为进一步加强网络安全建设,落实网络安全责任,根据《中华人民共和国网络安全法》等相关法律法规及规定要求,需对由我局应用的一个网络系统等级保护测评进行询价,现将有关事项公布如下:
一、供应商应具备的资格条件
满足《中华人民共和国政府采购法》第二十二条规定:
(一)具有独立承担民事责任的能力;
(二)具有良好的商业信誉和健全的财务会计制度;
(三)具有履行合同所必需的设备和专业技术能力;
(四)有依法缴纳税收和社会保障资金的良好记录;
(五)参加政府采购活动前三年内,在经营活动中没有重大违法记录;
(六)具有经公安部第三研究所(国家认证认可委员会批准的机构)认证发放的《网络安全等级测评与检测评估机构服务认证证书》,且证书在有效期内;
(七)本项目不接受联合体投标;
(八)法律、行政法规规定的其他条件。
二、采购范围
1.采购单位:(略)
2.系统:(略)
3.预算:(略)
4.采购内容:
信息系统等级保护测评服务:(略)
三、报价须知
(一)报价人应按项目服务内容及要求提交报价材料,并对所提供的全部资料的真实性、合法性承担法律责任。
(二)报价材料中应包含营业执照副本、银行开户许可证、资质证书、法人代表身份证、委托人身份证及委托授权书、提供“信用中国”网站截图、投标人最近一次缴纳社保金凭证、投标人最近一次纳税缴纳凭证、具备审计资格的第三方出具的(略)年度审计报告、近三年内同类型项目业绩证明材料、报价单、技术方案等材料复印件各一份,所有复印件加盖单位公章,胶装、密封。
(三)不按邀请函要求提供的响应文件将被拒绝。
(四)公告时间:(略)
(五)谈判响应文件报送时间:(略)
(六)报送地点:(略)
(七)谈判小组将对各单位的报价资料进行审定,在各方面均满足采购人要求的前提下,选择最低报价(含税总价)确定1家服务单位,报价超过预算将被拒绝。
四、技术要求
(一)网络安全等级保护测评内容要求
1 项目实施遵循的技术标准
(1)政策依据
《中华人民共和国网络安全法》
《中华人民共和国计算机信息系统安全保护条例》(国务院(略)号令)
《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发〔(略)〕(略)号)
《公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室关于信息安全等级保护工作的实施意见》(公通字〔(略)〕(略)号)
《公安部、国家保密局、国家密码管理局、国务院信息化领导小组办公室关于印发〈信息安全等级保护管理办法〉的通知》(公通字〔(略)〕(略)号)
《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[(略)](略)号)
(2)等级保护测评依据
《信息安全等级保护管理办法》(公通字[(略)](略)号)
《信息安全技术网络安全等级保护基本要求》(GB/T (略)-(略))
《信息安全技术网络安全等级保护定级指南》(GB/T (略)-(略))
《信息安全技术 网络安全等级保护实施指南》(GB/T (略)-(略))
《信息安全技术网络安全等级保护测评要求》(GB/T (略)-(略))
《信息安全技术网络安全等级保护测评过程指南》(GB/T (略)-(略))
《信息安全技术 信息安全风险评估方法》(GB/T (略)-(略))
《计算机信息系统安全保护等级划分准则》(GB(略)-(略))
《信息安全技术 网络安全等级保护安全设计技术要求》(GB/T(略)-(略))
2信息系统测评内容
依据《信息安全技术网络安全等级保护基本要求》(GB/T (略)-(略)),通过访谈、检查、测试等测评方式,需对安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理十个层面内容开展测评工作。
3 信息系统测评过程
根据国家标准《信息安全技术—信息系统安全等级保护测评过程指南》的规定,测评过程需分为四个阶段:
(1)测评准备阶段:(略)
(2)方案编制阶段:(略)
(3)现场测评阶段:(略)
(4)分析与报告编制阶段:(略)
五、联系方式
联 系 人:(略)
联系电话:(略)
电子邮箱:(略)
联系地址:(略)