mg游戏

智慧教育云平台|旧公文流转|旧版回顾
当前位置:
mg游戏公开公示公告 查看内容

海门市中小学教师研修中心 信息安全等级保护测评服务询价

更新日期: 2018-10-23 11:09 |查看: 739

海门市中小学教师研修中心 信息安全等级保护测评服务询价 为确保我局海门教育云平台及mg游戏信息系统的安全,防范有可能的黑客入侵,及时发现系统存在的潜在威胁及安全漏洞。同时为响应《中华人民共和国网 ...

海门市中小学教师研修中心

信息安全等级保护测评服务询价

 

为确保我局海门教育云平台mg游戏信息系统的安全,防范有可能的黑客入侵,及时发现系统存在的潜在威胁及安全漏洞。同时为响应《中华人民共和国网络安全法》对重要信息系统等级保护工作的要求,本次就上述两个二级系统等级保护测评工作进行询价采购。

一、项目需求

序号

名称

需求

1

海门教育云平台信息系统等级保护测评(二级系统一次测评)

合同签订后60日内完成等保测评出具加盖等级保护专用章的测评报告。

2

mg游戏信息系统等级保护测评(二级系统一次测评)

合同签订后60日内完成等保测评出具加盖等级保护专用章的测评报告。

二、供应商资格条件

1、具有承担民事责任的能力;

2、具有履行合同所必需的专业技术能力;

3、有依法缴纳税收和社会保障资金的良好记录;

4、投标人必须具有信息安全等级保护测评机构资质。

投标申请人应在提供以下材料复印件(原件备查):

1)授权委托书(法人代表投标可不提供);

2)企业营业执照;

3)等级保护测评机构资质证书及南通市等保办备案证明;

4)近三年等保测评案例(至少三份);

5)项目实施方案;

6)项目报价。

三、测评服务内容

1、总体要求:

A.完成上述信息系统安全等级测评工作,测评后经用户方确认,出具符合公安部要求的测评报告;

B.对上述信息系统不符合信息安全等级保护有关管理规范和技术标准的,提出可行性整改方案,提供相应的安全整改建议书。

2、质量要求:

A.等级测评及服务原则:符合性原则、标准性原则、规范性原则、可控性原则、整体性原则。

B.信息系统安全等级保护定级及测评服务依据:

GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》,

GB/T 28448-2012 信息安全技术 信息系统安全等级保护测评要求》,

GB/T 28449-2012 信息安全技术 信息系统安全等级保护测评过程指南》,

3、信息安全等级测评内容:

A.安全技术测评:包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评;

B.安全管理测评:安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评

4、提供整改咨询服务,根据所测系统的最终测评报告,对系统现状提出安全整改建议并协助整改工作,以期达到整改目的。

四、测评原则:

1、客观性和公正性原则:

测评人员应当没有偏见,在最小主观判断情形下,按照评估双方相互认可的评估方案,基于明确定义的测评方式和说明,实施评估活动。

2、可重复性和可再现性原则:

依照同样的要求,使用同样的评估方式,对每个评估实施过程的重复实行应该得到同样的结果。可再现性和可重复性的区别在于,前者与不同评估者评估结果的一致性有关,后者与同一评估者评估结果的一致性有关。

3、连续性原则:

确保在高速变化的信息安全环境中,在有效的服务期间内,保证采购方风险评估结论的准确性和及时性,对于采购方单位新增设的信息资产和服务,或新建立的信息化项目,进行局部系统的重新评估。从经济上,降低了采购方单位的成本,从信息安全性上,保证信息安全测评的动态稳定性。

4、扩展性原则:

在评估过程结束后,信息安全测评过程要保持扩展性,从扩展的属性上进一步加强测评结束后采购方的安全管理有效性和可用性。

5、保密原则:

在测评过程中,需严格遵循保密原则,双方签订保密协议,对服务过程中涉及到的任何用户信息未经允许不向其他任何第三方泄漏,以及不得利用这些信息损害采购方利益。

6、互动原则:

在整个测评过程中,强调采购方的互动参与,每个阶段都能够及时根据采购方的要求和实际情况对测评的内容、方式做出相关调整,进而更好的进行风险评估工作。

7、最小影响原则:

测评工作应该尽可能小地影响系统和网络的正常运行,不能对业务的正常运行产生明显的影响(包括系统性能明显下降、网络阻塞、服务中断等),如无法避免,则应做出说明。

8、规范性原则:

信息安全等级保护测评服务的实施必须由专业的测评服务人员依照规范的操作流程进行,对操作过程和结果要有相应的记录,并提供完整的服务报告。

9、质量保障原则:

在整个测评过程中,须特别重视项目质量管理。项目的实施将严格按照项目实施方案和流程进行,并由项目协调小组从中监督,控制项目的进度和质量。

五、测评人员和时限要求:

1、测评驻场人员要求:本次测评至少需要1名高级测评师,1名中级测评师, 2名初级测评师。本次等保测评项目不得转包或者分包,所有驻场测评师必须是中标企业自己的正式员工,所有驻场测评师必须持证上岗,响应文件中应提供项目组成员名单、社保主管部门出具的响应单位为其缴纳社保的证明、相关证书复印件等,未经采购方同意,项目组成员不得更改。

2、测评时间要求:按照被测单位要求,合同签订完毕一周内启动测评工作。

3、测评期限要求:合同签订后20日内完成等保测评出具加盖等级保护专用章的测评报告。

六、招投标有关要求

1、本项目最高限价:80000元;

2、投标保证证金:2000元人民币。投标截止时间前交纳,中标单位的投标保证金转为合同履约金(质保金),其他单位的投标保证金当场退还;

3.截止及开标时间:20181029 9:30(北京时间) ,地点:海门市教育局7712会议室;

4.投标单位非法人来投标的,请提交法人代表授权委托书。

5.签定合同:中标人应于中标后7个工作日内签订正式合同;

6.交货期(服务时间): 自合同签定之日起7天内做好合同相关要求工作;

7.交货(服务)地点:海门市中小学教师研修中心;

8.付款方式:提交测评报告后,采购方于7个工作日内一次性付清全款。

9.本次招标不收取其他任何费用。

七、相关说明

1、 各报价单位所报总价包括本项目服务的一切费用,不接受其它任何额外费用。

2、中标方式:按照质量和服务均能满足询价采购文件实质性响应要求且报价最低的原则,确定成交供应商。若出现相同报价的,再根据除本次招标的基本服务以外,提供的其他服务更优的单位为中标单位。

3.未尽事宜,联系电话 :0513-68066126 ;联系人:陆老师 。

 

                                                          海门市中小学教师研修中心

20181023 

 

 


mg游戏  地址:江苏省南通市海门区海门镇张謇大道899号

南通市海门区中小学教师研修中心 版权所有   苏 ICP备 10215256号-1

XML 地图 | Sitemap 地图