网络安全等级保护测评及信息安全服务招标文件【模板】.pdf资源-CSDN文库

版权申诉

80 浏览量 2022-07-12 20:33:34 上传评论收藏 596KB PDF 举报

资源推荐

资源详情

资源评论

网络安全等级保护测评及信息安全服务招标文件

项目名称

采购人名称

财政预算限额

（元）

网络安全等级保护测评及信息安

全服务

哈尔滨工业大学（深圳）

20 万

采购类型

采购方式

服务

公开招标

为落实信息系统安全等级保护工作，提升信息系统安全保障服务，建立一个

安全稳定运行的基础软硬件环境；建立健全信息安全组织和各项信息安全管理制

度，并加大监督检查，从管理和技术两方面满足信息安全等级保护标准的要求，

项目背景

进一步提高基础信息网络和重要信息系统的安全保护能力，确保哈尔滨工业大学

（深圳）业务信息系统安全可靠运行。

拟邀请供应商对我校重要业务系统提供网络安全等级保护测评及信息安全服

务。

1、中华人民共和国境内注册的独立法人，具有相关经营范围，须提供工商行政管理部门颁发的

《营业执照》或事业单位登记管理局颁发的事业单位法人证书复印件；

2、投标截止时间前，投标人未被列入失信被执行人、重大税收违法案件当事人名单、政府采购

（采购代理机构将通过“信用中国”网站（【网址】）、中国政府采购网（【网

投

严重违法失信行为记录名单

）渠道查询相关主体信用记录，并采取必要方式做好信用信息查询记录和证据留存，信用信息查

标

址】

；

人

询记录及相关证据将与其他采购文件一并保存）

3、近三年内（即至少从 2018 年 5 月开始起算，供应商成立不足三年的可从成立之日起算）有

资

质

行贿犯罪记录的供应商不得参与本项目投标（由市政府采购中心定期向市人民检察院申请对政府采

；

要

购供应商库中注册有效的供应商进行集中查询，投标文件中无需提供证明材料）

4、具有深圳市政府采购注册供应商资格（供应商注册网址：【网址】）；

求

5、投标人必须具有《网络安全等级保护测评机构推荐证书》；

6、本项目不接受联合体形式投标，不允许转包、分包。

序服务

号项目

服务对象服务内容

服务

要求

文档输

出

预算

备

注

清

单

网站系

统安全

1 等级保

护测评

服务

1、安全策略和管理制度分析；

2、安全管理机构和人员分析；

3、安全建设管理分析；

4、系统运维管理分析；

5、物理和环境安全分析；

官网系统、

6、网络和通信安全分析；

网站群系统

7、设备和计算安全分析；

8、应用和数据安全分析；

9、系统安全检测；

10、信息系统等级保护要求差距

分析；

一年

一次

1、《信

息系统

安全等

级保护

备案证

10 万

明》1 份

元

2、《网

络安全

等级测

评报告》

2 份

该

项

单

独

签

订

合

同

11、信息系统整改方案评审；

12、信息系统等级保护测评报告

编制。

交付物：

《网络安全等级测评报告》

《信息系统安全等级保护备案证

明》

1、安全策略和管理制度分析；

2、安全管理机构和人员分析；

3、安全建设管理分析；

哈尔滨工业

4、系统运维管理分析；

大学深圳校

5、物理和环境安全分析；

区智慧校园

6、网络和通信安全分析；

项目-数据

7、设备和计算安全分析；

信息安

中心二期项

8、应用和数据安全分析；

全等级

目、哈尔滨

9、系统安全检测；

保护测

工业大学深

10、信息系统等级保护要求差距

评服务

圳校区智慧

分析；

校园项目-

11、信息系统整改方案评审；

网络协同服

12、信息系统等级保护测评报告

务平台项目

编制。

交付物：

《网络安全等级测评报告》

《信息系统安全等级保护备案证

明》

哈尔滨工业

大学深圳校

区智慧校园

项目 - 数据

服务期内提供风险评估、漏洞扫

中心二期项

信息安

目、哈尔滨

描、安全监测、安全加固、应急

（按需提供服务）、安全管理

全服务

工业大学深

响应

（咨询）、安全培训各一次。

圳校区智慧

校园项目 -

网络协同服

务平台项目

一年

一次

1、《信息

系统安

全等级

保护备

案证明》

1 份

2、《网络

安全等

级测评

报告》 2

份

4 万

元

该

项

单

独

签

订

合

同

一年

一次

1、《信息

安全风

险评估

报告》 1

份

6 万

2、《远程

元

安全检

测报告》

1 份

3 、培训

课件 1 份

