招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2022-11-29在采购与招标网发布 南平市人民检察院检察工作网等级保护测评服务类采购项目采购公告 。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）人（略）等级保护测评服务类采购项目竞争性谈判公告项目概况（略）人民检察院委托，南（略）对[（略）]NPGGZY[TP]（略）、（略）人（略）等级保护测评服务类采购项目组织竞争性谈判，现欢迎国内合格的供应商前来参加。（略）人（略）等级保护测评服务类采购项目的潜在供应商应（略）zfcg.czt.fujian.gov.cn免费申请账号（略）按项目获取采购文件，并于（略）-（略）-（略）:（略）（北京时间）前提交响应文件。一、项目基本情况项目编号：[（略）]NPGGZY[TP]（略）项目名称：（略）人（略）等级保护测评服务类采购项目采购方式：竞争性谈判预算金额：（略）包1：采购包预算金额：（略）采购包最高限价：（略）谈判保证金：（略）采购需求：（包括但不限于标的的名称、数量、简要技术需求或服务要求等）品目号品目编码及品目名称采购标的数量（单位）允许进口简要需求或要求品目预算（（略））中小企业划（略）标准所属行业1-1C（略）-测试评估认证服务测试评估认证服务1（次）否项目概况（采购标的）招标项目一览表：合同包品目号采购项目名称数量单位备注（略）-1（略））等保测评服务1次1-2三级等保咨询及安全运维服务1年1-3（略）站）等保测评1次（一）、等级保护测评服务1、投标人须依据国家《中华人民（略）安全保护条例》（国务院（略）号令）、《信息安全等级保护管理办法》（公通字〔（略）〕（略）号）（略）络安全等级保护基本要求GBT（略）-（略）》（略）络安全等级保护测评要求GBT（略）-（略）》等法规要求为本项目提供等保测评服务。2、投标人所选择的测评机构须具有等保测评（略）络安（略）络安全等级保护测评机构推荐目录内）。为保证服务质量，在（略）测评操作时不得少于1名高级测评师、3名中级测评师、2名初级测评师。如投标人选择的测评机构属地（略），须（略）信息安全等级保护工作（略）对测评项目进行填报登记和审核确认，并在标书中提供相关证明。3、技术要求部（略）测（略）络、（略）域边界、安全计（略）、安全物理环境五个方面，须通过访谈、配置检查和工具测（略）的技术安全保障情况。4、安全物理环境测评须通过访谈、文档审查和实地察（略）的物理安全保障情况，主要涉及对象为机房。5（略）络测评须通过访谈、配置检查和工具测（略）络保障情况。6、（略）域边界测评须通过访谈、配置检查和工具测（略）域边界保障情况。7、安全计算环境须通过访谈、配置检查和工具测（略）的安全计算环境保障情况。8（略）测评须通过访谈、配置检（略）保障情况。9、管理要求部（略）测评须涉及安全管理制度、安全管理机构、安全管理人员、安全*设管理和安全运维管理等五个方面，管理要求方面的测评对象主要为安全主管人员、安全管理人员等。（略）、安全管理制度：须针对管理制度、制定和发布、评审和修订等情况进行核查。（略）、安全管理机构：须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。（略）、安全人员管理：须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。（略）、安全（略）定级、安全方案设计、产品采购和使用、自行（略）开发、外包（略）开发等进行核查。（略）、安全运维管理：须针对资产管理、介质管理、设备（略）安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。（二）、等级保护咨询服务1（略）定级服务通过（略）络安全等级保护定级指南（征求意见稿）》（以下简称：《定级指南》）的全（略）络安全等级保护相关政策有着充（略）的理解，熟知定级的工作流程，能够有效地解决在定级过程中遇到的问题。2（略）备案服务严格依照《信息安全等级保护管理办法》（公通字〔（略）〕（略）号文件），协助准备等保备案表，协助向（略）的公安机关（略）备案手续，取得备案证明。3，等保资产（略）析服务派遣专业（略）络结构拓扑以及相关联（略）资产清单及资产报告；（略）络结构（略）以及管理制度进行调研（略）详细描述文档。服务实施完成后需提供《（略）络拓扑图》。4，等保（略）改及加固服务（略）协助测评机构按照（略）改报告对应策略设计（略）改加固措施，并根据等保安全加固指导书协助实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固。服务实施完成后需提供《等保（略）改及加固报告》。5，等保制度建设服务协助对安全管理制度建设，主要包括但不限于信息安全工作职责，信息安全监督、检查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度，达到等级保护测评要求。服务实施完成后需提供《等保管理制度汇编》。6，等保测评辅助服务在服（略）络安全等级保护测评机构推荐证书的测评机构为本项目提供等保测评服务，配合测评队（略）完成（略）测评，从而通过等级测评并获得测评机构出具的等级测评报告。测评过程中配合提供测评相关材料。（三）、安全运维服务1（略）定期巡（略）络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。2（略）进行定期（略）安全漏（略）存在的安全隐患，及时落实修补措施，并提供巡检报告。