项目基本情况 项目名称： 国投集团电子采购二期系统2023年信息系统安全等级保护测评采购
项目编号： 000645-23XB0341
项目类型： 服务
采购方式： 询比采购
所属行业分类： 科学研究和技术服务业--科技推广和应用服务业--技术推广服务
项目实施地点： 国二招南楼三层
招标人： 中投咨询有限公司
代理机构：
项目概况： 采购平台二期系统采用虚拟化部署，共包含78台虚拟服务器，涵盖运营系统、采购系统、供应商系统、企业管理后台系统、监督系统、控制中心、CA管理系统后台、CA管理系统前台、专家系统、开标系统、评标系统、电商系统等12个子系统。为提升国投集团电子采购平台网络安全防护水平，特开展本项目。
标段/包信息 标段/包名称： 国投集团电子采购二期系统2023年信息系统安全等级保护测评采购
标段/包编号： 000645-23XB0341/01
文件获取开始时间： 2023-04-04 17:00
文件获取截止时间： 2023-04-07 17:00
文件发售金额(元)： 0
文件获取地点： 国投集团电子采购平台
截标/开标时间： 2023-04-10 09:30
开标形式： 线上开标
服务期（天）： 365
开标地点： 国投集团电子采购平台
服务期说明： 自合同签订生效后60日历天内完成
采购范围： 1 差距分析
差距分析是针对已定级业务系统是否满足不同安全保护等级信息系统的基本保护标准，结合实际业务系统情况详细对比安全技术措施、安全管理措施等方面距离信息系统安全等级保护基本要求的差距，得出信息系统等级保护基本需求。
根据等保2.0 《信息安全技术 网络安全等级保护测评要求》及《信息安全技术 网络安全等级保护基本要求》的要求，对应信息系统的定级情况，从技术和管理两个方面入手，对系统进行等级保护差距分析，并针对系统编制《差距分析报告》。
在差距分析过程中需对本次测评的信息系统进行技术检测，对发现存在的高中低风险点，提出整改及加固建议，形成《漏洞扫描报告》。
2. 整改咨询根据差距分析报告中体现的与等级保护安全建设基本要求之间的差距，进行总体建议，并按照等保2.0 《信息安全技术 网络安全等级保护基本要求》及《信息安全技术 网络安全等级保护安全设计技术要求》相关要求，结合信息化建设规划等实际情况，针对被测信息系统提供整改建议，形成《信息系统等级保护差距分析报告》，并协助我单位进行整改工作。
3. 等级保护测评
在整改工作完成后，负责对本次范围内的信息系统，按照等保2.0《信息安全技术 网络安全等级保护测评要求》及《信息安全技术 网络安全等级保护基本要求-试用稿》等要求进行现场等级保护测评，出具公安部门认可的《信息系统安全等级测评报告》。
信息系统安全等级测评主要检测和评估信息系统在安全技术、安全管理等方面是否符合已确定的安全等级三级的要求，对于尚未符合要求的信息系统，分析和评估其潜在威胁、薄弱环节以及现有安全防护措施，综合考虑信息系统的重要性和面临的安全威胁等因素，提出相应的整改建议，，中标单位进行等级保护复测确认，以确保信息系统的安全保护措施符合相应安全等级三级的基本要求，并提交符合国家等级保护测评三级要求的《信息系统安全等级保护测评报告》。
供应商基本要求： 供应商应具有有效的《信息安全等级保护测评机构推荐证书》。
供应商资质要求： 供应商须为本项目组建稳定的、专业的、独立的服务团队，须在北京设立专门的服务机构，专门负责本项目安全测评工作。派遣不少于3名驻场人员提供现场服务，并负责组织符合要求的专家进行定级评审工作。
供应商业绩要求： 供应商应具有近3年内（2019年1月1日至投标截止日，以合同签订时间为准）需有3个及以上网络安全等级保护测评的业绩（业绩提供合同首页、范围页、签字盖章页）。
供应商其他要求： 1. 服务质量要求
2. 保密要求
供应商拟投入项目负责人最低要求：
是否接受联合体投标： 否
备注：
招标人联系方式 招标人： 中投咨询有限公司
联系人： 王建峰
联系电话： 18501980711
联系地址： 北京市西城区西直门南大街6号国二招宾馆南楼三层
代理机构联系方式 代理机构：
联系人：
座机：
手机号码：
电子邮箱：
联系地址：
相关说明 发布媒介： 本次采购公告在国投集团电子采购平台（https://www.sdicc.com.cn） 上发布，对于因其他网站转载并发布的非完整版或修改版公告，而导致误报名或无效报名的情形，采购人及采购代理机构不予承担责任。
注册说明： 供应商登录电子采购平台门户网站，点击右上角【用户注册】首先注册用户账号，再登录企业管理后台填写企业基本信息提交审核，审核情况将在24小时内（不含法定节假日）进行反馈。基本信息审核通过的供应商，需要申请成为采购单位的专业供应商，方可购买采购文件，请合理安排注册时间。
标书款支付： 需要支付标书款的项目，供应商登录电子采购平台门户网站，点击右上角【用户登录】-【供应商系统】，在【公告信息-采购公告】或【我的邀请】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【购买采购文件】进行支付。线上支付的标书款发票为增值税电子普通发票，请供应商于购买采购文件5日后在【订单管理】中自行下载、打印。其他方式支付的标书款发票请联系采购方获取。
文件下载： 需要支付标书款的项目，标书款支付成功后，即视为采购文件已售出，供应商可在【我的项目】中选择项目，点击【进入项目】进入工作台，在【采购文件】环节，点击【下载采购文件】自行下载采购文件电子版，采购方不再提供纸质采购文件。不需要支付标书款的项目，可直接下载采购文件。
CA办理： 目前非招标项目可不办理ＣＡ。
帮助信息： 如需帮助请登录电子采购平台网站首页【帮助中心】-【操作指南】。
其他信息： 供应商若中标，须在取得成交通知书前缴纳平台使用费（收费标准及方式详见门户网站－通知公告或帮助中心－常见问题）。本次采购活动所有信息发布和联络以注册及参与项目时填写的信息为准，供应商应对填写的所有信息的真实性和准确性负责，并自行承担信息有误导致的一切后果。