招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2021-11-01在采购与招标网发布 淄博师范高等专科学校信息系统网络安全等级保护测评项目竞争性磋商采购公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 招标编号：（略）淄博师范（略）（简称：淄（略）络安全等级保护测评项目进行竞争性磋商采购，欢迎有实力、（略）参与，我们将本着“公开、公平、公正”的原则，严格按照规定程序组织磋商。一、项目概况（一（略）络安全等级保护测评项目（二）项目概况1（略）络安全等级保护等保2.0标准（略）定级梳理，协助完成（略）等级保护定级与备案工作；2（略）提供正式的等级保护测评，出具公安主管单位认可的测评报告，并上报公安主管机关备案。二、项目内容及需求（一）技术要求1（略）络安（略）络安全等级测评包括安全技术测评和安全管理测评：Ø安全技术测评：包括安全物（略）络、（略）域边界、安全计（略）五个方面的安全技术测评；Ø安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面的安全管理测评。Ø安全物理环境：针对物理环境安全方面的“物理位置选择”、“物理访问控制”、“防盗窃和防破坏”、“防雷击”、“防火”、“防水和防潮”、“防静电”、“温湿度控制”、“电力供应”和“电磁防护”等测评指标，判断出与其相对应的各测评项的测评（略）络架构”、“通信传输”、“可信验证”等测评指标，判断出与其相对应的各测评项的测评结果。Ø（略）域边界：针对边界安全方面的“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾（略）防范”、“安全审计”、“可信验证”等测评指标，判断出与其相对应的各测评项的测评结果。Ø安全计算环境：针对应用安全方面的“身份鉴别”、“访问控制”、“安全审计”、“入侵防范”、“恶意代码防范”、“可信验证”、“数据完（略）性”、“数据保密性”、“备份和恢复”、“剩余信息保护”、“个人信息保护”等测评指标，判断出与其相对应的各测评项的测评（略）管理”、“审计管理”、“安全管理”、“集中管控”等测评指标，判断出与其相对应的各测评项的测评结果。Ø安全管理制度：针对安全管理制度方面的“安全策略”、“管理制度”、“制定和发布”、“评审和修订”等测评指标，判断出与其相对应的各测评项的测评结果。Ø安全管理机构：针对安全管理机构方面的“岗位设置”、“人员配备”、“授权和审批”、“沟通和合作”、“审核和检查”等测评指标，判断出与其相对应的各测评项的测评结果。Ø安全管理人员：针对安全管理人员方面的“人员录用”、“人员离岗”、“安全意识教育和培训”、“外部人员访问管理”等测评指标，判断出与其相对应的各测评项的测评结果。Ø安全建设管理：针对安全建设管理方面的“定级和备案”、“安全方案设计”、“产品采购和使用”、“自行（略）开发”、“外包（略）开（略）实施”、（略）交付”、“等级测评”、“服务供应商管理”等测评指标，判断出与其相对应的各测评项的测评结果。Ø安全运维管理：针对安全运维管理方面的“环境管理”、“资产管理”、“介质管理”、“设备维护管理”、“漏洞（略）安全管理”、“恶意代码防范管理”、“配置管理”、“密码管理”、“变更管理”、“备份与恢复管理”、“安全事件处置”、“应急预案管理”、“外包运维管理”等测评指标，判断出与其相对应的各测评项的测评结（略）为准）的等级保护测评工作，找出安全现状与标准要求之间的差距，并遵循适度安全的原则，协助制定安全（略）改建设方案，指导（略）改工作。最终完成等级保护测评报告。Ø通过现（略）现状与国家相关标准要求之间的差距，进行逐项（略）析、（略）体（略）析，给出差距（略）析报告，并给出（略）改建议方案。Ø待（略）改完毕后，进（略）络安全等级保护测评（等保2.0），出具测评报告。2．测评技术（略）测评的先进性（略）络安全等级保护的新技术、新方法，依据等级保护2.0相关（略）进行全面的安全测评。（二）测评依据（略）络安全等级保护基本要求》GBT（略）-（略）络安全等级保护测评要求》GBT（略）-（略）Ø《（略）安全等级保护定级指南》（GBT（略）-（略））Ø《（略）安全等级保护实施指南》Ø《（略）安全等级保护测评要求》Ø《（略）安全等级保护测评过程指南》Ø公安部、（略）、国际（略）、国务院信（略）联合转发的《关于信息安全等级保护工作的实施意见》（公通字[（略）]（略）号）；Ø公安部、（略）、国家（略）、国务院信（略）制定的《信息安全等级保护管理办法》（公通字[（略）]（略）号）（略）安全保护等级划（略）准则》（GB（略）-（略））Ø《（略）通用安全技术要求》（GBT（略）-（略））（略）络基础安全技术要求》（GBT（略）-（略））Ø《（略）安全技术要求》（GBT（略）-（略））Ø《信息安（略）安全技术要求》（GBT（略）-（略））Ø《信息安全技术服务器技术要求》（GBT（略）-（略））Ø《信息安（略）安全等级技术要求》（GAT（略）-（略））Ø《（略）安全管理要求》（GBT（略）-（略））Ø（略）管理要求》（GBT（略）-（略））ØGBT（略）-（略）信息技术安全技术信息技术安全（略）络安全等级保护相关新标准等。