安徽合肥宿州市司法局信息系统等级保护测评项目（二次）成交结果公告
查看隐藏内容（*）需先登录
宿州市司法局信息系统等级保护测评项目（二次）成交结果公告
一、项目编号：EP-SZCG*******-重*
二、项目名称：宿州市司法局信息系统等级保护测评项目（二次）
三、成交信息
供应商名称：合肥******
供应商地址：安徽省合肥市高新区望江西路***号中安创谷科技园一期A*楼**层
成交金额：******元
四、主要标的信息服务类名称：宿州市司法局信息系统等级保护测评项目服务范围：本次参于网络安全等级保护测评的系统如下：序号待测系统名称安全保护等级备注*律师业务综合管理系统 三级*公证业务管理系统三级*司法鉴定业务管理系统三级*公共法律业务综合管理系统三级服务要求：*、等级保护测评主要包括以下几个方面：*) 等保测评：完成包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、安全管理中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理方面的测评工作；*) 工具测试：针对重要信息系统进行漏洞扫描、渗透测试等安全服务工作；*) 整改建议：合肥******根据现场测评中发现的问题，分析与 GB/T*****-****、ISO/IEC *****、ISO/IEC*****、ISO *****、ITIL 和 ITSS 等行业最佳实践之间的差距，按照网络安全等级保护标准 要求提出安全整改建议；*) 编制测评报告：完成上述测评工作和整改加固实施后，合肥******最后出具符合标准要求的信息系统网络安全等级保护测评报告。*、工作要求：（*）实施原则规范性原则：合肥******工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制；标准性原则：测评方案的设计与实施依据国家等级保护的相关标准进行。可控性原则：测评的工具、方法和过程在双方认可的范围之内并符合进度表的安排，保证采购人对服务工作的可控性；整体性原则：测评和分析的范围和内容整体全面，包括安全涉及的各个层面，避免由于遗漏造成未来的安全隐患；最小影响原则：测评工作尽可能小的影响系统和网络的正常运行，不对现网的运行和业务的正常提供产生显著影响(包括系统性能明显下降、网络拥塞、服务中断，如无法避免出现这些情况在应答书上详细描述)；保密原则：对测评的过程数据和结果数据严格保密，未经授权不泄露给任何单位和个人，不利用此数据进行任何侵害采购人网络的行为，否则采购人有权追究责任。*）测评依据《信息安全技术 网络安全等级保护基本要求》（GB/T *****-****）《信息安全技术 网络安全等级保护定级指南》（GB/T *****-****）《信息安全技术 网络安全等级保护测评要求》（GB/T *****-****）《信息安全技术 网络安全等级保护测评过程指南》（GB∕T*****-****）（*）等级保护测评内容根据国家等级保护相关标准，本次项目的网络安全等级保护测评包括以下内容：安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评；安全管理测评：包括安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。a） 安全物理环境安全物理环境是对机房和办公场所的物理环境安全防护情况进行测评，包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应和电磁防护等方面的安全状况。b） 安全通信网络安全通信网络测评是对网络系统安全防护情况进行测评，包括网络架构、通信传输、可信验证等方面的安全状况。c） 安全区域边界安全区域边界是对边界防护、访问控制、入侵防范、恶意代码防范、安全审计、可信验证等方面的测评。d） 安全计算环境安全计算环境是对身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信 息保护、个人信息保护等方面的测评。e） 安全管理中心安全管理中心是对系统管理、审计管理、安全管理、集中管控等方面的测评。f） 安全管理制度安全管理制度测评是对安全策略、管理制度、制定和发布、评审和修订进行测评。g） 安全管理机构安全管理机构测评是对岗位设置、人员配备、授权和审批、沟通和合作、审核和检查等情况进行测评。h） 安全管理人员安全管理人员测评是对人员录用、人员离岗、安全意识教育和培训、外部人员访问管理等情况进行测评。i） 安全建设管理安全建设管理测评是对建设过程中安全方案设计、产品采购和使用、自行软件开发、外包软件开发、 工程实施、测试验收、系统交付、 等级测评、合肥******选择等情况进行测评。j） 安全运维管理安全运维管理测评是对环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、 应急预案管理、外包运维管理等情况进行测评。服务时间：合同签订后 ** 日内完成网络安全等级保护测评工作。验收合格后提供一年免费服务。服务标准：依据《中华人民共和国网络安全法》《信息安全等级保护管理办法》的相关要求，对宿州市司法局重要信息系统进行网络安全等级保护测评，包括：服务标准安全技术测评，安全管理测评，工具测试，编制系统安全整改方案，编制测评报告等。五、评审专家名单
方莉（采购人代表）,李本越（组长）,马振华
六、代理服务收费标准及金额
本项目不收取代理服务费
七、公告期限
自本公告发布之日起*个工作日。
八、其他补充事宜
若供应商对上述结果有疑问，可在成交结果公告期限届满之日起
*个工作日内以书面形式在工作时间向采购人及宿州市政府集中采购
中心提出质疑。
若供应商对质疑处理意见有异议，可在规定的时间内以书面形式
向宿州市财政局提出投诉。
九、凡对本次公告内容提出询问，请按以下方式联系。
*.采购人信息
名 称：宿州市司法局
地 址：宿州市埇桥区银河一路市政务中心主楼*楼
联系方式：****-*******
*.采购代理机构信息
名 称：宿州市政府集中采购中心
地 址：宿州市高新区埇上路*** 号宿州市政务服务中心五楼
联系方式：****-*******
*.项目联系方式
项目联系人：徐主任、王工
电 话：****-*******、****-*******
