招标
重要信息系统等级保护测评项目询价招标书
信息系统等级保护测评等级保护测评服务保测评门户网站协同办公系统信息系统安全等级保护测评工程实施验收测试服务器网络设备安全测评终端计算机安全测评应用系统安全测评网络环境测试工具报告编写工具信息安全等级保护测评阶段性文档提交等级保护测评工具网络与系统应用与服务资料与数据系统信息安全咨询行业等级保护知识信息系统安全防护信息安全技术管理策略答疑信息系统安全加固整改安全管理测评安全技术测评安全通信网络安全物理环境安全建设整改等级测评服务安全管理中心系统管理审计管理集中管控安全计算环境身份鉴别访问控制安全审计入侵防范恶意代码防范管理可信验证数据完整性数据保密性数据备份恢复剩余信息保护个人信息保护安全状况边界防护垃圾邮件防范安全意识教育和培训外部人员访问管理安全管理人员安全管理机构岗位设置人员配备授权与审批沟通和合作检查安全管理制度修订安全策略修订等情况进行测评系统运维环境管理资产管理介质管理设备维护管理漏洞和风险管理系统安全管理配置管理密码管理变更管理恢复管理安全事件处置应急预案管理外包运维安全运维测试验收系统交付安全建设管理信息安全测评安全保密管理技术检测检测设备关键业务系统风险控制优化扫描备案材料的编写定级备案服务安全技术整改形成安全配置基线进行安全增强配置和调试实施等保相关培训安全风险管理工作落实信息安全服务
金额
11万元
项目地址
湖北省
发布时间
2022/10/18
公告摘要
公告正文
重要信息系统等级保护测评项目 询价招标书
国家矿山安全监察局湖北局
重要信息系统等级保护测评项目
询价招标书
名称：国家矿山安全监察局湖北局重要信息系统等级保护测评项目
发布日期：2022年10月18日
按照“公开、公平、公正”的原则对本项目的等级保护测评服务进行询价采购，请贵公司根据以下要求提供报价。
报价须知
一、采购需求（见附件一）
二、报价文件组成（见附件二）
三、报价上限：本次采购资金预算为11万元。
四、服务周期：合同签订之日起60自然日内完成。
五、投标供应商必须持有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》；
六、投标供应商需具备丰富的等级测评项目经验，近2年内至少完成3个及以上信息系统等级测评项目案例（需提供中标通知书或等级测评合同）。投标供应商必须提供参与本次项目的高级测评师的资质证明或中国网络安全审查技术与认证中心（CCRC）出具的专业信息安全服务资质（二级或更高级）。
七、本项目不接受联合体招标。
八、报价文件的递交
当地报价供应商应将报价文件密封（正本一份，副本一份）送或寄送至武汉市武昌区武珞路360号应急管理厅大楼1817室。
截止时间：2022年10月25日17点30分
九、确定成交供应商
采购人根据采购需求、质量和服务相等且报价最低的原则确定成交候选供应商。成交候选供应商因特殊原因放弃或因不可抗力提出不能履行合同，由报价低到高的次序依次递补。
报价合理性说明：评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。
十、合同签订
成交供应商应与采购人按询价通知书和报价文件于一周内订立书面合同，合同实质性内容不得超出询价通知书和报价文件的范围。
十一、联系方式：
联系人：安义 程思捷
电 话：027-87366793
传 真：027-87307502
地 址：武汉市武昌区武珞路360号应急管理厅大楼1817室
|
国家矿山安全监察局湖北局
2022年10月18日
发布日期：2022年10月18日名称：国家矿山安全监察局湖北局重要信息系统等级保护测评项目询价招标书重要信息系统等级保护测评项目国家矿山安全监察局湖北局
四、服务周期：合同签订之日起60自然日内完成。三、报价上限：本次采购资金预算为11万元。二、报价文件组成（见附件二）一、采购需求（见附件一）报价须知按照“公开、公平、公正”的原则对本项目的等级保护测评服务进行询价采购，请贵公司根据以下要求提供报价。
截止时间：2022年10月25日17点30分当地报价供应商应将报价文件密封（正本一份，副本一份）送或寄送至武汉市武昌区武珞路360号应急管理厅大楼1817室。八、报价文件的递交七、本项目不接受联合体招标。六、投标供应商需具备丰富的等级测评项目经验，近2年内至少完成3个及以上信息系统等级测评项目案例（需提供中标通知书或等级测评合同）。投标供应商必须提供参与本次项目的高级测评师的资质证明或中国网络安全审查技术与认证中心（CCRC）出具的专业信息安全服务资质（二级或更高级）。五、投标供应商必须持有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》；
