招标
“北仑区数字档案管理服务系统”代码审计和信息安全等级保护测评项目
金额
5.5万元
项目地址
浙江省
发布时间
2024/03/04
公告摘要
公告正文
宁波市北仑区档案馆在宁波市网上中介超市公开选取“检测”中介服务机构,现将有关内容公告如下:
一、项目概况及竞价要求
-
项目登记号:
BL-ZJBX-240301161
-
项目名称:
“北仑区数字档案管理服务系统”代码审计和信息安全等级保护测评项目
-
中介服务事项:
检测
-
项目地点:
宁波市北仑区四明山路738号
-
项目基本情况:
针对“北仑区数字档案管理服务系统”使用网络安全测评系统进行安全等级保护测评(等保二级)提供以下技术服务: 基于GBT 22239-2019 《信息安全技术网络安全等级保护基本要求》的等级保护测评服务(包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等十个方面的安全测评),并提交符合(等级保护主管单位)要求的系统安全保护等级测评报告。代码安全审计由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查,代码安全审计通过审计发现代码的安全缺陷,主要针对代码层面的安全风险、代码质量,以及形成漏洞的各种脆弱性因素,提高软件系统安全性,降低安全风险,并指导开发人员正确修复程序缺陷。
-
项目总预算:
5.50万元
-
服务内容:
针对“北仑区数字档案管理服务系统”使用网络安全测评系统进行安全等级保护测评(等保二级)提供以下技术服务:
基于GBT 22239-2019 《信息安全技术网络安全等级保护基本要求》的等级保护测评服务(包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等十个方面的安全测评),并提交符合(等级保护主管单位)要求的系统安全保护等级测评报告。代码安全审计由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查,代码安全审计通过审计发现代码的安全缺陷,主要针对代码层面的安全风险、代码质量,以及形成漏洞的各种脆弱性因素,提高软件系统安全性,降低安全风险,并指导开发人员正确修复程序缺陷。 -
中介服务完成期限要求:
180天
-
质量要求:
国家认可检查机构遵循标准: 《ISOIEC 17020 各类检查机构能力的通用要求》 《GBT 18346 各类检查机构能力的通用要求》。信息安全管理体系认证标准: 《ISOIEC 27001 信息技术 安全技术 信息安全管理体系要求》 《GBT 22080 信息技术 安全技术 信息安全管理体系要求》
-
竞价方式:
采用【直接报价】方式。
-
价格控制范围:
中介项目预算总价【55000.00元】,价格控制范围:下限:无 ,上限:55000元
-
价格说明:
报价为包干价,包括招标文件编制、专家评审费、公告费、税费、内部管理费等,完成本项目的所有费用。
二、竞价时间
-
凡有意参与报价者,请于 2024-03-04 10:53 至 2024-03-07 10:53 (北京时间),登录系统参与报价。
三、竞价方条件
-
已入驻宁波市网上中介超市的中介服务机构,可参与相应资格要求的中介服务项目的竞价。
-
1、中介资格要求:
具有“网络安全等级测评与检测评估机构服务认证证书”且在有效期内。
-
因不符合条件参加竞价的,由竞价方自行承担相应的法律责任。
四、其他条款
-
(1)竞价项目有国家相关收费标准的,不得超出国家收费标准;无相关收费标准的,由业主单位提供最高限价。如签订的合同价超国家相关收费标准的视为无效合同。
-
(2)网上竞价服务类项目如国家有出台标准合同范本的,一律采用国家标准合同范本。
-
(3)参与竞价的中介企业不得被列入失信主体名单中(查询地址:信用宁波credit.ningbo.gov.cn)。
五、联系方式
-
项目业主单位:
宁波市北仑区档案馆
-
项目单位联系人:
江柯峰
-
联系电话:
0574-89383716
- 联系手机:18867893367
-
联系地址:
宁波市北仑区四明山路738号北仑区档案馆
返回顶部