（三）项目内容供应商要完成以下工作内容：1（略）调研与定（略）安全等级保护定级指南》（GBT（略）-（略））的要求，遵循规范的流程，形成（略）名称备注1（略）站群所有子站点。2（略）包含：绩效考核管理、校务通、阳光校（略）及招生（略）小程序、教师成长发展等功能模块。2.提供等级保护测评服务根据定级梳理结果，按（略）络安全等级保护基本要求》（GBT（略）-（略）进行信息安全等级保护现状测评。安全技术测评：包括安全物（略）络、（略）域边界、安全计（略）五个方面的安全测评；安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理五个方面的安全控制测评。3.出具测评报告和（略）改方案根据测评过程中发现的安全隐患，遵循适度安（略）安全等级保护（略）改建议，出具测评报告和（略）改方案。根据测（略）地进行（略）改，（略）完善的过程，通过建立（略）改方案和有（略）能够进一步完善，达到等级保护的要求。（四）计划工期要求供应商须从合同签订之日起（略）日内，科学、公平、公正的（略）度编制测评测试报告，最终协助用户完成定级、备案，并出具最终测评报告等。项目实施完成后，应提交包括但不限于以（略）等级保护（略）等级保护定（略）测（略）等级测评报告》；项目实施过程中的其他材料等。（五）项（略）建设完毕正常运行后的含税最终价格，报价包含此项目产生的所有费用（二次报价）。（六）付款方式双方签定合同，完（略）信息安全等级（略）信息安全等级保护测评报告》并经验收合格开具发票后，（略）合同总价的（略）%，同时另收取合同金额的5%作为质保金，自验收合格之日起满一年无质量问题后无息退还。（七）其他要求1.服务原则:a.符合性原则：符合国家信息安全测评有关规范，指出防范的方针和保护的原则；b.标准性原则：等级测评发现的安全风险及差距的（略）改、设计与实施应依据行业、国内、国际的相关标准进行；c.规范性原则：安全服务提供商在项目实施工作中的过程和文档，应具有很好的规范性，可以便于项目的跟踪和控制；d.可控性原则：安全服务的方法和过程要在双方认可的范围之内，保证对于服务工作的可控性；e.（略）体性原则：测评及（略）改建议的范围和内容应当（略）体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；f.最小影响原则：测试及扫描工作（略）络的正（略）的运行和业务产生显著影响；g.保密原则：应对服务过程中获得的数据和结果严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害利益的行为，否则有权追究其责任。2.保密要求:供应商应提供保密承诺，并签订保密承诺书，自签订合同之日起至项目验收，采取必要的控制措施防止因项目实施造成的任何信息泄漏。3.风险规避:供应商应提供风险规避声明，自签订合同之日起至服务期结束，采取必要的控制措施防止（略）运行故障事件发生。4.管理体系完善：供应商应同时协助建立信息化领导小组，完善规章制度并协助完成问（略）络安全等级保护（等保2.0）标准。二、磋商须知（一）投标方资质要求：1、持有《营业执照》、《税务登记证》、《组织机构代码证》或三证合一证件，且证件在有效期内。2、认真贯彻顾客至上的经营理念、质量优良，具有良好的信誉和售后服务。3、符合《中华人民共和国政府采购法》第二十二条的规定。4（略）络安全等级保护（等保2.0）工作协调（略）络安全等级保护测评机构推荐证书。5、本项目不接受联合体报价。6、根据需要提供商家售后承诺函和相关证书。（二）投标书要求：1、要求简易制作，一式五份，密封加盖单位公章。2、投标书应包括如下内容：（1）投标方基本信息；（2）资质证明材料：各种证件、授权书等须（略）；（3）投标报价表；（4）项目实施方案；（4）服务承诺；（5）其他资料（证明技术实力的相关资料，如成功案例等）。三、磋商工作安排1、资质审查时间：（略）年（略）月4日上午9：（略）、开标时间：（略）年（略）月4日上午9：（略）地址：（略）3（略）（地点若有变动临时通知）。3、（略）和标书获取方式：（略）站自行（略）标书。（略）截止时间：（略）年（略）月4日上午9：（略）答疑咨询电话：（略）—（略）（梁老师）。招标办电话：（略）－（略）（张老师）。地址：（略）正的原则。（二）综合评比的原则。结合投标方资质、报价、质量与服务、响应标书能力、信誉、业绩等因素，由评标小组集体确定中标单位。坚持性价比优先，不保证最低价中标，中标结果不对投标方进行解释。招标（略）满足招标文件要求的供应商不足2家时，可改为单一谈判采购。（三）严肃招标纪律，遵守招标程序，严格保密，招标后严禁以任何形式将评标意见和商家投标信息透露给其他人员。DD（略）E;EE（略）E;