招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-04-29在采购与招标网发布 政府采购项目采购需求--系统等保测评、密评及网络安全服务项目。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 一、需求调查情况（一）是否开展需求调查否（二）需求调查方式无（三）需求调查对象无二、需求清单（一）项目概况（略）等（略）络安全服务项目。（二）采购项目预（概）算总预算（略）。本项目共（略）为2个包，第一包（略）；第二包（略）。（（略）要求1.技（略）络安全等级保护测评服务1.1具体服务内容信息（略）名称1青岛市不动（略）2（略）3青岛市第三次国土调查市级信息（略）4（略）5自然资源规划一张图（略）6青岛市项目策划生成（略）及青岛市“多测合一”信息（略）7智慧（略）8基于（略）建设规划土地审批服务（略）9国土资源卫星遥感即（略）青岛市土地二（略）+查询服务和电子权证及无纸化登（略）通办（略）农村集体土地确权发证（略）通过等级保护测评服务，确保采购人对以（略）合），符合《（略）络安全法》和《信息安全等级保护基本要求》中有关信息安全服务要求，对信息（略）的安全保护等级进行测评。测评的内容包括但不限于以下内容：安全技术测评：包括安全物理（略）络、安全区域边界、安全计算环境、（略）等五个方面的安全测评。安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。（1）安全物理环境根据（略）安全测评记录，针对信息（略）机房和（略）在“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等安全物理环境方面所采取的措施进行，判断出与其相对应的各测评项的测评结果。（2（略）络根据（略）安全测评记录，（略）络架构”、“通信传输”、“可信验证””等方面所采取的措施进行检查，判断出与其相对应的各测评项的测评结果。（3）安全区域边界根据（略）安全测评记录，针对信息（略）安全区域边界（略）测评包括“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾（略）防范”、“安全审计”、“可信验证”等边界区域防范措施进行检查。（4）安全计算环境根据（略）安全测评记录，针对信息（略）安全计算环境（略）测评包括“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完（略）性”、“数据保密性”、“数据备份恢复”、“剩余信息保护”、“个人信息保护”等几个方面的测评。（5）（略）根据（略）安全测评记录，针对信息（略）测评包括“（略）管理”、“审计管理”、“安全管理”、“集中控制”等方面。（6）安全管理制度根据（略）安全测评记录，针对信息（略）在安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”以及“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。（7）安全管理机构根据（略）安全测评记录，针对信息（略）在安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”以及“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。（8）安全管理人员根据（略）安全测评记录，针对信息（略）在安全管理人员方面的“人员录用”、“人员离岗”、“安全意识教育和培训”以及“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。（9）安全建设管理根据（略）安全测评记录，针对信息（略）在安全建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行（略）开发”、“外包（略）开（略）实施”、“测试验收”、“（略）交付”、“等级测评”以及“服务供应商选择”等测评指标，判断出与其相对应的各测评项的测评结果。（（略））安全运维管理根据（略）安全测评记录，针对信息（略）在安全运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、“漏洞和（略）络和（略）安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份与恢复管理”、“安全事件处置”、“应急预案管理”以及“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结果。通过（略）测评，逐项找出（略）现状与国家相关标准要求之间的差距，进行逐项（略）析、（略）体（略）析，给出差距（略）析报告，并给出（略）改建议方案。待（略）改完毕后，进行（略）络安全等级保护测评，出具测评报告，并将测评报告报当地公安机关备案。1.2测评依据公安部、（略）、国际（略）、国务院信息化工作办公室联合转发的《关于信息安全等级保护工作的实施意见》（公通字[（略）]（略）号）公安部、（略）、国家（略）、国务院信息化工作办公室制定的《信息安全等级保护管理办法》（公通字[（略）]（略）号）（略）络安全等级保护基本要求》（GBT（略）-（略））（略）络安全等级保护测评要求》（GBT（略）-（略））（略）络安全等级保护安全设计技术要求》（GBT（略）-（略））（略）络安全等级保护测评过程指南》（GBT（略）-（略））★1.3交付成果项目实施完成后，提供包括但不限于（略）络安全等级保护测评报告》1.4其他要求投标人须成立专业项目团队负责本项目。