招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-05-13在采购与招标网发布 关于网络平台等级保护项目的采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）络安全等级保护测评（略）等级保护”项目采用公开询价方式进行采购，欢迎符合本次采购要求的供应商前来参加本次谈判采购活动。一、（略）等级保护二、采购预算（略）；本次采购服务项目的每次报价均不得高于预算为有效投标报价。超预算的投标报价为无效投标报价。无效投标报价的投标文件不进行评审，也不得标。三、投标供应商资格要求（略）、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必须的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；6、具有公安部第三研究所（国家认证认可委员会批准的认证机（略）络安全等级测评与检测评估机构服务认证证书》；7、法律、行政法规规定的其他条件。四、采购内容及需求：（一）项目概况：江苏省太仓（略）是一所公办全日制（略），地处江海之通津，东方之巨港，融汇东西方文化的长三（略）港口城市——苏（略）创建于（略）年，原名（略），先后经历了（略）年与江苏省太仓（略），（略）年与太仓市广播电视大学合署办公，（略）年与（略）组建健雄（略）暂停运作；（略）年与健雄（略）中高职（略）离，（略）恢复独立运作。（略）年3月更名为江苏省太仓（略）是江苏省四星级（略）、江苏省高水平现（略）、教育部现代学徒制试点单位、江苏省现代学徒制试点单位、江苏省现代化示（略）、江苏省（略）领航计划建设（略）络信息化的（略）络安全问题也应运而生。为更好的贯彻落实《（略）络安全等级保护制度（略）络安全面临的严峻威胁与挑战，全力（略）络安全保卫工作，亟需对重要信息（略）展开等保评测工作，通过该测评工作及时发现（略）安全隐患并迅速进行（略）改，从而全面提（略）络安全防护水平，保障（略）的安全、高效、稳定运行。（二）项目要求序号（略）名称等保测评级别1（略）二级（1）项目依据《（略）络安全法》《关于加强党政机关计算机信息（略）安全和保密管理的若干规定》《计算机信息（略）安全保护等级划（略）准则》（GB（略）-（略））《关于信息安全等级保护工作的实施意见》公通字[（略）]（略）号《信息安全等级保护管理办法》公通字[（略）]（略）号《信息（略）安全保护等级定级指南》（GBT（略）-（略））（略）络安全等级保护实施指南》（GBT（略））（略）络安全等级保护基本要求》（GBT（略）-（略））（略）络安全等级保护测评要求》（GBT（略）-（略））（略）络安全等级保护测评过程指南》（GBT（略）-（略））（略）络安全等级保护安全设计技术要求》（GBT（略）-（略））《信息（略）安全管理测评》（GAT（略）-（略））《信息安全等级保护等级测评实施细则》《信息安全风险评估规范》（GBT（略）-（略））《信息安全风险管理指南》（GBZ（略）-（略））《信息安全管理体系要求》（GBT（略）-（略））《信息安全管理实用规则》（GBT（略）-（略））《信息（略）安全管理要求》（GBT（略）-（略））《信息安全事件（略）类（略）级指南》（GBZ（略）-（略））《信息安全事件管理指南》（GBZ（略）-（略））《信息（略）灾难恢复规范》（GBT（略）-（略））《信息安全应急响应计划规范》（GBT（略）-（略））（2）项目工作（略）络安全等级保护工作的相关法律和技术标准要求，结合（略）保护等级开展实施与之相应的（略）络安全等级保护的测评后，提交信息（略）的测评报告至本地公安等保办，等保测评主要包括以下内容：服务内容供应方应按照等级保护2.0标准至少进行如下项目评测；l安全物理环境安全物理环境主要涉及的方面包括但不限于环境安全（防火、防水、防雷击等）设备和介质的防盗窃防破坏等方面。