常州国际机场招标公告（信息安全体系建设项目）

招标

信息安全体系建设信息系统安全管理体系建立 ISMS 信息安全管理体系文档培训安全策略和体系文件试运行信息安全管理体系文档发布执行体系认证审核有效性测量认证申请信息安全管理体系内部审核分析信息安全保障体系信息安全建设

金额

19.5万元

项目地址

江苏省

发布时间

2022/08/03

公告摘要

项目编号-

预算金额19.5万元

招标公司常州国际机场有限公司

招标联系人徐工

标书截止时间-

投标截止时间-

公告正文

常州国际机场招标公告（信息安全体系建设项目）

一、项目内容

1.招标内容：常州国际机场信息安全体系建设项目

2.工期：合同之日起1年内。

3.招标限价：19.5万元。

二、合格投标人资格要求

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加招投标活动前三年内，在经营活动中没有重大违法记录；

6.未被“信用中国”网站（www.creditchina.gov.cn）、“中国政府采购网”网站（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单，在“中国裁判文书网”无行贿记录证明（以评标开始后现场查询结果为准）。

三、招标流程时间节点

招投标程序	计划时间	说明
招标公告	8月3日	本次招标公告在常州国际机场有限公司主页上发布
报名材料审核	8月3日-8月10日	投标单位把报名材料扫描件（PDF格式）发送至464115478@qq.com，并电话确认。（本项目资格后审）
发标书	8月10日	报名成功的单位会依次发送标书，发标方式为电子邮件（PDF格式）。
答疑	8月10日-8月16日	被邀请单位收到招标文件后可以就标书中的有关问题向发标单位询问。
开标	8月16日下午14：00 （暂定行政办公楼二楼）	常州国际机场有限公司组织实施，投标单位按要求携带密封好的标书与电子光盘或U盘。
发中标通知		以邮件或书面形式正式通知。
合同签订		在双方协商一致的基础上签订书面合同。

四、项目技术参数

详见附件

五、发布公告的媒介

本次招标公告在常州国际机场有限公司主页上发布

常州国际机场有限公司主页http://czjc.changzhou.gov.cn/

六、联系方式

投标联系人:徐工联系电话:0519-83255667

招标监督人:章工联系电话:0519-83255129

常州国际机场有限公司

2022年8月3日

附件.docx附件.docx

1.服务期限：合同签订生效起，至获得ISO27001认证证书止。在常州国际机场有限公司范围内完成ISO27001信息安全体系的构建工作，从管理、技术、合规等方面提升公司信息安全水平，以保护业务系统持续、安全运行。确保在项目实施启动后8个月内获得国家相关机构的认证。为了保证常州国际机场有限公司的信息安全，保障信息系统的可用性、完整性和保密性，防止信息泄密，保护公司的商业机密，通过参照国际先进的信息安全管理实践经验，并结合常州国际机场有限公司的实际情况，拟建立一套通过ISO27001国际标准认证的信息安全体系。一、本项目的目标技术需求书附件：

安全现状调研要求在技术方案中明确列出拟进行的内容和步骤，主要内容包括但不限于：（一）内容包括但不限于：二、工作内容和服务要求3.服务地点：常州国际机场2.成果质量保证期限：从获得ISO27001认证审核并通过验收评审的时间开始计算后3个月。期间对服务需求方提出的质疑、异议等要进行解释、修订，需要修订、完善的文档进行更新，发生的费用自行承担。

交付物：对常州国际机场有限公司信息资产进行信息安全风险评估，对与风险有关的各因素进行确认和分析，与信息安全风险有关的因素可以包括四大类：资产、威胁、脆弱性、安全控制措施；并根据信息资产风险评估，制定相应的风险整改计划。安全风险评估《ISO27001差距分析报告》交付物：对常州国际机场有限公司的安全现状进行调研和评估，根据评估结果参照相关标准分析差距，给出差距分析报告。

安全管理体系建立主要分为两个阶段内容：建立ISMS的过程应当以风险管理为基础，通过建立一整套文件化的管理制度，包括方针、策略、程序文件，操作手册，记录等，在组织中以PDCA的方式实施，把风险控制到组织可接受的水平。建立规范有效的4级信息安全管理体系文件。信息安全管理体系（ISMS）是实施信息安全管理所必需的结构、规则、过程和资源等因素所组成的有机总体，有效的信息安全管理需要明确管理的具体目标与范围、流程与活动、人员与职责、资源与条件等内容。信息安全管理体系（ISMS）的建立《信息安全风险处置计划》《信息安全风险评估报告》

交付物：安全策略的细化应包含：体系管理、日常运维、安全管理流程等文档类别。安全策略的细化是在安全策略的框架下，生成ISMS体系要求的二、三、四级文档（具体文档名称及内容，应当按照风险评估与安全体系架构设计中安全策略体系架构实际结果执行），细化范围应包括所有信息资产对象。安全策略的细化安全策略即为ISMS体系要求的一级文件，主要包括手册、方针、范围、目标、策略、适用性声明。安全策略创建

信息安全管理体系运行与记录；信息安全管理体系文档培训；信息安全管理体系文档发布执行；试运行《信息安全策略细化系列文档》《信息安全管理策略》

组织ISO27001认证审核机构进行体系认证审核；信息安全管理体系认证信息安全管理体系控制措施有效性测量与管理体系改进。信息安全管理体系管理评审管理体系改进；信息安全管理体系认证申请；信息安全管理体系内部审核与不符合项整改；

评估、分析常州国际机场有限公司面临的主要信息安全风险全面、准确地了解常州国际机场有限公司的信息安全现状项目实施服务过程应满足以下要点：（二）服务要求正审与不符合项整改。预审与不符合项整改；

协助常州国际机场有限公司在服务期内获得颁发的ISO27001认证证书对员工进行必要的安全意识和专业技术培训协助推动体系在常州国际机场有限公司的实施编写相关的安全策略和体系文件按照ISO27001认证的要求在常州国际机场有限公司建立信息安全管理体系协助建立常州国际机场有限公司信息安全保障体系

提交的成果：《常州国际机场信息安全建设总结报告》。三．工作成果