巴中市发展和改革委员会关于采购巴中市社会信用信息平台网络安全等级保护测评服务询价的函

有关单位（企业）：

根据工作需要，拟采购巴X安全等级保护测评服务，预算金额2.8X，请具备资质且有意参与的单位（企业）于X年X月X日X：X前将询价响应文件（含报价单）递交至指定地点。递交的所有资料需密封后加盖单位公章。

联系人：X系电话：X-X。

附件：巴XX络安全等级保护测评服务询价文件

X发展和改革委员会

X年X月X日

附件

巴X

询

价

文

件

X发展和改革委员会

X年X月

为贯彻落实国家信息安全等级保护制度X络安全等级保护基本要求，需对巴XX开展年度等保三级测评。现进行询价，欢迎符合本次要求的供应商参加。

一、项目名称：巴XX络安全等级保护测评服务

（一）等级保护测评服务内容

1.定级咨询

协助我单位对巴X进行梳理，核准定级所需相关材料。依照国家信息安全等级保护的管理规范和技术标准组织专家进行等级咨询工作，确定初步的安全保护等级，形成定级X络安全等级保护制度，开展等级保护工作提供指导和建议。

2.定级备案

协助我单位完成巴X的等级备案工作，包括且不限于协助准备备案材料，协助X关事宜等。

3.差距测评

备案通过后，针对巴X开展以下差距测评工作：

（1）安全技术测评。至少包括安全物X络、X域边界、安全计X五个方面的安全测评。

（2）安全管理测评。至少包括安全管理制度、安全管理机构、安XX运维五个方面的安全测评。

差距测评完成后对测评项符合情况及比例、单X测评结果符合情况及比例、X体测评结果等进行汇X基本安全保护状态进行X析后给出初步测评结X中存在的主要问题，并给出对应X改X等级保护测评X等级保护测评X改意见》。

4XX改

5.等级测评

（1）对已经完成等X进行等级测评；对信息安全产品供应商提供的信息安全产品进行安全测评。按照等X从技术、管理等方面进行安全等级测评工作。技术部X应包含安全物X络、X域边界、安全计XX计算安全、移XX安全等方面；管理部X应包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。

（2）编制测评X络安全等级测评报告，报告应符合公安部相关标准，且满足合规性要求。

6.等级保护评测流程

X个等级保护测评过程至少包括以下几个阶段：

（1）确定测评范围

（2X的信息

（3）确定具体的测评对象

（4）确定测评工作的方法

（5）制定测评工作计划

7.等级保护测评方法和技术支持

在等级保护测评过程中，应采用访谈、检查、测试、工具扫描等多种手段。测评的过程中，如需我单位人员配合，供应商需要详细描述需要配合的内容。如需要我单位人员协助完成各种表单，需要详细描述表单的名称、功能及主要表项等，并由供应商给出具体示例。供应商应在实施方案中详细描述项目过程中人员的组成及各自职责的划X。供应商应配置有经验的安全顾问人员进行本项目的服务工作，在协商确定项目组人员组成后未经我单位确认不允许随意更换。供应商应具备包含丰富X师的后台支持团队。

本项目中X（如笔记本电脑、评估X、硬件等）均由供应商提供，不得使用任何未经我单位确认的存储设备对测评数据进行复制。

测评应按照X层的原则，包括但不限于以下XXXX、安全相关人员、处理流程、安全管理制度、安全策略等。

供应商应向我单位提供详细的评估原始材料、各种表单及结果报告，未经允许，不得擅自提供给未授权的第三方。

8.测评机构应满足的条件

测评机构应满足XX络安全等级保护条例》GB/TXX络安全等级保护基本要求》和GB/TXX络安全等级保护测评要求》中对测评机构的要求。测评机构应具有有效的公安部第X络安全服务认证证书等级保护测评服务认证》。

9.测评内容和要求：

（1）机房（包括其环境、设备和设施等）和部X配线间；

（2X重要数据介质的存放环境；

（3）资产识别（软硬件设备和数据）；

（4XX络边界情况；

（5）安全设备，包括防火墙、入侵X关等；

（6X络设备，包括核心交换机、汇聚层交换X关、边界接入设备等；

（7X主要业务或数据的服X和数据库）；

（8）管理终X终端；

（9X备份策略；

（X）信息安全主管人员、各方面的负责人员、具体负责安全管理的当事人、业务负责人；

（XX安全的所有管理制度和记录。

（二）等级保护服务要求

1.测评总体要求

（1X的配置、规划设计进行全面的安全现状X析；

（2）通过调查工具、扫描工具、专用测评辅助工X的XX已存在的安全及风险问题；

（3）能对信息安全等级保护测评结果进行综合风险X析，并且能针对现有安全措X的要求和安全性提出X改建议。

2.技术方面要求

（1）能依据国家和行X安全进行独立和X体的安全测评；

（2）能对测试结果进行综合X析，提出专业性、针对性强的X改措施建议。

3.人员方面要求

本项目的等级保护服务团队至少由3名测评人员构成。

4.项目进度要求

本服务合同签订后，需在XX络安全等级保护测评并提交测评报告。

二、供应商资格要求

供应X采购法》第二十二条规定的资格条件，须在中华人民共和国境内X、具有独立承担民事责任能力、独立于采购人和采购代理机构的法人或其他组织，持有合法有效的企业法人营业执照或事业单位法人证书。提供承接同类业务业绩资料（合同或中标通知书）。

三、资料提交内容

提供真实齐全的资质证明文件一份（保证所提供的材料和证明材料的真实性，并承担相应的法律责任）

1.服务方案1份；

2.其他有关介绍材料；

3.报价一览表。

四、报价要求

以人民币报价。

五、资料递交时间与地点

递交截止时间：X年X月X日X:X

递交地址：Xle="text-indent: 2em; text-align: justifX箱

联系人：X 电话：X-X、X

X