中标
四川省德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目(第四次)竞争性谈判成交公告
金额
11.26万元
项目地址
四川省
发布时间
2021/01/28
公告摘要
项目编号5106012021000013
预算金额11.26万元
招标公司德阳市社会保障信息中心
招标联系人蔡老师
招标代理机构德阳市嘉信投标代理有限公司
代理联系人银先生0838-2227217
中标公司武汉明嘉信信息安全检测评估有限公司11.26万元
中标联系人-
公告正文
四川省德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目(第四次)竞争性谈判成交公告
2021-01-28 01:11:08
摘要:本公告受业主方委托发布,发布日期:2021-01-28,公告主要内容为:德阳四川省德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目第四次谈判成交公告,所属区域:四川-德阳,所属行业分类:其他,中标商:武汉明嘉信信息安全检测评估有限公司,中标金额:,招标编号:5106012021000013,公告类型:中标公告。
一、项目编号
5106012021000013
二、项目名称
四川省德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目(第四次)
三、中标(成交)信息
供应商名称:
武汉明嘉信信息安全检测评估有限公司
供应商地址
洪山区文化大道555号融科智谷A3-5栋-1F11
中标(成交)金额
112600
四、主要成交标的信息
服务类:名称:德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目(第四次)
服务范围:“多险合一”核心应用平台信息系统安全等级保护测评、整改咨询及备案工作,包括“多险合一”核心应用平台(含相关服务器、主机、网络设备,全市人力资源和社会保障业务经办机构业务专网(包括7个县市区经办机构业务专网),全市乡镇(街道办)、社区(村)等基层服务网点业务专网)等。
服务要求:(1)信息系统定级咨询:根据《信息安全等级保护定级指南》,结合金保工程专网、应用系统业务安全和数据安全需求进行定级咨询。
(2)信息系统基本情况调研:对“多险合一”核心应用平台进行基本情况调研,获取系统所属软硬件资产情况,确定系统的测评范围,选取测评对象。
(3)信息系统软硬件资产全面梳理、资产重要性与风险赋值:对“多险合一”核心应用平台所涉及软硬件资产进行全面梳理,梳理系统软硬件关联关系,形成软硬件资产台账。
(4)物理安全测评:对应用系统的物理环境进行测评,形成物理安全测评记录。
(5)网络安全测评:对应用系统的承载网络进行测评,形成网络安全测评记录,包括网络全局和所涉及的重要网络设备。
(6)主机安全测评:对应用系统所涉及主机的操作系统、数据库系统、应用中间件系统进行测评,形成主机安全测评记录,包括重要服务器、终端操作系统、数据库系统和应用中间件。
(7)应用安全测评:对应用系统安全进行测评,形成应用安全测评记录。
(8)数据安全与备份恢复测评:对应用系统的数据安全与数据备份恢复进行测评,形成数据安全与备份恢复测评记录。
(9)安全管理测评:对德阳市人力资源和社会保障局信息安全管理制度体系及运作进行测评,包括安全管理制度、安全管理机构、人员安全管理、系统运维管理等方面,形成安全管理测评记录。
(10)漏洞扫描与web应用扫描:对“多险合一”核心应用平台信息系统所涉及的网络设备、安全设备、服务器、数据库系统、应用中间件、应用软件、重要终端进行漏洞扫描,形成漏洞扫描分析报告。
(11)信息系统总体风险分析:根据获取的系统软硬件资产和分项测评中发现的风险情况,根据风险评估相关标准和规范进行总体分析,形成整体测评结论。
(12)系统总体等级保护达标情况分析:结合系统定级情况,根据获取的系统软硬件资产和分项测评中发现的风险情况,根据信息系统安全等级保护测评要求进行总体分析,形成《系统信息安全等级测评报告》。
