招标
莆田市萩芦溪水电管理处信息系统安全等级保护二级测评服务项目询价公告
金额
-
项目地址
福建省
发布时间
2020/09/15
公告摘要
公告正文
1.招标条件
本招标项目莆田市萩芦溪水电管理处萩芦溪灌区农业水价综合改革计量设施监测系统信息系统安全等级保护二级评定服务项目，建设资金来自财政拨款，招标人为莆田市萩芦溪水电管理处，现对该项目进行公开询价，欢迎各符合单位参与报价。
2.项目概况和招标范围
2.1.项目名称：莆田市萩芦溪水电管理处萩芦溪灌区农业水价综合改革计量设施监测系统信息系统安全等级保护二级测评服务项目；
2.2.建设地点：莆田市荔城区；
2.3.项目服务内容：
项目服务内容
通过专业的信息安全等级保护测评服务，对我单位的信息系统进行等保测评分析。依据《信息系统安全等级保护基本要求》，对被测系统的安全防护措施进行合规性检查，并出具《信息系统安全等级保护测评报告》并针对测评报告提出具有针对性的整改建议。
1）对信息系统进行摸底、分析和梳理，提出详细的等保测评方案。
2）逐一对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：
（1）安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据备份及恢复等五个方面的安全测评；
（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；
(3）完成测评工作后提出整改建议，配合我单位进行安全整改，最后出具符合等级保护要求的信息系统安全保护等级测评报告，并协助我单位完成信息安全整改工作。
项目验收标准
1、完成我单位信息系统等级保护测评服务，出具信息系统安全等级保护测评报告；
2、根据测评报告出具信息安全整改意见。
3.技术要求
（1）根据《GBT22239-2019信息安全技术网络安全等级保护基本要求》、《信息安全等级保护管理办法》（公通字[2007]43号）等相关要求，对莆田市萩芦溪水电管理处萩芦溪灌区农业水价综合改革计量设施监测系统进行等级保护定级分析，填写定级报告和备案表等申报材料，完成备案工作；
（2）协助对招标人信息系统安全技术和安全管理现状进行梳理分析，根据《信息系统安全等级保护基本要求》（二级）给出预整改建议；
（3）根据等保测评机构的测评报告及整改建议对相关信息系统从安全技术和安全管理两方面进行整改建设和安全加固工作；
（4）测评服务须依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术 网络安全等级保护测评要求GBT28448-2019》等法规要求进行信息系统安全等级测评。
（5）投标人采用的安全服务工具支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测，提供证明材料。
（6）投标人采用的安全服务工具支持主机漏洞知识库漏洞信息大于25000条，提供漏洞名称、威胁类型、风险级别等漏洞信息详细描述及其对应的解决方案，漏洞库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容，提供证明材料。
（7）投标人可提供威胁情报服务，根据现有资产信息，开展威胁情报分析工作，使用的威胁情报分析工具，可接入多家威胁情报数据，提供证明截图，并提供威胁情报分析报告模板。
（8）投标人可提供系统外联情况分析服务，根据现有资产信息，开展等保外联分析检测，使用的外联分析工具支持与云监测平台联动，检测违规外联事件，提供证明截图。
（9）投标人提供的安全服务工具支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞，具备1000个以上POC测试代码，提供证明截图。
4.报价人资格要求
1）投标人须具有独立法人资格，具备合法有效的企业法人营业执照或事业单位法人证书；
2）报价人自行对项目现场勘察，并接受项目现状，一旦参与本项目报价活动，则不得以任何理由提高或撤回报价。
5.发布公告的媒介：
询价公告及文件如有澄清和修改，将在莆田市水利信息网上发布本次报价项目的相关信息，请各报价单位及时关注，报价单位若自己没有在以上网站上查询相关信息而影响报价的，报价单位自行承担相关责任。
6.报价文件递交方式及地点：
6.1、本次询价报价人可以纸质文件邮寄、传真或电子邮件形式报价。采用电子邮件报价时，报价文件应为纸质文件的扫描件。
6.2、纸质报价文件送达地点：莆田市萩芦溪水电管理处
联系人：林先生 电话：0594-2890525
6.3、电子邮件报价发送至qlxsd@163.com
6.4、所有的纸质文件须加盖公章，纸质文件的扫描件与纸质文件不一致时以纸质文件为准。
7.时间安排
询价公告时间:2020 年9月16日～2020 年9月24日，每天上午8：30-11：30，下午3：00-5：00（北京时间）。询价相关文件自行下载。
报价文件递交截止时间： 2020年9月25 日 9 时30 分，逾期收到的或不符合规定的报价文件将被拒绝。
8．联系方式
招标人：莆田市萩芦溪水电管理处 ；
地址： 莆田市荔城区西天尾镇同心西路156号 ，邮编： 351131 ；
电话： 0594-2890525 传真： 0594-2890747 ；
联系人： 林先生 。
备注：1、相应报价应附营业执照、资质等有效证件，所有复印件应加盖公章，一并密封于专用袋中。
