招標編號: | GDC-20151205110527109 |
---|---|
加入日期: | 2015.12.07 |
招標業主: | 棗莊市氣象局 |
招標代理: | 中央國家機關政府采購中心 |
地 區: | 山東省 |
公告時間: | 2015-12-07 18:06:51 | |||||||||
項目名稱: | 棗莊市氣象局信息安全服務采購項目 | |||||||||
項目編號: | GDC-20151205110527109 | |||||||||
中央國家機關政府采購中心受采購單位 棗莊市氣象局 委托, 對下列貨物及服務進行網上電子政府采購,現邀請合格投標人進行網上競價。 | ||||||||||
采購項目信息 | ||||||||||
采購單位: | 棗莊市氣象局 | 報價截止時間: | 2015-12-11 18:06:51 | |||||||
聯系人*** | *** | 送貨地點: | 棗莊市新城行政中心民生路497號 | |||||||
聯系電話*** | *** | 到貨時間: | 采購結果公告后 3 天內到貨 | |||||||
聯系郵件: | 項目預算: | 45000.0 (注:此預算在采購人可支付的情況下可增加金額) | ||||||||
剩余時間: | 簽約時間: | 成交公告發布后3個工作日內簽署合同 | ||||||||
資質要求 | ||||||||||
售后服務網點: | 無具體要求 | 銷售資質需求: | : | |||||||
專業資質需求: | 信息安全等級保護測評機構推薦證書 | |||||||||
踏勘需求 | ||||||||||
踏勘地點: | 無 | 踏勘時間: | 無 | |||||||
聯系人*** | *** | 聯系電話*** | *** | |||||||
資質要求: | 根據《中央國家機關政府采購中心網上競價操作規程》(國機采辦【2014】10號),采購人對產品質?;蚴酆缶S保有要求的,供應商應按要求上傳相應的質?;蚴酆缶S保承諾函。承諾函應當真實有效。 售后服務承諾函或承諾書應加蓋公章并以附件形式上傳。在售后服務承諾函或承諾書之外進行說明內容的不視為有效文件。 供應商在競價時,須根據資質要求中的內容以附件形式上傳相關資質證明。 |
|||||||||
采購商品信息 | ||||||||||
商品分類 | 參考品牌 | 規格型號 | 單位 | 數量 | 產地要求 | 維保質保要求 | 偏離表 | 技術指標 | ||
其他安全設備 | 無 | 無 | 臺 | 1 | 中國 | 不需要 | 棗莊市氣象局 信息系統等級保護測評招標方案 一 投標資格 1.投標人須具備(或被授權)山東省信息安全等級保護協調小組辦公室頒發的《信息安全等級保護測評機構推薦證書》; 2.投標人需具備(或被授權)中國合格評定國家認可委員會認定的"CNAS 17020檢查機構認可證書"且在等保測評報告中加蓋CNAS章; 二 項目要求 一、項目概述 為進一步提高信息系統的安全運行能力,確保信息系統能夠順利運行,棗莊市氣象局將對信息系統組織開展等級保護測評工作。 通過開展信息安全等級保護測評工作,發現信息系統中存在的安全風險和漏洞,據此提出信息系統安全等級保護整改和解決方案,避免安全事件對業務工作帶來損失,并完善信息系統安全管理制度,提升信息系統安全管理水平。 本次安全服務的目標是: 1.按照信息安全等級保護標準和工作要求,通過系統定級梳理,協助完成所有業務系統等級保護定級與備案工作; 2.針對內網信息系統提供正式的等級保護測評,出具公安主管單位認可的測評報告,并上報公安主管機關備案。 二、測評依據 ? 《GB/T 22240-2008信息系統安全等級保護定級指南》 ? 《信息系統安全等級保護測評準則》 ? 《信息系統安全等級保護測評過程指南》 三、項目內容 投標人要完成以下工作內容: 1.系統調研與定級梳理 依據《信息系統安全等級保護定級指南》(GB/T22240-2008)的要求,遵循規范的流程,形成定級建議書。 系統名稱 備注 棗莊市氣象局綜合業務系統 按照第二級要求開展定級和等級測評工作 2.提供等級保護測評服務 根據定級梳理結果,按照《信息安全技術 信息系統安全等級保護基本要求》(GB/T 22239-2008)對上述系統進行信息安全等級保護現狀測評。 安全技術測評主要包括物理安全測評、網絡安全測評、主機安全測評、應用安全測評、數據安全測評等五個方面。 安全管理測評主要包括安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理等五個方面。 3.出具測評報告和整改方案 根據測評過程中發現的安全隱患,遵循適度安全原則,提出信息系統安全等級保護整改建議,出具測評報告和整改方案。根據測評報告和整改方案系統地進行整改,整改工作是對信息系統完善的過程,通過建立整改方案和有效的整改工作,使系統能夠進一步完善,達到等級保護的要求。 五、其他要求 1.保密要求。投標人應提供保密承諾,自簽訂合同之日起至項目驗收,采取必要的控制措施防止因項目實施造成的任何信息泄漏。 2.風險規避。投標人應提供風險規避聲明,自簽訂合同之日起至服務期結束,采取必要的控制措施防止因項目實施造成的系統運行故障事件發生。 3. 投標人應具備豐富的等級保護培訓經驗并提供證明材料,同時協助單位建立信息化領導小組,完善單位的規章制度,從而達到等保二級的標準。 4. 投標人曾參與起草編寫省級及以上等保標準、文件、教材等。 5. 投標人必須依據單位需求,出具綜合業務子系統的測評報告。 6.報告要求。投標人須從合同簽訂之日起15日內,科學、公平、公正的角度編制測評測試報告,最終向棗莊市氣象局提交以下報告: 《信息安全等級保護定級報告》 《信息安全等級保護測評報告》 1.投標人須具備(或被授權)山東省信息安全等級保護協調小組辦公室頒發的《信息安全等級保護測評機構推薦證書》; 2.投標人需具備(或被授權)中國合格評定國家認可委員會認定的"CNAS 17020檢查機構認可證書"且在等保測評報告中加蓋CNAS章; 3.投標人應具備豐富的等級保護培訓經驗并提供證明材料,同時協助單位建立信息化領導小組,完善單位的規章制度,從而達到等保二級的標準。 4.投標人必須依據單位需求,出具單位所有二級系統的測評報告。 | |||