(13)信息系统安全整改建议方案:与用户沟通协调,根据系统现有问题和风险情况,结合系统未来的发展建设规划,提出切实可行的整改建议,形成详细的、可实施的安全整改建议方案。整改建议方案应包括但并不限于以下内容,信息安全管理整改方案、全网拓扑规划方案、安全设备软件配置方案、安全策略规划方案等。
(14)信息系统安全等级备案:协助用户准备相关资料,汇总以上测试的各项结果,进行总体分析,形成最终报告,将相关资料提交公安机关备案。
(15)系统“五防”能力专项测评:对应用系统防攻击、防篡改、防病毒、防瘫痪、防窃密能力进行综合分析,并出具报告。
(16)应用系统软件测试:根据等保三级测评标准,对应用系统进行软件测试,形成应用系统软件测试报告和整改建议方案。
(17)等保三级其他测评。
服务时间:2021年12月31日前完成测评并按公安部门要求提交测评报告。
五、评审专家(单一来源采购人员信息)名单:
罗应山、吴勇、田华(业主代表)
六、代理机构收费标准及金额:
代理机构收费标准
依据发改价格〔2015〕299号文件收取
代理机构收费金额
3000元
七、公告期限:
自本公告发布之日起1个工作日
八、其它补充事宜:
九、对本次公告内容提出询问,请按以下方式联系
1.采购人信息
名称:
德阳市社会保障信息中心
地址:
天山南路一段102号
联系方式:
联系人:蔡老师;联系电话:0838-2500067
2.采购代理机构信息
名称:
德阳市嘉信投标代理有限公司
地址:
四川省德阳市岷江西路一段307号
联系方式:
联系人:银先生;联系电话:0838-2227217
3.项目联系方式:
项目联系人:
蔡老师
电话:
0838-2500067
十、附件
1.采购文件(已公告的可不重复公告):
附件
2.评审文件:
附件
3.被推荐供应商名单和推荐理由(适用于邀请招标、竞争性谈判、询价、竞争性磋商采用书面推荐方式产生符合资格条件的潜在供应商的):
4.中标、成交供应商为中小企业的,应公告其《中小企业声明函》
附件
5.中标、成交供应商为残疾人福利性单位的,应公告其《残疾人福利性单位声明函》
6.中标、成交供应商为注册地在国家级贫困县域内物业公司的,应公告注册所在县扶贫部门出具的聘用建档立卡贫困人员具体数量的证明
2021-01-28 01:11:08
所属区域: | 四川-德阳 | 中标商: | 武汉明嘉信信息安全检测评估有限公司 |
加入时间: | 2021.01.27 | 中标金额: |
摘要:本公告受业主方委托发布,发布日期:2021-01-28,公告主要内容为:德阳四川省德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目第四次谈判成交公告,所属区域:四川-德阳,所属行业分类:其他,中标商:武汉明嘉信信息安全检测评估有限公司,中标金额:,招标编号:5106012021000013,公告类型:中标公告。
一、项目编号
5106012021000013
二、项目名称
四川省德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目(第四次)
三、中标(成交)信息
供应商名称:
武汉明嘉信信息安全检测评估有限公司
供应商地址
洪山区文化大道555号融科智谷A3-5栋-1F11
中标(成交)金额
112600
四、主要成交标的信息
服务类:名称:德阳市社会保障信息中心信息系统安全等级保护测评及安全服务项目(第四次)
服务范围:“多险合一”核心应用平台信息系统安全等级保护测评、整改咨询及备案工作,包括“多险合一”核心应用平台(含相关服务器、主机、网络设备,全市人力资源和社会保障业务经办机构业务专网(包括7个县市区经办机构业务专网),全市乡镇(街道办)、社区(村)等基层服务网点业务专网)等。
服务要求:(1)信息系统定级咨询:根据《信息安全等级保护定级指南》,结合金保工程专网、应用系统业务安全和数据安全需求进行定级咨询。
