第二師鐵門關(guān)市融媒體中心制作系統(tǒng)二級等保測評

第二師鐵門關(guān)市融媒體中心制作系統(tǒng)等保測評項目需求

一、項目背景

根據(jù)《信息安全等級保護管理辦法》的規(guī)定，信息系統(tǒng)按照網(wǎng)絡(luò)安全等技術(shù)標(biāo)準(zhǔn)建設(shè)完成后，運營使用單位選擇符合規(guī)定條件的測評機構(gòu)，定期對信息系統(tǒng)安全等級狀況開展等級測評。通過測評，一是可以掌握信息系統(tǒng)的安全狀況，排查系統(tǒng)安全隱患和薄弱環(huán)節(jié)、明確信息系統(tǒng)安全建設(shè)整改需求；二是衡量信息系統(tǒng)的安全保護管理措施是否符合等級保護基本要求，是否具備了相應(yīng)的安全保護能力。

二、總體要求

準(zhǔn)確掌握第二師鐵門關(guān)市融媒體中心制作系統(tǒng)當(dāng)前的安全保護水平與國家網(wǎng)絡(luò)安全等級保護基本要求、網(wǎng)絡(luò)安全等級保護測評要求等有關(guān)等級保護標(biāo)準(zhǔn)規(guī)范要求之間的差距，查找系統(tǒng)中可能存在的安全弱點和缺陷，從而能夠有針對性地實施安全建設(shè)和整改，提升信息系統(tǒng)的安全保障能力和防護水平，符合信息安全等級保護的相關(guān)要求，確保信息系統(tǒng)的安全穩(wěn)定運行。

三、測評對象

序號	信息系統(tǒng)名稱	安全保護等級
1	制作系統(tǒng)	二級

四、測評依據(jù)

《中華人民共和國網(wǎng)絡(luò)安全法》

《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》（* [2003]27號）

《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》（GB 17859—1999）

《網(wǎng)絡(luò)安全等級保護基本要求》（GB/T 22239—2019）

《網(wǎng)絡(luò)安全等級保護測評要求》（GB/T 28448—2019）

《網(wǎng)絡(luò)安全等級保護測評過程指南》（GB/T 28449—2018）

《網(wǎng)絡(luò)安全等級保護定級指南》（GB/T 22240—2020）

《網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》（GA/T 25070—2019）

《信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-2006）

《信息安全技術(shù) 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求》（GB/T20270-2006）

《信息安全技術(shù) 操作系統(tǒng)安全技術(shù)要求》（GB/T20272-2006）

《信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求》（GB/T20273-2006）

《信息安全技術(shù) 終端計算機系統(tǒng)安全等級技術(shù)要求》（GA/T671）

《信息技術(shù)安全技術(shù)信息安全管理體系要求》（GB/T 22080—2008）

《信息技術(shù)安全技術(shù)信息安全管理實用規(guī)則》（GB/T 22081—2008）

《信息系統(tǒng)安全安全管理要求》（GB/T20269）

《信息系統(tǒng)安全工程管理要求》（GB/T20282）

《信息安全技術(shù) 服務(wù)器技術(shù)要求》（GB/T21082）

五、實施要求

1、服務(wù)內(nèi)容

（1）指導(dǎo)并協(xié)助第二師鐵門關(guān)市融媒體中心按照《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護定級指南》（GB/T 22240—2020）要求，完成等級保護備案表的填寫及在本地公安機關(guān)的備案工作。

（2）依據(jù)國家相關(guān)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和規(guī)范，嚴(yán)格遵循《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》和《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評過程指南》，根據(jù)已完成的定級備案安全等級，開展相應(yīng)級別的安全等級測評工作。

2、管理要求

投標(biāo)單位需提供詳細(xì)的項目管理方案，應(yīng)配備一個獨立的項目管理小組，提供項目團隊人員安排、項目進(jìn)度安排、實施方案等，以確保項目順利實施。