安全物理环境具体包括至少以下（略）个控制点：物理位置选择（G）、物理访问控制（G）、防盗窃和防破坏（G）、防雷击（G、防火（G）、防水和防潮（G）、防静电（G）、温湿度控制（G）、电力供应（A）、电磁防护（（略）络架构、数据传输、可信安（略）络安全至少包括3（略）络架构G、通信传输G、可信验证（S）l安全区域边界l安全区域边界是包括边界安全设备、边界访问控制、边界安全防护在内的安全措施。安全区域边界至少包括6个控制点：边界防护（G）、访问控制（G）、入侵防范（G）、可信验证（S）恶意代码防范（G）、安全审计（G）。l安全计算环境安全计算环境是包括终端和服务器等设备中的操作（略）（包括宿主机和虚（略）络（略）络设备）、安全设备（包括虚拟安全设备）、移动终端、移动终端管理（略）、移动终端管理（略）、（略）关节点设备、控制设备、业务应用（略）、数据库管理（略）、中间件和（略）管理（略）的安全。安全计算环境至少包括（略）个控制点：身份鉴别（S）、访问控制（S）、安全审计（G）、可信验证（S）、入侵防范（G）、恶意代码防范（G）、数据完（略）性（S）、数据备份恢复（A）、剩余信息保护（S）、个人信息保护（S）。l（略）包括（略）管理、审计管理、安全管理、集中管控四个层面的安全措施。（略）包括2个控制点（略）管理（G）、审计管理（G）。l安全管理制度安全管理制度包括信息安全工作的总体方针、策略、规范各种安全管理活动的管理制度以及管理人员或操作人员日常操作的操作规程。安全管理制度至少包括4个控制点：安全策略（G）、管理制度（G）、制定和发布（G）、评审和修订（G）。l安全管理机构安全管理机构主要是在单位的内部结构上建立一（略）套从单位最高管理层（董事会）到执行管理层以及业务运营层的管理结构来约束和保证各项安全管理措施的执行。安全管理机构至少包括5个控制点：岗位设置（G）、人员配备（G）、授权和审批（G）、沟通和合作（G）、审核和检查（G）l安全管理人员对人员安全的管理，主要涉及两方面：对内部人员的安全管理和对外部人员的安全管理。安全管理人员至少包括4个控制点：人员录用（G）、人员离岗（G）、安全意识教育及培训（G）、外部人员访问管理（G）l安全建设管理安全建设管理（略）别从定级、设计建设实施、验收交付、测评等方面考虑，关注各项安全管理活动。安全建设管理至少包括（略）个控制点：定级和备案（G）、安全方案设计（G）、产品采购和使用（G）、自行（略）开发（G）、外包（略）开发（略）实施（G）、测试验收（G）、（略）交付（G）、等级测评（G）、服务供应商管理（G）。l安全运维管理安全运维管理涉及日常管理、变更管理、制度化管理、安全事件处置、应急预案管（略）等。安全运维管理至少包括（略）个控制点：环境管理（G）、资产管理（G）、介质管理（G）、设备维护管理（G）、漏洞和风（略）络与（略）安全管理（G）、恶意代码防范管理（G）、配置管理（G）、密码管理（G）、变更管理（G）、备份与恢复管理（G）、安全事件处置（G）、应急预案管理（G）、外包运维管理（G）。交付产品1．信息（略）安全等级测评委托协议书（合同）2.保密协议3.信息（略）安全等级保护测评方案4.信息（略）安全等级保护（略）改建议方案5.信息（略）安全等级保护测评报告服务人员要求1）项目实施过程中实行专人专职原则，保证各安全层面的测评全面有效，能够发现实际存在安全风险，（略）实施人员均需持有等级保护测评师证书。2）项目组人（略）络安全相关标准与规（略）络安全测评工作经（略）络安全技术和项目管理能力，能够应对可能的突发性安全事件应急工作。工具配备要求1）投标人必须单独配备安全测评工具，包含但不限于（略）络漏洞扫描（略）、Web漏洞扫描（略）。2）投标人必须在技术方案内明确专项检查所需要的所有技术检测工具，至少包含以下内容：名称、型号、主要功能、数量等。