四川省广元生态环境监测中心站信息系统安全等级状况测评询价的公告

各潜在供应商：

采购XX站根据工作需要，拟对本单位《广XX生态环境X》X站实验室信息X》开展安全等级状况测评，因第一次公告询价情况未满足相关要求，现邀请符合条件的供应商重新X参加。

一X安全等级状况测评项目

二、报价最高限价：4.5X

三、合格供应商应具备的资格条件

（一）具有独立承担民事责任的能力，提供营业执照、税务登记证、组织机构代码证或登载有统一社会信用代码的营业执照。

（二）具有履行合同所必需的设备和专业技术能力。

（三）法定代表人授权书及被授权人X。

（四）XX等查询相关X站查询的截图，加盖企业公章）。

X络安全等级测评与检测评估机构服务认证证书》；至少2名技术X络）安全等级测评师中级及以上资格，至少2X络安全服务或数据X师职业资格称证书。

（六）本项目询价不接受联合供应商。

四、供应商邀请方式

本次询价比选邀请在X上以公告形式发布。

五、询价比选文件获取

XX获取，不收取X费。

六、供应商X递交

（X将X、资质证明等X件。

（二）报X的单价以及合计总价。

（三）递交X截止时间：X年X月X日X:X（北京时间）。

（四）X开启时间：X年X月X日X:X（北京时间）。

七、询价比选流程

1.采购人成立三人比选小组进行比选；

2.在纪检人X录信息（比选邀请公告时间至递交X截止时间之间不得有X记录，否则本次比选无效），XX。

3.依据询价比选文件对供应商提供资格证明材料进行审查，确定供应商是否具备相应资格。

4.依据询价比选文件规定的所有实质性要求，对符合资格的供应商X进行有效性、完X性和响应程度审查，确定符合实质性要求的供应商。

5.在符合实质性要求的供应商中选取报价最低者为中选供应商。

八、联系方式

联系人：X   联系方式：X-X

附件1

项目服务技术要求

1项目介绍

1.1项目名称

XXX安全等级状况测评项目

1.2项目背景

依据《信息安全等级保护管理X建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评X安全等级保护测评要求》等技术X安全等级状况开展等级测评。按照《X络安全信息化工作领导小组办XX络安全等级保护备案和测评工作的函》相关要求。我单位《广XX生态环境X》XX》等2XX等级保护备案、安全测评相关工作。

1.3项目目标及需求

1.3.1总体目标

X络安全等级保护测评标准进行信息安全等级测评，并符合公安监管部门要求。

1.3.2测评原则

根据本单位X络结构，在测评过程中，充X考虑和遵循以下原则：

保密性原则：投标单位应与本单位签订等级保护测评保密协议，对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据侵害本单位的权益，否则本单位有权追究投标单位的责任。

标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。

规范性原则：投标单位工作中的过程和文档，应具有规范性，便于项目跟踪和控制。

可控性原则：测评服务的进度应符合进度安排，保证本单位对测评工作的可控性。

X体性原则：测X、全面、规范，满足国家等级保护相关基本要求。

最小影响原则：技术测评工作应尽XX络的正常运行X造成影响。X测评应在本单位许可的条件下进行。

1.3.3项目需求

1.3.3.1总体需求

1.3.3.2主要工作任务

（1）协助定级备案（投标单位负责定级备案专家评审）

（2X络安全等级保护测评准备；

（3）测评方案编制；

（4X

（5）出具测评报告；

（6）完成测评报告递交；

2技术要求

2.1标准和规范

本项目实施过程需严格遵守X络安全等级保护测评要求》（GB/T X-X）和X络安全等级保护定级指南》（GB/T X-X）等国家、行业相关标准。

2.2项目范围

2.3服务要求

2.3.1实施要求

（1）工期：X个工作日内完成。

（2X安全等级保护测评流程X为测评准备阶段X报告编制阶段。

（3）测评工作本身也会引入安全风险，必须加强测评过程中的风险控制。测评实施前，双方应充XX可能带来的风险和隐患，确定测评对象、测评方法和工具，并制定应急恢复措施。

（4）测评内容：根据国家等级保X的安全等级保护测评应包括以下内容：安全物X络、X域边界、安全计X、安全管理机构、安全管理制度、安全人员管理、安全建设管理和安全运维管理X个方面的安全测评。

2.3.2实施团队要求

为保证项目顺利进行，投标单位必须组织专业的实施团队。对X有权要求投标单位重新选派人员且X进度。投标单位应保证项目实施人员的相对固定，如发生人员变动须征得本单位同意。

2.3.3项目管理要求

2.3.3.1技术联络会

为了X的等级保护测评方案，明确等级保护测评的范X进度X进展过程中投标单位按要求召开两次技术联络会。

第一次技术联络会在合同生效后约1周内在本单位举行，投标单位沟通等级保护测评初步X等级保护测评范围，以保证测评的顺利实施。

第X行，双方对测评发现的问题、X改建议进行沟通，确定X改范围和X改计划，明确复测内容及工作计划。

2.3.3.2项目报告

投标单位完成项目后应提供以下报告：

2.3.3.3质量保证

投标单位在等级保护测评方案设计、实施的各X正常稳定运行的要求。

投标单位出具的相关报告应得到等级保护行业主管单位认定。报告一式三份，本单位保留一份，公安监管部门一份，测评机构一份。

2.3.3.4保密要求

在项目实施过程中，双方需要复制对方提供的相关资料时，应提前沟通，在得到同意后方可复制，并对数据内容承担保密责任。未经双方同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。

项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。