关于为【广东省监狱管理局罪犯生活管理信息化系统等保测评服务】公开选取【信息系统工程监理，检验检测服务】机构的公告
发布时间：2023-12-26
2023-12-28 17:30
，在广东省网上中介服务超市为广东省监狱管理局
公开选取信息系统工程监理，检验检测服务中介服务机构，现将相关事项公告如下：
项目业主 广东省监狱管理局
采购项目名称 广东省监狱管理局罪犯生活管理信息化系统等保测评服务
中介服务事项 无（属于非行政管理的中介服务项目采购）
投资审批项目 否
采购项目编码 4400000069413462312260906
项目规模
投资额（¥14,000,000.00元）
所需服务 信息系统工程监理，检验检测服务
服务内容 （五）等保测评内容
本项目信息安全等级保护测评目的和测评内容，必须与信息安全等级保护要求的基本安全控制要求相一致。先对被测系统进行预测评，进行等级保护基本要求的差距分析，在信息系统开发方整改后，再进行正式测评。本项目测评人员应依据测评目的和测评内容，选取、实施特定测评操作的方式方法。测评主要包括以下几个方面的内容：
1.技术测评，测评过程中，等保测评单位需要具备较强的安全攻防能力，及时做好相关系统的防护。
(1)物理安全测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；
(2)主机安全测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、资源控制）；
(3)网络安全测评（结构安全、访问控制、安全审计、边界完整性检测、入侵防范、网络设备防护）；
(4)应用安全测评（身份鉴别、访问控制、安全审计、通信完整性、通信保密性、抗抵赖、软件容错、资源控制）；
(5)数据备份与恢复测评（数据完整性、数据保密性、备份和恢复）。
2.管理测评。
(1)安全管理制度测评（管理制度、制定和发布、评审和修订）；
(2)人员安全管理测评（人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理）；(3)安全管理机构测评（岗位设置、人员配备、授权和审批、沟通和合作、审核和检查）；
(4)系统建设管理测评（系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统交付、安全供应商选择）；
(5)系统运维管理测评（环境管理、资产管理、介质管理、设备管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理）。
中介机构要求 资质（资格）要求、执业(职业)人员要求
资质（资格）要求说明 一、测评单位资质要求
（一）符合《政府采购法》第二十二条规定的供应商。
（二）供应商未被列入“信用中国”网站中“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”的记录名单。
（三）供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织，报价时提交有效的营业执照（或事业单位法人登记证等相关证明）副本复印件；
（四）供应商要求具有国家信息安全测评信息安全服务资质证书、中国网络安全审查技术与认证中心颁发的风险评估服务资质认证一级证书（提供复印件）；在《全国网络安全等级保护测评机构推荐目录》名单内（须在有效期内，提供“中国网络安全等级保护网网站（http://www.djbh.net）”最新发布的推荐目录截图），在中国网络安全等级保护网（http://www.djbh.net）没有被通报处于整改期或取消等级保护测评机构推荐证书；国家等保办或省级等保办颁发的《网络安全等级保护测评机构推荐证书》（提供复印件）
（五）本测评服务不接受联合体报价，不得转包、分包。
（六）省外供应商须提供在广东省履约能力相关证明，包括但不限于工商登记证明、包含项目期限内的有效办公地租约或自有所有权证明、服务人员常驻粤证明等。
查看资质等级树
执业(职业)人员总数 3
执业(职业)人员要求说明 1.供应商必须保证从事本项目工作的相关人员具备完成合同规定的工作所需的资历和技能，并向采购人如实提供相关人员专业经验和水平的证明材料。
2.供应商需要成立不少于3人的项目服务团队，其中，项目经理1名，须具备3年或以上信息安全等级保护测评项目管理经验，负责本项目的技术指导，对项目重大技术问题进行决策，依照测评有关工作条例履行总测评工程师的职责。
3.测评人员(开展测试并签名确认的工作人员)要求具有公安部信息安全等级保护评估中心颁发的信息安全等级保护测评师中级或以上资质，均为中标单位正式工作人员，提供本公司社保资料证明（提供证明材料）。
4.供应商必须承诺项目的全部实施人员均在项目投标提交的人员名单之内。
5.如果供应商的人员未能满足采购方要求，采购方有权在成交供应商工作期间，根据服务质量随时要求更换人员，由此产生的费用和相关责任由成交供应商独立承担。
6.若成交供应商需要更换核心服务人员，应提前以书面方式通知采购方项目总负责人，并附上替补人员的详细简历供采购方进行审核，只有获得采购方项目总负责人的正式批准后方能进行更换。
7.供应商在中标后合同签订前应提供本公司及项目服务团队的相关资质证明文件给采购方核实，核实通过后签订本项目合同。如中标方无法提供满足本采购文件要求的所有资质文件，采购方有权取消中标资格并保留向有关部门投诉的权利，投标人自行承担由此带来的相关责任和后果。
其他要求说明： 无
多个资质子项符合其一即可
检验检测服务
不分等级
检验检测服务
其他检验检测
服务时限说明 （十）服务周期与验收 1.服务期分为初测和复测两个阶段，提供对应服务。服务总周期不超过1年。 （1）第一阶段：本项目在合同签订后60天内，完成被测信息系统的测试评估，并出具差距测评报告和安全整改建议。如定级对象在建设过程中系统发生改变，建设方需重新开展定级和备案变更的，本阶段自重新定级之日起顺延60天。 （2）第二阶段：在定级对象建设项目最终验收前，完成系统整改评估测试，以等保2.0标准制作验收测评报告，协助用户方报公安机关备案，直至通过备案检查为止。 （3）服务方协助定级对象次年的等保复测工作，向复测方提供本次服务文档答疑和撰写建议。 2.验收约定。 （1）验收时间在定级对象通过公安机关备案检查后，定级对象建设项目终验之日同时进行服务验收，验收当日服务方工作事宜听从建设项目监理安排。 （2）服务方交付的报告类文书符合等保2.0标准及公安机关的要求，纸质版盖封面章和骑缝章，电子版采用版式文档且具有电子公章，并提供可编辑原始版本备存。相关材料应在验收之前3日提交建设方确认。 （3）验收完成且双方结清项目款后，服务方应按保密要求退还或销毁从建设方获得的数据和文件材料。
服务金额 低于或等于¥100,000.00元
金额说明 含税包干价
选取中介服务机构方式 一次报价竞价选取
有无回避情况 否
截止报名时间
2023-12-28 17:30
业主单位咨询电话 广东省监狱管理局 （登录后查看）
采购需求书下载 附件3 罪犯生活管理信息化系统等保测评服务需求书231219.pdf
广东省网上中介服务超市已经向符合资质条件的在库中介服务机构的业务授权人手机号码和中介专属网页发送通知，诚邀符合资质条件的在库中介服务机构登录中介专属网页进行报名。
广东省交易控股集团有限公司（广东省公共资源交易中心）
2023-12-26