中共内蒙古自治区委党史和地方志研究室测试评估认证服务(等级保护测评服务)定点采购定点竞价成交公告
联系电话:查看
联系电话:查看
联系电话:查看

正文
****
项目编号:*******-****-****-******
项目名称:****
采购单位:中共****自治区委党史和地方志研究室
所属区域:****自治区本级
预算金额(元):**,***.**
项目开始时间:****-**-** **:**:**
采购人联系方式:**** ***********
采购计划备案书/批准书编号:
采购方式:电子卖场(定点服务)
*.报价应包括对投标产品的运输、安装、售后服务、技术支持、保险、利润、税金及合同包含的所有风险、责任等各项应有费用。
*.供应商必须响应所有的需求。
采购人联系方式:**** ***********
*.报价供应商不足*家时,作废标处理。
*.采购人选择非最低报价供应商为成交供应商的应说明理由,选择理由将在结果公示中进行公示。
编号 | 项目需求 | 数量 | 计量单位 |
---|---|---|---|
* | 等级保护测评服务 | * | 项 |
编号 | 需求内容 |
---|---|
* | *、项目概述 对中共****自治区委党史和地方志研究室门户网站系统“****党史方志网”按照*级等级保护要求进行等级保护测评服务。 *、项目预算金额:**元(人民币:**元整) *、服务期:*次 *、付款方式:*次性支付。 *、供应商所需资质: *、供应商需具备公安部第*研究所颁发的《****等级测评与检测评估机构服务认证证书》;测评机构在响应前须按照《****自治区计算机信息系统安全保护办法》第*章第**条要求完成项目所在地盟市级以上公安机关本项目备案并提供相关证明; *、供应商需具备国家认证认可监督管理委员会(****)监制的检验检测机构资质认定证书(***)(范围包含****等级保护测评); *、本项目不接受联合体投标。 *、技术参数 项目成果要求需提交《等级保护测评报告》《等级保护测评证书》以及在测试过程中中共****自治区委党史和地方志研究室需要的其他材料,成果必须得到公安厅及主管部门的认可,并完成相应的备案。 *、等保测评等级标准及规范 (*)中共****自治区委党史和地方志研究室等级保护测评系统名称 序号 系统名称 等级 * ****党史方志网 *级 (*)等级保护测评相关要求 根据等级保护测评法律法规和工作要求,测评范围覆盖安全管理、安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等方面。 (*)等级保护测评技术标准和规范 《中华人民共和国计算机信息系统安全保护条例》(国务院令***号); 《信息安全等级保护管理办法》; 《计算机信息系统安全保护等级划分准则》(*******-****); 《信息安全技术****等级保护基本要求》**/* *****-****; 《信息安全技术****等级保护测评要求》**/* *****-**** ; 《信息安全风险评估规范》(**/******-****); 《信息安全技术信息安全风险评估实施指南》(**/* *****-****)。 (*)等级保护测评服务要求 依据《信息安全技术 ****等级保护基本要求》(**/* *****-****)、《信息安全技术 ****等级保护测评要求》(**/* *****-****)和《信息安全技术 ****等级保护测评过程指南》(**/* *****-****)等国家关于信息系统安全等级保护的相关标准和规范要求,提供相应级别信息系统等级保护测评实施工作,包括物理安全环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等几个方面。并出具的测评报告。 测评技术方案应包括(但不限于):对本次测评工作的说明、定级梳理、备案、采用的技术方案、测试方法、测试工具使用,测评过程中的风险控制,以及需要采购人了解的其它问题。 投标方应按照国家相关要求,从“定级-备案-等级测评-安全建设整改-配合监督检查”*个环节配合采购单位做好等级保护工作。