2、项目如有产生的税费及专家评审费等费用报价人须一起列项报价。
本招标项目莆田市萩芦溪水电管理处萩芦溪灌区农业水价综合改革计量设施监测系统信息系统安全等级保护二级评定服务项目，建设资金来自财政拨款，招标人为莆田市萩芦溪水电管理处，现对该项目进行公开询价，欢迎各符合单位参与报价。
2.项目概况和招标范围
2.1.项目名称：莆田市萩芦溪水电管理处萩芦溪灌区农业水价综合改革计量设施监测系统信息系统安全等级保护二级测评服务项目；
2.2.建设地点：莆田市荔城区；
2.3.项目服务内容：
项目服务内容
通过专业的信息安全等级保护测评服务，对我单位的信息系统进行等保测评分析。依据《信息系统安全等级保护基本要求》，对被测系统的安全防护措施进行合规性检查，并出具《信息系统安全等级保护测评报告》并针对测评报告提出具有针对性的整改建议。
1）对信息系统进行摸底、分析和梳理，提出详细的等保测评方案。
2）逐一对信息系统进行安全等级保护测评，测评的内容包括但不限于以下内容：
（1）安全技术测评：包括物理安全、网络安全、主机安全、应用安全和数据备份及恢复等五个方面的安全测评；
（2）安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评；
(3）完成测评工作后提出整改建议，配合我单位进行安全整改，最后出具符合等级保护要求的信息系统安全保护等级测评报告，并协助我单位完成信息安全整改工作。
项目验收标准
1、完成我单位信息系统等级保护测评服务，出具信息系统安全等级保护测评报告；
2、根据测评报告出具信息安全整改意见。
3.技术要求
（1）根据《GBT22239-2019信息安全技术网络安全等级保护基本要求》、《信息安全等级保护管理办法》（公通字[2007]43号）等相关要求，对莆田市萩芦溪水电管理处萩芦溪灌区农业水价综合改革计量设施监测系统进行等级保护定级分析，填写定级报告和备案表等申报材料，完成备案工作；
（2）协助对招标人信息系统安全技术和安全管理现状进行梳理分析，根据《信息系统安全等级保护基本要求》（二级）给出预整改建议；
（3）根据等保测评机构的测评报告及整改建议对相关信息系统从安全技术和安全管理两方面进行整改建设和安全加固工作；
（4）测评服务须依据国家《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《信息安全等级保护管理办法》（公通字[2007]43号）、《信息安全技术 网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术 网络安全等级保护测评要求GBT28448-2019》等法规要求进行信息系统安全等级测评。
（5）投标人采用的安全服务工具支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测，提供证明材料。
（6）投标人采用的安全服务工具支持主机漏洞知识库漏洞信息大于25000条，提供漏洞名称、威胁类型、风险级别等漏洞信息详细描述及其对应的解决方案，漏洞库与CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准兼容，提供证明材料。
（7）投标人可提供威胁情报服务，根据现有资产信息，开展威胁情报分析工作，使用的威胁情报分析工具，可接入多家威胁情报数据，提供证明截图，并提供威胁情报分析报告模板。
（8）投标人可提供系统外联情况分析服务，根据现有资产信息，开展等保外联分析检测，使用的外联分析工具支持与云监测平台联动，检测违规外联事件，提供证明截图。
（9）投标人提供的安全服务工具支持专门针对已有攻击利用代码的漏洞检测，检测用户资产是否存在可利用的漏洞，具备1000个以上POC测试代码，提供证明截图。
4.报价人资格要求
1）投标人须具有独立法人资格，具备合法有效的企业法人营业执照或事业单位法人证书；
2）报价人自行对项目现场勘察，并接受项目现状，一旦参与本项目报价活动，则不得以任何理由提高或撤回报价。
5.发布公告的媒介：
询价公告及文件如有澄清和修改，将在莆田市水利信息网上发布本次报价项目的相关信息，请各报价单位及时关注，报价单位若自己没有在以上网站上查询相关信息而影响报价的，报价单位自行承担相关责任。
6.报价文件递交方式及地点：
6.1、本次询价报价人可以纸质文件邮寄、传真或电子邮件形式报价。采用电子邮件报价时，报价文件应为纸质文件的扫描件。
6.2、纸质报价文件送达地点：莆田市萩芦溪水电管理处
联系人：林先生 电话：0594-2890525
6.3、电子邮件报价发送至qlxsd@163.com
6.4、所有的纸质文件须加盖公章，纸质文件的扫描件与纸质文件不一致时以纸质文件为准。
7.时间安排
询价公告时间:2020 年9月16日～2020 年9月24日，每天上午8：30-11：30，下午3：00-5：00（北京时间）。询价相关文件自行下载。
报价文件递交截止时间： 2020年9月25 日 9 时30 分，逾期收到的或不符合规定的报价文件将被拒绝。
8．联系方式
招标人：莆田市萩芦溪水电管理处 ；
地址： 莆田市荔城区西天尾镇同心西路156号 ，邮编： 351131 ；
电话： 0594-2890525 传真： 0594-2890747 ；
联系人： 林先生 。
备注：1、相应报价应附营业执照、资质等有效证件，所有复印件应加盖公章，一并密封于专用袋中。
2、项目如有产生的税费及专家评审费等费用报价人须一起列项报价。
解决方案
联系我们
返回顶部