项目培训在项目实施前期，供应方必须组织双方相关人员，进行集中培训，讲解操作规范、测评对象与内容、主要事项等工作内容。测评服务结束后，供应方必须对被测单位进行至少一次集中培训，主要讲解被测信息（略）的等保测评结果，以及（略）架构总体安全情况及安全运维等培训内容。定期或者（略）举办的信息安全相关培训等内容（至少一次）。售后服务与维保在项目结束后一年内，根据用户的（略）体运维情况，开展至少每半年的技术交流会，并根据情况对用户的（略）体架构的优化和改进提出建议，并对相关的新技术进行介绍。随着业务需求的进一步提高，当现有应用（略）无法满足客户的需求时，通过（略）师重新规划、提供更先进、更高效、更可靠的解决方案，以满足服务需求。在项目结束后一年内，为等保清单中的软硬件产品提供技术维保服务，如遇到用户（略）重大升级或其他需与本项目的设备的运维单位和部门协调时也适用于以下方案，具体如下（略）、当用户（略）发生重大变更时，为用户提供变更的方案的审核以及在变更时间内的（略）技术支持服务。2、对发生的故障进行总结并形成问题报告，经过逐级提交、诊断、确认、处理和回复等环节，处理解决需要项目组的（略）析确认，问题有解决方案后，将解决方案反馈给用户。据提交问题的进行（略）析，制定解决方案并进行实施的解决，同时做好变更记录。将解决方案汇总后及时向用户作出回复，并将（略）析过程和问题产生原因形成报告，并建立技术服务文档，并规范技术文档资料方面技术人员查阅沟通。3、（略）发生紧急故障时，由当地合作伙伴提供7*（略）响应时间和1小时到达（略）的支持服务；如非紧急的情（略）师在接到问题报告后，提供5*8响应时间，和远程或下一个工作日到达（略）的支持服务一小时之内提供电话支持服务。4、配合采购人开展漏洞扫描服务，一年两次；渗透测试服务，一年一次（略）络安全咨询服务，服务期3年。五、评审方法及评（略）标准1.价格：最高为（略）第一步：投标报价低于或等于预算价格的，为有效投标报价。超预算的投标报价或招标文件')" rel="nofollow" style="color:red;" title="标书制作">招标文件规定的报价为无效投标报价。无效投标报价的投标文件不进行评审，也不得标。第二步：在所有有效投标报价中满足招标文件要求，且投标价格最低的投标报价为评标基准价，其价格（略）为（略），其他投标人的价格（略）按照下列公式计算（计算结果四舍五入保留两位小数）。投标报价得（略）＝（评标基准价投标报价）×（略）％×（略）.详细评审（（略））技术方案及综合能力（（略）%）技术方案（（略））8（略）技术方案内以表格方式列出等级保护测评的具体内容，至少包含以下内容：测评项、测评方法、测评内容。提供对等保测评流程、测评步骤、测评关键点、双方配合事项有详细的说明比较；8（略）技术方案中列出（略）测评过程工作模版，至少包含以下内容：测评调研表模版、测评指导书模版、结合（略）调研后的具体情况，确定（略）测评的组织体系和协调机制模板、（略）记录模板、（略）析模板、质量控制模板、测评结果模板、离场前初步总体结论内容模版、测评报告模版、被测评方确认模板比较；8（略）技术方案中以表格方式架构渗透性测试方法，内容至少包含以下内容：方法及方法（略）类、常用技术手段、主要测试对象比较、渗透测试路径和内容、渗透性测试可能存在的脆弱性比较；8（略）技术方案中对项目过程中的重点、难点、关键点、风险点把控比较，对于等保测评各阶段流程中的重点、难点、关键点和风险点的识别进行综合评（略）。8（略）技术方案中包括等保培训的内容及课时安排、培训流程、培训特点及培训课件模板测评服务能力证明（（略））6（略）投入本项目的主要技术服务人员资质要求：（1）项目经理同时具备信息安全等级测评师（高级）（略）信息安全专业人员）证书、CIIPT（国家重要信息（略）保护人员）证书、CISAW（信息安全保障人员）证书、CISSP证书。具备全部五个得6（略），具备其