一、项目信息
 项目名称：采购信息安全等级保护三级测评 
 项目编号：62023100789106877 
 项目联系人及联系方式： 杨建峰  18099950965 
 报价起止时间：2023-10-08 12:16  -  2023-10-11 20:00 
 采购单位：吐鲁番市人民医院 
 供应商规模要求： - 
 供应商资质要求： 企业资质-企业营业执照 
 供应商基本要求：1、具备公安机关颁发的《网络安全等级保护测评机构推荐证书》； 2、具备信息安全服务资质认证证书（风险评估资质）； 3、测评机构实施人员具有等级保护测评师证书（其中具有高级测评师1名，中级2名，初级2名）（测评师需提供新疆本地社保证明） 
二、采购需求清单
 

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
环境监测技术服务	核心参数要求: 商品类目: 环境监测技术服务; 描述:由测评机构开展等级测评工作。包含现场正式测评工作、渗透测试、配置审计、远程扫描等，并出具《网络系统安全等级测评报告》。;测评范围:物理环境、网络设备、安全设备、服务器、终端、数据库、业务系统、安全管理机构、安全管理人员、安全管理制度、安全建设、安全运维。;工具测试:通过工具扫描测评范围内的系统及网络，进行渗透测试、安全配置审计、脆弱性扫描，发现安全风险、漏洞和威胁。;人工检查:机房物理设施、网络设备、安全设备、服务器、终端、业务系统的安全策略及其日志分析。;网络构架分析:网络安全规划、设备命名规范性、网络架构安全性。网络设备和链路冗余、设备选型及可扩展性。网络设备的ACL、防火墙SNMP、口令、设备版本、系统漏洞、服务、端口等;问卷调查:对管理人员、维护人员、业务人员进行问卷调查，问卷涉及威胁与管理脆弱性两个方面;应用系统调研:通过人工安全检查了解目前应用系统本身的安全性内容，了解前期信息安全建设中的安全思想是否能够准确的表达与使用。;顾问访谈:了解各个层次的人员，了解目前网络中技术的缺陷、管理体系的缺陷。对制度的执行情况进行更为细致的了解和评定。; 次要参数要求:	1项	120000.00	-

 
 买家留言：详见附件 
 附件： 三级等保参数.docx
 
 响应附件要求：1、具备公安机关颁发的《网络安全等级保护测评机构推荐证书》；
2、具备信息安全服务资质认证证书（风险评估资质）；
3、测评机构实施人员具有等级保护测评师证书（其中具有高级测评师1名，中级2名，初级2名）（测评师需提供新疆本地社保证明）； 
三、收货信息
 送货方式:   送货上门 
 送货时间:   工作日09:00至17:00 
 送货期限:   竞价成交后7个工作日内 
 送货地址： 新疆维吾尔自治区 吐鲁番市 高昌区 葡萄沟街道 库木塔格路280号吐鲁番市人民医院 
 送货备注： - 
四、商务要求
 

商务项目	商务要求
/	/