宜卫校采〔****〕**号

根据学校采购管理相关制度，结合学校采购计划，现对学校网络安全等保*级测评服务项目进行采购，诚邀合格供应商参加竞选。

*、 项目名称：*川省宜宾卫生学校网络安全等保*级测评服务项目。

*、项目概括：

*.*川省宜宾卫生学校网络安全等保*级测评服务项目。项目限价：**万元。报价为综合价格，含人工费、安装费、税费等*切费用。

*.测评服务的目标任务：按照《中华人民共和国网络安全法》、公安部《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安〔****〕**** 号），进*步增强系统安全防护能力，确保系统安全稳定运行，对我校开展网络安全等级保护 *.* 测评服务工作。

*.服务期限：从合同签订后，至提交测评报告通过验收备案成功为止。

*.服务地点：*川省宜宾卫生学校。

*、竞选资质及要求：

*. 中国境内注册具有资质的合法商家，需提供合法有效的营业执照副本复印件，加盖鲜章。

*.法定代表人或经营者身份证复印件，加盖鲜章。

*.法定代表人或经营者授权书（单位参选代表人是法定代表人时，不必提供）。

*.单位参选代表人本人身份证复印件，加盖鲜章。

*.参选商家须提供以具备下证书的相关资料：

（*）具有*******质量管理体系认证证书，认证范围包括“评估测试服务”；

（*）具有********信息技术服务管理体系证书，认证范围包括“评估测试服务”；

（*）具有********信息安全管理体系证书，认证范围包括“评估测试服务”；

（*）具有中国合格评定国家认可委员会颁发的检验机构认可证书（****），认可范围包括“信息系统网络安全等级保护测评”；

（*）具有检验检测机构认证证书，检验检测能力范围包括“软件和信息系统安全等级保护测评等相关内容”。

*.参选商家提供拟派本项目经理须具有以下证书的相关资料：

（*）信息安全等级评测师（高级）证书 或 网络安全等级评测师（高级）证书；

（*）注册云安全系统认证专家（*****）证书；

（*）网络与信息安全应急人员证书；

*.参选商家提供拟派本项目技术人员须具有以下证书：

（*）信息安全等级评测师（高级）证书 或 网络安全等级评测师（高级）证书；

（*）注册云安全系统认证专家（*****）证书 或 注册信息安全专业人员（****）证书；

（*）网络与信息安全应急人员证书。

*.项目经理和技术人员不能是同*个人，拟派人员中需具有注册网络安全专业防御人员（*****-*）证书，须提供拟派人员近*个月的社保证明。

*、竞选方式：

*.公告时间：****年*月**日至****年*月*日；报名时间：****年*月*日上午*：**时至****年*月*日下午**时**分止（时间：上午*:**-**:**，下午**:**-**:**）参选单位在此段时间内将资质资料、承诺函和报名表交*川省宜宾卫生学校办公室（行政楼***室）。学校组织评比小组按程序于竞选截止日起*个工作日内开始评选，在响应报价要求的条件下以综合报价最低报价为中选商家。

*、服务内容及要求：

（*）、服务内容

*.测评服务内容

等级保护测评主要分为技术测评和管理测评。技术层面的测评主要是测评和分析在网络和主机上存在的安全技术风险，包括物理环境、网络设备、主机系统、应用系统等软硬件设备；管理层面的测评包括从组织的人员、组织结构、管理制度、系统运行保障措施，以及其他运行管理规范等角度，分析业务运作和管理方面存在的安全缺陷等。测评服务需要出具详细的测评报告。

本次实测**个系统，备案*个系统。

*.其他服务内容

包含技术和管理层面的服务。技术层面的服务主要是协助我校处技术安全风险，如指导、培训、建议等；管理层面的服务主要是协助我校处理管理安全风险，如人员配备及组织结构建议，管理制度、规范及相关资料的完善等。该项服务要直到我校符合网络安全*级等保要求为止。

（*）、测评依据及要求

*.测评依据

此次依据的标准包括但不限于以下内容：

《信息安全等级保护管理办法》（公通字〔****〕** 号）

《信息安全技术网络安全等级保护基本要求》**/* *****-****

《信息安全技术网络安全等级保护定级指南》**∕* *****-****

《信息安全技术信息系统安全等级保护实施指南》**/* *****-****

《信息安全技术信息安全风险评估规范》**/* *****-****

《信息安全技术信息系统安全等级保护测评要求》**/* *****-****

《信息安全技术网络安全等级保护测评过程指南》**/* *****-****

《中华人民共和国网络安全法》

*.测评要求：

（*）安全技术测评。包括物理环境安全，网络通信安全、安全区域边界、安全计算环境、安全管理中心*个方面的安全测评。

（*）安全管理测评。包括安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等*个方面的安全测评。

（*）形成差距分析报告。依据测评结果，对等级测评结果进行汇总统计（测评项符合情况及比例、单元测评结果符合情况比例以及整体测评结果）；通过对信息系统基本安全保护状态的分析给出差距测评结论（结论为达标、基本达标、不达标）。根据测评结果制定《宜宾卫校网络安全等级保护*.* *级测评差距分析报告》，列出被测信息系统中存在的主要问题以及可能造成的后果。

（*）完成整改工作。依据整改方案，为我校系统安全整改的各项工作提供技术咨询服务，并协助制定整改计划和确定网络安全整改标准和整改结果达标确认。

（*）、测评服务项目

按照网络安全等级保护测评依据《**/* *****-**** 信息安全技术网络安全等级保护基本要求》、《**/* *****-**** 信息安全技术 网络安全等级保护测评要求》、开展测评工作（至少包括以下项目）：

