上饶卫生学校网络安全等级保护测评服务采购报价
发稿时间：2022-08-18 来源：admin
一、主要服务范围及要求
二、技术要求
1）协助定级、评审、备案、获取证书
1.1）具体要求：依据《信息安全等级保护定级指南》（GB/T22240-2008）要求，依据业务信息安全和系统服务安全两方面的重要程度， 完成各信息系统的《备案表》，组织专家对《定级报告》、《备案表》进行评审；协助获得《备案证明》。
1.2）主要工作内容：
确定业务信息和系统服务安全受到破坏时所侵害的客体；
根据不同的受侵害客体，综合评定对客体的侵害程度；
确定业务信息和系统服务两方面安全保护等级；
确定信息系统安全保护等级；
形成各信息系统的《定级报告》。
完成各信息系统的《备案表》，
组织专家对《定级报告》、《备案表》进行评审；
报送信息安全等级保护工作协调小组，获得《备案证明》。
1.3）交付成果（包括但不限于）：《定级报告》、《备案表》和《备案证明》。
2）信息系统等级保护测评
2.1）具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术 信息系统安全等级保护测评要求》和《信息安全技术 信息系统安全等级保护测评过程指南》等文件，根据系统等级开展相应级别的单项测评和整体测评，测评报告内容及格式严格遵照公安部《信息系统安全等级测评报告模板》。
2.2）交付成果（包括但不限于）：《信息系统安全等级测评报告》等。
3）协助完善信息安全管理制度
3.1）依据《信息安全管理体系规范》、《信息安全管理实施细则》，结合《信息系统安全等级保护基本要求》内容，同时参照《信息系统安全管理要求》等标准，对信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。
3.2）交付成果（包括但不限于）：《信息安全管理制度汇编》等。
4）协助安全整改工作
4.1）依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算，整改后可能存在的其他问题；出具方案后，协助开展安全整改工作。
4.2）项目交付成果（包括但不限于）：《信息安全等级保护安全整改方案》等。
5）应急响应服务
在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，提供若干次现场应急响应服务。安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。
3、服务实施要求
（1）实施要求
1）成交供应商提供的资格、资质等证明文件应真实有效；
2）成交供应商在项目现场实施周期内，必须为本项目成立等级保护测评项目部，安排包括项目经理和各测评实施小组进场调研、测评工作；
3）在采购人进行整改过程中提供必要的技术支持；
4）能按照采购人规定的工作内容及进度安排协助完成等级保护工作。
（2）项目管理要求
1）组织实施要求
供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。
2）人员安排要求
本项目的技术服务人员需具有信息安全服务工作经验，参加过信息安全等级保护测评项目并取得信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由招标方同意并签字确认。
（3）保密要求
供应商须保证对本项目实施中所获得任何资料和信息严格保密，并签订保密责任书。
4、项目进度要求：
项目实施进度要求：60天内完成（以进场实施第一天为准，不包含整改时间）。
项目验收条件：成交供应商按照“项目具体服务内容”规定的交付成果，经业主方完全确认后，完成验收。
三、被邀请人的资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。
（二）单位负责人为同一人或者存在直接控股、管理关系的不同法人，不得参加本项目同一合同项下的政府采购活动。
（三）未被列入失信被执行人、重大税收违法案件当事人名单，未被列入政府采购严重违法失信行为记录名单。
（四）特定资格要求：
1.本项目为一个整体，供应商须就本项目内所有内容整体性投标；成交后不允许转包、分包。
