原公告地址:

-->

项目名称:	住房公积金管理中心信息安全等级保护测评服务项目	项目编号:	2100C0235130
项目地址:	住房公积金中心	项目类型:	服务
采购方式:	竞争性谈判
项目行业分类:	信息传输、软件和信息技术服务业	资金来源:	企业自筹
项目概况:	根据我行与中心签署的《深圳市住房公积金归集提取业务委托协议书》，及《深圳市住房公积金管理中心2021年度信息安全等级保护测评服务项目建设需求》，拟为中心采购等保服务，内容包括等保差距测评与评估服务、等保安全整改方案设计服务、协助完成第三方测评机构测评服务。
决策文件:
邀请函名称:	住房公积金管理中心信息安全等级保护测评服务项目邀请函	发送时间	2021-06-23
答复截至时间:	2021-06-24 10:00

是否编制ZBJ: -->

标段/包名称:	住房公积金管理中心信息安全等级保护测评服务项目	标段/包编号:	2100C0235130/01
报价方式:	总价包干	采购控制价（元）:	650000
评审办法:	经评审的最低价法	开启形式:	线下开启
投标/响应文件:	线下递交
是否缴纳保证金:	否
是否采用评定分离方式:	否
否	是否递交资格审核资料:	否	满足开启家数:	3
联合体投标:	不允许
服务期(天):	90	服务期说明:	项目从收到入围通知后5个工作日内进场， 2021年深圳市信息安全等级保护测评结果通知书需在2021年9月底前交付到公积金中心。
招标/采购范围:	1.物理环境：位于中心机房和各处配线间。主要考察信息系统相关的防火、防水、防雷、防盗和不间断电源等保障物理安全的各种设施。 2.计算机网络：网络拓扑结构、城域网和互联网连接的路由器、交换机、防火墙或其他信息安全设备、各应用服务器和整体网络的数据流信息。 3.操作系统：检查所有网络设备、信息安全设备和服务器的操作系统，对所有设备的windows、Linux和专业操作系统是否及时安装最新补丁进行针对性检查。 4.应用系统：所有业务系统和门户网站等重要信息系统。用户方认为重要且应包含在本次安全评估范围内的信息系统都应被认定为重要管理信息系统。 5.数据库：对各种数据库进行安全检测。例如某业务系统中数据库是否安装最新补丁，管理帐户是否存在弱口令等进行检测。 6.未控制网络链接：获得所有未控制并能够连接到网络的设备信息（例如调制解调器、第二块网卡、USB 网卡、1394 接口网卡等）。防止未经授权的拨入。 7.防病毒及恶意软件：检查所有服务器的杀毒软件系统和单机防恶意软件系统。 8.灾难恢复策略：审核并检查数据备份及灾难恢复计划，了解是否进行应急演练，并提出改进建议。 9.安全控制策略：边界访问控制的防火墙、入侵检测系统、网络防病毒系统、内网安全管理系统等设备的配置策略。负责安全政策的编制管理人员、办公人员的安全意识、各种安全管理规章制度等。 10.定级备案：协助公积金中心进行相关信息系统的定级、备案工作，并且获取当地公安网监部门的定级备案证明证书。 11.等保差距测评服务：对公积金中心已定级、备案的信息系统进行等保差距测评，得出等级保护差距测评报告并提出安全差距。 12.风险评估：依据风险评估相关规范与标准对已定级、备案的信息系统进行安全评估，通过分析,查找出相关安全隐患。
资格条件:	本项目的技术服务人员需具有信息安全服务工作经验，参加过信息安全等级保护测评项目并取得国家信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由用户方同意并签字确认。
文件获取开始时间:	2021-06-23 10:00	文件获取截止时间:	2021-06-25 10:00
质疑截止时间:	2021-06-25 10:00	澄清、修改、答疑截止时间:	2021-06-25 10:00
递交文件截止时间:	2021-06-28 10:00	开标时间:	2021-06-28 14:00
邀请函附件:	中国工商银行深圳市分行深圳市住房公积金管理中心信息安全等级保护测评服务项目商务谈判通知书.doc

采购单位名称:	中国工商银行股份有限公司深圳市分行	采购单位地址:	深圳市罗湖区深南东路金塘街1号
联系人:	雷梦许	联系电话:	25930666