3、人員要求

項目實施團隊具備承擔(dān)項目實施的服務(wù)能力，小組成員不少于3人（需持有等級保護測評證書），高級至少1名，中級至少1名，保障項目的正常實施。

4.質(zhì)量要求

對項目進(jìn)行科學(xué)嚴(yán)格的管理，通過系統(tǒng)計劃、有序組織、科學(xué)指導(dǎo)和有效控制，保障項目全面順利實施。

5.服務(wù)要求

提供7×24小時服務(wù)響應(yīng)（含電話支持），需要現(xiàn)場支撐時，投標(biāo)單位需在8小時內(nèi)安排至少1名具有服務(wù)能力的項目測評師到達(dá)現(xiàn)場處理。

6.保密要求

中標(biāo)人須與招標(biāo)人簽署保密協(xié)議，未經(jīng)招標(biāo)人同意不得向第三方泄露此項目相關(guān)情況。服務(wù)中產(chǎn)生的所有資料、技術(shù)文檔要妥善保管，不得遺失、轉(zhuǎn)借、復(fù)印。相關(guān)工作人員須由中標(biāo)人進(jìn)行資格審查和保密教育，對知悉的事項及信息予以保密，自覺遵守國家保密法律法規(guī)及招標(biāo)人工作紀(jì)律和規(guī)章制度，不得竊取或泄露國家秘密，簽署《保密承諾書》并報招標(biāo)人備案。中標(biāo)人若違反保密協(xié)議、未履行相關(guān)職責(zé)或教育、監(jiān)督措施落實不到位，發(fā)生參與本項目人員竊取或泄露國家秘密的事件，將按照《中華人民共和國保守國家秘密法》等有關(guān)法律法規(guī)承擔(dān)相應(yīng)的法律責(zé)任。

7.成果文件交付要求

中標(biāo)方應(yīng)提交的書面材料中應(yīng)包括但不限于以下內(nèi)容：

在完成測評工作后，按照等級保護要求針對本次被測評系統(tǒng)出具《網(wǎng)絡(luò)安全等級保護測評報告》。

五、商務(wù)要求：

1.資格要求：

（1）符合《中華人民共和國政府采購法》第22條規(guī)定；有能力提供本項目全部采購內(nèi)容及服務(wù)能力的供應(yīng)商。

（2）具有獨立法人資格、“三證合一”的營業(yè)執(zhí)照及相應(yīng)經(jīng)營范圍。

（3）近三年內(nèi)沒有被監(jiān)管部門予以行政處罰或有關(guān)部門予以處理等記錄，具有良好的信譽，誠實信用；未被列入失信被執(zhí)行人、重大稅收違法案件當(dāng)事人、政府采購不良行為記錄名單；未被列入政府采購嚴(yán)重違法失信行為記錄名單。

（4）單位負(fù)責(zé)人為同一人或者存在控股、管理關(guān)系的不同供應(yīng)商，不得參加同一合同項下的政府采購活動。

（5）應(yīng)具備《網(wǎng)絡(luò)安全等級測評與檢測評估機構(gòu)服務(wù)認(rèn)證證書》。

（6）不接受聯(lián)合體投標(biāo)。

4.服務(wù)期限：本項目要求合同簽署后30日內(nèi)完成測評工作（不含整改時間）。

5.服務(wù)地點：采購人指定地點。

6.付款方式：以實際簽訂合同為準(zhǔn)。

7.本次采購需提交的材料：

（1）營業(yè)執(zhí)照;

（2）資質(zhì)證書（IS027001信息安全管理體系認(rèn)證、ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證證書、全國電子信息行業(yè)優(yōu)秀企業(yè)優(yōu)先）;

（3）人員證書;

（4）服務(wù)承諾（服務(wù)內(nèi)容包括安全檢查、安全培訓(xùn)、技術(shù)支撐等服務(wù)）;

（5）成功案例：提供不少于5個類似等級保護測評成功案例；

（6）報價清單(需加蓋公章)。