十一、联系方式：成交供应商应与采购人按询价通知书和报价文件于一周内订立书面合同，合同实质性内容不得超出询价通知书和报价文件的范围。十、合同签订报价合理性说明：评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。采购人根据采购需求、质量和服务相等且报价最低的原则确定成交候选供应商。成交候选供应商因特殊原因放弃或因不可抗力提出不能履行合同，由报价低到高的次序依次递补。九、确定成交供应商
2022年10月18日国家矿山安全监察局湖北局地址：武汉市武昌区武珞路360号应急管理厅大楼1817室传真：027-87307502电话：027-87366793联系人：程思捷安义
1.2服务内容及范围：依据《中华人民共和国网络安全法》及公安机关的政策要求，确保我局各应用系统安全,拟对我单位重要信息系统开展等级保护测评工作，测评机构需要提供切实有效的整改方案、并提供整改咨询方案；对整改后的信息系统进行回归测评，并出具正式等级保护测评报告。最终达到国家等级保护2.0相关要求,通过公安机关备案手续。1.1项目基本情况：第一部分.总体要求采购需求附件一
《中华人民共和国计算机信息系统安全保护条例》国务院[1994]147号《中华人民共和国网络安全法》1.3标准和规范备注：具体信息系统名称以完成公安机关备案名称为准。根据相关文件及标准要求，对需要进行测评的信息系统实施安全等级保护定级、备案、测评、协助整改等工作，出具符合格式要求的等级测评报告。服务目标为通过公安部门及相关部门的等级保护检查要求。
| 序号 | 系统名称 | 系统级别 | 备注 |
| 1 | 门户网站 | 二级 | 位于楚天云 |
| 2 | 协同办公系统 | 二级 | 位于应急云 |
《GBT22239—2019信息安全技术网络安全等级保护基本要求》《GB/T22240—2020信息安全技术网络安全等级保护定级指南》《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技[2008]2071号）《信息安全等级保护管理办法》公通字[2007]43号《关于信息等级保护工作的实施意见》（公通字66号）《关于加强信息安全保障工作的意见》中办发[2003]27号
保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为。本项目实施方案设计与具体实施必须满足以下原则：1.4实施原则《信息安全等级保护备案实施细则》（公信安[2007]1360号）《GB/T28448—2019信息安全技术网络安全等级保护测评要求》《GB/T25070—2019信息安全技术网络安全等级保护设计技术要求》
（1）投标公司必须为公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。1.5整体要求最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。可控性原则：项目安排工作进度要跟上进度表的安排，保证工作的可控性。规范性原则：投标方的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。标准性原则：测评方案的设计与实施应依据国家信息系统安全等级保护的相关标准进行。
本项目涉及工程实施和验收测试所需的工具，由投标方负责提供。用于测评的工具主要包括服务器安全测评工具、网络设备安全测评工具、终端计算机安全测评工具、网站等应用系统安全测评工具等。在使用前，应对工具进行测评，如果需要则对工具进行软件或代码升级。1.6专用工具要求（5）信息系统安全等级保护测评需要的运行环境（如场地、网络环境等）由招标人提供协助，服务器现托管于楚天云和应急部应急云，招标人、投标人、应急云和楚天云共同协商解决。（4）本次信息系统安全等级保护测评实施过程中所使用到的各种工具软件（包括测试工具和报告编写工具）应符合国家相关要求，经招标人确认后由投标人提供并在信息系统等级保护测评中使用。（3）投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有测评资质的专业人员进行本次信息安全等级保护测评工作。（2）投标人应详细描述本次信息系统安全等级保护测评的整体实施方案，包括项目概述、等级保护测评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。
