阿坝州生态环境局2022年信息化系统等保测评服务项目竞争性磋商成交公告

中标

信息化系统等保测评服务保测评服务信息技术咨询服务信息系统安全等级保护状况进行测试评估安全控制测评系统整体测评信息系统整体安全测评安全技术测评安全通信网络安全管理测评

金额

40.3万元

项目地址

发布时间

2022/12/09

公告摘要

项目编号n5132112022000357

预算金额41万元

招标公司阿坝州生态环境局

招标联系人-

招标代理机构四川众心合招标代理有限公司

代理联系人王女士028-85818484

中标公司成都久信信息技术股份有限公司40.3万元

中标联系人-

公告正文

发布时间：2022-12-09 16:24信息来源：四川

一、项目编号：N5132112022000357

二、项目名称：2022年信息化系统等保测评服务项目

三、采购结果

合同包1:

供应商名称	供应商地址	中标（成交）金额
成都久信信息技术股份有限公司	成都市武侯区长华路19号万科汇智中心30楼	403,000.00元

四、主要标的信息

合同包1:

服务类（成都久信信息技术股份有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额（元）
1	信息技术咨询服务	阿坝州生态环境局2022年信息化系统等保测评服务项目	采购人指定地点	4.1对信息系统安全等级保护状况进行测试评估，应包括两个方面的内容：一是安全控制测评，主要测评信息安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评分析信息系统的整体安全性。其中，安全控制测评是信息系统整体安全测评的基础。 4.2对安全控制测评的描述，使用工作单元方式组织。工作单元分为安全技术和安全管理两大类。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面。 4.3系统整体测评涉及到信息系统的整体拓扑、局部结构，也关系到信息系统的具体安全功能实现和安全控制配置，与特定信息系统的实际情况紧密相关，内容复杂且充满系统个性。测评人员应根据特定信息系统的具体情况，结合本标准要求，确定系统整体测评的具体内容，在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。 4.4供应商根据国家对信息安全等级保护工作的相关法律和技术标准要求，结合本项目的系统保护等级开展实施与之相应的检查、访谈、测试工作。	自合同签订之日起90日内完成测评工作，具体起止时间以采购合同约定为准。	3.1《中华人民共和国网络安全法》 3.2 GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》 3.3 GB/T28448-2019《信息安全技术网络安全等级保护测评要求》 3.4 GB/T28449-2018《信息安全技术网络安全等级保护测评过程指南》 3.5 GB/T36627-2018《信息安全技术网络安全等级保护测试评估技术指南》 3.6《信息安全等级保护管理办法》公通字[2007]43号 3.7《网络安全等级保护测评机构管理办法》公信安[2018]765号	403,000.00

五、评审专家（单一来源采购人员）名单：

王亚莉、魏开兰（采购人代表）、李欣合

六、代理服务收费标准及金额：

代理服务费收费标准：

根据《国家发展改革委关于进一步放开建设项目专业服务价格的通知》发改价格（2015）299号文件规定以及成本加合理利润原则，本项目按照预算金额的1.5%收取招标代理服务费。

代理服务费金额：

合同包1： 0.615万元。收取对象：中标（成交）供应商。

七、公告期限

自本公告发布之日起1个工作日。

八、其他补充事宜

1、本项目采购预算为：人民币41.00万元，最高限价为：人民币41.00万元；2.本项目品目编码及名称为：C0208-信息技术咨询服务。3.监督单位：阿坝州财政局，联系电话：0837-2831010。4.本项目中供应商在经营活动中的重大违法记录的标准和范围：重大违法记录是指供应商因违法经营受到刑事处罚或责令停产停业；吊销许可证或者执照；较大数额罚款；较大数额没收财产等行政处罚。重大违法记录中的较大数额罚款的具体金额标准是：认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定。