3、本项目不接受联合体投标。2、投标人须具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》资质；1、投标人须符合《政府采购法》第二十二条的规定；一、供应商资格要求信息系统安全等级保护测评项目采购需求中共湖北省纪律检查委员会湖北省监察委员会

3.1标准和依据三、项目需求3、测评对象：湖北省纪委监委门户网站（含网络举报平台）（等保级别三级）、湖北省纪检监察外网（等保级别三级），按照相关技术标准开展网络安全等级保护测评。2、项目工期：合同签订生效、具备进场条件后30个工作日内完成等级保护测评。1、项目名称：信息系统安全等级保护测评项目。二、项目概况

《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）《计算机信息系统安全保护等级划分准则》（GB17859-1999）2、本次网络安全等级保护测评参照以下技术标准（项目执行期间，如国家技术标准调整，按新生效的标准执行）：《信息安全等级保护管理办法》公通字[2007]43号《中华人民共和国网络安全法》1、本次网络安全等级保护测评依据如下法律法规、政策文件执行：

3.2.2等级保护整改咨询服务依据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》、《GB/T28448-2019信息安全技术网络安全等级保护测评要求》、《GB/T20984-2007信息安全技术信息安全风险评估规范》、《GB/T22080-2008信息技术安全技术信息安全管理体系要求》、《GB/T22081-2008信息技术安全技术信息安全管理实用规则》等标准中第三级相关要求对测评对象系统提供等级测评服务，并出具加盖公章的测评报告。3.2.1信息系统安全等级保护测评服务3.2等级保护测评服务《信息安全技术信息系统安全等级保护测评要求》（GB/T28448-2012）《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008）

本次项目测评实施及安全服务必须满足以下要求：4.1实施要求四、服务要求系统整改完成后，对整改后的系统进行二次测评，出具符合相关格式要求的等级测评报告，并加盖测评机构专用章。3.2.3二次测评测评完成后，参照《信息系统安全等级保护基本要求》，《信息系统安全等级保护实施指南》、《信息系统通用安全技术要求》、《信息系统安全工程管理要求》、《信息系统等级保护安全设计技术要求》等国家标准规范，协助采购方落实安全技术和安全管理要求。

4.2检测工具配备5、可控性要求：项目实施必须制定严格的实施计划及进度安排，经采购人审核确认后执行，确保项目实施的可控性。4、规范性要求：测评实施等必须严格按照相关标准进行。投标人须有严格质量控制体系，规范实施测评过程。3、客观公正性要求：项目实施过程中，必须接受采购人的监督，每个测评环节完成后均由采购人进行审核确认，确保测评工作客观公正性。2、保密要求：对测评或技术服务过程中获取的信息严格保密，包括但不限于采购人网络拓扑结构、IP地址、业务流程、业务数据、安全隐患等，未经授权不得泄露给任何单位和个人，不得利用保密信息进行任何侵害采购人的合法权益。1、最小影响要求：投标人在测评实施过程中必须保证系统的正常运行，不得导致系统运行中断或服务性能明显下降，尽可能降低对系统的负面影响。在进行有风险的操作前必须出具书面材料，明确风险提示，指导采购人做好应急措施，征得采购人书面许可后并选择业务低峰期进行下一步操作。

2、中标人必须按国家有关财税规定开具发票。1、投标总报价应是交钥匙工程（包括办理相关手续费用、设备运输、安装、调试、割接、培训、验收、服务等费用等全部内容）的最终优惠总价。在合同实施时，采购人将不予支付中标人没有列入的项目费用，并认为此项目的费用已包括在总报价中，采购人提出的设计变更除外。4.4商务要求参与项目的测评人员不少于4人，需具备专业的测评能力，参与测评服务人员须具备初级（含）以上测评师资质证书，具备丰富的技术和项目管理能力。4.3人员要求投标人应具备专业的漏洞检测工具，其功能应包含Web应用扫描工具或模块、主流虚拟机扫描管理系统、弱口令检测等功能，检测前工具应进行校准并升级至最新版本。

8、售后服务要求：投标人承诺免费提供服务期当年内全年的信息系统安全咨询和安全扫描服务，服务方式包括电话技术支持、远程技术支持、现场技术支持等。7、供应商须按照以上服务要求条款提供规范服务，否则视为无效投标。6、供应商须省内具有固定的服务网点、技术服务团队及应急保障团队。其中本地应急人员不少于3人，须提供有效证明材料。5、供应商具备相应的信息安全服务能力，技术需成体系，具备相关工作的管理经验。4、如中标人发生兼并、重组等，由新组建的公司按投标文件承担相应售后服务。3、严禁借用资质，发现借用或假冒资质投标的，采购人有权随时取消其中标资格或终止合同，并按照有关法律法规规定处理。