1.7.2等级保护测评中签订安全保密协议。对等级保护测评人员要进行安全保密教育，制定安全保密措施；1.7.1等级保护测评前为做好全过程的安全保密工作，在等级保护测评前、中、后三个阶段都要做好安全保密工作。1.7安全管理要求
对进场人员遵守被测单位的相关管理规定。工作过程中对人员要实施封闭式集中管理；对测评设备、介质进行严格的保密管理；对被测单位信息系统的信息资产、发现的脆弱性和发生过的安全事件等威胁情况要控制知情范围；等级保护测评工具应经过严格测试和检验，确保不对被测评系统造成损失，工作结束后不驻留任何程序；对被测单位的性质、机房物理位置、网络与系统、应用与服务、资料与数据、人员与管理等方面的信息进行严格的安全保密管理；
文档或报告的编写应完整清晰、用词规范、简明扼要，指出的问题应明确合理、符合逻辑、且有证据，出具的结论应公正客观、实事求是，提出的建议应符合国家标准规范、富有建设性和可操作性。1.8文档要求在其他风险测评任务或宣传材料中不涉及被测单位的秘密、敏感情况。现场工作结束后，按被测单位的要求及时还原系统，确保系统中不遗留任何代码或可执行程序；认真清退各种文档、资料和数据并予以销毁，确保工作过程中敏感数据不被泄漏；1.7.3等级保护测评后
第二部分.项目实施要求投标方承诺能按要求实现本技术规范规定的所有条款及功能要求，配合完成相关政府部门的信息安全等级保护相关（登记、整改等）工作要求，为被测单位提供系统信息安全咨询服务（包括：行业等级保护知识、信息系统安全防护知识和信息安全技术和管理策略等咨询和答疑，提供信息系统安全加固整改技术咨询支持等）。1.9.2售后服务投标方应提供机构背景材料、等级保护测评专业资质及其他认为可以体现技术能力的资质。投标方应提供测评成员的技术背景资历资料、从事测评的经验、人力资源的组织方式、项目实施的管理方式、项目成员的角色和责任。1.9.1技术支持1.9技术支持及质量保证
(1)协助开展系统和重要信息系统的自查自评估工作，对存在的风险隐患和安全问题及时提供有针对性的安全整改建议，保障整改措施的落实，指导完成重要信息系统的定级、备案等相关工作；服务内容：安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；根据国家等级保护相关标准，等保测评实施项目安全等级保护测评应包括以下内容：2.1项目测评内容要求
安全通信网络是对信息系统的网络系统安全防护情况进行测评，包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性测评、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。2.1.2安全通信网络安全物理环境物理安全测评是对信息系统的机房和办公场所的物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面的安全状况。2.1.1安全物理环境(3)针对信息系统等保测评实施过程中发现的安全隐患和薄弱环节，提供安全建设整改和安全加固方面的咨询。(2)依据《信息系统安全等级保护基本要求》，从安全技术和管理两个方面共十个层面对信息系统进行等级测评，出具等级测评报告；
安全管理中心是对信息系统的系统管理、审计管理、安全管理、集中管控进行测评。2.1.5安全管理中心安全计算环境是对信息系统的身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的安全状况。2.1.4安全计算环境安全区域边界是对信息系统的边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等方面的安全状况。2.1.3安全区域边界
人员安全管理测评是对信息系统相关内部人员的人员录用、人员离岗安全意识教育和培训、外部人员访问管理等情况进行测评。2.1.8安全管理人员安全管理机构测评是对信息系统的岗位设置、人员配备、授权与审批、沟通和合作、审核和检查等情况进行测评。2.1.7安全管理机构安全管理制度测评是对信息系统的安全策略、管理制度、制定和发布、评审和修订等情况进行测评。2.1.6安全管理制度
项目开展工作涉及到单位重要信息系统和数据，在测评过程中必须加强安全保密管理与风险控制。2.2测评风险规避要求系统运维管理测评是对信息系统运行维护过程中的环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等情况进行测评。2.1.10安全运维管理系统建设管理测评是对信息系统建设过程中的、测试验收、系统交付、等级测评服务供应商管理等情况进行测评。2.1.9安全建设管理
