湖南长沙湖南工业职业技术学院网络安全等级保护测评服务
查看隐藏内容(*)需先登录
一、项目信息 项目名称:湖南工业职业技术学院网络安全等级保护测评服务 项目编号:*****************项目联系人及联系方式:郭李平*********** 报价起止时间:****-**-** **:** -****-**-** **:** 采购单位:湖南工业职业技术学院 供应商规模要求:- 供应商资质要求:- 供应商基本要求:满足湖南省政府采购电子卖场管理办法的供应商 二、采购需求清单 商品名称 参数要求 购买数量 控制金额(元) 意向品牌 网络安全等级保护测评服务 核心参数要求:商品类目: 其他信息技术服务; 描述:依据GB/T*****-****《信息安全技术信息系统安全等级保护基本要求》和GB/T*****-****《信息安全技术信息系统安全等级保护测评要求》二级要求对我校信息系统进行等级测评。测评范围包括:门户网站(二级)、网上服务大厅(二级)、校园网络平台(二级)等。;成果要求:完成测评后,投标人应提交以下成果:《信息系统安全等级保护测评报告》:主体报告,一个系统对应一份,描述被测评系统的信息安全现状,找出存在的安全隐患,描述系统安全防护措施与国家标准要求之间的差距,对存在的漏洞进行风险分析,最后提出整改建议。报告格式符合公安部所发《信息系统安全等级测评报告模板》的要求。;测评内容:具体分为网络安全、主机系统安全、应用安全、数据安全及备份恢复、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等几个方面,同时配合漏洞扫描工具对检查结果进行验证、分析。;技术服务要求:(*)投标人应详细描述本次信息系统安全等级保护测评的整体实施方案,包括项目概述、等级保护测评方案、测试过程中需使用测试设备清单、时间安排、阶段性文档提交等。 (*)投标人应详细描述测评人员的组成、资质及各自职责的划分。投标人应配置有测评资质的专业人员进行本次信息安全等级保护测评工作。;采购需求:依据《中华人民共和国网络安全法》,按照湖南省教育厅与湖南省公安厅联合下发的《关于全面推进湖南省教育行业信息安全等级保护工作的通知》文件要求,每两年开展一次信息系统等级保护工作。;次要参数要求: *次 ******.** - 买家留言:- 附件:- 响应附件要求:响应文件包含但不限于:*、测评机构是《全国信息安全等级保护测评机构推荐目录》中的服务单位,且在近五年未受到国家(及省级)网络安全等级保护工作协调小组办公室警告、处罚、整改,并提供国家安全等级保护网查询的证明材料。*、投标人具有信息安全管理体系认证证书(ISO*****)。*、投标人具有涉密信息系统集成资质证书(乙级及以上)。*、测评机构必须同时具有中国网络安全审核技术与认证中心颁发的信息安全服务资质认证证书信息安全风险评估、信息安全应急处理资质和信息系统安全运维资质。*、投标人提供营业执照(三证/五证合一)复印件,三年无违法犯罪证明。法定代表人授权委托书原件及双方身份证复印件。 三、收货信息 送货方式:送货上门 送货时间:工作日**:**至**:** 送货期限:竞价成交后**个工作日内 送货地址:湖南省 长沙市 岳麓区 含浦街道 湖南工业职业技术学院图书馆 送货备注:- 四、商务要求 商务项目 商务要求 其他要求 此项目总报价包含所有实施等一切费用,不得增收其他费用。 资质要求 投标人具有信息安全管理体系认证证书(ISO*****),投标人具有涉密信息系统集成资质证书(乙级及以上),测评机构必须同时具有中国网络安全审核技术与认证中心颁发的信息安全服务资质认证证书信息安全风险评估、信息安全应急处理资质和信息系统安全运维资质。 基本要求 投标人提供营业执照(三证/五证合一)复印件,三年无违法犯罪证明。法定代表人授权委托书原件及双方身份证复印件。 踏勘 要求提前联系采购负责人进行现场踏勘,踏勘时间为****年*月*日的下午**:**-**:**,踏勘费用自理,安全自负。 基本要求 测评机构是《全国信息安全等级保护测评机构推荐目录》中的服务单位,且在近五年未受到国家(及省级)网络安全等级保护工作协调小组办公室警告、处罚、整改,并提供国家安全等级保护网查询的证明材料。 付款方式 测评完成并出具“网络安全等级保护测评报告”后,甲方凭使用部门的验收合格证明单及乙方出具的合规相关票据**个工作日内支付合同总金额**%,剩余合同价款的*%作为质量保证金,待乙方所提供的服务正常使用六个月后,确无质量问题,凭用户单位相关部门的证明**日内支付尾款。