服务采购公告详情
报名结束时间：2021-11-12 09:24:33
【韶关市人力资源和社会保障局信息系统安全等级保护测评项目】采购公告
服务采购编号：
SGZJCS2111090052
现就“韶关市人力资源和社会保障局信息系统安全等级保护测评项目”项目采购公告如下:
采购基本信息

采购名称：	韶关市人力资源和社会保障局信息系统安全等级保护测评项目
采购单位：	韶关市人力资源和社会保障局
采购单位联系电话：	13826387391
采购编号：	SGZJCS2111090052
执业（职业）人数：
执业（职业）人员要求：
所代理项目类型：
选取方式：	随机抽取
截止报名时间：	2021-11-12 09:24:33
开始选取时间：	2021-11-12 09:34:33
咨询电话：	0751-8379619
监督电话：	0751-8893633
项目具体信息：	一、等级保护测评服务 按国家网络安全等级保护2.0标准对韶关市人社局信息系统进行网络安全等级保护测评。主要工作（包括但不限于）：1、协助我单位编写、整理信息系统定级材料、备案要求所需的单位管理制度，指导完成韶关市人社局4个测评系统的二级定级备案；2、对我单位信息系统实施等级测评，找出系统安全保护措施与国家等级保护相关标准要求的差距，并出具问题清单；3、根据初次等级测评结果，协助对我单位信息系统进行整改指导，给出整改建议。4、待完成整改后，达到等级保护要求后出具最终测评报告。 二、漏洞检测服务 对韶关市人社局4个测评系统，利用检测工具或技术人员手工对用户的网络设备、主机设备、web服务、数据库以及客户端进行漏洞检测，发现存在的安全漏洞和隐患，以期将安全漏洞及安全风险所带来的后果直观的展现出来，并提供相应的防范措施建议和解决方案。 三、渗透测试 根据扫描结果进行漏洞分析及说明，对4个测评系统开展渗透测试，进行弱口令测试及其他手工测试，并提交修复建议。 四、整改咨询服务 针对测评结果，为我方的安全整改建设提供可行的整改咨询服务，协助我方完善整改方案及在整改过程中提供整改咨询意见及服务。
项目附件

采购内容：

中介服务事项：	信息安全等级保护测评
资质要求：	信息安全等级保护测评机构推荐证书(无等级)
资质要求说明：
资金来源：	财政性资金
服务金额：	￥150,000.00
服务金额说明：	总额包含人工、交通、差旅、食宿、税费，协助我单位编写、整理信息系统定级材料、备案要求所需的单位管理制度，指导完成二级定级备案等保初次测评、等保验收测评等所有费用。
付款方式：	1.签订合同完成初测后采购人向成交供应商支付本合同价款的60%；2.完成本合同约定的所有服务内容后支付本合同价款的40%。
合同约定完成时限：	60个 工作日
合同约定完成时限说明：
服务内容：	一、等级保护测评服务 按国家网络安全等级保护2.0标准对韶关市人社局信息系统进行网络安全等级保护测评。主要工作（包括但不限于）：1、协助我单位编写、整理信息系统定级材料、备案要求所需的单位管理制度，指导完成韶关市人社局4个测评系统的二级定级备案；2、对我单位信息系统实施等级测评，找出系统安全保护措施与国家等级保护相关标准要求的差距，并出具问题清单；3、根据初次等级测评结果，协助对我单位信息系统进行整改指导，给出整改建议。4、待完成整改后，达到等级保护要求后出具最终测评报告。 二、漏洞检测服务 对韶关市人社局4个测评系统，利用检测工具或技术人员手工对用户的网络设备、主机设备、web服务、数据库以及客户端进行漏洞检测，发现存在的安全漏洞和隐患，以期将安全漏洞及安全风险所带来的后果直观的展现出来，并提供相应的防范措施建议和解决方案。 三、渗透测试 根据扫描结果进行漏洞分析及说明，对4个测评系统开展渗透测试，进行弱口令测试及其他手工测试，并提交修复建议。 四、整改咨询服务 针对测评结果，为我方的安全整改建设提供可行的整改咨询服务，协助我方完善整改方案及在整改过程中提供整改咨询意见及服务。