对测评直接影响系统工作时，尽可能避开敏感时期。操作时间控制在实施过程中必须遵守的相关操作章程，以防止敏感信息泄漏和确保及时处理意外事件。操作的申请和监护安全测评工作中可能出现的安全风险点，按照检测对象周密制定测评方法，根据被测评对象的不同采取相应的风险控制手段。不限于以下方法：指定项目经理为专人负责信息安全测评过程中的安全保密管理工作，对测评活动、测评人员以及相关文档和数据进行安全保密管理，对重点设备的技术检测进行监督，对接入的检测设备进行控制。项目经需理具备中级及以上测评资质或信息安全管理体系IS027001主任审核员资质，具备丰富的等级保护测评经验。
对影响较大的重要关键业务系统在无法搭建模拟环境情况下，原则上不采用测评工具，采用访谈、测评和简单测试的方式进行。关键业务系统风险控制根据测评范围界定的系统情况，在实施前制定应急预案。制定应急预案必须高度重视信息保密工作，加强资料管理，确保人员可靠、稳定和可控。测评与被测评单位之间应签署长期保密协议，测评人员与被测评单位之间也要有相应的约束和控制措施，按国家有关要求做好保密工作。人员与数据管理
厂商需要提供各应用系统的名称、版本、协议、开发语言、进程名和相应的端口号等信息，在测评之前，由三方共同分析测评对业务可能造成的风险，分析可能存在的问题。在测评过程中尽量规避这些风险。厂商协作对业务系统和数据库主机，应对其上数据进行备份，防止测评过程中对设备与主机的损伤影响业务系统的正常运行。数据备份与恢复分类扫描:对不同的主机和设备类型执行不同的扫描会话，从而减少不必要的脆弱项目测试。针对扫描对象细化扫描策略：对不同类型的主机或设备，需要根据其上不同的应用和服务情况，有针对性地定制扫描策略选项。优化扫描策略
对进行测评的信息系统进行定级、备案材料的编写，协助采购方到公安监管等部门办理备案手续，确保信息系统安全保护等级定级准确、备案完整。投标方对整改后的内容进行最终确认，并汇总信息系统等级保护测评报告，完成公安机关的材料报备，取得信息系统备案证明。2.5定级备案服务投标方对差距分析报告中测评不通过的项目进行复测评，直至满足等级保护测评要求；2.4复评内容投标方严格按照差距分析报告内容，落实相关的等级保护建设整改工作，等级保护整改实施具体内容包括安全管理制度修订、安全技术整改、形成安全配置基线、进行安全增强配置和调试工作、实施等保相关培训、安全风险管理工作落实等工作内容，提升信息系统的安全防护能力，确保信息系统满足国家等级保护相应等级要求。2.3整改实施内容
（报价人全称）授权（姓名）（职务）为全权代表，参加信息系统等级保护测评的采购活动。为此，我方谨郑重声明以下诸点并对之负法律责任：（采购人）：报价函附件二：投标方汇总等级保护测评阶段性文档（不限于信息系统拓扑图、定级备案材料、测评记录、检测表、差距分析报告、整改实施方案、测评报告、备案证明等），保证通过评审、验收。2.6汇总项目材料并验收。
供货方单位名称（公章）：5．我方同意提供按照贵方可能要求的与报价有关的一切数据或资料，完全理解贵方的采购原则和方法及不向落标人解释落标的方式。4．我方将按采购文件的规定执行合同责任和义务；3．我方承诺的服务周期为:2．我方提交的报价为（人民币）：1．我方已详细阅读了全部采购要求和澄清通知（如果有的话）。我方愿意按照本次采购文件的全部要求进行报价，保证所报价工程质量。
兹授权同志为我公司参加贵单位组织的信息系统安全等级保护测评项目询价活动的授权代表人，全权代表我公司处理在该项目活动中的一切事宜。（采购人）：法人代表授权书日期：年月日联系电话：供货方代表人（签名）：
职务：性别：附：代理人工作单位：签发日期：年月日法定代表人：（签字）供应商：（加盖公章）代理期限从年月日起至年月日止。
3、税务登记证2、公司营业执照1、公司组织机构代码证其他证明文件、资料等身份证号码：
| 被授权人身份证复印件 |
以上文件均为复印件并加盖公章5、技术服务方案4、相关资质证书
发布日期：2022年10月18日名称：国家矿山安全监察局湖北局重要信息系统等级保护测评项目询价招标书重要信息系统等级保护测评项目国家矿山安全监察局湖北局
四、服务周期：合同签订之日起60自然日内完成。三、报价上限：本次采购资金预算为11万元。二、报价文件组成（见附件二）一、采购需求（见附件一）报价须知按照“公开、公平、公正”的原则对本项目的等级保护测评服务进行询价采购，请贵公司根据以下要求提供报价。
