X-X-X XX
X上中介服务超市为汕尾市政务服务和X
公开选取检验检测服务中介服务机构,现将相关事项公告如下:
-
项目业主
汕尾市政务服务和X
-
采购项目名称
汕尾市公XX络安全等级保护测评服务项目
-
中介服务事项
无(属于非行政管理的中介服务项目采购)
-
投资审批项目
否
-
采购项目编码
XMB2CX
-
项目规模
-
所需服务
检验检测服务
-
服务内容
为汕尾市政务服务和X汕尾市公XX络安全等级保X络安全等级保护测评包括两个方面的内容:一是安全控制测评,主要测评项目的基本安全控制在信息系统中的实施配置情况;二是系统X体测评,主要测评X析信息系统的X体安全性。其中,安全控制测评是信息系统X体安全测评的基础。安全控制测评使用测评单X方式组织,X为安全技术测评和安全管理测评两大类。安全技术测评包括:安全物理X络、安全区域边界、安全计算环境和X五个方面的安全控制测评;安全管理测评包括;安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理五个方面的安全控制测评。安全技术测评通过人员访谈、文档审查和实地察看的方式测评,安全管理测评通过人员访谈、文档审查的方式测评。
1)机房环境、配套设施;
2X络拓扑结构;
3X络设备:包括路由器、核心交换机、汇聚X络设备、无线接入设备等;
4)X闸、防火墙、IDS/XX关、抗AX络回溯系统、威胁情报检测X关等;
5)X:安全运维管理系统、数据库审计系统、综合安全X管系统等;
6)数据库、中间件、终端设施(包括移动终端)、服务器等;
7)业务应用软件、系统管理软件;
8)重要管理终端;
9X络管理员、系统管理员、审计管理员、业务管理员和安全管理员、安全主管等;
X)涉及到系统安全的所有管理制度、操作规程和记录等。
交付文件包括但不限于如下X络安全等级保护测评报告》。(如果本栏目内容与采购需求书不一致,以采购需求书为准)
-
中介机构要求
资质(资格)要求
-
资质(资格)要求说明
-
其他要求说明:
(一)项目管理架构要求
中标单位应为本项目建立测评组,实行项目负责人负责制,对项目的实施提出建议和意见。
(二)服务人员要求
(1)服务供应商派出的项目负责人(1人),应同时具备以下X络安全等级测评师证书(高级)证书、注册渗透测试专家证书(CISP-PTS)、注册X师证书(CISP-IRE)、重要信息系统保护人员证书(CX络与信息安全管理师证书(高级)、数据安全官证书(CCRC-DSO)等资质证书。签订合同时提交相关证明材料(加盖公章)供采购人核实。注:需同时提供相应资质证书复印件及近三个月内任意一个月的社保证明,并加盖公章。
(2)服务供应商派出的实施人员(不少于3人X络安全等级测评师证书(X络与信息安全管理师证书(中级或以上)。签订合同时提交相关证明材料(加盖公章)供采购人核实。注:需同时提供相应资质证书复印件及近三个月内任意一个月的社保证明,并加盖公章。
(三)服务工具要求
供应商需具备自主知识产权的等保2.0测评软件系统。能够提供等级保护测评的详细操作流程、步骤说明等指引;导入第三方安全检查的扫描文件后会自动根据扫描文件识别对应的工具基本信息及接入安全检查工具的设备生成对应的说明文字,并上传接入第三方X络拓扑图;系统包含但不限于系统调研模块、准备测评模块、方案编制模块、现场测评模块、评X与风险X析模块、报告编制模块和知识库模块功能(须提交相关证明材料(加盖公章)供采购人核实)。
(四)保密要求
(1)服务供应商及其服务人员均须与汕尾市政务服务和X签署X络安全协议,同时要求提供服务供应商与其服务人员就本次服务签X络安全协议。
(2)针对本项目,要求服务人员的变动率不得超过X%,确需变更应提前通知采购人并获得批准后方可进行。
(3)服务过程中所有原始资料和数据均须妥善保管,仅限在项目组内为本项目所用,不得以任何方式外泄或用于其它用途,服务人员须及时删除存储在电脑中或纸质的数据和文件材料。
(四)主要交付物
《差距测评报告》或《X改建议》、《等级保护测评报告》以及协助采购人向公安机关提交测评报告取得《
备案证明》。
-
-
服务时限说明
从合同签订之日起至完成合同约定的所有服务内容为止,具体服务期限以合同为准。
-
服务金额
¥X,X.XX至¥X,X.XX
-
金额说明
项目最高限价XX,下调X%即XX作为最低限价。
-
选取中介服务机构方式
方案择优选取
-
有无回避情况
否
-
截止报价时间
X-X-X XX
-
选取中介时间
X-X-X XX
-
业主单位咨询电话
汕尾市政务服务和X
(登录后查看)
-
采购需求书下载
点击查看原文