关于内蒙古大学内蒙古思政课资源平台三级等级保护测评网上竞价公告

华北北京天津河北山西内蒙古

华中河南湖北湖南江西

华南广东广西海南

东北吉林辽宁黑龙江

西北陕西甘肃宁夏青海新疆

华东山东安徽上海江苏浙江福建

西南云南贵州四川重庆西藏

关于内蒙古大学内蒙古思政课资源平台三级等级保护测评网上竞价公告

更新时间	2024年10月09日
招标单位	请登录查看
截止时间	请登录查看
关键信息	请登录查看
招标文件	请登录查看

还不是会员？马上注册吧！
免费注册咨询此项目

项目名称项目编号公告开始日期公告截止日期采购单位付款方式联系人联系电话签约时间要求到货时间要求预算总价发票要求含税要求送货要求安装要求收货地址供应商资质要求公告说明

思政课平台三级等级保护测评	****
2024-10-09 11:54:39	2024-10-12 12:00:00
****	货到验收合格后付款


￥80000.00





符合《政府采购法》第二十二条规定的供应商基本条件

采购清单1

采购商品采购数量计量单位所属分类

**思政课**平台三级等级保护测评

项

安全科学技术研究服务

品牌型号预算单价技术参数及配置要求参考链接售后服务

￥ 80000.00

一、测评内容北疆思政三级等保系统，包括官方网站、微信平台系统、手机APP系统和电子档案管理系统等开展网络安全等级保护测评服务。包含现状检测与技术保护后再校验。二、技术规范与要求 1、信息系统安全等级保护测评要求根据《网络安全等级保护基本要求》（GB/T 22239-2019）所要求的基本安全控制在信息系统中的实际配置情况，测评分析各个信息系统的整体安全性，内容上包括安全控制间、层面间和区域间相互作用的安全测评以及系统结构的安全测评。同时，按照相关技术标准要求，结合****中心的信息系统现状和各信息系统的安全保护等级的相应等级指标，进行等级保护安全现状分析。测评的内容应包含但不限于以下内容：安全技术测评方面包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等方面的安全测评；管理测评方面包括安全策略和管理制度、安全管理机构和人员、安全建设管理、安全运维管理等方面的安全测评。物理和环境安全：测评信息系统的物理和环境安全保障情况，主要包括：物理位置的选择、物理访问控制、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护等。网络和通信安全：测评信息系统的网络和通信安全保障情况，主要包括：网络架构、通信传输、边界防护、访问控制、入侵防范、恶意代码防范、安全审计、集中管控等。设备和计算安全：测评信息系统的设备和计算安全保障情况，主要包括：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、**控制等。应用和数据安全：测评信息系统的应用和数据安全保障情况，主要包括：身份鉴别、防问控制、安全审计、软件容错、**控制、数据完整性、数据保密性、数据备份和恢复、剩余信息保护、个人信息保护等。安全策略和管理制度：测评信息系统运营使用单位是否建立一套完整的信息安全管理体系，防止员工的不安全行为引入风险。测评内容包括信息安全总体方针政策、具体管理制度和安全策略。安全管理机构和人员：测评信息系统运营使用单位是否建立起健全、务实、有效、统一指挥、统一步调的安全管理机构，明确安全职责。测评内容包括单位岗位设置、人员配备、授权和审批、沟通和**以及审核和检查等。安全建设管理：对信息系统的分析论证、方案设计、采购实施三个阶段的安全管理活动进行测评，主要测评包括可行性分析论证、安全方案设计、产品采购、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、系统定级、系统备案、等级测评和安全服务商选择等。安全运维管理：对信息系统建设完成并投入运行后的管理活动进行测评，涉及环境管理、人员管理、**管理、事件和流程管理及知识管理等方面，主要内容包括环境管理、资产管理、介质管理、设备管理、安全事件管理、知识管理、网络安全管理、系统安全管理、恶意代码防范管理、密码管理、用户及权限管理、变更和流程管理、备份与恢复管理、应急处置管理等。 2、质量控制除合同另有约定外，本项目都应依照相应法律法规和规范要求以及适用的现行规范、标准和规程的最新版本执行，包含但不限于： ★**部、国家保密局、****管理局、****办公室联合转发的《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号）； ★**部、国家保密局、****管理局、****办公室制定的《信息安全等级保护管理办法》（公通字 [2007]43 号）。 ★《政府信息系统安全检查办法》（国办发[2009]28 号） ★《****小组关于我国电子政务建设指导意见》 (中办发[2002]17 号） ★《****小组关于加强信息安全保障工作的意见》 (中办发[2003]27 号） ★《信息安全技术网络安全等级保护基本要求》（ GB/T 22239-2019） ★《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020） ★《信息安全技术网络安全等级保护实施指南》（GB/T 25058-2019） ★《信息安全技术网络安全等级保护测评要求》（GB/T 28448-2019） ★《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018） ★《计算机信息系统安全保护等级划分准则》（GB 17859-1999） ★《信息安全技术信息系统通用安全技术要求》（GB/T 20271-2006） ★《信息安全技术网络基础安全技术要求》（GB/T 20270-2006） ★《信息安全技术操作系统安全技术要求》（GB/T 20272-2019） ★《信息安全技术数据库管理系统安全技术要求》（GB/T 20273-2019） ★《信息安全技术信息系统安全管理要求》（GB/T 20269-2006） ★《信息安全技术信息系统安全工程管理要求》（GB/T 20282-2006） ★《信息安全技术信息安全风险评估方法》（GB/T 20984-2022）质量保证要求：成交供应商在合同期内完成等保测评服务并出具《信息系统安全等级测评报告》、《测评证书》、《整改方案》等相关文件，并对评测结果及出具的报告负责。三、资格要求：供应商应具有《国家网络安全等级测评与检测评估机构服务认证证书》四、服务要求： 1.人员要求为保障投标人提供的人员满足项目需要，投标人提供的项目团队核心人员不得低于2人，项目团队核心人员至少应具备国家网络安全等级测评师证书。 2.测评机构服务能力要求成交******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，具有网络安全等级保护测评资质能力,提供三年内没有因为违规或服务质量问题被行业监管部门通报、停业整******部网络安全等级保护网“www.****.net”历年发布的公告件)。 3.测评人员服务能力要求成交供应商投入本项目的项目经理应具备等级测评师（高级）、信息系统审计师（CISA）、注册信息安全工程师（CISP）、重要信息系统安全保护人员（CIIP-T）证书。参与本项目的测评人员，应具备国家网络安全等级测评师证书。 4.网络安全事件应急处置能力成交供应商应具备国家计算机网络****中心的网络安全应急服务支撑证书、****中心颁发的信息安全服务资质安全工程类证书。 5.成交供应商应提供自项目验收后至少一年的免费技术咨询服务。 6.完成测评工作后提供以下资料（1）《信息系统安全问题汇总及整改建议》；（2）《信息系统等保测评报告》及过程资料；（3）《信息安全等级保护测评证书》。

技术支持:7x24小时;保修期:一年;服务响应时限:报修后2小时;质保期:一年;培训要求:培训一次;是否含税:国产含税;服务期限:2024年10月至2025年10月;

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告