截止时间：2022年10月25日17点30分当地报价供应商应将报价文件密封（正本一份，副本一份）送或寄送至武汉市武昌区武珞路360号应急管理厅大楼1817室。八、报价文件的递交七、本项目不接受联合体招标。六、投标供应商需具备丰富的等级测评项目经验，近2年内至少完成3个及以上信息系统等级测评项目案例（需提供中标通知书或等级测评合同）。投标供应商必须提供参与本次项目的高级测评师的资质证明或中国网络安全审查技术与认证中心（CCRC）出具的专业信息安全服务资质（二级或更高级）。五、投标供应商必须持有公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》；
十一、联系方式：成交供应商应与采购人按询价通知书和报价文件于一周内订立书面合同，合同实质性内容不得超出询价通知书和报价文件的范围。十、合同签订报价合理性说明：评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。采购人根据采购需求、质量和服务相等且报价最低的原则确定成交候选供应商。成交候选供应商因特殊原因放弃或因不可抗力提出不能履行合同，由报价低到高的次序依次递补。九、确定成交供应商
2022年10月18日国家矿山安全监察局湖北局地址：武汉市武昌区武珞路360号应急管理厅大楼1817室传真：027-87307502电话：027-87366793联系人：程思捷安义
1.2服务内容及范围：依据《中华人民共和国网络安全法》及公安机关的政策要求，确保我局各应用系统安全,拟对我单位重要信息系统开展等级保护测评工作，测评机构需要提供切实有效的整改方案、并提供整改咨询方案；对整改后的信息系统进行回归测评，并出具正式等级保护测评报告。最终达到国家等级保护2.0相关要求,通过公安机关备案手续。1.1项目基本情况：第一部分.总体要求采购需求附件一
《中华人民共和国计算机信息系统安全保护条例》国务院[1994]147号《中华人民共和国网络安全法》1.3标准和规范备注：具体信息系统名称以完成公安机关备案名称为准。根据相关文件及标准要求，对需要进行测评的信息系统实施安全等级保护定级、备案、测评、协助整改等工作，出具符合格式要求的等级测评报告。服务目标为通过公安部门及相关部门的等级保护检查要求。
| 序号 | 系统名称 | 系统级别 | 备注 |
| 1 | 门户网站 | 二级 | 位于楚天云 |
| 2 | 协同办公系统 | 二级 | 位于应急云 |
《GBT22239—2019信息安全技术网络安全等级保护基本要求》《GB/T22240—2020信息安全技术网络安全等级保护定级指南》《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技[2008]2071号）《信息安全等级保护管理办法》公通字[2007]43号《关于信息等级保护工作的实施意见》（公通字66号）《关于加强信息安全保障工作的意见》中办发[2003]27号
保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害招标方的行为。本项目实施方案设计与具体实施必须满足以下原则：1.4实施原则《信息安全等级保护备案实施细则》（公信安[2007]1360号）《GB/T28448—2019信息安全技术网络安全等级保护测评要求》《GB/T25070—2019信息安全技术网络安全等级保护设计技术要求》
（1）投标公司必须为公安部第三研究所认证发放的《网络安全等级测评与检测评估机构服务认证证书》。1.5整体要求最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。可控性原则：项目安排工作进度要跟上进度表的安排，保证工作的可控性。规范性原则：投标方的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。标准性原则：测评方案的设计与实施应依据国家信息系统安全等级保护的相关标准进行。
本项目涉及工程实施和验收测试所需的工具，由投标方负责提供。用于测评的工具主要包括服务器安全测评工具、网络设备安全测评工具、终端计算机安全测评工具、网站等应用系统安全测评工具等。在使用前，应对工具进行测评，如果需要则对工具进行软件或代码升级。1.6专用工具要求（5）信息系统安全等级保护测评需要的运行环境（如场地、网络环境等）由招标人提供协助，服务器现托管于楚天云和应急部应急云，招标人、投标人、应急云和楚天云共同协商解决。（4）本次信息系统安全等级保护测评实施过程中所使用到的各种工具软件（包括测试工具和报告编写工具）应符合国家相关要求，经招标人确认后由投标人提供并在信息系统等级保护测评中使用。（3）投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有测评资质的专业人员进行本次信息安全等级保护测评工作。（2）投标人应详细描述本次信息系统安全等级保护测评的整体实施方案，包括项目概述、等级保护测评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。
