一、项目编号：ZX2023-06-37(二次)
二、项目名称：陕西省数字供销建设项目（一期）(二次)
三、采购结果
合同包1(安全风险评估):

供应商名称	供应商地址	中标（成交）金额
陕西省网络与信息安全测评中心	陕西省西安市高新区茶张路1号1幢1单元11301室	152,000.00元

四、主要标的信息
合同包1(安全风险评估):
服务类（陕西省网络与信息安全测评中心）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1-1	测试评估认证服务	安全风险评估	陕西省数字供销建设项目(一期) (二次)，采购包1指定服务内容	根据国家对信息安全等级保护工作的相关法律和技术标准要求，结合系统保护等级开展实施与之相应 的测评工作，等保测评主要包括以下内容：(1) 物理安全，测评内容主要包括：机房位置选择、机房物理访问控制、机房防雷击、机房防火、机房防水和防潮、 机房防静电、机房温湿度控制、机房供配电、机房电磁防护、设备安全防护、存储介质安全防护等。(2) 网络安全，测评内容主要包括：网络结构安全、网络访问控制、网络安全审计、边界完整性保护、网络入侵防范 、网络恶意代码防范、网络设备登录控制、网络备份与恢复等。(3) 主机安全，测评内容主要包括：用户身份鉴别、 自主访问控制、标记与强制访问控制、安全审计、入侵防范、恶 意代码防范、资源控制、可信路径、可执行程序保护、备份与恢复等。(4) 应用安全，测评内容主要包括：用户身份鉴别、 自主访问控制、标记与强制访问控制、安全审计、检错和容错、 资源控制等。(5) 数据安全与备份恢复，测评内容主要包括：数据完整性保护、数据保密性保护、数据备份与恢复等。(6) 安全管理机构，测评内容主要包括：安全管理机构设置、人员配备及职责、安全授权和审批、安全沟通和合作、安全 审核和检查等。(7) 安全管理制度，测评内容主要包括：安全管理制度内容、制度的制定与发布、制度的评审和修订等。(8) 人员安全管理，测评内容主要包括：人员岗位管理、人员培训与考核、人员安全意识教育、外部人员访问管理等。 (9) 系统建设管理，测评内容主要包括：安全设计管理、产品采购使用管理、 自行软件开发管理、外包软件开发管理、安 全工程实施管理、安全测试验收管理、安全系统交付管理、安全服务选择管理等。(10) 系统运维管理，测评内容主要包括：运行环境管理、资产管理、存储介质管理、设备管理、安全审计管理、入侵防范 管理、网络安全管理、主机系统安全管理、用户授权管理、备份与恢复管理、恶意代码防范管理、安 全事件处置管理、应急响应管理等。	自合同签订之日起150日	按照招标文件，以及合同要求，符合国家相关标准	152,000.00

五、评审专家（单一来源采购人员）名单：
燕飞、张义强、郭红霞、杨晓强、刘宏（采购人代表）
六、代理服务收费标准及金额：

代理服务收费标准及金额		根据陕发改高技2022 2182号文件规定，由采购人支付代理服务费
合同包号	合同包名称	代理服务费金额（万元）	收取对象
1	安全风险评估	0.07	采购人

七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
/
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名称：陕西省供销合作总社
地址：西安市莲湖区大兴东路
联系方式：029-87220027
2.采购代理机构信息
名称：陕西正信招标有限公司
地址：西安市红缨路南口6号均明拍卖广场4层
联系方式：029-88411508/88411169转8023
3.项目联系方式
项目联系人：张爽 陈璐 曹婷 赵倩 王宇轩 蔡丹
电话：029-88411508/88411169转8023
陕西正信招标有限公司
2023年09月06日
相关附件：
陕西省数字供销建设项目（一期）(二次)报价明细附件.pdf
陕西省数字供销建设项目（一期）(二次)-文件集.zip
中小企业声明函-陕西省网络与信息安全测评中心.pdf