2.供应商须在中华人民共和国境内注册营业执照且从事本询价项目所采购货物生产或销售的独立法人。
四、询(报)价
（一）报价为不得更改的一次性报价。报价均以人民币报价，为上饶卫生学校内目的地交货价，报价含税金、安装、运输等费用，采购人不再支付报价以外的任何费用。
（二）报价方式：响应报价的供应商应在报价接受时间内将报价资料纸质件密封送达至上饶卫生学校，收件地址：江西省上饶市广丰区迎宾大道99号管丽红老师（13870327212）收，电子文档件发送到指定邮箱929609596@qq.com 纸质文件与电子文档内容不一的，视为未响应报价。
（三）报价接受截止时间：2022年8月19日17：00
（四）报价响应需提供的最少资料的原始件：
1.营业执照副本复印件（加盖公章）
2.法人授权书复印件（签字并加盖公章）
3.报价单（按清单报价）
五、未尽事宜，可向学校书面联系确认。
报价单
上饶卫生学校：
依据贵单位提供的上饶卫生学校信息系统安全等级保护测评服务采购项目需求，对本项目报价如下：
注：报价需为包干价，包括本项目实施所需检测费、售后服务费、税金、评审费等所涉及的一切费用均应计入报价。
联系人：管丽红 联系电话：13870327212
报价单位（盖章）： 报价日期：2022年8月17日
| 服务范围 | 服务要求 | 备注 |
| 办理5个系统备案 | 专家评审 | ---- |
| 智慧校园平台系统 | 三级等保测评 | 一年 |
| 学校官网（第三方托管） | 二级等保测评 | 二年 |
| 数据采集系统 | 二级等保测评 | 二年 |
| 一卡通系统 | 二级等保测评 | 二年 |
| 图书馆管理系统 | 二级等保测评 | 二年 |
1）协助定级、评审、备案、获取证书
1.1）具体要求：依据《信息安全等级保护定级指南》（GB/T22240-2008）要求，依据业务信息安全和系统服务安全两方面的重要程度， 完成各信息系统的《备案表》，组织专家对《定级报告》、《备案表》进行评审；协助获得《备案证明》。
1.2）主要工作内容：
确定业务信息和系统服务安全受到破坏时所侵害的客体；
根据不同的受侵害客体，综合评定对客体的侵害程度；
确定业务信息和系统服务两方面安全保护等级；
确定信息系统安全保护等级；
形成各信息系统的《定级报告》。
完成各信息系统的《备案表》，
组织专家对《定级报告》、《备案表》进行评审；
报送信息安全等级保护工作协调小组，获得《备案证明》。
1.3）交付成果（包括但不限于）：《定级报告》、《备案表》和《备案证明》。
2）信息系统等级保护测评
2.1）具体要求：工作阶段、流程、内容、及成果交付严格遵循《信息安全技术 信息系统安全等级保护测评要求》和《信息安全技术 信息系统安全等级保护测评过程指南》等文件，根据系统等级开展相应级别的单项测评和整体测评，测评报告内容及格式严格遵照公安部《信息系统安全等级测评报告模板》。
2.2）交付成果（包括但不限于）：《信息系统安全等级测评报告》等。
3）协助完善信息安全管理制度
3.1）依据《信息安全管理体系规范》、《信息安全管理实施细则》，结合《信息系统安全等级保护基本要求》内容，同时参照《信息系统安全管理要求》等标准，对信息安全管理现状进行需求分析，确定安全管理目标和安全策略，针对信息系统的各类管理活动，梳理已存在的系统运维管理制度、人员安全管理制度、系统建设管理制度、定期检查制度等，规范安全管理人员或操作人员的操作规程等；对未覆盖的安全管理域，制定其相关管理制度和文件。
3.2）交付成果（包括但不限于）：《信息安全管理制度汇编》等。
4）协助安全整改工作
4.1）依照《信息安全等级保护安全建设整改工作指导意见》（公信安[2009]1429号），严格遵循《信息安全等级保护安全建设整改工作指南》各项要求，在系统测评工作的基础上，对现状进行全面的分析，制订信息安全等级保护安全建设整改方案，方案内容包含但不限于：当前风险分析、安全需求分析、总体安全策略、安全建设整改技术方案设计、信息系统安全产品选型及技术指标建议、项目预算，整改后可能存在的其他问题；出具方案后，协助开展安全整改工作。
4.2）项目交付成果（包括但不限于）：《信息安全等级保护安全整改方案》等。