1.7.2等级保护测评中签订安全保密协议。对等级保护测评人员要进行安全保密教育，制定安全保密措施；1.7.1等级保护测评前为做好全过程的安全保密工作，在等级保护测评前、中、后三个阶段都要做好安全保密工作。1.7安全管理要求
对进场人员遵守被测单位的相关管理规定。工作过程中对人员要实施封闭式集中管理；对测评设备、介质进行严格的保密管理；对被测单位信息系统的信息资产、发现的脆弱性和发生过的安全事件等威胁情况要控制知情范围；等级保护测评工具应经过严格测试和检验，确保不对被测评系统造成损失，工作结束后不驻留任何程序；对被测单位的性质、机房物理位置、网络与系统、应用与服务、资料与数据、人员与管理等方面的信息进行严格的安全保密管理；
文档或报告的编写应完整清晰、用词规范、简明扼要，指出的问题应明确合理、符合逻辑、且有证据，出具的结论应公正客观、实事求是，提出的建议应符合国家标准规范、富有建设性和可操作性。1.8文档要求在其他风险测评任务或宣传材料中不涉及被测单位的秘密、敏感情况。现场工作结束后，按被测单位的要求及时还原系统，确保系统中不遗留任何代码或可执行程序；认真清退各种文档、资料和数据并予以销毁，确保工作过程中敏感数据不被泄漏；1.7.3等级保护测评后
第二部分.项目实施要求投标方承诺能按要求实现本技术规范规定的所有条款及功能要求，配合完成相关政府部门的信息安全等级保护相关（登记、整改等）工作要求，为被测单位提供系统信息安全咨询服务（包括：行业等级保护知识、信息系统安全防护知识和信息安全技术和管理策略等咨询和答疑，提供信息系统安全加固整改技术咨询支持等）。1.9.2售后服务投标方应提供机构背景材料、等级保护测评专业资质及其他认为可以体现技术能力的资质。投标方应提供测评成员的技术背景资历资料、从事测评的经验、人力资源的组织方式、项目实施的管理方式、项目成员的角色和责任。1.9.1技术支持1.9技术支持及质量保证
(1)协助开展系统和重要信息系统的自查自评估工作，对存在的风险隐患和安全问题及时提供有针对性的安全整改建议，保障整改措施的落实，指导完成重要信息系统的定级、备案等相关工作；服务内容：安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；根据国家等级保护相关标准，等保测评实施项目安全等级保护测评应包括以下内容：2.1项目测评内容要求
安全通信网络是对信息系统的网络系统安全防护情况进行测评，包括网络结构安全、网络访问控制、网络安全审计、网络边界完整性测评、网络入侵防范、网络恶意代码防范、网络设备防护等方面的安全状况。2.1.2安全通信网络安全物理环境物理安全测评是对信息系统的机房和办公场所的物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等方面的安全状况。2.1.1安全物理环境(3)针对信息系统等保测评实施过程中发现的安全隐患和薄弱环节，提供安全建设整改和安全加固方面的咨询。(2)依据《信息系统安全等级保护基本要求》，从安全技术和管理两个方面共十个层面对信息系统进行等级测评，出具等级测评报告；
安全管理中心是对信息系统的系统管理、审计管理、安全管理、集中管控进行测评。2.1.5安全管理中心安全计算环境是对信息系统的身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护等方面的安全状况。2.1.4安全计算环境安全区域边界是对信息系统的边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证等方面的安全状况。2.1.3安全区域边界
人员安全管理测评是对信息系统相关内部人员的人员录用、人员离岗安全意识教育和培训、外部人员访问管理等情况进行测评。2.1.8安全管理人员安全管理机构测评是对信息系统的岗位设置、人员配备、授权与审批、沟通和合作、审核和检查等情况进行测评。2.1.7安全管理机构安全管理制度测评是对信息系统的安全策略、管理制度、制定和发布、评审和修订等情况进行测评。2.1.6安全管理制度
项目开展工作涉及到单位重要信息系统和数据，在测评过程中必须加强安全保密管理与风险控制。2.2测评风险规避要求系统运维管理测评是对信息系统运行维护过程中的环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理等情况进行测评。2.1.10安全运维管理系统建设管理测评是对信息系统建设过程中的、测试验收、系统交付、等级测评服务供应商管理等情况进行测评。2.1.9安全建设管理
对测评直接影响系统工作时，尽可能避开敏感时期。操作时间控制在实施过程中必须遵守的相关操作章程，以防止敏感信息泄漏和确保及时处理意外事件。操作的申请和监护安全测评工作中可能出现的安全风险点，按照检测对象周密制定测评方法，根据被测评对象的不同采取相应的风险控制手段。不限于以下方法：指定项目经理为专人负责信息安全测评过程中的安全保密管理工作，对测评活动、测评人员以及相关文档和数据进行安全保密管理，对重点设备的技术检测进行监督，对接入的检测设备进行控制。项目经需理具备中级及以上测评资质或信息安全管理体系IS027001主任审核员资质，具备丰富的等级保护测评经验。
对影响较大的重要关键业务系统在无法搭建模拟环境情况下，原则上不采用测评工具，采用访谈、测评和简单测试的方式进行。关键业务系统风险控制根据测评范围界定的系统情况，在实施前制定应急预案。制定应急预案必须高度重视信息保密工作，加强资料管理，确保人员可靠、稳定和可控。测评与被测评单位之间应签署长期保密协议，测评人员与被测评单位之间也要有相应的约束和控制措施，按国家有关要求做好保密工作。人员与数据管理
厂商需要提供各应用系统的名称、版本、协议、开发语言、进程名和相应的端口号等信息，在测评之前，由三方共同分析测评对业务可能造成的风险，分析可能存在的问题。在测评过程中尽量规避这些风险。厂商协作对业务系统和数据库主机，应对其上数据进行备份，防止测评过程中对设备与主机的损伤影响业务系统的正常运行。数据备份与恢复分类扫描:对不同的主机和设备类型执行不同的扫描会话，从而减少不必要的脆弱项目测试。针对扫描对象细化扫描策略：对不同类型的主机或设备，需要根据其上不同的应用和服务情况，有针对性地定制扫描策略选项。优化扫描策略
对进行测评的信息系统进行定级、备案材料的编写，协助采购方到公安监管等部门办理备案手续，确保信息系统安全保护等级定级准确、备案完整。投标方对整改后的内容进行最终确认，并汇总信息系统等级保护测评报告，完成公安机关的材料报备，取得信息系统备案证明。2.5定级备案服务投标方对差距分析报告中测评不通过的项目进行复测评，直至满足等级保护测评要求；2.4复评内容投标方严格按照差距分析报告内容，落实相关的等级保护建设整改工作，等级保护整改实施具体内容包括安全管理制度修订、安全技术整改、形成安全配置基线、进行安全增强配置和调试工作、实施等保相关培训、安全风险管理工作落实等工作内容，提升信息系统的安全防护能力，确保信息系统满足国家等级保护相应等级要求。2.3整改实施内容
（报价人全称）授权（姓名）（职务）为全权代表，参加信息系统等级保护测评的采购活动。为此，我方谨郑重声明以下诸点并对之负法律责任：（采购人）：报价函附件二：投标方汇总等级保护测评阶段性文档（不限于信息系统拓扑图、定级备案材料、测评记录、检测表、差距分析报告、整改实施方案、测评报告、备案证明等），保证通过评审、验收。2.6汇总项目材料并验收。
供货方单位名称（公章）：5．我方同意提供按照贵方可能要求的与报价有关的一切数据或资料，完全理解贵方的采购原则和方法及不向落标人解释落标的方式。4．我方将按采购文件的规定执行合同责任和义务；3．我方承诺的服务周期为:2．我方提交的报价为（人民币）：1．我方已详细阅读了全部采购要求和澄清通知（如果有的话）。我方愿意按照本次采购文件的全部要求进行报价，保证所报价工程质量。
兹授权同志为我公司参加贵单位组织的信息系统安全等级保护测评项目询价活动的授权代表人，全权代表我公司处理在该项目活动中的一切事宜。（采购人）：法人代表授权书日期：年月日联系电话：供货方代表人（签名）：
职务：性别：附：代理人工作单位：签发日期：年月日法定代表人：（签字）供应商：（加盖公章）代理期限从年月日起至年月日止。
3、税务登记证2、公司营业执照1、公司组织机构代码证其他证明文件、资料等身份证号码：
| 被授权人身份证复印件 |
以上文件均为复印件并加盖公章5、技术服务方案4、相关资质证书
联系我们
上海总部：上海市浦东新区中科路1750号1幢张江科学之门模力社区606-607室
无锡分公司：无锡市新吴区江溪路77号北航投资（无锡）科创中心303室
邮 箱：bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号
服务协议
版权所有©上海优司服信息科技有限公司 沪ICP备2022009382号 沪ICP备2022009382号-1
返回顶部