中标
湖北省粮油信息中心测试评估认证服务协议定点结果公告
金额
37万元
项目地址
湖北省
发布时间
2022/11/22
公告摘要
公告正文
湖北省粮油信息中心测试评估认证服务协议定点结果公告
政府采购计划备案号:420000-2022-17103
订单号:FWYJ4200002200049310
采购总预算金额:¥400,000.00
本次成交金额:¥370,000.00
采购单位:湖北省粮油信息中心
联系人:苏炜
联系电话:02788870241
成交供应商:湖北东方网盾信息安全技术有限公司
成交日期:2022年11月22日
执行方式:议价
成交内容:
采购方式:议价
采购品目:信息技术服务
采购需求:见附件
需求附件:等保需求_40万_.docx等保需求_40万_.docx
服务响应说明:我公司满足文件需求
(二)服务及商务要求4.本项目不接受联合体。3.供应商须具有网络安全等级测评与检测评估机构服务认证证书资质,省外测评机构须具备《异地测评项目备案表》;2.应未被“信用中国”网站(www.creditchina.gov.cn)、“中国政府采购网”(www.ccgp.gov.cn)列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单”;1.应具备《政府采购法》第二十二条第一款规定的条件;(一)供应商资格要求
采购内容需执行的国家相关标准、行业标准、地方标准或者其他标准、规范2.国家相关行政主管部门颁布的标准、规范1.采购内容
序号 | 系统名称 | 服务内容 | 系统级别 | 要求/备注 |
1 | 湖北省粮食流通信息化省级综合管理平台 | 等级保护测评2年 | 三级 | 进行等级保护测评,指导采购方按照等级保护技术标准完成网络安全整改,使被测评的信息系统达到等级保护相关要求。 |
2 | 粮食局门户网站 | 等级保护测评2年 | 二级 | 进行等级保护测评,指导采购方按照等级保护技术标准完成网络安全整改,使被测评的信息系统达到等级保护相关要求。 |
3 | 电子公文OA系统 | 等级保护测评2年 | 二级 | 进行等级保护测评,指导采购方按照等级保护技术标准完成网络安全整改,使被测评的信息系统达到等级保护相关要求。 |
序号 | 名称 | 标号或文号 |
《信息安全技术 信息系统安全等级保护基本要求》 | GB/T 22239-2019 | |
《信息安全技术 信息系统安全等级保护测评要求》 | GB/T 28448-2019 | |
《信息安全技术 信息系统安全等级保护定级指南》 | GB/T 22240-2020 | |
《信息安全技术 信息系统安全等级保护实施指南》 | GB/T 25058-2010 | |
《信息安全技术 信息系统安全等级保护测评过程指南》 | GB-T 28449-2018 | |
6 | 《信息安全等级保护管理办法》 | 公通字[2007]43号 |
7 | 《关键信息基础设施安全保护条例(征求意见稿)》 |
人员要求:参与项目的测评人员不少于4人,参与测评服务人员需具备初级(含)以上测评师证书或程序员证书,参与测评服务项目经理需具备中级(含)以上测评师或高级信息系统项目管理师资质。客观公正性要求:安全整改咨询中不得变相要求我单位购买指定产品和设备,所提出的整改建议必须有明确的标准依据。保密管理要求:测评实施前应做好保密教育,和我单位签署保密协议,测评中不得复制、删除系统信息和数据,测评完成后未经我单位书面许可不得在系统中驻留任何程序。规范性要求:测评实施等必须严格按等级保护测评相关标准进行。投标人须有严格质量控制体系,具备ISO9001质量认证体系或ISO20000信息服务管理体系或CNAS检验机构认可资质,并按照体系流程规范实施过程。影响要求:在测评实施中应保证采购方信息系统的正常运行,对系统的正常运行不产生明显影响。在进行有风险的操作前必须明确进行风险提示,并指导我单位做好应急措施。3、服务要求
等级保护差距分析服务:依据《GB/T22239-2019信息安全技术信息系统安全等级保护基本要求》、《GB/T28558-2012信息安全技术信息系统安全等级保护测评要求》等标准的要求,投标人在服务期内对招标人招标范围内的信息系统,提供差距分析服务,通过差距分析服务分析信息系统现状和等级保护基本要求之间的差距点。定级备案服务:协助招标方对招标所要求的系统进行定级、备案材料的编写,确保信息系统安全保护等级定级材料准确、备案材料完整,并到到属地公安局网安部门办理备案手续,使被测的信息系统取得公安机关颁发的《信息系统等级保护备案证明》。项目服务包括但不限于以下内容:4.服务内容方案要求:投标人应详细描述安全服务的整体实施方案,包括但不限于项目概述、实施方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。专业工具要求:项目实施所需测试工具由投标人负责提供。用于安全服务的工具主要包括网络、主机、应用系统检测工具、弱口令检测工具等。在使用前,应对工具进行检查,以保持软件或代码是最新版本。
系统整体测评:控制间测评、层面间测评、区域间测评、系统结构安全测评。安全管理测评:安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评;安全技术测评:包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评;5.测评内容应包括但不限于以下内容:网络安全等级保护等级测评服务:依据《GB/T22239-2019信息安全技术信息系统安全等级保护基本要求》、《GB/T28558-2012信息安全技术信息系统安全等级保护测评要求》等标准的要求,投标人在服务期内对招标人招标范围内的信息系统提供等级测评服务,并出具符合国家等级保护格式要求的等级测评报告。等级保护测评全周期咨询服务:进行差距性测评后,分析差距点,出具对应的等级保护整改方案,为招标方安全整改提供咨询服务,协助招标方完成测评信息系统的安全整改,完善信息系统安全防护措施,规划整体安全架构,完善安全管理相关制度,直至信息系统基本符合等级保护的要求。
在项目实施过程中,依据项目计划中的里程碑控制点,提交完整的阶段交付物,交付物包括但不仅限于以下文档:6.成果输出
编号 | 交付物名称 | 说明 |
1 | 《信息安全等级保护备案证明》 | 协助采购方被测评系统通过公安部门审查,获得相应备案证明。 |
2 | 《网络安全等级保护整改方案》 | 针对差距分析检测出来的不符合项和漏洞等,提供具有针对性的整改建议。 |
3 | 《网络安全等级保护测评报告》 | 通过等级保护评估小组的等级保护测评工作,得出测评报告。 |
联系我们
上海总部:上海市浦东新区中科路1750号1幢张江科学之门模力社区606-607室
无锡分公司:无锡市新吴区江溪路77号北航投资(无锡)科创中心303室
邮 箱:bd@datauseful.com

给力助理小程序

给力讯息APP

给力商讯公众号
服务协议
版权所有©上海优司服信息科技有限公司 沪ICP备2022009382号 沪ICP备2022009382号-1

返回顶部