[公告中]中共石柱土家族自治县委办公室网络安全接入及等级保护测评服务项目

1.1、本次项目为安全防御网络检测安全；
1.2、检测领域：矿山安全检测、石油产品检测、气体矿产检测、油墨涂料检测、
新能源检测、食品检测、金属材料制品检测；
1.3、检测内容：检测项目所包含的内容（例如：食品检查--食品毒害物质检测；油墨涂料检测--GB标准等）；
1.4、项目的验收标准（例如：食品检查--食品安全标准）；
1.5、时间要求：多少个工作日内完成；

（一）等级保护测评服务

根据《信息安全等级保护管理办法》、《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）等法规和标准，对石柱县党政信息化办公平台（含移动端）进行第三级网络安全等级保护测评服务。

1. 测评技术要求

本项目网络安全等级保护测评目的******部门发布的最新网络安全等级保护要求的基本安全控制要求相一致，即等级保护2.0制度，测评人员应依据测评目的和测评内容实施测评。

根据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019）、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T 25070）等相关标准要求，进行网络安全等级保护测评，对比国家信息系统网络安全保护等级的各项要求，针对服务中发现的安全问题，供应商需通过专业的技术手段进行合理分析，切实评估风险，完成测评服务工作。

(1)供应商针对本项目提供的测评机构应为国家网络安全等级测评与检测评估机构，****研究所颁发的《网络安全服务认证证书等级保护测评服务认证》，并提供网络安全等级保护网（http://www.****.net/）上的查询截图并加盖投标人公章。

(2)供应商针对本项目提供的测评机构具备中国****委员会颁发的在有效期范围内的检验机构认可证书（CNAS），认可的检验能力含网络安全等级测评服务，并提供官方网站查询截图并加盖投标人公章。

(3)供应商针对本项目提供的测评机构需为**市网络与信息安全信息通报机制成员单位或**市网络与****中心支撑单位，提供证明材料并加盖投标人公章。

本次测评项目为石柱县党政信息化办公平台（含移动端），本项目网络安全等级测评服务主要包括以下内容：

（1）技术测评

1）安全物理环境测评（物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）；

2）安全通信网络测评（网络架构、通信传输、可信验证）；

3）安全区域边界测评（边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证）；

4）安全计算环境测评（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护）；

5****中心测评（系统管理、审计管理、安全管理、集中管控）。

（2）管理测评

1）安全管理制度测评（安全策略、管理制度的制定和发布、评审和修订管理制度）；

2）安全管理机构测评（岗位设置、人员配备、授权和审批、沟通与**、审核和检查）；

3）安全管理人员测评（人员录用、人员离岗、安全意识教育和培训、外部人员访问管理）；

4）安全建设管理测评（定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商管理）；

5）安全运维管理测评（环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理）。

（3）移动互联扩展测评

1）安全物理环境测评（无线接入点的物理位置）；

2）安全区域边界测评（边界防护、访问控制、入侵防范）；

3）安全计算环境测评（移动应用管控）；

4）安全建设管理测评（移动应用软件采购、移动应用软件开发）；

5）安全运维管理测评（配置管理）。

2. 验证测试

使用专业的安全分析工具（至少包含专业的主机网络安全分析、应用系统安全分析工具）对本系统进行漏洞扫描、渗透测试，对采用的工具、方法、过程进行记录，发现系统存在的安全问题，消除安全隐患。

实施要求：

（1）保密要求

为保障采购人利益，供应商不得在测评工作中获取非采购人提供以外的任何商业秘密、技术资料、客户信息等相关信息（以上统称“保密信息”）。供应商不得将采购人的保密信息透露给任何第三方，参与项目测评人员需要签定保密协议，供应商及测评人员应负有保密义务，否则供应商应承担相关违约责任。

（2）质量保证

为保证项目质量，供应商需在项目控制、项目监督、结果验证等方面严格按照国家相关标准要求执行；测评应严格按照GB/T 28448-2019 《信息安全技术网络安全等级保护测评要求》、GB/T 28449-2018 《信息安全技术网络安全等级保护测评过程指南》标准的相关要求实施，加强质量监督和复查，确保测评工作质量。