第2（略）络安全服务一、商用密码应用安全性评估服务依据国家商用密码相关标准和要求，对采购人的2个三级（略）进行密码应用安全性评估测评。1.1具体服务内容对（略）进行密码应用安全性评估，测评内容包括但不限于以下内容：（1）通用测评核查信息（略）中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。核查信息（略）中使用的密码技术是否遵循密码相关国家标准和行业标准。核查信息（略）中使用的密码产品、密码服务是否符合法律法规的相关要求。（2）密码应用技术测评包括物理和（略）络和通信安全测评、设备和计算安全测评、应用和数据安全测评，验证不同安全等级信息（略）的密码应用是否达到相应安全等级的安全保护能力、是否满足相应安全等级的保护要求。①物理和环境安全测评针对“身份鉴别”、“电子门禁记录数据存储完（略）性”、“视频监控记录数据存储完（略）性”等物理和环境安全方面采取的密码保障措施进行各项测评，完成单项及单（略）测（略）络和通信安全测评针对“身份鉴别”、“通信数据完（略）性”、“通信过程中重要数据（略）络边界访问控制信息的完（略）性”、“安（略）络和通信安全方面采取的密码保障措施进行各项测评，完成单项及单（略）测评结果判定。③设备和计算安全测评针对“身份鉴别”、“远程管理通道安全”、“（略）资源访问控制信息完（略）性”、“重要信息资源安全标记完（略）性”、“日志记录完（略）性”、“重要可执行程序完（略）性、重要可执行程序来源真实性”等设备和计算安全方面采取的密码保障措施进行各项测评，完成单项及单（略）测评结果判定。④应用和数据安全测评针对“身份鉴别”、“访问控制信息完（略）性”、“重要信息资源安全标记完（略）性”、“重要数据传输机密性”、“重要数据存储机密性”、“重要数据传输完（略）性”、“重要数据存储完（略）性”、“不可否认性”等应用和数据安全方面采取的密码保障措施进行各项测评，完成单项及单（略）测评结果判定。（3）密码应用管理测评从管理制度、人员管理、建设运行和应急处置四个方面进行安全管理测评，验证信息（略）安全管理机制是否完善，是否能够确保密码技术被合规、正确、有效地实施。（4）（略）体测评对重要信息（略）结构进行（略）体安全测评，并采用风险（略）析的方法（略）析密码应用安全问题可能对信息（略）安全造成的影响，提交（略）体测评与风险评估结果。（5）报告编制根据评估结果，按照国家（略）要求，编制密码应用安全性评估报告。报告应对信息（略）密码应用情况进行全面排查，梳理密码应用需求，查找风险漏洞，提出科学合规、具体实用、有针对性的密码应用安全（略）改方案，规范密码应用。1.2测评依据GBT（略）-（略）《信息安全技术信息（略）密码应用基本要求》《信息（略）密码应用测评要求》《信息（略）密码应用测评过程指南》《信息（略）密码应用高风险判定指引》《商用密码应用安全性评估量化评估规则》★1.3交付成果项目实施完成后交付《密码应用安全性评（略）络安全服务1.1具体服务内容（1（略）络安全值守及应急响应服务。重大活动期间提供（略）人员支持服务，同时提供远程安全协助。（2）（略）络安全政策要求，组织对采购单位信息（略）的攻防演练。完成攻防演练方案及筹备工作，攻击方式（略）正面突破、社工钓鱼、近源攻击等，指导采购单位进行安全风险问题修复，提升采购单位安全人员水平能力。要求合理安排攻演练时间，在保障采购单位业务（略）正常使用前提下开展演练工作。（3（略）络安全管理人员不少于6课时专业技能培训和面向全体人（略）络安全意识培训。（4）一年二次，每半年一次，对采（略）络安全巡检（略）络安全巡检年度总结报告。（5）一年四次，每季度一次，对采购人主机、应用（略）进行漏洞扫描，及时发现安全漏洞，并根据发现的高、中危漏洞，出具报告及（略）改建议。★1.2交付成果要求投标人提供包括但不限于交付物如下：《漏（略）络安全巡检年度总结报告》《攻防演练总结报告》1.3其他要求投标人须成立专业项目团队负责本项目。2（略）要求★2.1服务期限自合同签订之日起至项目成果通过专家组验收。2.2服务地点采购人指定地点★2.3付款方式政府采购合同签订生效并完成必要（略）准备流程后（略）个工作日内，（略）合同金额的（略）%；经验收合格并完成必要（略）准备流程后（略）个工作日内，（略）合同金额的（略）%。2.4服务成果验收服务期满或完成服务成果后，招标人应对服务的成果进行详细而全面的检验。招标人有权限根据检验结果要求中标人立即更换或者提出索赔要求。检验合格后，由招标人组成的验收小组签署验收报告，作为付款凭据之一。四、公示时间本项目采购需求公示期限为3日历天。五、意见反馈方式本项目采购需求方案公示期间接受社会公众及潜在供应商的监督。请遵循客观、公正的原则，对本项目需求方案提出意见或者建议，并请于采购需求公示期限结束前将书面意见反馈至采购人或者采购代理机构，采购人或者采购代理机构应当于公示期满5个工作日内予以处理。采购人或者采购代理机构未在规定时间内处理或者对处理意见不满意的，异议供应商可就有关问题通过采购文件向采购人或者采购代理机构提出质疑；质疑未在规定时间内得到答复或着对答复不满意的，异议供应商可以向采购人或同级财政部门提出投诉。六、采购需求最终以发布的招标公告、招标文件为准。七、联系方式1.采购人信息名称：青岛市自然资（略）地址：（略）