一、项目基本情况 项目编号：GX2024-DLGK-C0084-B00 项目名称：****局广西壮族****局20等级保护和密码评估服务项目（重2） 预算金额：48.******** 万元（人民币） 采购需求： 预算金额： C分标：人民币（大写）肆拾捌万元整（¥********.00） 最高限价： C分标：人民币（大写）肆拾捌万元整（¥********.00） C分标 序号 标的名称 数量及 单位 简要技术需求或者服务要求 1 风险评估 1项 本项目内容主要涉及主要工作包括：根据《中华****网络安全法》及****局安全要求，由具有信息安全风险评估资质的机构对****局广西壮族****局的8个等保三级信息系统进行风险评估，对信息系统的资产、威胁、脆弱性进行识别分析，并对现有的管理制度和技术措施进行安全评估，提高重要信息系统防范风险的能力。 如需进一步了解详细内容，详见本项目招标文件。 2 源代码审计 1项 本项目内容主要涉及主要工作包括：根据《中华****网络安全法》及****局安全要求，由具有软件系统检测资质的机构对8个等保三级信息系统进行应用系统源代码安全审计，从代码层面发现系统存在的安全缺陷，并形成源代码安全审计报告。 如需进一步了解详细内容，详见本项目招标文件。 3 数据安全风险评估 1项 本项目内容主要涉及主要工作包括：根据《中华****网络安全法》、《中华人民共和国数据安全法》及****局相关文件要求聘请具有信息安全风险评估资质的机构****局8个等保三级信息系统进行数据安全风险评估，围绕数据和数据处理活动，聚焦可能影响数据的保密性、完整性、可用性和数据处理合理性的安全风险，通过信息调研识别数据处理者、业务和信息系统、数据资产、数据处理活动、安全措施等相关要素，然后从数据安全管理、数据处理活动、数据安全技术、个人信息保护等方面识别风险隐患，分析数据安全风险，出具数据安全风险评估报告，并给出整改建议。 如需进一步了解详细内容，详见本项目招标文件。 合同履行期限：签订合同之日至2025年12月3。其中20度、2025年度分别完成1次风险评估服务（含信息系统风险评估和源代码安全审计服务等）。 本项目( 不接受  )联合体投标。 二、申请人的资格要求： 1.满足《中华人民共和国政府采购法》第二十二条规定； 2.落实政府采购政策需满足的资格要求： 本项目属于专门面向中小企业采购的项目,供应商应为中小微企业、监狱企业、残疾人福利性单位。 本项目采购标的对应的中小企业划分标准所属行业为软件和信息技术服务业（具体详见《招标文件（技术部分）》）。 3.本项目的特定资格要求：C分标供应商必****网络安全审查###市场监管大数据中心颁发的信息安全风险评估###市****局颁发的（CMA）检验检测机构资质认定证书（检测范围：软件系统检测）。4.对在“****网站〈********>中****网〈********〉等渠道被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，不得参与政府采购活动。5.单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得参加同一合同项下的政府采购活动。6.为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加本次政府采购活动。7.符合国家有关法律规定，在中国境内（指关境内）注册。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn