****省海洋厅门户网站****年****综合保障需求公告

为提高****省海洋厅门户网站****年****防护水平，依据《中华人民共和国****法》、《中华人民共和国密码法》、《数据安全法》、《****省信息化管理条例》等文件的要求，现我厅拟对门户网站开展****等级保护测评和商用密码应用安全性评估等相关****服务。现面向社会公开遴选服务实施单位，欢迎符合资格条件的单位参与，具体事项公告如下：

*、项目需求

（*）项目名称：****省海洋厅厅门户网站****年****综合保障

（*）项目地点：****市

（*）经费预算：**.**元

（*）完成时限：****年*月*日前

（*）工作内容：

*．****等级保护测评服务

依据《信息安全技术　****等级保护基本要求》**／*　*****－****　、《信息安全技术　****等级保护测评要求》**／*　*****－****、《信息安全技术　****等级保护测评过程指南》**／*　*****–****等对*级（******）信息系统的规范和技术标准要求（含行业标准），对本项目范围内等级保护对象的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等*个方面的进行安全测评。

*．商用密码应用安全性评估服务

依据《商用密码应用安全性评估管理办法》、《信息安全技术信息系统密码应用基本要求》（**／*　*****－****）、《信息系统密码应用测评要求》（**／******－****）、《信息系统密码应用测评过程指南》（**／*　****－****）等要求，对本项目范围内的信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等*个方面进行商用密码应用安全性评估，最终输出被评估系统的《信息系统商用密码应用安全性评估报告》，并协助****省海洋厅将评估结果报****省密码管理部门备案。

*．****应急演练服务

依据《中华人民共和国****法》、《国家****事件应急预案》《信息安全技术　****事件应急演练指南》（**／******－****）等文件要求，指导****省海洋厅以桌面推演的方式开展****应急演练服务；****应急演练服务主要包含*项工作的落实，分别为：****事件应急预案修订补充、落实****事件应急演练工作、****事件预防与应急技巧培训；服务成果输出《****应急预案》、《****事件应急演练总结评估报告》。

*．****应急响应（应急保障）

在信息系统出现安全事件时，供应商需提供远程或现场应急响应处置服务；需提供****小时的电话支持安全服务，当远程支持无法解决问题时，将第*时间派遣专业的安全服务工程师提供现场支持服务，及时采取相关安全措施限制安全事件扩散和影响范围，尽可能减少损失，并协助排查安全事件原因，提出基于安全事件的解决方案，协助后续安全处置。应急响应的安全事件包括如下：*．计算机病毒与木马攻击安全事件；*．网络攻击安全事件；*．信息泄露或篡改事件；*．网页代码篡改事件；*．安全漏洞或漏洞攻击事件，包括相关****监管部门发出的漏洞通报、安全预警等。

*．****培训和宣传服务

供应商需本年度内向我厅提供*次*小时****意识培训。主要培训议题包括但不限于：*．****现状与挑战；*．****政策法规解读；*．****事件案例及分析；*．****防护意识。同时，向我厅提供****宣传周宣传材料（宣传周彩页***份）。

（*）工作成果

*．在完成测评后，针对信息系统的实际情况，出具****省公安厅认可的《****等级保护等级测评报告》，并提出具有针对性的整改建议。；

*．出具《信息系统商用密码应用安全性评估报告》；

*．出具《****应急预案》、《****事件应急演练总结评估报告》；

*．宣传周彩页***份。

（*）成果验收方式和标准

乙方（实施单位）提交的以上工作成果通过甲方（****省海洋厅）和各相关厅局的认可或报备即合格。

（*）付款方式：项目按合同相关规定分*期付款。第*期：合同签订后，甲方收到乙方开具正规、等额、合法有效的税务发票后**日内，向乙方支付技术服务费的**％；第*期：乙方在****年*月*日前通过验收合格，甲方收到乙方开具正规、等额、合法有效的税务发票后**日内，向乙方支付技术服务费的**％。

*、遴选方式

（*）遴选方式：综合比选

通过在****省海洋厅门户网站上发布项目需求公告，面向社会公开遴选。厅办公室（财务岗、人事岗）、战规处将组成评审小组，由评审小组依据评分标准对投标人提交的有关材料进行审查，按照综合评分法进行评分，遴选满足全部实质性要求且按照评审因素的量化指标评审得分最高的投标人为成交候选人。

（*）资格要求

*．在中华人民共和国注册的、具有独立承担民事责任能力的法人；具有良好的商业信誉和健全的财务会计制度；有依法缴纳税收和社会保障资金的良好记录；

*．参加****活动前*年内，在经营活动中没有重大违法记录；未被列入信用中国网站（***.***********.***.**）的“失信被执行人”、“重大税收违法案件当事人名单”、“****严重违法失信名单”和中国****网（***.****.***.**）的“****严重违法失信行为记录名单”的供应商；

*．具有公安部第*研究所颁发的《****服务认证证书等级保护测评服务认证》和国家密码管理局颁发的《商用密码检测机构资质证书》；

*．本项目不接受联合体投标。

*、其它事项要求

*．报名成功后的投标人根据我厅提供项目申请书（附件*）、评分标准（现场领取）要求编制响应文件，含满足本方案资格要求条件的证明材料，并附材料清单目录。

*．报名供应商应在公告发布之日起*个工作日内（****年*月**日前）将响应文件及证明材料密封盖章后（提供正本*份、副本*份及电子版文件*份（*盘，正本签字盖章扫描件***版本）提交至****省海洋厅办公室****办公室（含邮寄报送）。

*．成交方式

由评审小组对投标人提交的有关材料进行审查，对满足全部实质性要求的投标人按照综合评分法进行评分。综合评分得分最高的投标人为第*中标人，综合评分得分次高的投标人为第*中标人，以此类推。综合评分得分相同的，按报价低的排序优先，报价也相同的，按技术分由高至低顺序排列。中标结果信息在****省海洋厅门户网站进行公告。

满足全部实质性要求的家数少于*家的，本次遴选取消。

*．本次项目的所有相关公告将在****省海洋厅网站等相关媒体上公布并视为有效送达，不再另行通知。有关此次采购事宜，也可按下列地址以书面或电话形式查询：

联系人：****

联系电话：********

联系地址：****省****市美兰区白驹大道**号****省海洋厅办公室****办公室。

附件：****省海洋厅厅门户网站****年****综合保障申请书