重庆市畜牧科学院对 重庆市畜牧科学院信息安全等级保护测评服务 项目采用网上询价方式进行采购。 欢迎符合资格要求并有供货能力的供应商踊跃报价。
一、采购项目名称及数量 （项目总预算：130,000.00 元）
包1（商品种数：1） 包合计：130,000.00 元

采购目录/配置要求	采购预算(元)	数量	小计(元)
采购目录： 其他不另分类的物品 配置要求： 一、技术要求部分（一）项目概述为提升系统的安全保护能力，加强信息安全管理，对重庆市畜牧科学院门户网站（二级）、业务系统（二级）开展等保测评服务，测评机构能够利用测评、评估、漏洞扫描等方法发现系统安全隐患并提出合理的整改建议，对系统漏洞能够及时定位，并对后续修复的情况进行验证，最终出具信息系统等级保护测评报告。（二）技术依据《中华人民共和国计算机系统安全保护条例》（国务院147号令）《信息安全等级保护备案实施细则》GB/T 22240-2019 《网络安全保护等级定级指南》；GB/T 22239-2019 《网络安全等级保护基本要求》；GB/T 17859-1999 《计算机系统安全保护等级划分准则》；GB/T 25058-2019 《网络安全等级保护实施指南》；GB/T 28448-2019《网络安全等级保护测评要求》GB/T 28449-2019《网络安全等级保护测评过程指南》GB/T 25070-2019 《网络安全等级保护安全设计技术要求》GB/T 20271-2006 《信息安全技术系统通用安全技术要求》；GB/T 20270-2006 《信息安全技术网络基础安全技术要求》；GB/T 21052-2007 《信息安全技术系统物理安全技术要求》；GB/T 20274 《信息安全技术系统安全保障评估框架》；GB/T 20282-2006 《信息安全技术系统安全工程管理要求》；GB/T 20269-2006 《信息安全技术系统安全管理要求》；GB/T 20984-2007 《信息安全技术信息安全风险评估规范》等法规要求进行系统安全等级测评。（三）技术内容本次测评的主要工作内容包括：序号 实施项目 内容 内容描述1 网络安全通用测评 安全物理环境测评 依次对信息系统重要非涉密系统所在位置进行检查：物理位置的选择、是否有物理访问控制、是否有防盗窃和防破坏、是否有防雷击、是否有防火设施设计、是否有防水和防潮、是否有防静电、是否有温湿度控制、是否有电力供应UPS、是否有电磁防护等防护项目进行检查测评。 安全通信网络测评 安全通信涉及的测评对象包括：系统网络结构，通信传输完整性，可信验证的检测和防范。网络安全测评所对应生成的检查记录表包括：系统网络结构安全核查记录、通信传输完整性安全核查记录、可信验证安全核查记录。 安全区域边界测评 测评对象包括接入边界防护情况，访问控制情况，入侵防范情况，恶意代码防范情况，安全审计情况，可信验证情况。 安全计算环境测评 安全计算环境是针对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护的情况进行检查。 安全管理中心测评 安全管理中心员是检测是否进行进行身份鉴别，是否只允许其通过特定的命令或操作界面进行系统管理操作，是否对这些操作进行审计。测评对象为：系统管理、审计管理、安全管理、集中管控。 安全管理制度测评 安全管理制度的测评将采用访谈、检查文档的方式测评该信息系统的管理制度方面的安全保障情况。安全管理制度的测评对象为：安全策略、管理制度、制定和发布、评审和修订文档记录等。 安全管理机构测评 安全管理机构的测评将采用访谈、检查文档的方式测评该信息系统在安全管理机构方面的安全保障情况。安全管理机构的测评对象为：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。 安全管理人员测评 安全管理人员的测评将采用访谈、检查文档的方式测评该信息系统在人员安全管理方面的安全保障情况。人员安全管理的测评对象为：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。 