| 省份 |
福建 |
城市 |
龙岩市 |
| 招标代理机构 |
龙岩市公物采购招标代理有限公司
|
项目名称 |
福建省龙岩市青草盂地区人民检察院检察工作网局域网等级保护服务采购项目
|
| 采购单位 |
|
采购联系人 |
吴先生
|
| 采购电话 |
0597-3373016
|
|
|
| 拟定单一来源采购供应商 |
|
|
|
受福建省龙岩市青草盂地区人民检察院 委托,龙岩市公物采购招标代理有限公司在龙岩公物采购网(网址:www.lygwcg.com)和龙岩市公共资源交易中心网(https://ggzy.longyan.gov.cn/)对本项目进行公开网络竞价:
一、竞价项目内容及要求
(一)项目概况(采购标的)
项目名称:福建省龙岩市青草盂地区人民检察院检察工作网局域网等级保护服务采购项目
项目编号:FJLYCGJJ2022161
预算金额:12万元
1)本项目按照《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统安全等级保护测评要求》,对龙岩市青草盂地区人民检察院检察工作网局域网(三级)开展定级备案工作,并对龙岩市青草盂地区人民检察院检察工作局域网(三级)开展基于等保2.0的网络安全等级保护测评工作。
2)服务项目情况描述
龙岩市青草盂地区人民检察院工作网局域网是指工作网防火墙(含)以内的所有设备、终端、机房、线路等局域网涉及的所有内容(无应用系统)。
(二)资格条件:
1、供应商基本资格要求:
(1)须为有能力提供本文件所述货物及服务的境内供应商;
(2)具有良好的商业信誉和健全的财务会计制度;
(3)具有履行合同所必需的设备和专业技术能力;
(4)有依法缴纳税收和社会保障资金的良好记录;
(5)参加采购活动前3年内,在经营活动中没有重大违法记录和行贿记录;
2、特殊资格要求:投标人自2019年01月01日起至竞价截止日,自身所承接的网络安全服务相关业绩(以签订的合同时间为准),须提供合同复印件。
3、本项目不接受供应商以联合体形式参与竞价。
★(三)技术和服务要求
一)服务内容及流程如下:
按照《信息系统安全等级保护定级指南》、《信息安全技术信息系统安全等级保护基本要求》、《信息安全技术信息系统安全等级保护测评要求》、最高人民检察院信息化领导小组办公室《监察机关非涉密信息系统安全等级保护定级指南(执行)》等相关要求,根据需求方系统等级保护安全测评标准要求,对项目相关系统开展龙岩市青草盂地区人民检察院检察工作网局域网(三级)开展定级备案工作,并对龙岩市青草盂地区人民检察院检察工作局域网(三级)开展基于等保2.0的网络安全等级保护测评工作。
1、协助定级、备案服务:对龙岩市青草盂地区人民检察院检察工作网局域网系统按照等级保护三级进行梳理分析,编制《信息安全等级保护定级报告》,并协助用户通过专家评审,专家评审后填写《信息系统安全等级保护定级报告》、《信息系统安全等级保护备案表》和信息系统安全等级保护专家评审意见等材料上报主管进行审核,提交网安备案。
2、等级保护测评前期服务:成立项目组,并确立项目各项管理制度,建立项目联系表。明确项目实施范围和工作目标,对项目范围和工作目标进行进一步的确认及描述。对信息系统情况进行全面的调研和梳理,系统整体安全状况调研,了解系统的基本情况,为等保测评做准备。根据项目的范围和目标对项目的整体实施进行规划。
3、差距分析:在系统调研阶段,针对项目范围内的信息系统在系统的技术和管理方面进行全方位、深入的调研,收集信息。根据系统情况,制定差距分析实施方案。在现场测评阶段,针对项目范围内的信息系统进行现场差距分析测评,找出系统存在的主要安全问题及不符合项,并分析系统与等保标准之间的差距及风险。
4、协助指导安全加固整改:针对差距分析,提供指导整改建议,并协助用户对系统进行安全加固和依据标准完善网络安全管理制度。
5、验收测评:在验收测评阶段,按照《信息安全技术网络安全等级保护测评要求》标准的相关要求,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等十个方面进行全面的测评,综合分析测评结果,最终出具合规的等级测评报告。
二)测评服务要求:
按照《信息安全等级保护管理办法》《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)、《信息安全技术网络安全等级保护测评要求》(GB/T28448-2019)、《信息安全技术网络安全等级保护定级指南》(GB/T22240-2020)、《信息安全技术网络安全保护等级实施指南》(GB/T 25058 2019)、最高人民检察院信息化领导小组办公室《监察机关非涉密信息系统安全等级保护定级指南(执行)》等要求,对所服务的项目进行信息系统等级保护测评服务。测评内容包括:
1、安全物理环境:包括物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护方面。
2、安全通信网络:包括网络架构、通信传输、可信验证方面。
3、安全区域边界:包括边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证方面。
4、安全计算环境:包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护方面。
5、安全管理中心:包括系统管理、审计管理、安全管理、集中管控方面。
6、安全管理制度:包括安全策略、管理制度、制定和发布、评审和修订方面。
7、安全管理机构:包括岗位设置、人员配备、授权和审批、沟通和合 作、审核和检查方面。
8、安全管理人员:人员录用、人员离岗、安全意识教育和培训、外部人员访问管理方面。
