网络安全等级保护（二级）测评服务采购项目采购公告

2024-03-21 机电产品招标投标电子交易平台

中核战略规划研究总院有限公司-网络安全等级保护（二级）测评服务采购项目-询价采购公告

一、项目概况

项目名称：网络安全等级保护（二级）测评服务采购项目
项目编号：ZZGY-FW-GKXJ-24-0022
服务时间：服务商应在2024年11月30日前完成2024年度等级保护测评工作，提交正式盖章的测评报告和相关文档，经采购人审核确认后，签署验收报告，视为最终验收合格。
服务地点：北京市海淀区阜成路43号
供货范围：为了落实国家公安部《信息安全等级保护管理办法》（公通字[2007]43号）、《中华人民共和国网络安全法》等相关文件要求，提高中核战略规划研究总院有限公司安全防护水平，落实信息安全等级保护工作，委托具备网络安全等级保护测评资质单位，开展安标培会务管理系统、核电工程造价信息化网、核工业标准信息服务网的网络安全等级保护测评工作。
质量要求：

本项目服务范围为招标人所属信息系统信息安全等保测评，具体服务内容如下：

1.定级备案：协助招标人完成未定级信息系统的定级备案工作，包括确定信息系统等级，备案资料的编写，专家评审等内容。

2.差距测评：依据等级保护测评相关规范与标准对已定级、备案的信息系统进行安全评估，通过分析，查找出相关安全隐患，并提出整改意见。

3.整改信息安全保障体系设计服务与咨询服务：根据等级保护差距测评报告与风险评估结果，招标人针对存在的安全隐患安排整改，投标人对招标人的整改工作进行设计服务及咨询服务。以及对招标人暂时未落实的安全措施制订安全整改方案，明确整改的目标、项目和进度，拟定信息安全标准与规范。

4.网络安全等级保护测评服务：依据国家网络安全等级保护制度规定，根据等保测评相关标准，从安全技术与安全管理两大项10个方面，对信息系统安全等级保护状况进行全面测评。确保信息系统能通过网络安全等级保护相应等级的国家标准，出具测评报告。

二、供应商资格要求:

投标人应安排项目经理，组织项目专家，配合负责项目管理、项目质量控制、项目进度控制、项目测试验收等工作。

投标人应选派专人担任项目经理，10年以上工作经验，具备网络安全等级保护中级及以上资质证书，具有CISSP、CISP、CCSC、CISI、CISA等资质证书，具有丰富经验和较强的沟通协调能力，具有预见和应对项目风险能力。

投标人在项目实施中选派的团队人员，应工作责任心强、技术水平高、业务熟练，网络安全等级测评初级及以上测评师证书。具有CISSP、CISP、CCSC、CISI、CISA等一项或多项资质证书。

为确保项目顺利实施，项目实施队伍应保持适当的规模，项目组组织结构需分工合理、层次清晰，且分工要为适应项目实施需要。

三、报名方式

本项目采取公开方式选择供应商，有意参与本项目的潜在供应商请登录中核集团电子采购平台（https://www.cnncecp.com/）在2024年03月26日 17时30分前报名参加本项目。

四、采购文件的获取

1、采购文件获取地地址：本项目不再提供纸质采购文件，参与本项目的潜在供应商应报名后通过中核集团电子采购平台下载采购文件。

2、有意参与本项目的潜在供应商须先在中核集团电子采购平台进行注册。注册账号审核通过后，在首页“用户登录”，输入账号及密码登录系统，依次点击→系统功能菜单→项目管理→我要报名，找到《中核战略规划研究总院有限公司-网络安全等级保护（二级）测评服务采购项目》，点击“我要报名”，即可查看项目信息并报名参与项目。报名经我公司审核通过后即可下载本项目采购文件。