X东安监狱X年度等级保护测评服务项目第二次采购需求公X东安监狱X年度等级保护测评服务项目,依据采购相关制度规定,编制此采购需求。一、项目概况项目名称:X东安监狱X年度等级保护测评服务项目服务地址:X1.符合《中华人民共和国政府采购法》第二十二条规定的供应商资格条件;2.参与竞价企业应是中华人民共和国境内具有独立法人地位的企业;3.参与竞价企业须具有公安部第X络安全等级测评与检测机构服务认证证书》,且从未受到相关部门警告、处罚、X改,Xwww.X.net查询的证明材料;4.项目负责人、测评人员仅限中华人民共和国境内的中国公民,且无犯罪记录。5.测X络安全等级保护测评师(中级)证书。6.具有有效的企业法人营业执照、税务登记证、组织机构代码证或具有有效的三证合一的营业执照。7.参加政府采购活动前三年内在经营活动中没有重大违法记录的书面声明。8.法律、行政法规规定的其他条件。9.本项目不接受联合体投标人参加竞价。三、测评内容根据相关文件及标准X开展等XX信息安全等级保护级别1XX三级四、依据标准投标人应依据国家等级保护相关标准开展工作,测评过程中主要依据的标准:X络安全法》;GBX-XX安全保护等X络安全等级保护测评机构管理办法》(公信安【X】X)《信息安全等级保护管理办法》(公通字【X】X号)GBTX-XX络安全保护等级基本要求》GBTX-XX络安全等级保护定级指南》GBTX-XX络安全保护等级实施指南》GBTX-XX络等级保护安全设计技术要求》GBTX-XX络安全等级保护测评要求》GBTX-XX络安全等级保护测评过程指南》其他参考标准和规范如下:GBTX-X《信息安全技术信息安全风险评估方法》五、测评原则1.规范性原则:严格遵循国家、行业相关规范、标准开展工作。2.最小影响原则:做好风险预防措X络造成影响X的正常运行、业务开展产生任何影响;测评X安全漏洞为目的X带有破坏性的信息安全测试;3.公平公正原则:按照统一标准开展等级保护测评工作,确保等级保护测评工作能够客观、XX络安全等级保护现状。4.X体性原则:测评的范围和内容应当X体全面,包括国家等级保护相关要求涉及的各个层面。六、服务要求1.协助定级备案协X的定级备案工作。如定级报告编制、备案表、组织专家评审等相关工作,并取得公安部门等保备案证书。2.遵守相关制度投标人应遵守相应的等保测评工作制度,包括会议制度、等保测评文件制度、等保测评记录制度、工作报告制度等,保证等保测评工作协调有序的进行。3X络安全建设X改建议根据国家对信息安全等级保护工作的相关法律和技术标准要求,XX保护等级开展实施与之相应的检查工作,具体检查内X进行等级保护差距测评,测评内容包括安全物X络、X域边界、安全计X、安全管理机构、安全管理制度、安全管理人员、安全建设管理和安X的安全防护现状与等级保护基本要求之间的差距,明确安全需X络安X络安全建设X改方案。4X络安全等级测评工作投标人须依据国家等级保护相X络安全等级保护测评X进行全面的等级保护测评工作,内容包括:安全技术测评:包括安全物X络、X域边界、安全计X等五个方面的安全测评;安全管理测评:包括安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评;工具测X进行定期的漏洞扫描、渗透测试等安全服务工作X级保护标准要求提出安全X改建议;编制测评报告:完成上述测评工作后,最后出具符合公X等级测评报告。5.处理突发事件在测评实施前,投标人应对实施测评可能引发的问题做好预判,准备预案。在测评期间,对突发事件如入侵、攻击、病毒等及时做出处理,避免投标人损失,并提出防范改进的意见建议。6.成果交付投标人应严格按照项目内容要求提供服务,交付成果如有包括但不X络安全等级保护测评报告》。7.投标人在验收时应提交等保测评工作的档案。七、保密要求1X络安全等级保护评测工作开展前必须签订保密协议,所有检查项目未经采购人同意,不得向与测评无关人员展示;2.对服务的过程数据和结果数据严格保密,未经授权不得泄露给任何单位和个人,不得利用此数据进行任何侵害采购人的行为,否则采购人有权追究投标人的责任;3.对涉及采购人的检查项目、资料、检查过程和结果以及采购人的知识产权、所有权等其它信息采取保密措施;4.所有检查过程均对外保密,与检查无关人员未经采购人批准,X5.在未经许可的情况下与测评无关的人员不得接触被测评项目及相关资料,不得参与检查和编制测评报告;6.出具的测评报告应为采购人保密,未经采购人授权,不得将测评报告转交他人,不得擅自公布测评结果。八、其他要求1.投标人不得转包、X包,如发现有转包、X包行为,
招标人可以立即终止合同,并就造成的损失对投标人追究赔偿。2.投标人需X实际情况出具详细评测实施方案并X,否则视为无效X我狱保密工作相关要求,否则我狱有权拒绝(仅限工作时间接待)。联系电话X-X,联系人:X3.测试期间投标人必须全程派遣符合本文档第二部X第5条要求的测评人员,如采购方发现有临时派遣不合格的测评人员,每次扣除合同总金额2%的费用作为罚款,发现三次及以上采购方有权单方面终止合同并就造成的损失对投标人追究赔偿。4.测试完成需及时删除测试数据、关闭特殊权限、删除测试产生的临时X正常状态X络和设备正常使用产生影响。如投标人不执行,采购人可以扣除合同总金额5%的费用用于消除测试影响。5.投标人必须采取有效管理X在测评期间的安全管理,切实防止X中种植木马、病毒等危害性程序,防止发生测评人员非法X数据等安全事件。相应安全管理措施必须写入投标文件中。如发生上述问题,采购人有权单方面终止合同并就造成的损失对投标人追究赔偿。6.争议解决方式:双方应首先通过友好协商的方式解决合同履行过程中发生的任何争议和纠纷。如果协商不成,任何X提起诉讼。九、付款方式经采购人验收合格后起X个工作日内,采购方向供应商X合同额的X%的费用。付款前供应商需开具符合要求的发票。十、清单见附件。有意者,请携带或邮寄法定代表人X明X权委托书及X)、营业执照(副本)和服务承诺书(格式自拟)、报价单(格式自拟)、未被XX严重违法失信行为信息记录证明X公章)于X年X月X日X时前到东安监XX。地址:X