分) |
** |
报价评分 (**分) |
满足招标文件要求且报价最低的价格为评标基准价,报价得分统*按照下列公式计算: 报价得分=(评标基准价/报价)×价格分值 |
** |
合计 |
*** |
附件*
优先中选包号选择承诺函
****省土地储备整理交易中心:
我公司参与贵单位****年****等级保护测评服务单位*标包和*标包的征选,如我司有幸同时中选*标包和*标包,我司承诺将优先选择标包作为中选标包,并且愿意放弃其他标包的中选资格。
特此承诺
申请人:(盖公章)
法定代表人或其委托代理人:(签字)
电话:
日期:
推荐公告
更多-
海口市排水设施事务中心-海口市学院路积水点改造工程招标...
招标单位: 海口市排水设施事务中心项目金额: 13.07万元海口 2024-06-03
-
海口市排水设施事务中心-2024年中心车辆保险项目采购...
招标单位: 海口市排水设施事务中心项目金额: 暂未确定海口 2024-06-03
-
北京市第二中级人民法院关于海南省万宁市兴隆旅游区温泉路...
招标单位: 北京市第二中级人民法院项目金额: 365.42万元万宁 2024-06-03
-
陵水县人民医院新院区道路项目地质灾害危险性评估报告编制...
招标单位: 陵水黎族自治县城乡投资有限公司项目金额: 8.45万元海南 2024-06-03
-
北京市第二中级人民法院关于海南省万宁市兴隆旅游区温泉路...
招标单位: 北京市第二中级人民法院项目金额: 364.32万元万宁 2024-06-03