3、风险评估依据《信息安全风险评估规范》等技术标准，从风险管理的（略）度，运用科学的方法和手段（略）所面临的威胁及其存在的脆弱性。安排安全专家将评估安全事件发生后可能造成的危害程度，提出针对性的防护对策和（略）改措施。4、应急演练遵循（GBT（略）-（略））《信息安全技术信息安全应急响（略）络安全法》等国家、各行业相关文件精神设计的安全应急演练实施方案，可协助妥善处（略）突（略）的安全、稳定、持续运行，防止造成重大的损失和影响（略）的应急保障能力。5、应急响应参照国家信息安全事件响应处理相关标准，帮助在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*（略）的紧急响应处理服务，帮助客速响应和处理信息安全事件。6、重保服务在重要会议期间为提供安全保障服务。重要会议活动前开展细致的资产梳理、隐患排查和安全检查；重要会议活动期间开展安全预警、安全巡检和可用性监测；重要会议活动结束后进行总结（略）析，提出安全（略）改建议。7、资产梳理（略）络设备、安全设备、数据库、中间件、应用组件等资产的信息（略）账号、开放端口（略）后台信息等，协助对资产情况进行全面的梳理。8（略）络（略）络安（略）络安全有关的宣传条幅、宣传海报等。结合检察院实际情况编写（略）络安全相关知识进行宣传。9、安全培训通过安全培训，传授从一般性的安全意识、到具体的安全操作、再到高级的信息安全管理在内的全方位的安全知识和技能，从而提升在信息安全实践当中“人”这个决定因素的关键作用，为有效的信息安全提供保障。提供4课时的安全培训服务。（略）络安全通告通过广泛的采集途径，以及完（略），使得能高质量，高效率地完成安全信息（略）理、（略）析、测试、（略）类等工作。将最新（略）络安全问题以最快的速度进行通报，并且给出相应的解决办（略）管人员做安全技术追踪和（略）析的压力。（略）、安全运维服务列表序号服务项目服务内容服务周期成果输出1资产梳理（略）络设备、安全设备、数据库、中间件、应用组件等资产的信息（略）账号、开放端口（略）后台信息等，协助对资产情况进行全面的梳理。输出：前期提资产梳理方案，中期进行资产梳理，后期提供资产清单。一年一次《资产清单》2风险评估依据《信息安全风险评估规范》等技术标准，从风险管理的（略）度，运用科学的方法和手段（略）所面临的威胁及其存在的脆弱性。安全专家将评估安全事件发生后可能造成的危害程度，提出针对性的防护对策和（略）改措施。输出：前期提供风险评估方案，中期提交风险评估小结，后期提交风险评估报告一年一次《风险评估报告》3（略）定期巡（略）络设备、主机、数据库、安全设备等对象）存在的各种安全隐患，巡检完毕后提供设备巡检报告和加固建议。输出：前期提交巡检方案，中期提交巡检实施小结，后期提交巡检报告。每季度一次《巡检报告》4（略）进行定期（略）安全漏（略）存在的安全隐患，及时落实修补措施，并提供巡检报告。输出：前期提供漏洞扫描方案，中期提供漏洞扫描问题小结，后期提交漏洞扫描报告。每季度一次《漏洞扫描报告》5应急演练制定各类应急演练实施方案，对相关人员进行应急演练实施方案的教育和培训。定期举行应急演练实施方案的演练，保证当发生安全事件时，能够按照应（略）进行应急处置，并且在应急演练结束后形成详细的应急演练报告。输出：前期提供攻防预案，中期提交（略）实施小结，后期提交应急演练报告。一年一次《应急演练报告》6应急响应参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7*（略）的紧急响应处理服务，帮助快速响应和处理信息安全事件。输出：前期提供应急响应流程，后期应提交急响应报告年度《应急响应报告》7重保服务在重要会议期间为提供安全保障服务。重要会议活动前开展细致的资产梳理、隐患排查和安全检查；重要会议活动期间开展安全预警、安全巡检和可用性监测；重要会议活动结束后进行总结（略）析，提出安全（略）改建议。并提供3个工作日以内的驻场服务。输出：前期提供安全检查方案，中期提交安全检查小结，后期提交重保服务报告。年度《重保报告》8（略）络（略）络安（略）络安全有关的宣传条幅、宣传海报等。结合检察院实际情况编写（略）络安全相关知识进行宣传。输出：前期提供宣传服务方案，中（略）络安全宣传活（略）络安全宣传活动报告》9安全培训服务借助培训课程，向用户传授从一般性的安全意识、到具体的安全操作、再到高级的信息安全管理在内的全方位的安全知识和技能。输出：前期提供培训服务方案，中期开展培训，后期提供培训纪要。4课时《培训纪要》（略）安全通告根据目前的信息安全形势，实时提供应用安全相关漏洞的安全通告以及解决方案。输出：前期提供应用安全相关漏洞安全通告，中期提供解决方案，后期提交安全通告。实时《安全通告》（略）和信息技术服务业合同履行期限：按招标文件要求本采购包：不接受联合体投标二、申请人的资格要求：1.满足《中华人民共和国政府采购法》第二十二条规定；2.本项目的特定资格要求：包（略）明细：招标文件规定的其他资格证明文件（若有）描述：本项目允许银行、保险、石油石（略）的名义参加投标，但必须提供有效的授权书，否则按无效投标处理。2明细：具备履行合同所必需设备和专业技术能力专项证明材料（若有）描述：1、招标文件要求投标人提供“具备履行合同所必需的设备和专业技术能力专项证明材料”的，投标人应按照招标文件规定在此项下提供相应证明材料复印件。2、投标人提供的相应证明材料复印件均应符合：内容完（略）、清晰、（略）洁，并由投标人加盖其单位公章。（如项目接受联合体投标，对联合体应提出相关