探花 偷拍 福州市环境网格化监管平台及生态环境资源中心(一期)系统网罗安全品级保护三级测评处事采购公告

发布日期：2024-12-12 04:08    点击次数：159

按照公安部等四部委《对于印发〈信息安全品级保护措置见识〉的见告》（公通字〔2007〕43号）第三章第十八条“第三级信息系统每年至少查抄一次”的商量条款探花 偷拍，提供神志安全测评处事，并提交安全品级测评处事测试机构出具的《信息系统安全品级测指摘说》(三级)。福州市生态环境局拟就“福州市环境网格化监管平台及生态环境资源中心(一期)系统网罗安全品级保护三级测评处事”进行里面公开询价采购，神志胁制价不杰出7.1万元。宽待有才智的投标东谈主参加反应。具体事项公告如下：

一、采购神志

里面公开询价采购，相宜条款的投标东谈主，最廉价者中标。

二、神志讲明

1．神志大概

本次采购管当事者要用于福州市环境网格化监管平台及生态环境资源中心(一期)系统网罗安全品级保护三级复测处事。福州市环境网格化监管平台及生态环境资源中心(一期)神志安全保护品级为三级，2020年月完成核准备案。阐发公安部等四部委《对于印发〈信息安全品级保护措置见识〉的见告》（公通字〔2007〕43号）第三章第十八条“第三级信息系统每年至少查抄一次”，本年需要再行采购第三方安全品级保护测评处事。

2．处事现实

2.1品级保护盘问处事

2.1.1等保钞票分析处事

阐发品级保护规模内的钞票构成，投标东谈主需布置专科工程师到现场整理各个系统的网罗结构拓扑以及商量联的钞票，编制信息系统钞票清单及钞票论说；对处事规模内信息系统开展安全物理环境、安全通讯网罗、安全区域领域、安全筹划环境、安全措置中心以及安全措置轨制进行调研和梳理，编制信息系统基本情况捕快表。

2.1.2等保差距评估处事

投标东谈主需在安全评估和信息系统定级的基础上，阐发《GB/T 22239-2019 信息安全本领网罗安全品级保护基本条款》将定级信息系统品级保护的各项基本条款与信息安全近况进行相比分析，从措置和本领两个层面找出存在的问题并进行差距分析。

2.1.3等保风险分析处事

投标东谈主需阐发品级保护基本条款，开展安全物理环境、安全通讯网罗、安全区域领域、安全筹划环境、安全措置中心以及安全措置的近况分析，通过安全访谈、脆弱性评估、登录查抄、日记分析以及渗入测试等本领技能对现存的安全钞票进行全标的的风险评估，连合信息钞票属性、威迫、脆弱性等基本人分，对信息系统进行安全风险分析。

2.1.4等保安全加固处事

投标东谈主需阐发品级保护基本条款以及风险分析扫尾，提供专科的系统安全加固无情意见，布置专科工程师到现场阐发等保安全加固携带书，开心色播实施领域留心安全计谋优化携带、处事器病毒查抄与计帐，提供主机安全加固无情、数据库安全加固无情以及愚弄安全加固无情。

加固完成后，布置专科工程师到现场针对加固前后的系统脆弱性进行复查，复查技能包括但不限于条约分析、瑕玷扫描、瑕玷考据以及配置核查等步地。

提供等保安全加固处事，确保在安全加固后，信息系统测评分数可达到70分以上并出具等保测指摘说。

2.1.4等保轨制确立携带处事

投标东谈主需协助我单元对安全措置轨制确立，按照品级保护措置部分的圭臬，从安全措置轨制、安全措置机构、安全措置东谈主员、安全确立措置和安全运维措置5个方面匡助我单元补充及完善品级保护条款的措置体系确立中触及到的轨制文档，以及商量记载的完善。包括但不限于信息安全责任职责，信息安全监督、查抄机制；赞成我单元编写策画、轨制、各类记载表格模板在内的三层结构的安全措置轨制，达到品级保护测评条款。

2.2品级保护测评处事

阐发提交的网罗安全品级保护测评苦求书，投标东谈主对处事规模内的信息系统进行安全品级测评，并为被测系统出具信息系统安全品级测指摘说。

亚洲日韩天堂在线

2.2.1本领层面测评处事

本领层面测评将阐发条款逐项进行测评：

安全物理环境：物理位置遴选、物理拜访胁制、防盗窃和防碎裂、防雷击、防火、防水和防潮、防静电、温湿度胁制、电力供应、电磁留心。

安全通讯网罗：网罗架构、通讯传输、信得过考据。

安全区域领域：领域留心、拜访胁制、入侵注重、坏心代码和垃圾邮件注重、安全审计、信得过考据。

安全筹划环境：身份辨别、拜访胁制、安全审计、入侵注重、坏心代码注重、信得过考据、数据完好性、数据覆盖性、数据备份还原、剩余信息保护、个东谈主信息保护。

安全措置中心：系统措置、审计措置、安全措置、相聚管控。

2.2.2措置层面测评处事

措置层面测评将阐发条款逐项进行测评：

安全措置轨制：安全计谋、措置轨制、制定与发布、评审与编削。

安全措置机构：岗亭建设、东谈主员配备、授权和审批、疏通与息争、审核和查抄。

安全措置东谈主员：东谈主员录用、东谈主员离岗、安全意志锻真金不怕火和培训、外部东谈主员拜访措置。

安全确立措置：定级和备案、安全决议联想、产物采购和使用、自行软件开发、外包软件开发、工程实施、测进修收、系统托福、品级测评、处事投标东谈主措置。

安全运维措置：环境措置、钞票措置、介质措置、拓荒调养措置、瑕玷和风险措置、网罗和系统安全措置、坏心代码注重措置、配置措置、密码措置、变更措置。

★3.神志实施条款

3.1.投标东谈主为本神志插足的测评团队，需配备1名高等测评师手脚神志司理，1名中级测评师担任质地监督员，1名中级测评师致密本领类测评；2名低级测评师折柳致密信息安全轨制及措置类测评条款责任；提供东谈主员网罗安全品级测评师文凭复印件及前三个月内（不含反应截止当月）自便一个月社保缴交解释材料并加盖投标东谈主公章。

3.2.对于在测评进程中经受的测评步地、测评所使用的器具、测评所覆盖的各方面，需要相宜信息安全品级保护支配部门条款，包括但不单是包括网罗隐患检测器具、数据库瑕玷检测器具、愚弄安全检测器具、网站安全检测器具等：

（1）投标东谈主为保险检测规模全面性，所经受的检测器具须涵盖不少于140项的检测项：复古包括Dropbox SDK云尔代码践诺、Vpod SDK瑕玷检测、Supersonic SDK瑕玷检测、AdMarvel SDK信息线路瑕玷、Airpush SDK信息闪现瑕玷、MoPub 瑕玷信息闪现瑕玷、信鸽SDK云尔号召践诺与拒却处事瑕玷等检测现实。（须提供功能截图佐证）

（2）投标东谈主在等保测评处事中所经受的处事检测器具具有自界说检测计谋功能，复古检测时自界说检测计谋，可针对不同的侧重心对病笃检测项重心检测。（须提供功能截图佐证）

4.提交恶果及条款

对福州市环境网格化监管平台及生态环境资源中心(一期)系统网罗安全品级进行复测，通过有天禀的专科测评公司进行三级复测评；

处事时限: 收到所需的本领贵府和具备责任环境后的60个责任日内完成网罗安全品级测评处事，并提交相应的《信息系统安全品级测指摘说》。

投标东谈主严格按照国内现存的信息系统安全测评的商量措施和圭臬进行测评责任。

投标东谈主在采购东谈主现场测评时，应战胜采购东谈主的责任圭表，不碎裂采购东谈主的责任拓荒和软、硬件要领。

三、投标东谈主阅历及登科

1.应具有稳定的法东谈主阅历，捏有工商行政措置部门核发的有用的交易牌照复印件。

2.若出现两家或以上单元报价相似期，以现场抽签神志详情中标东谈主。

3.参加本次采购举止前三年内，在经营举止中莫得紧要造孽记载。

4.投标东谈主须具有公安部第三研究所颁发的《网罗安全处事认证文凭品级保护测评处事认证》（须在网罗安全品级保护网（）中“宇宙网罗安全品级测评与检测评估机构目次查询”可查阅），提供文凭复印件及查阅网页的截图。

5.投标东谈主在2021-2023年时间未受到商量监管部门非法处罚、通报暂停、迫令整改、湮灭处事文凭等情况，需提供快活函并加盖公章。

四、报价文献条款

1.神志报价单。报价文献一次发出，不得修改，报价应一皆用东谈主民币（元）报出。报价应视为已包括测评用度等与履行本神志合同商量的一切用度。

2.报价单元交易牌照复印件。

3.招标现实及条款中所需提供的解释材料。

4.通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询并打印相应的信用记载。

5.其他解释投标东谈主阅历（若有）。

报价单元请预留商量东谈主及商量神志。

以上文献每页须要盖报价单元公章；

报价文献壹份，（密封并加盖公章递交，投标后不管中标与否，投标文献一律不予退还）。

五、付款神志

1.付款以转账神志支付，中标单元必须提供正规的升值税专用发票。

2.寄予单元收到测指摘说后一次性付清用度。

六、报价文献的递交时刻、场所

投标东谈主应于2024年12月16日上昼12：00前将报价文献送至或邮寄福州市生态环境局信息中心。地址：福州市南江滨西通衢193号东部办公区7号楼12层1251室。收件东谈主：周月梅探花 偷拍，商量神志：18059133580。