(2)信息系统基本情况调研:对“多险合一”核心应用平台进行基本情况调研,获取系统所属软硬件资产情况,确定系统的测评范围,选取测评对象。
(3)信息系统软硬件资产全面梳理、资产重要性与风险赋值:对“多险合一”核心应用平台所涉及软硬件资产进行全面梳理,梳理系统软硬件关联关系,形成软硬件资产台账。
(4)物理安全测评:对应用系统的物理环境进行测评,形成物理安全测评记录。
(5)网络安全测评:对应用系统的承载网络进行测评,形成网络安全测评记录,包括网络全局和所涉及的重要网络设备。
(6)主机安全测评:对应用系统所涉及主机的操作系统、数据库系统、应用中间件系统进行测评,形成主机安全测评记录,包括重要服务器、终端操作系统、数据库系统和应用中间件。
(7)应用安全测评:对应用系统安全进行测评,形成应用安全测评记录。
(8)数据安全与备份恢复测评:对应用系统的数据安全与数据备份恢复进行测评,形成数据安全与备份恢复测评记录。
(9)安全管理测评:对德阳市人力资源和社会保障局信息安全管理制度体系及运作进行测评,包括安全管理制度、安全管理机构、人员安全管理、系统运维管理等方面,形成安全管理测评记录。
(10)漏洞扫描与web应用扫描:对“多险合一”核心应用平台信息系统所涉及的网络设备、安全设备、服务器、数据库系统、应用中间件、应用软件、重要终端进行漏洞扫描,形成漏洞扫描分析报告。
(11)信息系统总体风险分析:根据获取的系统软硬件资产和分项测评中发现的风险情况,根据风险评估相关标准和规范进行总体分析,形成整体测评结论。
(12)系统总体等级保护达标情况分析:结合系统定级情况,根据获取的系统软硬件资产和分项测评中发现的风险情况,根据信息系统安全等级保护测评要求进行总体分析,形成《系统信息安全等级测评报告》。
(13)信息系统安全整改建议方案:与用户沟通协调,根据系统现有问题和风险情况,结合系统未来的发展建设规划,提出切实可行的整改建议,形成详细的、可实施的安全整改建议方案。整改建议方案应包括但并不限于以下内容,信息安全管理整改方案、全网拓扑规划方案、安全设备软件配置方案、安全策略规划方案等。
(14)信息系统安全等级备案:协助用户准备相关资料,汇总以上测试的各项结果,进行总体分析,形成最终报告,将相关资料提交公安机关备案。
(15)系统“五防”能力专项测评:对应用系统防攻击、防篡改、防病毒、防瘫痪、防窃密能力进行综合分析,并出具报告。
(16)应用系统软件测试:根据等保三级测评标准,对应用系统进行软件测试,形成应用系统软件测试报告和整改建议方案。
(17)等保三级其他测评。
服务时间:2021年12月31日前完成测评并按公安部门要求提交测评报告。
五、评审专家(单一来源采购人员信息)名单:
罗应山、吴勇、田华(业主代表)
六、代理机构收费标准及金额:
代理机构收费标准
依据发改价格〔2015〕299号文件收取
代理机构收费金额
3000元
七、公告期限:
自本公告发布之日起1个工作日
八、其它补充事宜:
九、对本次公告内容提出询问,请按以下方式联系
1.采购人信息
名称:
德阳市社会保障信息中心
地址:
天山南路一段102号
联系方式:
联系人:蔡老师;联系电话:0838-2500067
2.采购代理机构信息
名称:
德阳市嘉信投标代理有限公司
地址:
四川省德阳市岷江西路一段307号
联系方式:
联系人:银先生;联系电话:0838-2227217
3.项目联系方式:
项目联系人:
蔡老师
电话:
0838-2500067
十、附件
1.采购文件(已公告的可不重复公告):
附件
2.评审文件:
附件
3.被推荐供应商名单和推荐理由(适用于邀请招标、竞争性谈判、询价、竞争性磋商采用书面推荐方式产生符合资格条件的潜在供应商的):
4.中标、成交供应商为中小企业的,应公告其《中小企业声明函》
附件
5.中标、成交供应商为残疾人福利性单位的,应公告其《残疾人福利性单位声明函》
6.中标、成交供应商为注册地在国家级贫困县域内物业公司的,应公告注册所在县扶贫部门出具的聘用建档立卡贫困人员具体数量的证明
返回顶部