一.項(xiàng)目基本情況 .項(xiàng)目名稱:財(cái)務(wù)系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)測評及整改服務(wù) .采購預(yù)算:本項(xiàng)目預(yù)算萬元(超出預(yù)算為無效報(bào)價(jià)) .采購主要內(nèi)容:完成財(cái)務(wù)系統(tǒng)的等級保護(hù)定級、備案、測評、整改;;滲透性測試服務(wù)(詳情見第四項(xiàng)測評內(nèi)容)。 二.供應(yīng)商資格條件 .供應(yīng)商須符合《中華人民共和國政府采購法》第二十二條的規(guī)定條件。 .投標(biāo)人應(yīng)具有國家網(wǎng)絡(luò)安全等級測評與檢測評估機(jī)構(gòu)服務(wù)認(rèn)證證書。 .供應(yīng)商須提供近三年內(nèi)不少于個等級保護(hù)測評案例,提供合同證明。 .供應(yīng)商測評技術(shù)人員應(yīng)具有等級保護(hù)高級測評師證書,滲透測試工程師證書,證書(需提供人員證書復(fù)印件)。 三.技術(shù)要求: .測評技術(shù)主要標(biāo)準(zhǔn):《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》/-、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)測評要求》/ -。 .滲透性測試標(biāo)準(zhǔn):《滲透測試執(zhí)行標(biāo)準(zhǔn)》、《測試指南.》、《 -》、《/ -信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評估規(guī)范》。 四.測評內(nèi)容 .項(xiàng)目成果要求: )等級保護(hù)(三級)定級服務(wù):幫助學(xué)校完成財(cái)務(wù)系統(tǒng)的定級服務(wù),如涉及到專家評審等環(huán)節(jié),費(fèi)用由乙方承擔(dān)。 )等級保護(hù)(三級)測評及整改服務(wù):通過有資質(zhì)的等級保護(hù)測評服務(wù)單位,對上海對外經(jīng)貿(mào)大學(xué)財(cái)務(wù)系統(tǒng)進(jìn)行等級保護(hù)測評(三級)分析。依據(jù)《網(wǎng)絡(luò)安全等級保護(hù)基本要求》(/ -),對被測系統(tǒng)的安全防護(hù)措施進(jìn)行合規(guī)性檢查,并出具《網(wǎng)絡(luò)安全等級保護(hù)測評報(bào)告》,并針對測評報(bào)告提出具有針對性的整改建議方案。最后完成備案,通過測評,出具《網(wǎng)絡(luò)安全等級保護(hù)測評報(bào)告》及備案證明。 )系統(tǒng)安全服務(wù):針對被測系統(tǒng)開展一次滲透測試服務(wù),并出具報(bào)告。 )本項(xiàng)目需在項(xiàng)目地點(diǎn)開展現(xiàn)場測評,不得進(jìn)行遠(yuǎn)程測評,非本地單位應(yīng)自行解決測評的場地問題和費(fèi)用問題。 )本項(xiàng)目需要≥名技術(shù)人員參與現(xiàn)場測評工作實(shí)施,項(xiàng)目現(xiàn)場實(shí)施過程中不得隨意更換技術(shù)人員。確定更換應(yīng)征得我方書面同意,且新更換技術(shù)人員應(yīng)滿足同等技術(shù)和資格要求。 )本項(xiàng)目必須在年月底前完成定級、月底前交付等保測評報(bào)告。 五.評審辦法 (一)評標(biāo)依據(jù)和原則: 、原則上采用最低價(jià)中標(biāo)法,如若最低價(jià)不能中標(biāo),應(yīng)選擇次低價(jià)中標(biāo),并說明充足理由;....
快捷閱讀