浙江省高速公路不停車收費用戶服務中心信息系統等級保護測評服務項目詢價函

：
本次詢價項目為浙江省高速公路不停車收費用戶服務中心委托我公司操作，詳細要求如下：
采購項目：信息系統等級保護測評服務項目
采購內容：信息系統等級保護測評服務項目一項
采購編號：0625-18317XXX
采購預算：RMB75,000.00元（報價高于預算金額作無效報價單處理）

一、項目背景
等級保護是國家關于信息安全的基本政策，《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發〔2003〕27號）明確要求我國信息安全保障工作實行等級保護制度，提出“抓緊建立信息安全等級保護制度，制定信息安全等級保護的管理辦法和技術指南”。
公安部、國家保密局、國家密碼管理局、國務院信息化工作辦公室聯合印發的《關于信息安全等級保護工作的實施意見》（公通字〔2004〕66號）、《浙江省信息安全等級保護管理辦法》（省政府令223號）進一步強調了開展信息安全等級保護工作的重要意義，規定了實施信息安全等級保護制度的原則、內容、職責分工、基本要求和實施計劃，部署了實施信息安全等級保護工作的操作辦法，為各行業開展信息安全等級保護工作指明了方向，同時也為各行業如何根據自身特點做好信息安全等級保護工作提出了更高的要求。
為深入信息安全工作要求，根據相關文件及標準要求，決定對浙江省高速公路不停車收費用戶服務中心信息系統進行等級保護測評工作。
確定以下信息系統為本次測評對象：
單位 序號 系統名稱 定級要求
浙江省高速公路不停車收費用戶服務中心 1 浙江省高速公路不停車收費用戶服務網 三級
2 浙江省ETC拓展應用平臺 二級
二、測評內容
1、業務系統分類及梳理
對以上信息系統進行分析、梳理、確定范圍和分類。
2、信息安全等級保護測評
依據《GB/T 22239-2008 信息安全技術 信息系統安全等級保護基本要求》、《GB/T 28448-2012 信息安全技術 信息系統安全等級保護測評要求》、《GB/T28449-2012 信息安全技術 信息系統安全等級保護測評過程指南》的條款要求，逐一對信息系統的安全保護現狀進行等級測評，測評內容包括但不限于以下內容：
(1)安全技術測評：包括物理安全、網絡安全、主機系統安全、應用安全和數據安全等五個方面的安全測評；
(2)安全管理測評：安全管理機構、安全管理制度、人員安全管理、系統建設管理和系統運維管理等五個方面的安全測評。
3、整改計劃編制
將現有系統的安全技術和安全管理對照等級保護的要求逐條進行差距分析，并協助采購方制定安全整改計劃。
三、測評要求
1、供應商應詳細描述本次等級保護測評的整體實施方案，包括等保測評方案、項目實施方案、測試過程中需使用測試設備清單、時間安排、階段性文檔提交和驗收標準等。
2、供應商應詳細描述測評人員的組成、資質及各自職責的劃分。供應商應配置有經驗的測評人員進行本次等級保護測評工作。
3、本次等級保護測評實施過程中所使用到的所有工具軟件由供應商推薦，經采購人確認無任何問題并同意后，由供應商提供并在測評中使用。在詢價文件中應詳細描述所使用的安全測評工具（軟硬件型號、功能和性能描述）、使用的方式和時間、對環境和平臺的要求以及使用可能對系統造成的風險等。
4、安全測評需要的運行環境（如場地、網絡環境等）由招標人提供，供應商應詳細描述需要的運行環境的具體要求。
四、項目驗收
本項目輸出包括且不僅僅包括以下成果：
《信息系統安全等級保護測評報告》
《信息系統安全等級保護整改計劃》
五、測評應滿足的原則
本次安全保護等級保護測評實施方案設計與具體實施應滿足以下原則：
1、標準性原則：測評方案的設計與實施應依據國家等級保護的相關標準進行。
2、規范性原則：供應商的工作中的過程和文檔，具有很好的規范性，可以便于項目的跟蹤和控制。
3、可控性原則：測評服務的進度要跟上進度表的安排，保證采購人對于測評工作的可控性。
4、整體性原則：測評的范圍和內容應當整體全面，包括國家等級保護相關要求涉及的各個層面。
5、最小影響原則：測評工作應盡可能小的影響系統和網絡，并在可控范圍內；測評工作不能對現有信息系統的正常運行、業務的正常開展產生任何影響。
供應商應嚴格依照上述原則和國家等級保護相關標準開展項目實施工作。
六、保密要求
1、供應商必須和采購人簽訂保密協議，供應商必須要與參加此次測評項目的所有項目組成員簽訂保密協議，在合同簽訂時一并提供給采購人。
2、供應商具體測評工作和等級保護測評報告的編寫，必須在采購人的指定地點進行。對于測評中的重要資料和結果，在測評期間和測評結束后，供應商不得帶離該地點。
3、供應商對本采購需求中的內容及在詢價過程中接觸的設備信息、數據資料等負有保密責任，不得泄露給任何第三方。無論供應商中標與否，其對上述內容的保密責任將長期存在。
七、工期要求
本項目總工期為60日歷天。
八、付款方式
合同簽訂后5個工作日內，采購人支付合同總額的50%，采購人取得測評對象定級要求等級的《等級保護備案證明》后5個工作日內，甲方支付剩余的50%。每次付款前，乙方向甲方提供合法有效的增值稅專用發票。

詢價說明：本項目采用詢價方式，供應商應按照詢價函的規定一次性報出不得更改的價格，在滿足采購要求的前提下，總報價最低者確定為成交供應商。在均滿足采購要求的前提下，總報價相同時，投票確定成交供應商。
本項目代理服務費：由采購人支付，報價無需考慮。
現邀請你公司就此采購項目提交報價單。請于2018年4月3日（報價截止日期）前將報價單（須蓋單位公章）的掃描件發郵件至76653161@qq.com并將報價單快遞至杭州市鳳起路334號同方財富大廈14樓1410室（龔超，0571-85860839；沈佩文，0571-85860253）。
用戶：浙江省高速公路不停車收費用戶服務中心
聯系人***
電話：***
代理機構：浙江省國際技術設備招標有限公司
聯系人***
電話：***
郵箱：76653161@qq.com
地址：***
戶名：浙江省國際技術設備招標有限公司
開戶銀行：中國工商銀行杭州市武林支行
帳號：1202021209006759843




浙江省國際技術設備招標有限公司
2018年3月29日