9、安全建设管理:定级和备案、安全方案设 计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供 应商选择方面。
10、安全运维管理:环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份和恢复管理、安全事件处置、应急预案管理、外包运维管理方面。
《基本要求》中对不同等级信息系统的安全功能和措施提出了具体要求,等级测评根据信息系统的安全保护等级从中选取相应等级的安全测评指标,并依据《测评要求》对信息系统实施安全测评。
三)测评机构要求:
所投测评服务商须是本省具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》 竞价供应商成交后提供有效证明材料复印件并加盖公章。
四)本项目测评服务团队要求
(1)项目整改期间,为确保服务安全实施,投标方拟投入此次项目中的技术人员须具备中国信息安全注册信息安全工程师认证证书(CISP)的至少2人。每次进场服务时须出具有效身份信息及证书原件,提供无效或虚假材料者,视为无效中标,我单位有权拒绝签订合同,并保留追究相应的投标人法律责任的权利。
(2)项目测评期间,为确保服务质量,投标方拟投入的测评服务项目组成员不少于5人,项目负责人需由高级测评师担任,并派遣4名测评师分别负责主机层、应用层、数据层、网络层面的测评,竞价供应商成交后提供有效证明材料复印件并加盖公章。
4、技术服务质量要求:
(1)安全测评单位在委托方现场测评时安全测评单位在采购人现场测评时,应遵守委托方的工作纪律应遵守采购人的工作纪律,不破坏采购人的工作设备和软、硬件设施。
(2)安全测评单位在现场测评时,应与采购方项目负责人充分沟通,如在运用相关工具或开展相关测评工作前,应事先做好风险评估和回退机制,做好安全防范措施,确保在测评工作开展过程中不影响系统的正常运行。
(3)测评单位需积极配合采购方的第三方安全服务商以及对应系统开发商完成测评整改工作。
5、技术服务成果要求:取得并提交福建省等级保护测评机构出具的安全等级测评报告。
★(四)商务条件
1、交付地点:福建省龙岩市新罗区青草盂地区人民检察院
2、交付时间: 2022年10月31日前
3、交付条件: 验收合格。
4、付款方式:服务完成交付成果并经过验收后,一次性付清
5、验收标准:根据本采购文件、成交供应商的响应文件、承诺及有关国家、行业规定进行验收。
6、项目服务时间及成果
6.1、中标一个月内完成定级备案服务,根据采购人要求完成测评服务。
6.2、完成龙岩市青草盂地区人民检察院检察工作网局域网定级备案工作,获取龙岩市青草盂地区人民检察院检察工作网局域网(三级)备案报告。
6.3、完成龙岩市青草盂地区人民检察院检察工作局域网(三级)基于等保2.0的网络安全等级保护测评工作,分别获取正式《信息系统等级保护测评报告》。测评机构所出具的测评报告须达到福建省公安厅的相关要求,须能得到龙岩市公安局新罗分局认可,并且测评结论为“基本符合”及以上。
6.4、形成并交付完善的文档,包括:龙岩市青草盂地区人民检察院网络安全管理制度文档、网络设备资产管理台账文档,龙岩市青草盂地区人民检察院检察工作局域网信息系统安全风险评估及检测报告及整改建议文档。
6.5、须提供不少于一次的信息网络等级保护方面的安全培训。
备注:上述“★”的要求均为实质性要求(未满足的视为竞价无效),竞价供应商提供《承诺函》对上述要求进行响应(格式详见《公开网络竞价文件》),竞价供应商如有正偏离的,不管是多么微小,竞价供应商都应在《承诺函》中如实详细说明。竞价供应商成交后才提出或者被采购人发现的任何负偏离或不响应或不满足均视为成交供应商违约,按供应商虚假承诺骗取成交处理,采购人将取消其成交供应商资格,给采购人和采购代理机构造成损失的,还必须进行赔偿并负相关责任。
二、竞价程序内容及要求。
1、自采购公告发布之日起,潜在竞价供应商可直接在龙岩公物采购网(http://www.lygwcg.com)、龙岩公共资源交易中心(https://ggzy.longyan.gov.cn)公布的采购公告中查看并下载《网络竞价文件》。
2、报名截止时间:本公告左下侧要求的时间为准。
3、竞价开始时间:本公告左下侧要求的时间为准。
4、竞价截止时间:本公告左下侧要求的时间为准。
5、凡有意参加竞价的潜在供应商,请于报名期限内通过龙岩公物采购网(https://www.lygwcg.com)免费注册后使用会员账号在龙岩公物采购网上公开信息系统按项目进行报名,具体操作流程见龙岩公物采购网首页(http://www.lygwcg.com)“办事指南”一览中“龙岩公物采购电子交易系统会员端操作手册”。(本项目具体竞价程序详见本公告附件《公开网络竞价文件》)
6、供应商须提供的材料:(竞价过程在电子件管理选项中按PDF格式以附件形式上传,否则视为无效竞价,相关格式可在本公告附件《公开网络竞价文件》):
1、网上竞价承诺书
2、承诺函
3、业绩合同复印件
三、联系方式:
1.采购单位:福建省龙岩市青草盂地区人民检察院
联系人:吴先生
电话:0597-3373016
地址:福建省龙岩市新罗区青草盂地区人民检察院
2.招标代理机构:龙岩市公物采购招标代理有限公司
地址:龙岩市新罗区龙岩大道388号万宝广场B地块B楼龙岩市公共资源交易中心8层
联系人:王先生
电话:0597-2890036
龙岩市公物采购招标代理有限公司
2022年9月7日
报名截止时间:2022-09-13 18:00:00
竞价开始时间:2022-09-14 08:00:00
竞价截止时间:2022-09-14 10:00:00