其中针对等级测评工作过程,依据《信息安全技术 ****等级保护基本要求》(**/* *****-****)、《信息安全技术 ****等级保护测评要求》(**/* *****-****)和《信息安全技术 ****等级保护测评过程指南》(**/* *****-****)等国家关于信息系统安全等级保护的相关标准和规范要求,要求参选人严格按照下列流程开展工作: 测评准备阶段:是开展等级测评工作的前提和基础,是整个等级测评过程有效性的保证。测评准备工作是否充分直接关系到后续工作能否顺利开展。本活动的主要任务是掌握被测系统的详细情况,准备测试工具,为编制测评方案做好准备。 方案编制阶段:是开展等级测评工作的关键活动,为现场测评提供最基本的文档和指导方案。本活动的主要任务是确定与被测信息系统相适应的测评对象、测评指标及测评内容等,并根据需要重用或开发测评指导书,形成测评方案。 现场测评阶段:是开展等级测评工作的核心活动。本活动的主要任务是按照测评方案的总体要求,严格按照测评指导书执行,分步实施所有测评项目,以了解系统的真实保护情况,获取足够证据,发现系统存在的安全问题。 分析与报告编制阶段:是给出等级测评工作结果的活动,是总结被测系统整体安全保护能力的综合评价活动。本活动的主要任务是根据现场测评结果和《信息安全技术 ****等级保护实施指南》的有关要求,通过单项测评结果判定、单元测评结果判定、整体测评和风险分析等方法,找出整个系统的安全保护现状与相应等级的保护要求之间的差距,并分析这些差距导致被测系统面临的风险,从而给出等级测评结论,形成《网络系统安全***系统等级测评报告》文本。 建设整改咨询阶段:建设整改咨询工作以等级测评发现的安全问题为工作重点,以及测评报告中安全建设整改建议;将信息系统的安全建设整改需求落实到可操作的安全技术和管理上,提出能够实现的技术参数或制度及其具体规范。并依据测评报告中安全建设整改建议开展建设整改工作时,投标方将提供建设整改过程中的与建设整改相关的咨询服务。 (*)等级保护测评工作指标 安全要求类 层 面 *级测试项 技术要求 安全物理环境 ** 安全通信网络 * 安全区域边界 ** 安全计算环境 ** 安全管理中心 ** 管理要求 安全管理制度 * 安全管理机构 ** 安全管理人员 ** 安全建设管理 ** 安全运维管理 ** 合 计 ** *** (*)完成测评工作后提供以下资料: *.《信息系统安全问题汇总及整改建议》; *.《信息系统等保测评报告》及过程资料; *.《信息安全等级保护测评证书》。 |
名称 | 数量 | 单位 | 供应商名称 | 供应商报价(元) | 是否中标 | |
---|---|---|---|---|---|---|
等级保护测评服务 | * | 项 | 信元网络技术股份有限公司 | **,***.** | 是 |
成交供应商:信元网络技术股份有限公司
成交金额:*****.**,大写(人民币):****元整。
排名 | 供应商名称 | 总报价(元) | 报价时间 |
---|---|---|---|
* | 信元网络技术股份有限公司 | **,***.** | ****-**-** **:**:** |
* | ****信息系统安全等级测评中心 | **,***.** | ****-**-** **:**:** |
* | ****网安等保测评有限公司 | **,***.** | ****-**-** **:**:** |
采购单位:中共****自治区委党史和地方志研究室

推荐公告
更多-
北源热电#3、#4机支吊架配件采购-边瑞
招标单位: 北源热电
项目金额: 暂未确定
鄂尔多斯 2025-06-05 -
中国二冶集团锡林郭勒盟中国电建京能内蒙古正镶白旗15万...
招标单位: 中国二冶集团有限公司
项目金额: 暂未确定
锡林郭勒盟 2025-06-05 -
包头市昆都仑区人民法院关于文学道光辉二段三段光辉佳苑2...
招标单位: 最高人民法院
项目金额: 35.26万元
包头 2025-06-05 -
茶曲乌海项目橡胶密封件采购-采购公告
招标单位: 东方电气集团东方电机有限公司
项目金额: 暂未确定
乌海 2025-06-05 -
巴彦淖尔市临河区人民法院关于拍卖被执行人中垭建设集团有...
招标单位: 巴彦淖尔市临河区人民法院
项目金额: 42.40万元
巴彦淖尔 2025-06-05