*.安全物理环境

安全物理环境检查主要是了解信息系统的物理安全保障情况，涉及对象为机房。在内容上，安全物理环境层面测评实施过程涉及的工作单元，具体内容如下：

*.安全通信网络

安全通信网络检查主要是了解系统的网络架构和通信传输等，涉及对象为防火墙、核心路由器、核心交换机等设备和网络架构。在内容上，安全通信网络层面测评过程涉及的工作单元，具体内容如下：

*.安全区域边界

安全区域边界检查主要是了解系统在网络边界的防护措施，涉及对象为防火墙、入侵检测、安全审计等安全设备。在内容上，安全区域边界层面测评实施过程涉及的工作单元，具体内容如下：

*.安全计算环境

安全计算环境检查主要是了解系统的运行环境是否采取了相关安全措施，涉及对象为网络设备、安全设备、操作系统、数据库、中间件等。在内容上，安全计算环境层面测评实施过程涉及的工作单元，具体内容如下：

*.安全管理中心

安全管理中心检查主要是了解系统在管理、审计等集中管理的情况，涉及对象为综合管理类设备、综合审计类设备等。在内容上，安全管理中心实施过程涉及的工作单元，具体内容如下：

*.安全管理制度

安全管理制度测评是为了了解评测安全管理制度的制定、发布、评审和修订等情况，主要涉及安全主管人员、安全管理人员、各类其它人员、各类管理制度、各类操作规程文件等对象。在内容上，安全管理制度测评实施过程涉及的工作单元，具体内容如下：

*.安全管理机构

安全管理机构测评是为了了解评测安全管理机构的组成情况和机构工作组织情况，主要涉及安全主管人员、安全管理人员、相关的文件资料和工作记录等对象。在内容上，安全管理机构测评实施过程涉及的工作单元，具体内容如下：

*.安全管理人员

安全管理人员测评是为了了解单位人员安全方面的情况，主要涉及安全主管人员、人事管理人员、相关管理制度、相关工作记录等对象。在内容上，安全管理人员测评实施过程涉及的工作单元，具体内容如下：

*.安全建设管理

安全建设管理测评是为了了解评测系统建设管理过程中的安全控制情况，主要涉及安全主管人员、系统建设负责人、各类管理制度、操作规程文件、执行过程记录等对象。在内容上，安全建设管理测评实施过程涉及的工作单元，具体内容如下：

**.安全运维管理

安全运维管理测评是为了了解系统运维管理过程中的安全控制情况，主要涉及安全主管人员、安全管理人员、各类运维人员、各类管理制度、操作规程文件、执行过程记录等对象。在内容上，安全运维管理测评实施过程涉及的工作单元，具体内容如下：

（*）交付要求：

*.签订合同后，需结合我校实际制定《测评方案》。提交《测评方案》的期限为签订合同后的*个工作日内，测评方案中须包含但不限于测评服务项目中的各项内容，并包含测评流程、测评方法、测评指标和配合需求等内容，测评思路清晰、测评内容完整、测评重点突出，针对每点测评要求项提出完善的测评方法，方法全面、合理，并具有很强的针对性，否则视为不能履约。

*.在提交测评方案后的**个工作日内，严格按测评方案进行初次测评，并根据测评结果形成《初测报告》和《整改方案》，初测报告需真实和完整，整改方案需具有针对性、科学性和可行性，否则视为不能履约。

*.在校方整改期间，需提供密切协助和支持。

*.在校方整改结束后的*个工作日内，严格按测评方案进行复测，形成《复测记录》，在复测通过后**个工作日内，提交《提交网络安全等保测评报告》（正式），并完善相关资料，协助校方完成测评备案相关工作。

*、竞选须知：

*.竞选单位应遵守有关法律、法规，不得采取不正当竞争手段。

*.商家可依据自身情况自行勘查现场：宜宾卫校中心实验室肖老师，联系电话：****-*******。

*.项目实施过程中安全责任由中选商家负责。

*.采购项目咨询联系人：学校办公室（行政楼***室）段老师、薛老师、李老师，联系电话：****-*******。

*、履约保证金：中选人在中选后合同签订前须向甲方提交中选金额的*%作为履约保证金。在项目服务结束后，如无质量问题，甲方无息退还履约保证金。

*、付款方式：在工程项目验收合格后，提供本单位正式发票，学校支付全款。

*、本公告未尽事宜，由*川省宜宾卫生学校办公室负责解释。

**、项目采购具体情况及报名表详见《报价单》。参选单位必须按公告格式进行报价。

*

防盗窃和防破坏

检查机房内的主要设备、介质和防盗报警设施等过程，测评信息系统是否采取必要的措施预防设备、介质等丢失和被破坏。

*

可信计算

检查设备是否进行可信验证。

*

入侵防范

检查网络中是否采用了入侵防范措施，验证该措施是否有效。

*

安全审计

检查是否开启安全审计功能，是否能审计到每个用户，审计记录是否有保护措施。

*

安全管理

检查是否对安全管理员进行统*的身份鉴别，操作审计等。

*

制定和发布

检查有关制度制定要求文档等过程，测评信息系统管理制度的制定和发布过程是否遵循*定的流程。

*

授权和审批

检查相关文档，测评信息系统对关键活动的授权和审批情况。

*

安全意识教育和培训

检查培训计划和执行记录等文档，测评是否对人员进行安全方面的教育和培训。

*

产品采购和使用

测评是否按照*定的要求进行系统的产品采购。

*

介质管理

检查介质管理记录和各类介质等过程，测评是否采取必要的措施对介质存放环境、使用、维护和销毁等方面进行管理。

收藏 已收藏

分享