公告摘要
项目编号gzjn2022-rjxq-g002-2
预算金额103万元
招标代理机构赣州佳宁企业咨询服务有限公司
代理联系人曾先生0797-8168880
中标公司江西省网络安全研究院103万元
中标联系人-
公告正文
一、项目编号:GZJN2022-RJXQ-G002-2(招标文件编号:GZJN2022-RJXQ-G002-2)
二、项目名称:赣州蓉江新区智慧城市软件系统等级保护评定服务、第三方测评服务(品目一)
三、中标(成交)信息
供应商名称:江西省网络安全研究院
供应商地址:江西省南昌市东湖区福州路235号
中标(成交)金额:103.0000000(万元)
四、主要标的信息
序号    供应商名称      服务名称      服务范围      服务要求      服务时间      服务标准  
1    江西省网络安全研究院      赣州蓉江新区智慧城市软件系统等级保护评定服务      序号 测评系统名称 系统预定级 服务内容 服务期限
1 赣州蓉江新区智慧城市建设项目智慧管网专项软件平台(一期)单项工程 二级 差距分析及整改建议分析和最终测评服务 2年
2 赣州蓉江新区智慧城市建设项目智慧交通专项软件平台(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
3 赣州蓉江新区智慧城市建设项目智慧城管专项城市管理平台(一期)执法单项工程 二级 差距分析及整改建议分析和最终测评服务 2年
4 赣州蓉江新区智慧城市建设项目智慧社区(一期)单项工程 二级 差距分析及整改建议分析和最终测评服务 2年
5 赣州蓉江新区智慧城市建设项目智慧教育专项区级教育平台(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
6 赣州蓉江新区智慧城市建设项目一卡通专项e蓉江(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
7 赣州蓉江新区智慧城市建设项目智慧云脑(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
8 公共信息平台专项数据共享交换平台(一期) 单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
9 赣州蓉江新区智慧城市建设项目公共信息平台专项物联网平台单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
10 赣州蓉江新区智慧城市建设项目公共信息平台专项视频云平台(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
11 赣州蓉江新区智慧城市建设项目公共信息平台专项地理信息服务平台(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
12 赣州蓉江新区智慧城市建设项目智慧交通专项软件平台(二期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
13 赣州蓉江新区智慧城市建设项目智慧交通专项停车云平台(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
14 赣州蓉江新区智慧城市建设项目智慧城管专项智慧环卫(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
15 赣州蓉江新区智慧城市建设项目智慧工地(一期) 单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
16 赣州蓉江新区智慧城市建设项目资产管理平台(一期)单项工程 二级 差距分析及整改建议分析和最终测评服务 2年
17 赣州蓉江新区智慧城市建设项目智慧园林园区管理平台(一期)单项工程 二级 差距分析及整改建议分析和最终测评服务 2年
18 赣州蓉江新区智慧城市建设项目智慧环保专项环境监测(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
19 赣州蓉江新区智慧城市建设项目公共信息平台专项城市业务中台(一期) 单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
20 赣州蓉江新区智慧城市建设项目公共信息平台专项数据共享交换平台(二期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
21 赣州蓉江新区智慧城市建设项目公共信息平台专项视频云平台(二期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
22 赣州蓉江新区智慧城市建设项目公共信息平台专项可信服务平台(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年
23 赣州蓉江新区智慧城市建设项目智能运维平台专项(一期)单项工程 三级 差距分析及整改建议分析和最终测评服务 1年  
   1)定级备案
信息系统的定级是开展网络安全等级保护工作的首要环节和基础,测评机构将派遣公安部信息安全测评中心或中关村测评联盟认证的中级测评师(或以上)协助用户单位完成等级保护定级和公安备案工作。为了准确、科学的开展信息系统定级工作,开展进行摸底调查,摸清信息系统底数,掌握信息系统(包括信息网络)的业务类型、应用或服务范围、系统结构等基本情况,进下一步明确要求、落实责任奠定基础。
定级工作将严格遵循《网络安全保护等级定级指南》(GB/T 22240-2020),深入调研掌握信息系统的应用部署实际情况,按照国家有关管理规范和标准要求,细致分析各信息系统安全域及管理边界,合理划分信息系统范围,科学开展信息系统重要性程度分析,准确判定信息系统安全等级,编制《定级报告》和《备案表》,并按照定级备案流程,向主管部门、监管机关就信息系统定级进行审批备案,使顺利获得监管机关颁发的《信息系统安全等级保护备案证明》。
工作过程文件及项目交付成果(包括但不限于):公安监管机关颁发的《信息系统安全等级保护备案证明》;
2)等级保护测评
工作阶段、流程、内容、及成果交付严格遵循《网络安全等级保护测评要求》(GB/T 28448-2019)和《网络安全等级保护测评过程指南》(GB/T 28449-2018)文件,根据系统等级开展相应级别的单项测评和整体测评;测评报告内容及格式严格遵照《网络安全等级保护测评报告模版(2021版)》。
按照《信息安全等级保护管理办法》、《网络安全保护等级实施指南》,遵循《网络安全等级保护基本要求》(GB/T 22239-2019)等技术标准,从每个信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面进行测评,并参考被测单位自身信息安全管理要求,从安全控制间、层面间、区域间的综合分析进行整体测评。
应依据信息系统的业务应用和内外部环境,深入调研分析各信息系统资产状况和重要性程度,以及面临网络安全的威胁。
安全物理环境层面应在采用专用测试工具测试和人工现场复核方式对信息机房的消防、防雷击、防水防潮、防静电、空调、UPS、电磁辐射以及防盗等基础设备实施的防护措施进行检测检验。
安全通信网络层面应通过上机配置验证的方式对网络和安全设备的安全配置及设置逐项进行检测验证,以发现网络架构、通信传输、可信验证等方面的安全隐患。
安全区域边界应通过上机配置验证的方式对网络和安全设备的安全配置及设置逐项进行检测验证,以发现边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范等措施的安全隐患。
安全计算环境应通过上机配置验证的方式对信息系统的服务器操作系统、数据库、中间件及其网络和安全设备的安全配置及设置逐项进行检测验证,以发现身份鉴别、访问控制、安全审计等措施的安全隐患;并通过口令破解、越权测试、注入测试、性能测试等方法对应用软件的安全功能和配置逐项进行检测验证,以发现身份鉴别、访问控制、安全审计、软件容错、资源控制等措施的安全隐患。
安全管理中心应通过上机配置验证的方式对安全管理中心平台的安全配置及设置逐项进行检测验证,以发现系统管理、审计管理、安全管理、集中管控等措施得安全隐患。
安全管理层面应对被测单位网络安全管理现状进行需求分析,确定安全管理目标和安全策略,针对信息系统的各类管理活动,梳理已存在的安全运维管理制度、人员安全管理制度、安全建设管理制度、定期检查制度。
通过采用恶意代码检测工具、漏洞扫描工具、WEB日志安全分析工具、预警检测系统、渗透测试工具系统、网络流量分析工具等对网络、主机等进行检查、渗透测试分析。
在收集充足数据之后,对现场测评获得的数据进行汇总分析,形成等级测评项目的最终结论,并编制最终的《网络安全等级保护等级测评报告》。
3)应急响应服务
在突发/重大信息安全事件后对包括系统运行进行维持或恢复异常重要。在服务周期范围内,提供若干次现场应急响应服务。安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作,根据每次应急响应的情况,必要时提供软、硬件设备参与应急响应工作,并进行分析,出具《安全事件分析报告》。同时,尽可能地减少和控制住网络安全事件的损失,提供有效的响应和恢复指导,并努力防止安全事件的发生。
工作过程文件及项目交付成果(包括但不限于):《网络安全等级保护等级测评报告》;  
   品目一中标人于接到采购人通知起60日内,完成单个子系统等级保护评定服务,品目一中标人服务期限根据采购需求中项目范围清单中的不同年限完成服务      中标供应商完成所有服务内容且交付全部成果文件后,各个子系统达到预定的等级  
             

五、评审专家(单一来源采购人员)名单:
许刚礼(组长)、刘国良、张丽娟、黄宁、谢辅雯
六、代理服务收费标准及金额:
本项目代理费收费标准: 服务类型费率中标金额(万元) 服务招标100以下 1.5%100-500 0.8%
本项目代理费总金额:1.5240000 万元(人民币)
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
各相关当事人对中标结果有异议的,可在本公告期限届满之日起七个工作日内,以书面形式提起质疑,逾期将不再受理。
九、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名 称:赣州蓉江新区基础设施建设投资管理有限公司     
地址:赣州蓉江新区潭东镇创业路6        
联系方式: 甘女士 0797-8163172      
2.采购代理机构信息
名 称:赣州佳宁企业咨询服务有限公司            
地 址:赣州市章贡区文苑家园6栋1单元1031            
联系方式:曾先生 0797-8168880            
3.项目联系方式
项目联系人:曾先生
电 话:  0797-8168880
返回顶部