六盤水職業技術學院
“站群系統”二級網絡信息安全等保復測
項目詢價公告
一、項目名稱:六盤水職業技術學院“站群系統”二級網絡信息安全等保復測項目。
二、服務內容:測評機構按照《網絡安全法》、《信息安全技術網絡安全等級保護基本要求》(GB/T22239-2019)、《信息安全技術網絡安全等級保護測評要求》(GB/T28448-2019)、《信息安全技術網絡安全等級保護安全設計技術要求》(GB/T25070-2019)和《信息系統安全等級保護測評過程指南》(GB/T28449-2019)等文件要求,對我院“站群系統”進行等級保護安全測評(二級),摸清信息系統的防護能力,出具相應的測評報告。
三、項目預算:36000元/次。
四、服務對象:六盤水職業技術學院。
五、服務期限:1次,報價人應在合同簽訂后90天內完成相關等保測評工作。
六、資格要求
(一)一般資格要求:
滿足《中華人民共和國政府采購法》第二十二條規定;
1.具有獨立承擔民事責任的能力;
2.具有良好的商業信譽和健全的財務會計制度;
3.具有履行合同所必須的設備和專業技術能力;
4.具有依法繳納稅收和社會保障資金的良好記錄;
5.參加本次政府采購活動前三年內,在經營活動中沒有違法違規記錄;
6.法律、行政法規規定的其他條件。
(二)其他要求
1、本次項目不接受聯合體報價響應。
2、報價人近五年內未被國家或行業主管部門通報或責令停頓整改限期內或處于資質被暫停期內。
3、報價人須提供網絡安全等級測評與檢測評估機構服務認證證書掃描件,且證書在有效期范圍以內,并在“中國網絡安全等級保護網” 全國網絡安全等級測評與檢測評估機構目錄中。
4、報價人需具備中國網絡安全審查技術與認證中心的風險評估資質證書(二級及以上)
5、本項目不接受分公司、子公司以總公司資質報價,或同一法人代表任職不同公司參與本次報價。
(三)投標人報名應提供以下材料(加蓋公章):
1.合格有效的營業執照,且經營范圍與本次項目相適應;
2.若為法定代表人本人報名的,提供法定代表人身份證明原件及身份證原件;法定代表人授權委托報名的,提供法定代表人授權委托書原件(含法定代表人及授權人身份證復印件)及被授權人身份證原件;
3.提供履行合同所必需的設備和專業技術能力的承諾函。(提供本單位書面承諾文件,格式自擬)
4.報價函(見附件)
以上文件須提供原件或加蓋公章的復印件,按要求進行密封并蓋章,請在文件袋表面標明聯系人姓名及電話,若投標方未按要求密封,導致投標文件提前啟封,招標方概不負責;文件字跡模糊、表達不清楚可能導致非唯一理解或內容不全的投標文件以及逾期送達者均視為廢標。
七、總體要求:
(一)等保測評服務
1.測評對象:六盤水職業技術學院“站群系統”二級網絡信息安全等保復測。
2.測評內容:(1)安全控制測評,主要測評網絡安全等級保護要求的基本安全控制在信息系統中的實施配置情況;(2)系統整體測評,主要測評分析信息系統的整體安全性。其中,安全控制測評是信息系統整體安全測評的基礎。
3.測評對象種類
依照國家法規和網絡安全等級保護具體要求、參考業界權威的安全風險評估標準與模型,全方面對學院“站群系統”進行全面評估。
測評對象種類主要包括且不限于以下幾個方面:
(1)整體網絡拓撲結構;
(2)網絡設備:包括路由器、核心交換機、匯聚層交換機等;
(3)安全設備:包括防火墻、IDS/IPS、入侵防御系統、訪問控制系統等;
(4)數據庫、中間件、終端設施、服務器等;
(5)業務應用軟件、系統管理軟件;
(6)重要管理終端(針對三級及以上系統)
(7)系統管理員、審計管理員、業務管理員和安全管理員;
(8)涉及到系統安全的所有管理制度和記錄。
(二)其他安全服務
1、漏洞掃描:每季度對學院網絡信息系統開展漏掃,編制漏掃報告,并協助處理安全漏洞問題。
2、滲透測試:每季度對學院的重要信息系統開展滲透測試工作,以確定重要信息系統的存在的風險,并檢查這些相關操作系統和網絡服務是否存在漏洞。滲透測試完成后提供滲透測試報告,并給出系統的整改建議或防護措施,以便于相關廠家和人員對發現的風險進行整改。
八、1.報名時間:2023年6月1日-2023年6月4日,上午9:00-11:30,下午15:00-17:00。
2.報名地點:六盤水職業技術學院網絡中心
九、結果公示:報名時間結束后,詢價比選小組會將比選結果公示在我院官網,各位投標人請及時查看。
十、聯系人:張老師 聯系電話:0858-8970219
附件
報價函
致:六盤水職業技術學院(采購人名稱)
根據貴方“站群系統”二級網絡信息安全等保復測項目詢價公告,遵照相關規定,我方愿以人民幣大寫 (小寫: 元)的響應價格進行本次項目的響應報價,完成期限: ,完成本項目所有工作。
在此,我方聲明如下:
1、同意并接受詢價公告的各項要求,遵守公告中的各項規定,按公告的要求提供報價。
2、我方已經詳細地閱讀了全部詢價公告,包括技術參數要求。我方已完全清晰理解公告的要求,不存在任何含糊不清和誤解之處,同意放棄對這些文件所提出的異議和質疑的權利。
3、我方已毫無保留地向貴方提供一切所需的證明材料。
4、我方承諾在本次采購中提供的一切文件,均為真實和準確的,絕無任何虛假、偽造和夸大的成份,否則,愿承擔相應的后果和法律責任。
供 應 商: (蓋單位章)
年 月 日