今天是:{{now|date('yyyy年MM月dd日')}},歡迎訪問福州市自然資源和規劃局。

福州市自然資源和規劃局
微信公眾號

當前位置: 首頁 > 政務公開 > 政府采購

福州市三維規劃輔助決策系統2021年度安全測評項目招標詢價公告

2021-08-11 16:01    來源: 自然資源和規劃局    字號:大   中   小  
 

 

一、項目名稱:福州市三維規劃輔助決策系統2021年度安全測評

二、項目內容

(一)項目最高限價:人民幣7萬元(含稅)

(二)采購服務內容

對福州市三維規劃輔助決策系統(以下簡稱“系統”)進行2021年度信息安全三級等級保護測評(復測),測評要求需符合國家最新要求,如系統未達到國家最新要求,投標人應提出整改意見,在系統整改后再次進行重新測試,直到測評合格并提供等級保護測評報告。

(三)交付時限:合同簽訂后30工作日內提交等級保護測評報告(如因系統未按時整改,則交付時限可相應延長)。

(四)其他事項

1.投標報價應包括完成招標文件所確定的安全測評所需的全部費用。

2.本項目不接受聯合體投標,不得轉包、分包。

三、技術和服務要求

1.等級保護測評服務依據標準

供應商需依據國家等級保護相關標準開展工作。

GB/T 17859-1999 《計算機信息系統安全保護等級劃分準則》

GBT 22239-2019 《信息安全技術網絡安全等級保護基本要求》

GBT 25070-2019 《信息安全技術網絡安全等級保護安全設計技術要求》

GBT 28448-2019 《信息安全技術網絡安全等級保護測評要求》

GBT 22240-2020 《信息安全技術網絡安全等級保護定級指南》

GBT 28449-2018 《信息安全技術網絡安全等級保護測評過程指南》

信息安全等級保護管理辦法(公通字〔200743)

測評要求需符合國家最新要求

2.技術服務內容

2.1信息系統評估與測評服務

通過風險評估、安全掃描、滲透測試、現場訪談和資料查閱等測評手段,準確反映采購人待測信息系統的安全防護能力現狀,對發現的問題進行深入分析,提出安全整改建議,最終出具信息系統等級保護測評報告。

根據公安部第十一局關于印發《網絡安全等級保護測評機構管理辦法》(公信安〔2018765號)的要求,供應商須具有等保測評資質(須在網絡安全等級保護網(http://www.djbh.net)中“全國網絡安全等級保護測評機構推薦目錄”可查閱)。

2.2等級保護測評服務內容

根據國家等級保護相關標準,供應商對采購人信息系統安全等級保護測評的內容包括:

 

序號

測評內容

1

技術測評

1)安全物理環境(物理位置選擇,物理訪問控制,防盜竊和防破壞,防雷擊,防火, 防水和防潮,防靜電,溫濕度控制,電力供應,電磁防護);

2)安全通信網絡(網絡架構,通信傳輸,可信驗證);

3)安全區域邊界(邊界防護,訪問控制,入侵防范,惡意代碼和垃圾郵件防范,安全審計,可信驗證);

4)安全計算環境(身份鑒別,訪問控制,安全審計,入侵防范,惡意代碼防范,可信驗證,數據完整性,數據保密性,數據備份恢復,剩余信息保護,個人信息保護);

5)安全管理中心(系統管理,審計管理,安全管理,集中管控);

2

管理測評

1)安全管理制度(管理制度,制定和發布,評審和修訂);

2)安全管理機構(崗位設置,人員配備,授權和審批,溝通和合作,審核和檢查);

3)安全管理人員(人員錄用,人員離崗,安全意識教育和培訓,外部人員訪問管理);

4)安全建設管理(定級和備案,安全方案設計,產品采購和使用,自行軟件開發,外包軟件開發,工程實施,測試驗收,系統交付,等級測評,服務供應商選擇);

5)安全運維管理(環境管理,資產管理,介質管理,設備維護管理,漏洞和風險管理,網絡與系統安全管理,惡意代碼防范管理,配置管理,密碼管理,變更管理,備份與恢復管理,安全事件處置,應急預案管理,外包運維管理);