安全建设管理测评 安全建设管理的测评将采用访谈、检查文档的方式测评该信息系统在系统建设管理方面的安全保障情况。系统建设管理的测评对象为：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。 安全运维管理测评 安全运维管理的测评将采用访谈、检查文档的方式测评该信息系统在系统运维管理方面的安全保障情况。系统运维管理的测评对象为：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。2 安全扫描与测试 对信息系统设备进行安全测试与扫描。 对信息系统设备进行安全测试与扫描3 分析与报告 编制相应测评报告 通过测评信息收集分析，形成《差距评估报告》、《评测报告》等（四）项目成果项目成果应包含：系统测评记录、工具扫描报告、系统风险分析、系统等级测评报告、系统整改加固建议方案等。二、服务要求部分（一）实施时间合同签订后30个工作日内完成。（二）交付地点采购人指定地点。（三）项目验收提交有效的信息系统等级保护测评报告及相关材料，并由采购人验收确认。（四）质量保证及售后服务为顺利完成本次项目，服务单位应具有完善的项目和质量管理体系，按照计划推动项目工作，并确保项目过程规范以及项目过程文档完整。在项目服务周期内，成交供应商应提供相关的安全咨询服务，提供的安全咨询建议、策略、规范和整改建议要切合招标单位实际情况，满足GB/T 22239-2019《信息安全技术-信息系统安全等级保护基本要求》等标准、规范的相关要求。（五）知识产权如无特殊说明，一切项目文档知识产权归采购人所有。采购人在中华人民共和国境内使用成交供应商提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉。如果第三方提出侵权指控，成交供应商应承担由此而引起的一切法律责任和费用。（六）保密要求1、无论是否成交，参与本项目的供应商均对本询价文件负有保密义务，未成交的供应商须彻底删除、销毁相关的电子文档及纸质文档。2、成交供应商必须对本项目所涉及的公安工作秘密、业务需求、协议、系统设计、技术成果等内容和相关事务保密。（七）其他1、其他未尽事宜由供需双方在采购合同中详细约定。	￥130,000.00	1(件)	￥130,000.00

二 、供应商资格要求 （参加报价的供应商必须在重庆市政府采购网注册，成为 “重庆市政府采购供应商库” 的有效供应商。）
（1） 具有独立承担民事责任的能力 （2） 具有良好的商业信誉和健全的财务会计制度； （3） 具有履行合同所必须的设备和专业技术能力； （4） 有依法缴纳税收和社会保障资金的良好记录； （5） 营业执照复印件、《信息安全等级保护测评机构推荐书》 （供应商报价时必须上传：1、供应商应在《全国信息安全等级保护等级测评机构推荐目录》内。2、供应商须有省级（含直辖市）及以上公安机关颁发的《信息安全等级保护测评机构推荐书》。3、供应商为非重庆市本地等级测评机构，需提供重庆市网络安全等级保护领导小组办公室出具针对本项目的备案证明文件（原件备查）。）
三、报价时间
报价开始时间：
公告发布之后
报价截止时间：
2020-09-23 10:00:00（北京）
四、保证金
无
五、响应文件要求
文件必须上传：
否
六、商务条款
（一）交货时间：
合同签订后30个工作日内完成
（二）交货地点：
重庆市畜牧科学院
（三）验货方式：
提交有效的信息系统等级保护测评报告及相关材料，并由采购人验收确认。
（四）报价要求：
本次报价为人民币报价，包含：货物费、运输费、安装调试费、装卸费、培训费、保险费、税费（含关税）等所有费用。
（五）付款方式：
采购人根据项目实际情况在合同中明确的付款方式
七、其它要求
（一）成交原则：
在符合项目采购要求、质量和服务的前提下，按报价最低的原则推荐成交供应商；如出现两个以上相同最低报价的，由采购人自行选择成交供应商。
（二）采购异议处理：
供应商对采购过程中有异议的，应及时向采购人或代理机构提出，也可向平台提供商反馈协助处理。
八、联系方式
采购执行方/需求方
单位名称：
重庆市畜牧科学院
联系人：
张帆
联系电话：
02346792981