招标
丹东市应急管理局城市应急保障工程项目网络安全等保测评服务项目竞争性磋商公告
金额
54万元
项目地址
辽宁省
发布时间
2023/09/27
公告摘要
公告正文
序号 | 系统名称 | 系统等级 | 服务内容 | 数量 |
1 | 企业安全生产数字化动态监管系统 | 三级 | 网络安全等级保护测评 | 1 |
2 | 安全生产监测预警子系统 | 三级 | 网络安全等级保护测评 | 1 |
3 | 隐患巡查自治子系统 | 三级 | 网络安全等级保护测评 | 1 |
4 | 安全生产专项整治子系统 | 三级 | 网络安全等级保护测评 | 1 |
5 | 应急专家管理系统 | 三级 | 网络安全等级保护测评 | 1 |
6 | 公众投诉举报子系统 | 三级 | 网络安全等级保护测评 | 1 |
7 | 应急事件接报子系统 | 三级 | 网络安全等级保护测评 | 1 |
8 | 安全生产考核系统 | 三级 | 网络安全等级保护测评 | 1 |
9 | 应急管理移动端一体化平台 | 三级 | 网络安全等级保护测评 | 1 |
★二、测评依据
1、《中华人民共和国网络安全法》
2、《网络安全等级保护管理办法》
3、《信息系统安全等级保护管理办法》(公通字[2007]43号)
4、《信息安全技术 网络安全等级保护测评过程指南》(GB/T 28449-2018)
5、《信息安全技术 网络安全等级保护安全设计技术要求》(GB/T 25070-2019)
★三、人员配备
(一)供应商应为本项目配备以下测评团队服务人员,所有人员不可重复:
1.项目负责人:高级测评师1人;
2.中级测评师2人;
3.初级测评师3人。
(二)供应商须在投标文件中提供以上人员的身份证、测评师证明、自本项目公告发布之日起前三个月供应商为该人员缴纳的社保证明材料,否则投标文件无效。(本项要求材料均提供扫描件加盖供应商公章)
(三)本项目人员确定后不得调整,如有特殊情况必须调整,须提交书面申请,提供完整的新接替人员的证明材料,并征得招标人同意后方可调整。
★四、测评方法
测评方法包括访谈、检查、测试三种方法,包括但不限于人员访谈、文档审查、拓扑核对、实地检查、漏洞扫描等多种方式。
★五、测评要求
(一)中标人应在测评信息系统中独立完成安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面的测评内容。供应商必须能独立完成现场实地测评等工作。
(二)中标人应向招标人提供具有法律效力的信息系统等保测评成果文件和整个测评过程服务文档各2份,电子档1份。
★六、测评内容
依据《信息安全技术网络安全等级保护基本要求》(GB/T 22239—2019)中第三级系统的要求,对信息系统从安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十大层面开展测评工作。第三级信息系统测评内容共71个安全子类(控制点),共211个测评项。
第三级信息系统测评内容
安全层面 | 安全控制点 |
安全物理环境 | 物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护 |
安全通信网络 | 网络架构、通信传输、可信验证 |
安全区域边界 | 边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证 |
安全计算环境 | 身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护 |
安全管理中心 | 系统管理、审计管理、安全管理、集中管控 |
安全管理制度 | 安全策略、管理制度、制定和发布、评审和修订 |
安全管理机构 | 岗位设置、人员配备、授权和审批、沟通和合作、审核和检查 |
安全管理人员 | 人员录用、人员离岗、安全意识教育和培训、外部人员访问管理 |
安全建设管理 | 定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择 |
安全运维管理 | 环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理 |
★七、本项目的特定资格要求
供应商具有网络安全等级测评与检测评估机构服务认证证书(扫描件加盖供应商公章)。
★八、其他要求
付款方式及条件:项目完成并验收合格后一次性付清。实际付款时间按财政拨付日期为准,付款前供应商需提供发票,供应商应充分理解财政资金的支付程序,不能因此主张委托方违约。
合同履行期限:自合同签订之日起一年。
需落实的政府采购政策内容:促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
本项目(是/否)接受联合体投标:否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求:促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
3.本项目的特定资格要求:供应商具有网络安全等级测评与检测评估机构服务认证证书。
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔2020〕198号)。
四、获取采购文件
时间:2023年09月27日 09时00分至2023年10月10日 16时30分(北京时间,法定节假日除外)
地点:线上获取
方式:线上
售价:免费
五、响应文件提交
截止时间:2023年10月12日 13时30分(北京时间)
地点:辽宁政府采购网
六、开启
时间:2023年10月12日 13时30分(北京时间)
地点:丹东市新区银河大街100-1号丹东市市政府一楼,第四开标室。
七、公告期限
自本公告发布之日起3个工作日。
八、质疑与投诉
供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,向采购代理机构或采购人提出质疑。
1、接收质疑函方式:线上或书面纸质质疑函
2、质疑函内容、格式:应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式,详见辽宁政府采购网。
质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后15个工作日内向本级财政部门提起投诉。
九、其他补充事宜
1.本项目中标通知书将以邮件的形式发送至中标供应商在本项目投标函中填写的邮箱内;
2.本项目采用全流程电子招投标,参与本项目的供应商须自行办理好CA锁,如因供应商自身原因导致未线上递交投标文件的按照无效投标文件处理。具体操作流程详见辽宁政府采购网相关通知。
3.供应商除在电子评审系统上传投标(响应)文件外,应在递交投标(响应)文件截止时间前提交按采购文件规定的介质形式(U盘)存储的可加密备份文件,并承诺备份文件与电子评审系统中上传的投标(响应)文件内容、格式一致,备系统突发故障使用。供应商仅提交备份文件的,投标(响应)无效。详见辽宁政府采购网《关于完善政府采购电子评审业务流程等有关事项的通知》 辽财采函〔2021〕 363号。
4.供应商自行准备电子设备确保能够自行报价及解密,供应商解密时长原则上不超过30分钟,因政府采购系统原因,采购代理机构将酌情延长解密时长。
5.电子投标文件在辽宁政府采购网线上提交,备份文件提交至丹东市公共资源交易中心。
6.供应商须自行携带笔记本电脑及解密设备也可自行远程解密,交易中心不提供解密设备及解密环节的相关服务。
十、对本次招标提出询问,请按以下方式联系
1.采购人信息
名 称: 丹东市应急管理局
地 址: 辽宁省丹东市振兴区银河大街中心北路2号
联系方式: 0415-2663501
2.采购代理机构信息
名 称: 丹东市公共资源交易中心
地 址: 丹东市新区银河大街100-1号
联系方式: 0415-2172355
邮箱地址: ddzfcgzx@163.com
开户行: 丹东银行股份有限公司营业部
账户名称: 丹东市公共资源交易中心
账号: 01011700000151
3.项目联系方式
项目联系人: 贲晓霞 李明浩
电 话: 0415-2172355
返回顶部