云南云智数字科技有限公司空港物流信息系统网络安全等级保护测评服务

正文内容

询价公告 **空港物流有限公司空港物流信息系统网络安全等级保护测评服务，按照《***人民政府国有资产监督管理委员会关于规范监管企业选聘中介机构有关事项的通知》（昆国资发〔****〕***号）文件及有关法律法规，现对该项目进行公开询价，欢迎符合资格要求的潜在询价应答人参与询价。 一、项目基本情况 *.项目地点：**省*** *.项目名称：**空港物流有限公司空港物流信息系统网络安全等级保护测评服务 *.服务范围：**空港物流有限公司空港物流信息系统（二级）网络安全等级保护测评服务*项。 *.服务内容：按照《信息安全技术网络安全等级保护基本要求》（GB/T*****-****）、《信息安全技术网络安全等级保护测评要求》（GB/T*****-****）、《信息安全技术网络安全等级保护安全设计技术要求》（GB/T*****-****）、《信息安全技术网络安全等级保护测评过程指南》（GB/T*****-****）等国家标准和规范，对**空港物流有限公司空港物流信息系统（二级）进行一次等级保护测评工作，合同签订后一个月内出具符合国家相关监管部门要求的网络安全等级测评报告，并结合测评结果出具整改建议，指导采购方完成后续整改加固工作。 *.服务周期：自合同签订之日起一年。 二、询价应答人资格要求 *.资格要求 （*）营业执照：应具备经行政管理部门登记注册的独立企业（事业）法人或其他组织，具备有效的营业执照或事业单位法人证书或其他类似的法定证明文件。 （*）业绩要求：询价应答人****年至今至少承担过一个类似项目业绩（类似项目业绩是指网络安全等级保护测评服务，证明材料提供合同书或中标通知书或业主证明，复印件加盖公章）。 （*）财务要求：询价应答人财务状况良好，未处于财产被接管、冻结和破产状态。 （*）信誉要求：近三年内（****年*月*日至今）无因违约或不恰当履约引起的合同中止、纠纷、争议、仲裁和诉讼记录；无被禁止*场准入情形或投标资格被取消；无骗取中标或严重违约或重大违纪、违法问题；无行业处罚等不良行为记录；没有处于被责令停业、财产被接管、冻结、破产状态。在“信用中国”网站(www.creditchina.gov.cn)或“信用中国（**）”网站（http://www.yncredit.gov.cn）无“失信被执行人”记录。 （*）本项目的特定资格要求：具有**部研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，证件在有效期内。 *.技术要求 （*）测评技术规范标准 测评服务需遵循以下国家标准和技术规范： 《中华人民**国网络安全法》中华人民**国主席令第三十五号 《计算机信息系统安全保护等级划分准则》（GB*****-****） 《信息安全技术网络安全等级保护基本要求（GB/T*****-****）》 《信息安全技术网络安全等级保护安全设计技术要求（GB/T*****-****）》 《信息安全技术网络安全等级保护测评要求（GB/T*****-****）》 《信息系统安全等级保护实施指南（GB/T*****-****）》 《信息系统安全保护等级定级指南（GB/T*****-****）》 《信息系统安全管理要求 （GB/T*****-****）》 《信息系统安全等级保护测评过程指南（GB/T*****-****）》 （*）测评内容 测评内容包括两个方面：一是安全控制测评，主要测评网络安全等级保护要求的基本安全控制在信息系统中的实施配置情况；二是系统整体测评，主要测评信息系统的整体安全性。详细安全服务内容见技术要求。 安全控制测评分为安全技术测评和安全管理测评两大类。安全技术测评包括：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面的测评；安全管理测评包括：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面的测评。系统整体测评须在安全控制测评的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，测评安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。 （*）测评流程 测评流程需严格按照《信息安全技术网络安全等级保护测评过程指南》（GB/T *****-****），按照“测评准备活动-方案编制活动—现场测评活动-分析与报告编制活动”四个步骤开展。 （*）测评工具 为了保证测评过程中系统的稳定性和安全性，测评工作需使用专用测评工具，本项目要求服务方使用来源正规的测评工具提供服务，避免软件存在供应链安全隐患，测评工具具体功能参数要求如下： a、仪表盘：支持查看资产、策略统计信息； ☆b、配置核查：具备独立配置信息采集和比对的能力 ☆c、资产管理：管理资产信息，根据IP段搜索资产并添加到资产管理中； d、策略管理：管理系统基础策略信息、管理系统高级策略信息、管理基线库信息； ☆e、扫描管理：管理基础扫描信息、管理高级扫描信息； f、离线任务：离线状态下实现信息安全扫描； ☆g、报表管理：用于下载各种报表； h、系统设置：用户管理、角色管理、机构管理、区域管理、菜单管理； ☆i、必须提供测评工具功能截图及原厂授权和《计算机软件著作权登记证书》且计算机软件著作权登记证书中的名称为“信息安全稽核管理平台软件”（加盖原厂公章），不得提供与此无关的资质材料。 以上带“☆”的条款为重要条款，应答方必须完全响应，否则视为未响应询价文件实质性要求，应答无效。 （*）本次询价不接受联合体参与。 三、询价文件的获取 *.报名时间：****年**月**日-****年**月**日，每天*:**-**:**（节假日除外）。 *.获取询价文件须携带以下资料： （*）营业执照副本（复印件加盖公章） （*）法定发表人身份证明书（原件） （*）法定代表人授权委托书（原件） *.获取询价文件： （*）到场领取，领取询价文件地点：******白沙街领东国际A座**楼合同预算部。 领取询价文件时间：****年**月**日-****年**月**日，每天*:**-**:**（节假日除外）。 （*）通过网络方式获取，获取询价文件时发送营业执照副本（复印件加盖公章）、法定发表人身份证明书、法定代表人授权委托书至邮箱***********。待开标时递交纸质的上述文件。 四、递交询价应答文件 询价文件递交的截止时间为****年**月**日*时**分（**时间），地点：******白沙街领东国际A座**楼合规部。 五、发布公告的媒介 本次询价公告在招标网（）。采购人和代理机构对其他网站或媒体转载的公告及公告内容不承担任何责任。 六、联系方式 采购人名称：**云智数字科技有限公司 地址：******白沙街领东国际A座**楼合同预算部 联系人：刘师 联系电话：*********** ****年**月**日