根据《信息安全等级保护管理办法》(公通字[2007]43号)、《中华人民共和国网络安全法》等法律法规要求,切实提升我单位信息系统安全防护水平、人员安全意识以及安全事件处置能力,保障信息系统安全运行,拟采购网络安全保障能力评估服务,现将具体要求公告如下:
一、项目名称
贵阳市残疾人联合会网络安全保障能力评估服务项目。
二、项目内容
(一)供应商需针对门户网站系统、大数据融合平台、贵阳市残疾人大数据平台信息系统完成等级保护检测。
1、协助定级。对贵阳市残疾人大数据服务平台及门户网站情况进行分析,确定安全服务等级、业务信息等级,协助编写定级备案资料。
2、等保测评。通过定级后对门户网站系统、大数据融合平台、贵阳市残疾人大数据平台进行等保测评(原定级为二级);同时,需完成渗透测试以及漏洞扫描工作,需出具相关检测报告(具备一定的权威性)。
3、协助等级保护整改。根据问题清单或风险梳理报告、漏洞扫描及渗透测试结果,协助提供专业的等级保护整改服务(包括技术及管理两个方面),协助完成测评整改工作。整改完成后再次对信息系统进行复测,以验证整改有效性。
4、形成等级测评结论及测评报告提交。完成测评工作和整改后出具符合公安机关要求的《等级保护测评报告》并完成向市公安局提交验收测评备案。
(二)开展 2023 年市残联网络与信息安全应急演练,通过网络模拟攻击、事故场景重现等形式,演练面对各类突发信息安全事件时工作人员的应急处置能力,内容包括网站安全事件及应急处置,快速修复信息系统故障的各项操作等。
(三)供应商需对我单位人员进行日常工作安全意识方面的培训;对我单位技术人员提供能有效管理网络与信息安全设备、主机进行监控、日常操作维护方面的专业化培训,提升信息技术部门的信息安全相关知识技能。
(四)服务时间:签订合同后3个月。
(五)项目限制最高价:10万元。
三、投标人资格
1.在中华人民共和国依照《中华人民共和国公司法》注册的、具有独立法人资格,具有独立承担民事责任的能力。
2.需具有国家规定相应类别的营业执照或主管部门颁发的资格证照。
3.具有良好的商业信誉和健全的财务会计制度,具有依法缴纳税收和社会保障资金的良好记录。
4.具有履行合同所必需的设施设备和专业技术能力。
5.没有因违法行为或不良行为被有关部门通报或处理。
7、具备中国网络安全审查技术与认证中心颁发的《信息系统安全集成服务资质》;
8、具备中国网络安全审查技术与认证中心颁发的《信息安全风险评估服务资质》;
9.法律、行政法规规定的其他条件。
四、报送资料要求
1.企业营业执照、法人身份证复印件、法定代表人授权委托书。
2.组织机构代码证、税务登记证、营业执照(或三证合一营业执照)。
3.服务承诺(格式自理,需对服务需求内容进行逐项承诺)。
4.报价表。
5.投标人认为需要提供的其他材料。
五、本项目不接受联合体形式的投标。
六、选取程序
主要程序包括:信息发布、自愿报名、资格审查、综合比选、研究确定。
七、报名时间和地点
报名及递交投标文件时间:2023年9月20日—26日12:00时;逾期送达或者未送达指定地点的资格预审申请文件,招标人不予受理。
报名地址:贵阳市残疾人联合会(中华北路361号)
联系人:李豪杰
联系电话:13595128887
八、比选时间及地点
时间:2023年9月27日14:00
地点:贵阳市残疾人联合会(中华北路361号)
九、结果公示
比选结果将在贵阳市残疾人联合会官方网站进行公示,公示期三天。
(公示期间有异议,监督电话:0851-85829797)
十、公告未尽事宜由贵阳市残疾人联合会解释。