关于信息化系统网络安全等级保护（二级）测评及备案服务采购项目的询价公告

三、项目概况

为贯彻落实《XX络安全等级保护管理办法》等要求X“监控系统（新）”的信息安全，现需遴选具备资质的专业测评机构X络安全等级保护（二级）测评、协助定级备案，并出具符合国家要求的测评报告。

四、项目预算及付款方式

本项目最高报价为人民币5X，超出最高报价（5X）无效。合同签订后支付X%预付款，完成测评并出具正式测评报告后支付剩余X%款项。

五、主要服务内容

（一）采购内容及要求

1、系统定级与备案协助：协助采购人对指定1个信息系统进行定级，准备定级备案材料，并完成向所在地公安机关的备案手续，取得《信息系统安全等级保护备案证明》（二级）。

2、等级保护测评：依据X络安全等级保护基本要求》（GB/TX-X）二级标准，对系统进行安全测评。测评范围包括但不限于：安全物理X络、安全区域边界、安全计算环境、X、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等X个层面。

3、漏洞扫描与渗透测试：对系统进行全面的漏洞扫描，并对高风险漏洞进行渗透验证。

4、X改建议：针对测评发现的短板和漏洞，出具详细的《安全问题清单及X改建议报告》。

5、测评报告：出具公X络安全等级保护测评报告》（二级）。

6、服务期限：自合同签订之日起X个自然日内完成所有测评工作并出具正式报告，配合完成备案。

（二）对供应商资质要求

1、具有独立承担民事责任能力的法人或其它组织。

2X络安全等级保护工作协调小组办公室或公安部第三X络安全等级保护测评机构推荐证书》或纳入全国等级保护测评机构推荐目录。

3、近三年内无违规记录，未被行业主管部门暂停或取消测评资质。

4、项目团队成员应具备等级保护测评师（初级、中级、高级）认证资格。

（三）交付成果

1、《信息系统定级备案证明》（复印件/电子版）

2X络安全等级保护测评报告》（二级）

3、《安全隐患及X改建议报告》

六、报名需要提交的材料

1、相关资质证明（提供加盖公章复印件）。

2、营业执照（三证合一）（提供加盖公章复印件）。

3、法人代表身份证明及委托书。

4、报价单。

5、近三年内在经营活动中没有重大违法记录的承诺书。

6、以上材料需盖章密封报送。

七、选择办法

（一）选定工作将贯彻公开、公平、公正、竞争、择优的原则，在报名单位中通过内部评审（询价）的方式选择第三方测评机构。