该

项

单

独

签

订

合

同

具

体

技

术

要

求

注意：提供服务总体要求、服务标的（如人员、车辆、检测对象、管理对象）数量情况、详细具体

的服务需求内容及工作量情况（以能给供应商准确的报价依据，使不同供应商的项目报价不至于差

距过大作为判断需求“详细具体”的标准）

一、总体要求及项目目标

1.测评基本原则

中标供应商应依据客观性和公正性原则、可重复性和可再现性原则、结果完善性原则、最小影

响原则、规范性原则为采购人提供相关测评服务。

相关服务的实施应由专业的测评服务人员依照规范的操作流程进行，对操作过程和结果要有相

应的记录，并提供完整的服务报告。

2.分析测评要求

中标供应商应根据信息系统的安全保护等级，判断信息系统现有的安全保护水平与国家等级保

护管理规范和技术标准之间的不符点，提出各信息系统的基本安全保护需求。其主要工作过程至少

应包括：确定各系统范围和分析对象、形成评价指标和评估方案、现状与评价指标对比、提出安全

保护需求。

3.项目管理和服务质量要求

供应商需对项目作出具体安排，制定出详细的服务方案和时间计划，包括范围过程管理、服务

结果质量保证、设备管理、人员管理、记录控制、成果文档审核，以及信息安全服务方法、作业指

导书等内容；并就建立规范的测评流程、科学的测评方法、全面的测评内容、完善的测评工具、完

备的测评指标体系和测评结果、有效的安全保密控制措施作出说明。严格落实人员安排，接受项目

协调小组的监督，控制实施进度和项目质量，并能根据采购人要求合理调整实施安排。

二、项目内容

1.网站系统安全等级保护测评服务

对官网系统、网站群系统依据国家有关信息系统安全等级保护二级要求，利用专业的安全测评

设备和软件（等保测评管理平台、专业安全扫描器、漏洞测试工具等）从安全物理环境、安全通信

网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人

员、安全建设管理、安全运维管理方面对目标信息系统进行安全需求测评分析，确定信息系统安全

建设整改需求。

2.信息安全等级保护测评服务

对哈尔滨工业大学深圳校区智慧校园项目-数据中心二期项目、哈尔滨工业大学深圳校区智慧

校园项目-网络协同服务平台项目，依据国家有关信息系统安全等级保护二级要求，利用专业的安

全测评设备和软件（等保测评管理平台、专业安全扫描器、漏洞测试工具等）从安全物理环境、安

全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全

管理人员、安全建设管理、安全运维管理方面对目标信息系统进行安全需求测评分析，确定信息系

统安全建设整改需求。

3.信息安全服务

对哈尔滨工业大学深圳校区智慧校园项目-数据中心二期项目、哈尔滨工业大学深圳校区智慧校

园项目-网络协同服务平台项目开展信息安全服务，服务期内提供风险评估、漏洞扫描、安全监测、

剩余18页未读，继续阅读

评论收藏

内容反馈

版权申诉

apple_51426592

粉丝: 9568
资源: 9658

网络安全等级保护测评及信息安全服务招标文件【模板】.pdf

信息安全等级保护测评.pdf

信息安全等级保护测评服务项目需求书V20(招标文件).pdf

信息安全等级保护测评服务项目需求书V2.0(招标文件).pdf

信息安全等级保护测评机构申请表下载模板.pdf

信息安全等级保护测评服务项目需求书V2.0(招标文件).docx

网络安全等级保护制度2.0详解及标准【最新版】.pdf

信息安全等级保护测评服务项目需求书V2.0招标文件.doc.pdf

信息安全等级保护测评服务项目需求书V20(招标文件).docx

信息安全等级保护测评服务项目需求书V2.0招标文件.doc.docx

网络安全等级保护测评指导.pdf

参考借鉴信息安全等级保护测评服务项目需求书(招标文件).doc.pdf

信息安全等级保护测评服务项目需求书V2.0(招投标文件).pdf

信息系统安全等级保护测评申请书-上海信息安全测评认证中心.pdf

信息安全等级保护测评服务项目需求书V2.0(招标文件) (2).pdf

信息安全等级保护测评作业指导书(系统管理建设三级).pdf

28449-2018 信息安全技术 网络安全等级保护测评过程指南.pdf

网络安全等级保护2.0-测评实施.pdf

信息安全等级保护测评中网络安全现场测评方法分析.pdf

信息安全等级保护测评中网络安全现场测评方法研究.pdf

最新资源

28449-2018 信息安全技术网络安全等级保护测评过程指南.pdf