2018年信息系统安全咨询服务招标公告



为了保障四 (略) “管理信息系统、 (略) 系统”安全、稳定、可靠、 (略) ，按照相关的国家、行业的安全标准要求， (略) 信 (略) 服务。服务内容包括：物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等10个层面。要求报价人排查四 (略) 信息系统的安全漏洞和隐患并分析其风险，制订出整改措施，出具报告。 (略) 会公开询价，欢迎信 (略) 服务公司参与。 (略) 如下：

一、服务供应商应具备的资格、资质性及其他要求

（1）中华人民共和国政府采购法第二十二条的要求；

（2）省级以上等保测评（DJCP）机构或具备省级以上等保测评（DJCP）机构的授权书；

（3）具有ISCCC的信息安全风险评估资质；

（4）本项目不接受联合体参与询价。

二、服务供应商应当提供的资格、资质性及其他类似效力要求的相关证明材料

（1）企业营业执照或事业单位法人证书副本复印件；

（2）组织机构代码证副本复印件（ (略) 会信用代码营业执照或事业单位法人证书的企事业单位可不提供）；

（3）税务登记证副本复印件（国税或地税）（ (略) 会信用代码营业执照或事业单位法人证书的企事业单位可不提供）；

（4）法定代表人授权书（非法定代表人参与询价时提供）；

（5）法定代表人的身份证复印件；

（6）授权代表的身份证复印件；

（7）省级以上等保测评（DJCP）机构证书复印件（需加盖单位鲜章）或省级以上等保测评（DJCP）机构授权书复印件（需加盖单位鲜章）；

（8）ISCCC的信息安全风险评估资质复印件（需加盖单位鲜章）。

一、 服务范围

服务范围包括四 (略) 以下信息系统：

二、 服务内容

（1）信息系统安全服务 结合四 (略) 信息系统安全需求,根据信息系统等级保护测评依据国家信息安全测评相关标准和《信息系统安全等级保护测评指南》，遵循相关等级保护测评原则，完成对项目范围内系统的定级、备案、测评工作，使之满足国家等级保护安全管理工作的要求。

（2）信息安全体系建设 信息安全体系包括信息安全管理体系和信息安全技术体系，其中信息安全管理根据ISO27001安全管理体系标准与等级保护相关规范要求，对四 (略) 信息安全管理机构、信息安全管理制度、人员安全管理、系统建设管理、系统运维管理等内容的完整性、规范性和 (略) 管理分析，依据现有问题，提出相关改进建议，完善体系文件。信息安全技术从物理安全、网络安全、主机安全、应用安全、数据安全和备份恢复等几个方面出发， (略) 特定业务需求或管理需求的信息安全技术体系，从技术角度 (略) 信息安全运营体系，从而有效的确保信息安全。

（3）网络信息安全培训 在项目过程中或对本项目 (略) 信息安全方面的技术培训，使被培训人员明确项目实施的思路、方案、技术路线，以及信息安全工作中须注意的安全情况，提升安全意识，可以独立的对信息安全政 (略) 把握，了解测评整改手段，掌握测评整改方法。

三、 服务输出

（1)《四 (略) 管理信息系统信息安全等级保护定级报告》（由省级以上等保测评（DJCP）机构出具）；

（2)《四 (略) (略) 系统信息安全等级保护定级报告》（由省级以上等保测评（DJCP）机构出具）；

（3)《四 (略) 管理信息系统信息安全等级保护定级差距测评报告》（由省级以上等保测评（DJCP）机构出具）；

（4)《四 (略) (略) 系统信息安全等级保护定级差距测评报告》（由省级以上等保测评（DJCP）机构出具）；

（5)《 (略) 省公安厅颁发的四 (略) 管理信息系统等级保护定级备案证书》；

（6)《 (略) 省公安厅颁发的四 (略) (略) 系统等级保护定级备案证书》；

（7)《四 (略) 信息安全管理体系文件》；

（8）其他项目必要的文档、资料。

四、 售后服务要求

（1）为本项目提供信息安全等级保护优化、整改建议方案。

（2）为本项目提供7×2 (略) 服务，需要时上门服务。

（3）为本项目提供相关信息安全等级保护技术培训

五、 服务期限及地点要求

（1）服务地点：业主指定地点。

（2）服务时间：合同签订之日起至采购人取得 (略) 省公安厅颁发的信息系统等级保护定级备案证书止，实施周期不超过3个月。

六、 服务限价和付款条件

（1）限价：报价低于8万元人民币，8万元（含8万元整）以上报价为无效报价。

（2）签订合同付款30％，在采购人取得 (略) 省公安厅颁发的信息系统等级保护定级备案证书后支付70％。

七、 报价表和递交时间、地点

（1）报价表

（2）递交时间： * 日------ * 日

（3）报价递交地点：四 (略) 办 (略)

（4）联系人： * 海峰 联系电话： ***

八、 评审办法

报价时间截止 (略) (略) 门 (略) 有递交的资料，资料符合要求，报价表中满足资质要求和技术要求的最低报价者中标。

四 (略) (略)

* 日