网络安全服务招标要求.doc

网络平安效劳招标要求 一、工程背景 按照?中华人民国网络平安法?、?信息平安等级保护管理方法?〔公通字〔〕号)、国 家人社部?关于进一步推进人力资源和社会保障信息平安等级保护工作的通知?〔人社部 函〔〕号〕、?省计算机信息系统等级平安保护条例?等文件要求，市金保工程信息系统 及人力资源和社会保障相关业务须开展等级保护测评、平安防护工作。通过信息系统平 安等级保护测评找出信息系统在网络平安方面与国家标准要求之间的差距，通过渗透测 试及平安防御与监测及日常平安测评发现网络系统和应用层面存在的平安漏洞和隐患， 为信息系统平安建立和管理提供系统性、针对性、可行性的指导和效劳，有效控制网络 平安建立本钱，提高信息系统平安防护的整体水平，确保网络平安建立与信息化开展相 协调。 二、工程需求 、对象清单 该工程涉及的信息系统为升级完成后的市金保工程信息系统、电子档案系统、办公 系统、人事考试中心报名系统、网上效劳大厅、人才人事综合业务平台、人社微信、人 力资源招聘网及其他人事人才业务系统等。 、系统调研：在市人力资源和社会保障信息中心相关人员的协助下，对现有信息系 统功能模块、数据流向、用户群体等进展调研。 、平安调研：通过问卷调查、日志收集、工具扫描、策略分析等手段，了解金保工 程信息系统当前网络平安现状。 、现场测评：根据已编制的相关等级保护测评指导书对信息系统中的相关资产进展 测评项的检查、记录检查结果。 、协助市人力资源和社会保障信息中心进展信息网络平安等级保护平安技术整改。 根据?信息平安等级保护管理方法?和?信息系统平安等级保护根本要求?，结合等级保护 测评报告提出的平安防护现状与等级保护根本要求之间的差距，综合重要信息系统的特 点，明确平安需求，设计符合相应等级要求的信息系统平安技术建立整改方案，协助开 展信息网络平安等级保护平安技术措施建立，落实相应的物理平安、网络平安、主机平 安、应用平安和数据平安等平安保护技术措施。 、指导市人力资源和社会保障信息中心建立信息网络平安等级保护管理体系。根据 ?信息平安等级保护管理方法?和?信息系统平安等级保护根本要求?，参照?信息系统平安 管理要求?、?信息系统平安工程管理要求?等标准规要求，结合等级保护测评报告提出的 平安管理体系与等级保护根本要求之间的差距，在网络平安管理制度、平安管理机构、 人员平安管理、系统建立管理、系统运维管理等方面指导并协助建立健全符合相应等级 要求的平安管理制度。 、渗透测试、平安预警监测及日常平安测评。利用各种主流测试技术，对网络系统 和应用进展远程平安检测，发现网络系统和应用层面存在的平安漏洞和隐患，提出详细 明确的整改建议；在不添置平安设备，不安装插件，不更改系统架构的情况下，提供小 时实时预警监测；提供重要系统上线前平安监测效劳；效劳期每季度开展渗透测试、漏 洞扫描及平安测评一次。 、结论报告：根据前述工作容，分析当前信息系统平安保护能力是否符合相应等级 的平安要求，编制相关系统"等级保护测评报告〞给出测评结论，并编制合理的平安改进 建议。 、测评成果：出具测评报告。 、培训及后期技术效劳工作：根据工作需要提供相关培训及测评后的技术支持工作 。 三、投标人要求： .具备?中华人民国政府采购法?第二十二条第一款规定的条件； .未被"信用中国〞〔〕列入失信执行人、重大税收案件当事人、政府采购严重失信 行为记录；三年未被行业主管部门公开处分； .具备采购人根据招标工程的特殊要求规定的以下特定资质： 〔〕不承受联合体投标。 根据以上要求，请至少提供下述明材料： 〔〕具有独立承担民事责任能力的投标人营业执照或相关部门的登记证明文件复印 件； 〔〕投标人法定代表人授权委托书； 〔〕具有省等保办颁发的信息平安等级保护测评机构推荐证书；并通过相关能力验 证； 〔〕具有信息平安管理体系认证证书和质量体系证书〔认证围包括等级保护测评〕 ； 〔〕投标人法定代表人授权委托书；投标人法定代表人授权代表复印件〔法定代表 人亲自参加投标的除外〕； 〔〕投标人近三个月中任意一个月份(不含投标当月)的财务状况报告〔资产负债表 和利润表〕或由会计师事务所出具的近两年中任意一个年度的审计报告和所附已审财务 报告复印件； 投标人必须提交以上文件或证明的复印件，所有复印件应是有效、清晰，并加盖投 标人公章，否则无效。 、一个报价人只能提交一个报价文件。报价人之间存在以下互为关联关系的情形之 一的，不得同时参加本工程报价： 〔〕法定代表人为同一人的两个及两个以上法人； 〔〕母公司、直接或间接持股％及以上的被投资公司； 〔〕均为同一家母公司直接或间接持股％及以上的被投资公司。 四、工程实施方案，技术支持和效劳保障 、针对本工程所描述工程需求进展业务分析并提出工程总体实施方案、测评方案。 、实施方