3

項目成果

文檔資料:網絡安全等級保護測評報告。

2.3測評原則

本次安全保護等級保護測評實施應滿足以下原則:

1)保密原則:中標人對測評的過程數據和結果數據須嚴格保密,未經授權不得泄露給任何單位和個人,不得利用此數據進行任何侵害采購人的行為,否則采購人有權追究其責任。

2)標準性原則:測評方案的設 計與實施須依據國家等級保護的相關標準進行。

3)規范性原則:評測工作中的過程和文檔,須具有很好的規范性,便于采購人對項目的跟蹤和控制。

4)可控性原則:測評服務的進度要跟上進度表的安排,保證采購人對于測評工作的可控性。

5)整體性原則:測評的范圍和內容應當整體全面,包括國家等級保護相關要求涉及的各個層面。

6)最小影響原則:測評工作應盡可能小的影響系統和網絡,并在可控范圍內;測評工作不能對現有信息系統的正常運行、業務的正常開展產生任何影響。

2.4等級測試的整體要求

1)等級保護測評實施過程中所使用到的各種工具軟件均由中標人推薦,經采購人確認后由中標人提供并在測評中使用。

2)安全測評工具軟件運行需要的所有硬件平臺(如筆記本電腦、PC、工作站等)和操作系統軟件等均由中標人推薦,經采購人確認后由中標人提供并在測評中使用。

3)安全測評需要的運行環境(如場地、網絡環境等)由采購人提供,中標人應根據項目需要向采購人說明需要的運行環境的具體要求。

四、投標人資格要求需提供的材料

(一)投標人具備獨立法人資格,須提供需提供合格有效的營業執照,組織機構代碼證,稅務登記證正本或副本(復印件加蓋投標人公章)。對于已按“三證合一”登記制度更換新版營業執照(營業執照、組織機構代碼證、稅務登記證三證合一)的,須提供加載統一社會信用代碼的營業執照正本或副本。(復印件加蓋公章)。

(二)根據公安部第十一局關于印發《網絡安全等級保護測評機構管理辦法》(公信安〔2018765號)的要求,投標人須具有等保測評資質(須在網絡安全等級保護網(http://www.djbh.net)中“全國網絡安全等級保護測評機構推薦目錄”可查閱),提供查閱網頁的截圖并由我局基建及大宗物品采購審議小組在開標當日通過網絡安全等級保護網www.djbh.net中“全國網絡安全等級保護測評機構推薦目錄”進行查詢審查,以我局基建及大宗物品采購審議小組查詢結果為準。

(三)投標人應分別通過“信用中國”網站(www.creditchina.gov.cn)、中國政府采購網(www.ccgp.gov.cn)查詢并打印相應的信用記錄,信用查詢需為無嚴重違法失信行為記錄(提供網絡截圖,加蓋公章)。

(四)投標人須提供參加采購活動前三年內在經營活動中沒有重大違法記錄書面聲明(需加蓋公章)。

(五)報價表(格式自擬,需加蓋公章)

五、支付方式:測評報告提供后一次性支付合同款。

六、公告期限:七個工作日。

七、中標方式:最低價中標法,如果出現報價相同的情況,將由我局基建及大宗物品采購審議小組抽選確定一家中選單位。

八、有意向參與詢價的單位請于819日(星期四)下午15點前(郵寄以送達時間為準)將以上相關材料(正本壹份,副本壹份,密封并加蓋公章遞交,投標后無論中標與否,投標文件一律不予退還)送至福州市倉山區南江濱西大道193號東部辦公區福州市自然資源和規劃局4號樓813,逾期送達的或不符合規定的投標文件將被拒絕接收。

聯系地址:福建省福州市倉山區南江濱西大道193號東部辦公4813

聯系人:龔先生

聯系電話:0591-83324173

 

 

福州市自然資源和規劃局

2021811

附件下載

精品亚洲欧美视频在线观看