1、政府采购计划备案号:420000-2022-11118
2、订单号:FWJJ4200002200700545
3、采购总预算金额:50.0(万元)
4、本次成交金额:45.0(万元)
5、采购单位:湖北省市场监督管理局
6、联系人:曾宇卉
7、联系电话:87365405
8、成交供应商:湖北东方网盾信息安全技术有限公司
9、成交日期:2022-09-30 11:20:40
10、执行方式:竞价
11、成交内容:
采购品目:信息技术服务
采购需求:一、项目背景本项目拟通过采购第三方的网络安全等级保护测评和商用密码应用安全性评估服务,不断提升安全防护水平;通过等级保护测评和商用密码应用安全性评估,保障采购方所属各类信息系统和网络安全正常运行,确保重大网络基础设施、信息化系统平台以及相关数据等的安全。二、服务期限合同签订之日起至2023年12月31日。 三、服务内容 商用密码应用安全性评估服务:以年度服务形式对湖北省市场监督管理局已建成和在建的所有信息系统及子系统开展商用密码应用安全性评估工作,进行密码应用方案评估和系统的商用密码评估。等级保护测评服务:为采购方提供年度等保测评服务,对采购方指定的所有信息系统及子系统开展等级保护测评工作。四、服务要求1.等级保护测评服务要求(1)定级备案服务。依据《GB/T 22240-2020信息安全技术 网络安全等级保护定级指南》标准要求,协助采购人编写相关系统的定级、备案材料,使被测的信息系统取得公安机关颁发的《信息系统等级保护备案证明》。(2)网络安全等级保护测评全周期咨询服务。按照等级保护相关要求进行差距性测评,出具对应的等级保护整改方案,为采购人安全整改提供咨询服务,协助采购人完成测评信息系统的安全整改。(3)网络安全等级保护等级测评服务。依据《GB/T 22239-2019信息安全技术 网络安全等级保护基本要求》《GB/T 28448-2019信息安全技术 网络安全等级保护测评要求》等标准的要求,提供等级测评服务,并出具符合国家等级保护格式要求的等级测评报告。 2.商用密码应用安全性评估服务要求依据《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)、政务信息系统密码应用与安全性评估工作指南(2020 版)等相关技术标准要求,参照ISO9001或CNAS等信息技术服务体系,对被测信息系统开展商用密码应用安全性评估,为采购人开展密码应用方案设计提供技术咨询,对方案的合规性、正确性、有效性进行评估,并对采购人密码技术使用的合规性、正确性、有效性进行评估。3.**要求:对测评或技术服务过程中获取的信息严格**,包括但不限于采购人网络拓扑结构、IP地址、业务流程、业务数据、安全隐患等,未经授权不得泄露给任何单位和个人,不得利用**信息进行任何侵害采购人的合法权益。 4.规范性要求:测评实施等必须严格按照等级保护测评和国家商用密码应用安全性评估相关标准进行。供应商须有严格质量控制体系,具备ISO9001质量认证体系或CNAS检验机构认可资质,并参照ISO9001或CNAS检验检测体系流程规范实施过程。 5.可控性要求:项目实施必须制定严格的实施计划及进度安排,经采购人审核确认后执行,确保项目实施的可控性。五、商务要求 1.供应商须具有国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》资质和省级(含)以上密码管理部门认证的商用密码应用安全性评估试点资格。2.人员要求:参与项目的测评人员不少于5人,参与等级保护测评服务人员须具备测评师资质证书,参与商用密码应用安全性评估的人员需具备商用密码应用安全性评估人员测评能力考核资质证书,技术负责人须具备CISP证书或高级信息系统项目管理师或网络规划设计师资质。
服务响应说明:我公司完全响应文件要求
相关下载