河南国龙电子商务有限公司信息系统安全等级保护测评服务项目
采购公告
一.采购条件
河南能源大宗商品交易平台和中原云商电子采购平台的信息系统等级保护测评服务备案已到期。为继续保障系统正常提供服务,现需续购信息系统等级保护测评服务,项目资金来源为自筹资金,采购人为河南国龙电子商务有限公司,本项目已具备采购条件,现进行公开询比价采购。
二.项目概况及范围
1.项目名称:(略)
2.项目地点:(略)
3.资金来源:(略)
4.项目范围:(略)
5.付款方式:(略)
6.拦标价:(略)
三.响应人资格要求
1.响应人必须为在中华人民共和国境内注册成立的独立法人,且不能为外商投资企业,提供有效的三证合一的营业执照,且经营范围覆盖技术服务业务;具备一般纳税人资格并具有开具增值税专用发票的能力(提供网络查询页并加盖单位公章);
2.未被“信用中国”网站列入失信失信被执行人(提供网上查询截图,如该网站查不到该投标人信息视为未被列入“失信被执行人”);
3.具有公安部第三研究所颁发的“网络安全等级测评与检测评估机构服务认证证书”和“服务认证证书保持通知书”,且相应人必须在网络安全等级保护网可查。(提供证书复印件、网络截图);
5.响应人至少提供一个自(略)年以来由郑州市***颁发的信息系统安全等级保护备案证明项目的业绩(以合同和备案证明的复印件为准);
6、以上所有复印件、截图都需加盖响应人公司公章。
四.技术要求
(一)信息系统体系
建立信息系统资产档案,从物理环境、网络结构、应用系统、信息资产、基础架构、备份恢复、安全措施、规章制度、应急保障等方面进行系统梳理,全面掌握备案信息系统部署、运行、应用和运维工作基本情况。
(二)信息系统定级
梳理河南国龙电子商务有限公司现有信息系统基本情况,按照系统重要程度,明确网络和信息系统安全等级,并按公安部统一格式要求,形成备案表、定级报告等公安机关要求的网络系统等级保护备案必须材料。
(三)信息系统测评及备案
按照国家及行业信息安全等级保护相关标准要求,对河南国龙电子商务有限公司信息系统实施等级保护测评活动,并出具符合国家要求格式的《网络安全等级测评报告》,且在测评工作完成后协助河南国龙电子商务有限公司完成相关网络系统的定级备案或备案变更工作。
测评工作应依据等级保护2.0基本要求相关内容组织开展,包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个层面的测评并进行综合分析,除传统信息系统等级保护要求为安全通用要求外,云计算平台/系统等保护要求还需增加安全扩展要求,形成等级测评报告。
(四)整改建议方案并配合向所在地市公安机关提交整改报告
依照《信息安全等级保护安全建设整改工作指导意见》(公信安[(略)](略)号),严格遵循《信息安全等级保护安全建设整改工作指南》各项要求,在系统测评工作的基础上,对信息系统总体信息安全管理和技术方面现状进行全面的分析,制订被测评系统的安全整改方案,方案内容包含但不限于:(略)
(五)安全加固
参照安全评估报告和行业规范,根据业务系统的具体需求,对被测信息系统情况制定对应的安全加固和配置优化方案并协助用户进行实施,协助用户建立并完善必要的安全管理制度。
(六)漏洞扫描服务
对被测信息系统Web、主机、数据库开展漏洞扫描服务,全方位检测网络中的各类脆弱性风险,全面发现信息系统存在的安全漏洞、安全配置问题、应用系统安全漏洞,检查系统存在的弱口令,收集系统不必要开放的账号、服务、端口,出具《漏洞扫描报告》,扫描结束后进行人工验证并去除误报,生成相关报告并提供加固建议。
(7)渗透测试服务
对单位的被测信息系统涉及的网络设备、安全设备、主机操作系统、数据库系统、应用系统等进行模拟攻击测试,在保证渗透测试过程都在可以控制和调整的范围之内,尽可能的获取目标信息系统的管理权限以及敏感信息,以查找和分析安全漏洞和隐患。渗透测试后出具正式的分析报告和解决方案,针对渗透测试出的问题、漏洞、缺陷等,完成整改及后续验证。
五.响应文件的递交
1.递交响应文件获取时间:(略)
2.递交方式:(略)
六.开标时间及地点
开标时间:(略)
开标地点:(略)
七.其他
1.采购文件售价:(略)
3.响应保证金:(略)
3.采购人将不承担供应商准备响应文件和递交响应文件以及参加本次采购活动所发生的任何成本或费用。
4.发布公告的媒体:(略)
5.评审方法及成交原则
经询价小组评审,不满足资格要求的响应人报价视为无效报价;满足资格要求且总价最低的响应人为成交人。
七、监督部门
本项目的监督部门为:(略)
八、联系方式
采购人:(略)
地 址:(略)
联 系 人:(略)
电 话:(略)
登录查看完整内容>>
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目,从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况。