一、项目名称： 2024-2025年度深汕新型###市系统项目等级保护测评服务项目 二、采购项目需求 （一）项目概况 依据《中华****网络安全法》《信****网络安全等级保护基本要求》等相关工作要求，现落实开展2024-2025年度深汕新型###市系统项目等级保护测评服务相关工作，2024-2025年度深汕新型###市系统项目数量约10个（具体以各项目实际实施情况为准）。 （二）项目技术要求 1.服务内容（范围） （1）信息系统安全技术支持和咨询服务 协助完成项目信息安全咨询和技术服务，完成信息系统自定义评级，对系统进行调研和应用分析，包含但不限于（系统部署的机房、终端类型、系统架构类型、用户范围、用户量、关键业务操作环节、存储的重要数据、系统传输的数据量、系统加密、系统签名等），对测评不符合的信息系统出具相应整改报告和建议，协助采购方完成整改直至通过有关主管部门的审核备案和项目验收。 （2）信息系统安全等级保护测评服务 依据《信****网络安全等级保护测评要求》(GB/T ********)和《信****网络安全等级保护定级指南》(GB/T ********)对项目开展信息系统等级保护测评服务。交付对应的符合公安机关要求的《等级保护测评报告》。 2.服务要求 （1）人员配置要求 在项目实施期间，乙方安排至少1名测评人员提供技术服务，包含技术协助和测评服务。 项目实施过程中，需要对项目进行规范化管理，要有项目组织、管理、进度和验收计划以及风险控制、质量控制等相关方案，确保项目实施质量。 在项目最终验收之前，未经招标人同意，不得调换项目经理。 （2）技术服务要求 ①信息系统等级保护测评服务 a.等保咨询服务 对服务范围内的目标系统按照国家标准进行等保咨询和等保测评服务，并提交等保相关文档。 b.等保风险分析服务 根据等级保护基本要求，开展安全物理环境****网络、安全区域边界、安全计算环境、安全管理中心以及安全管理的现状分析，通过安全访谈、脆弱性评估、登录检查、日志分析以及渗透测试等技术手段对现有的安全资产进行全方位的风险评估，结合信息资产属性、威胁、脆弱性等基本要素，分析信息系统安全风险评估分析，编制风险分析报告。 c.等保差距评估服务 在安全评估和信息系统定级的基础上，根据《GB/T ******** 信****网络安全等级保护基本要求》将定级信息系统等级保护的各项基本要求与信息安全现状进行比较分析，从管理和技术两个层面找出存在的问题并进行差距分析。 d.安全策略复查服务 需派遣专业工程师到现场针对加固前后的系统脆弱性进行复查，复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。复查结束后，形成加固前后对比复查报告。 e.等保定级咨询服务 在信息系统自行定级的基础上，参照国家和地方对等级保护定级的有关要求，对信息系统开展摸底调查工作，掌握信息系统的基本情况，了解信息系统****网络）的业务类型、应用或服务范围、用户数量、系统结构、部署方式、安全策略、内控制度等信息，协助完成撰写信息系统定级报告，明确信息系统的边界和安全保护等级，并组织专家评审。 f.等保备案辅助服务 根据《信息安全等级保护管理办法》，信息系统运营使用单位或主管部门需到当地公安机关备案，投标人需提供备案咨询服务，协助采购人填写《信息系统安全等级保护备案表》等准备材料，直到完成备案工作。 g.等保测评服务 ****网络安全法及国家等级保护相关标准，安排具有测评资质的等级保护测评机构进行等级保护安全测评，获取该测评机构出具的正式等级保护测评报告。根据等级测评报告模板出具测评报告，根据测评结果形成整改建议方案，并充分配合用户单位开展整改工作。 ②其他服务要求 协助完成采购方年度深汕新型###市系统建设项目信息安全咨询和技术服务，完成信息系统自定义评级，对系统进行调研和应用分析，包含但不限于（系统部署的机房、终端类型、系统架构类型、用户范围、用户量、关键业务操作环节、存储的重要数据、系统传输的数据量、系统加密、系统签名等），对测评不符合的信息系统出具相应整改报告和建议，协助采购方完成整改直至通过有关主管部门的审核备案和项目验收。 3.服务成果 2024-2025年度深汕新型###市系统项目数量约10个，包含系统数量约10个 的‌信息系统等级保护测评服务（具体以各项目实际实施情况为准）。 单个系统 包括但不限于以下服务成果：信息系统安全等级保护测评服务《等级保护测评报告》1份。 （三）项目商务要求 1.合同服务期限：12个月。 本项目拟设置为长期服务项目，实行一年一考核一签合同的办法，首期服务期为自合同签订之日起12个月，每年合同期满后，采购人在政策合法且中标人年度服务质量考核结果为优秀的可依规续签，但中标价格不予调整，最长服务期限不超36个月。 2.单个系统评估服务交付期限：60天（日历日）内。起于单个深汕新型###市系统项目的‌信息系统等级保护测评服务工单下发，止于出具符合甲方要求的系统等级保护测评报告。 3.付款方式 采用工单合同方式，合同期内按季度付款。 采购方依据系统项目实际实施情况，分批次下发等级保护测评服务工单，中标方按期完成工单系统项目等级保护测评服务并出具测评报告，且经采购方验收合格后,每三个月进行付款结算。季度结算后在15个工作日内依规办理财政支付手续，一次性付清季度结算等级保护测评服务费用。 4.报价需求： 项目报价为含税报价，需包含6%增值税。如开票适逢国家税率变更，依据新税率实施要求按照不含税金额价格重新计算税额开具发票。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn