招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2023-05-23在采购与招标网发布 广安市不动产登记中心不动产登记信息平台安全三级等级保护测评项目比选采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 广安市不（略）关于（略）安全三级等级保护测评项目比选采购（略）采购法》的（略）就“广安市（略）安全三级等级保护测评项目”拟进行比选采购，现将有关事项和要求公告如下：一、采购内容：广安市不（略）安全三级等级保护测评项目，具体内容见附件1。二、项目预算和比选办法：最高限价（略）（大写（略）），本项目采用最低价中标（符合采购需求的最低价为中标价）。三、比选（略）时间（略）年5月（略）日9（略）至（略）年5月（略）日（略）（可通过（略），（略）供应商不足三家的，比选废止。）四、比选文件要求（一）比选文件编写比选文件应包括报价表、资格证明材料、技术方案三部（略）内容。报价表应包括项目名称、项目内容、规格要求、服务期限以及报价。资格证明材料应包括（略）.具有独立承担民事责任的能力，提供营业执照副本扫描件和税务登记证副本扫描件，或统一社会信用代码营业执照（三证合一）副本扫描件；2.具有良好的商业信誉；3.具有履行合同所必需的设备和专业技术能力；4.有依法缴纳税收和社会保障资金的良好记录；5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；6.健全的财务会计制度；｛注：①可提供（略）或（略）年度经审计的财务报告扫描件（包含审计报告和审计报告中所涉及的财务报表和报表附注）。②也可提供（略）或（略）年度供应商内部的财务报表扫描件（至少包含资产负债表）。③也可提供截至响应文件递交截止日一年内银行出具的资信证明（复（略）时间截至响应文件递交截止日不足一年（略）章程（扫描件）。｝7.本项目参加的供应商单位及其现任法定代表人主要负责人不得具有行贿犯罪记录。（可提供承诺函。）8.投标人未被列入失信被执行人、重大（略）采购严重违法失信行为（略）采购活动中查询及使用信用记录有关问题的通知》（财库〔（略）〕（略）号）的要求，请投标供应商通过（略）站（***交本项目响应文件截止之日前的信用（略）页截图（略）站自取其一。）9.法定代表人授权书扫描件（非法定代表人作为授权代表时提供），法定代表人及授权代表的（略）复印件。（法定代表人参加的则无需提供授权代表（略）扫描件）（略）.具有公安部第三（略）络安全等级测评与检测评估机构服务认证证书》。技术方案根据附件1采购要求自行拟定；★所有材料（承诺函、证明材料）均应加盖供应商鲜章；（二）比选文件的装订比选文件封面应标明比选项目名称、供应商名称，一正一副，所有文件应装订成册；比选文件应严格密封，并在密封袋上标明比选项目名称、供应商名称，密封袋封口处必须加盖供应商公章。在比选公告规定的文件递交时间截止日期前，任何人不得拆封比选资料。未按以上要求进行密封和标注的比选文件将拒绝接收。（三）比选文件的递交和比选开始时间比选文件递交时间（略）年5月（略）日9（略）-9（略）；比选开始时间（略）年5月（略）日（略）。文件递交地址：（略）选文件递交形式（略）递交；供应商应于规定的文件递交截止日期前将资料送达指定地点，超出规定递交时间的供应商资料不予受理。五、采购单位信息单位名称：广安市不（略）单位地址：（略）q.com六、（略）自然资源和规划不动产登记：***gasrmzfwc（略）***广安市不（略）年5月日附件1：广安市不（略）安全三级等级保护测评项目采购要求一、项目内容按照定级要求，对广安市（略）进行安全（略）络安全等级测评方案，通过（略）测评发现安全问题，提出安全（略）改建议，待（略）改完成后实施安全复测，并针对广安市（略）（广安区（略）络安全等级测评报告》等报告，对前锋区、武胜县、岳池县、邻水县、华蓥市不动产登记信息（略）出具风险评估建议，确保测评报告符合公安等主管部门等相关要求，最终定级为三级。一、报价要求1、本次采购实行固定总价承包的报价方式。2、固定总价承包报价说明。固定总价承包为一次性包干固定不变价，并计入合同。应答人报价时应考虑合同执行过程中的所有因素及风险，在合同执行期间不论发生任何情况或由于任何原因，结算时最终报价不再做任何调（略）。3、报价货币：报价应以人民币报价。报价大小写不一致，以大写为准。三、成果提交及保密（一）项目完成后，供应商应向采购人提交包含但不限于以下的文档资料（纸质版和（略）络安全等级测评方案》2（略）络安全等级测评报告》3（略）络安全等级（略）改建议》（二）配合、协助采购人取得公安机关出具的被测评（略）的信息（略）安全等级保护备案证明。（三）供应商承诺在对被测评单位开展等级保护测评服务之前与被测评单位签订信息安全保密协（略）要求合同签订时间成交通知书发出后5个工作日内签订合同测评时间合同生效后（略）工作日内完工并交付使用或开始服务，不包含测评（略）改设备采购时间。服务期限1年质量要求达到合同约束条件服务方式正常履行合同约定验收方式自主验收验收标准出具测评报告，通过三级等保。付款方式采购货物服务出具正式测评报告，按照验收标准通过验收后，付合同总价的（略）%。项目废止如因供应商原因，不能按照测评时间完成本项目内容，甲方有权废止合同。五、技术服务要求：（一）项目背景广安市不（略）依据《（略）络安全法》和的相关要求，对本单（略）络安全等级保护测评工作。本次信息安全等级保护测评涵盖安全技术内容包括：安全技术测评：包括安全物理（略）络、安全区域边界、安全计算环境和（略）等五个方面的安全测评。安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。依据相关的测评准则，结合（略）的构成特点，确定具体的测评对象，制定测评方案，通过访谈、检查、测评和（略）析等方式判断其安全技术和安全管理的各方面是否达到了相应等级的国家信息（略）等级保护要求，找出信息（略）中存在的安全隐患，对安全性进行（略）体评估，制定相关的信息安全（略）体安全策略和中长期的安全规划，以便对被测（略）进行安全方面的调（略）和改进，确保其安全防护水平达到信息（略）安全等级保护相应能力的要求。（二）适用范围本技术规范提出的是最低限度的技术要求。凡本技术规范中未规定，但在国家相关标准中有规定的规范条文，应按相应标准的条文进行服务供应说明。如果没有以书面形式对本技术规范的条文提出异议，则认为提供的服务完全符合本技术规范。本技术规范所建议使用的标准如与所执行的标准不一致，应按更严格标准的条文执行或按双方商定的标准执行。（三）标准和规范下列文件中的条款通过本规范的引用而成为本规范的条款，除本技术规范书特别规定外，所提供的测评标准均应遵循公安部相关文件要求和的相关文件要求，所用的标准必须是其最新版本；如果这些标准内容矛盾时，应按最高标准的条款执行或按双方商定的标准执行。1.《信息安全等级保护管理办法》（公通字[（略）]（略）号）2.（略）络安全等级保护基本要求》GBT（略）-（略）.《信息安全技术信息（略）安全等级保护定级指南》GBT（略）-（略）.（略）络安全等级保护实施指南》GBT（略）-（略）.《信息安全技术信息安全风险评估规范》GBT（略）-（略）.（略）络安全等级保护测评要求》GBT（略）-（略）.（略）络安全等级保护测评过程指南》GBT（略）-（略）.《（略）络安全法》9.国家其他相关法律法规。（四）测评范围（略）名称安全保护等级测评地点广安市（略）三级广安市不（略）（五）技术规范（1）5.1、测评及评估原则保密性原则：项目实施方应与签订保密协议，对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据侵害的权益，否则有权追究的责任。标准性原则：测评及评估方案的设计与实施应依据国家的相关标准进行。规范性原则：项目实施方工作中的过程和文档，应具有规范性，便于项目跟踪和控制。可控性原则：项目的进度应符合进度安排，保证对测评工作的可控性。（略）体性原则：测评及评估的范围和内容应（略）、全面、规范，满足等级保护的相关基本要求。最小影响原则：技术测评及评估工作应尽可能（略）络的正常运行，不能对现有运行（略）造成影响。（略）测评及评估应在许可的条件下进行。（2）5.2、实施要求应详细描述信息（略）安全等级保护测评的（略）体实施方案，包括项目概述、等保测评方案、项目实施方案、时间安排、阶段性文档提交和验收标准等。应详细描述测评及评估人员的组成、资质及各自职责的划（略）。应配置经验丰富的测评及评估人员进行信息（略）安全等级保护测评工作。拟派本项目的项目负责人具有信息安全等级测评师（高级（略）信息安全专业人员证书。拟派本项目的项目经理具有信息安全等级测评师（中级（略）信息安全专业人员证书、ISO（略）Foundation信息安全管理体系认（略）信息（略）审计师证书、信息技术应用创新考试评价证书（略）师中级）。拟派本项目的（略）师具有信息安全等级测评师（中级）证书、（略）师证书、ISTQB国（略）师证书、信息技术应用创新考试评价证书（略）师中级）等证书若出现报价相同的情况下优先考虑。（3）5.3、测评及评估方法测评及评估方法包括访谈、检查和测试三种方法，可细化为文档审查、配置检查、工具测试和实地察看等多种方法。如需对（略）安全等级保护测评实施过程中采用（略）测评工具，各种工具（略）由项目实施方推荐，经确认后由项目实施方提供并在工作中使用。安全测评工具（略）运行（略）（如笔记本电脑、PC、工作站等）和操作（略）等由项目实施方推荐，经确认后由项目实施方提供并在测评中使用。（4）5.4、等级保护测评内容根据国家等级保护相关标准，本次项目的安全等级保护测评应包括以下内容：安全技术测评：包括安全物理（略）络、安全区域边界、安全计算环境和（略）等五个方面的安全测评；安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。5.4.1、安全物理环境安全物理环境针对物理机房提出了安全控制要求，主要对象为物理环境、物理设备和物理设施等；涉及的安全控制点包括物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、安全等级保和电磁防护。5.4.2（略）络架构和通信传输提岀了安全控制要求。（略）络架构等；涉及的（略）络架构、通信传输和可信验证。5.4.3、安全区域边界安（略）络边界提出了安全控制要求，主要对象为（略）边界和区域边界等；涉及的安全控制点包括边界防护、访问控制、入侵防范、恶意代码防范、安全审计和可信验证。5.4.4、安全计算环境安全计算环境针对边界内部提出了安全控制要求，主要对象为边界内部的（略）络设备、安全设备、服务器设备、终端设备、应用（略）、数据对象和其他设备等；涉及的安全控制点包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证。5.4.5、（略）针对（略）个（略）提出了安全管理方面的技术控制要求，通过技术手段实现集中管理；涉及的安全控制点包括（略）管理、