（3）实施要求

协助采购人进行网络安全事件应急处置机制建设工作和网络安全应急处置通报工作。在项目实施过程中，供应商应做好计划与安排，确保项目实施不影响系统的正常运行和使用。

（4）人员要求

测评机构必须为本****小组，测评小组至少4-7人构成，供应商为本项目指定一名高级测评师****小组负责人并到现场主持测评工作，测评成员均需持证上岗且具有3年及以上相关工作经验。

属于异地测评项目的，成交供应商应在合同签订时提交审核通过的《测评项目基本情况表》。如出现不能按时提交或备案不通过的，视为成交供应商不具备签订合同的基本条件，采购人有权按评审排名顺序依序顺延。

（二）网络安全接入服务

1、吞吐量≥1.5Gbps，适用带宽≥300Mpps，带机量≥600。

2、端口类型≥8个10/100/1000Base-T电口，≥2个Bypass端口，≥2个1000Base-X SFP端口（Combo），≥2个外置USB接口。

3、支持丰富的攻击防范功能，包括针对常见DDoS攻击的检测防御。

4、支持SCF虚拟化技术，支持双机状态热备，高可靠网络设计。

5、支持AAA服务认证，包括 Portal认证、域认证、 RADIUS认证和PAP验证等。

6、支持安全区域管理。可基于接口、VLAN划分安全区域。

7、支持应用层状态包过滤（ASPF）功能。

8、支持NAT、VPN、流量监控统计与管理功能，支持静态路由、策略路由，以及RIP、OSPF等动态路由协议。

9、支持P2P流量控制功能，支持本地+云端方式的 URL分类过滤。

10、****制造厂商需要对紧急情况产生的各种风险应作出快速和有效的反应，体现企业应急管理能力，具备ISO 22320应急管理体系认证，提供证书复印件并加盖制造商鲜章。

11、****制造厂商所提供的产品是经过严格测试，具备高可靠性保障能力。制造厂商需具备****实验室，可独立完成从元器件到整机的测试环境。提供证书复印件并加盖制造商鲜章。

展开

￥60000

1（项）

￥60000

二、供应商资格要求（参加报价的****市政府采购网注册。）

一、满足《****政府采购法》第二十二条规定。
二、本项目的特定资格要求:无

三、报价时间

报价开始时间：2024-12-11 09:00

报价截止时间：2024-12-11 17:55

四、响应文件要求

1、文件必须上传：是

2、文件上传说明：

见竞采文件

五、商务条款

（一）实施周期及实施地点

1、实施周期：60 天

2、实施地点：**市区/县**县

（二）报价要求：

本次报价为人民币报价，包含：货物费、运输费、安装调试费、装卸费、培训费、保险费、税费（含关税）等所有费用。

（三）付款方式：

采购人根据项目实际情况在合同中明确的付款方式。

六、其他说明及要求

（一）成交原则说明：

在符合项目要求的供应商数量不少于"2家"的前提下，按报价最低的原则推荐成交供应商,如出现两个以上相同最低报价的,则依照采购文件(采购需求)中约定的方式确定成交供应商。

（二）报价说明：

本项目采用"最低价"成交法,供应商需在本项目规定的报价有效时间段内进行在线一次性报价,在报价截止前可修改报价。

（三）其他相关费用说明：

除履约保证金外，采购单位、采购代理机构不得向供应商收取投标（响应）保证金、标书费、报名费及其他没有法律法规依据或影响营商环境的相关费用。

（四）采购异议处理：

项目所产生的交易纠纷由双方当事人协商处理;若对协商处理结果有异议,供应商可向采购单位上级行政主管部门反映,做进一步处理;若对处理结果仍有异议的,****法院提起诉讼;交易纠纷****人民法院提起诉讼。

七、联系方式

采购需求方

单位名称：

****

联系人：

代老师

联系座机：

023-****2013

在线咨询

八、采购文件及附件

中****县委办公室网络安全接入及等级保护测评服务项目竞采文件.docx

“*”、“略”仅会员可见，限时免费注册
免费注册咨询此项目

填写关注行业，每日相关信息主动推送至邮箱

相关公告