5）应急响应服务
在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复。在服务周期范围内，提供若干次现场应急响应服务。安排具有信息系统安全资深人员和应急响应工作经验丰富技术人员完成实施工作，根据每次应急响应的情况，必要时提供软、硬件设备参与应急响应工作，并进行分析，出具《安全事件分析报告》。同时，尽可能减少和控制住网络安全事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。
3、服务实施要求
（1）实施要求
1）成交供应商提供的资格、资质等证明文件应真实有效；
2）成交供应商在项目现场实施周期内，必须为本项目成立等级保护测评项目部，安排包括项目经理和各测评实施小组进场调研、测评工作；
3）在采购人进行整改过程中提供必要的技术支持；
4）能按照采购人规定的工作内容及进度安排协助完成等级保护工作。
（2）项目管理要求
1）组织实施要求
供应商应安排专职项目经理负责本次项目的实施；供应商应保证项目团队成员的稳定，以保证服务的质量和连贯性。
2）人员安排要求
本项目的技术服务人员需具有信息安全服务工作经验，参加过信息安全等级保护测评项目并取得信息安全方面资质证书，提供人员管理及配备方案，并确保人员的稳定。如更换技术服务人员，须由招标方同意并签字确认。
（3）保密要求
供应商须保证对本项目实施中所获得任何资料和信息严格保密，并签订保密责任书。
4、项目进度要求：
项目实施进度要求：60天内完成（以进场实施第一天为准，不包含整改时间）。
项目验收条件：成交供应商按照“项目具体服务内容”规定的交付成果，经业主方完全确认后，完成验收。
三、被邀请人的资格要求
（一）满足《中华人民共和国政府采购法》第二十二条规定：
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。
（二）单位负责人为同一人或者存在直接控股、管理关系的不同法人，不得参加本项目同一合同项下的政府采购活动。
（三）未被列入失信被执行人、重大税收违法案件当事人名单，未被列入政府采购严重违法失信行为记录名单。
（四）特定资格要求：
1.本项目为一个整体，供应商须就本项目内所有内容整体性投标；成交后不允许转包、分包。
2.供应商须在中华人民共和国境内注册营业执照且从事本询价项目所采购货物生产或销售的独立法人。
四、询(报)价
（一）报价为不得更改的一次性报价。报价均以人民币报价，为上饶卫生学校内目的地交货价，报价含税金、安装、运输等费用，采购人不再支付报价以外的任何费用。
（二）报价方式：响应报价的供应商应在报价接受时间内将报价资料纸质件密封送达至上饶卫生学校，收件地址：江西省上饶市广丰区迎宾大道99号管丽红老师（13870327212）收，电子文档件发送到指定邮箱929609596@qq.com 纸质文件与电子文档内容不一的，视为未响应报价。
（三）报价接受截止时间：2022年8月19日17：00
（四）报价响应需提供的最少资料的原始件：
1.营业执照副本复印件（加盖公章）
2.法人授权书复印件（签字并加盖公章）
3.报价单（按清单报价）
五、未尽事宜，可向学校书面联系确认。
报价单
上饶卫生学校：
依据贵单位提供的上饶卫生学校信息系统安全等级保护测评服务采购项目需求，对本项目报价如下：
| 服务范围 | 服务要求 | 服务年限 | 报价金额（元） |
| 办理5个系统备案 | 专家评审 | ------- | |
| 智慧校园平台系统 | 三级等保测评 | 一年 | |
| 学校官网（第三方托管） | 二级等保测评 | 二年 | |
| 数据采集系统 | 二级等保测评 | 二年 | |
| 一卡通系统 | 二级等保测评 | 二年 | |
| 图书馆管理系统 | 二级等保测评 | 二年 | |
| 合计 | ------------ | -------- |
注：报价需为包干价，包括本项目实施所需检测费、售后服务费、税金、评审费等所涉及的一切费用均应计入报价。
联系人：管丽红 联系电话：13870327212
报价单位（盖章）： 报价日期：2022年8月17日
