金塔縣電子政務(wù)外網(wǎng)及金塔縣數(shù)據(jù)平臺(tái)等保三級(jí)測(cè)評(píng)項(xiàng)目招標(biāo)公告
根據(jù)《甘肅省人民政府辦公廳轉(zhuǎn)發(fā)省發(fā)展和改革委員會(huì)省公共資源交易局關(guān)于進(jìn)一步加強(qiáng)和規(guī)范市縣公共資源交易工作意見(jiàn)的通知》(甘政辦發(fā)〔****〕*號(hào))、《酒泉市人民政府辦公室印發(fā)<關(guān)于進(jìn)一步深化“放管服”改革提高政府采購(gòu)效率的意見(jiàn)>的通知》(酒政辦發(fā)〔****〕***號(hào))、《酒泉市人民政府辦公室關(guān)于限額以下非必須招標(biāo)工程項(xiàng)目發(fā)包方式的指導(dǎo)意見(jiàn)(試行)》(酒政辦發(fā)〔****〕***號(hào))等文件要求，登錄后查看受金塔縣數(shù)據(jù)局的委托，對(duì)“金塔縣電子政務(wù)外網(wǎng)及金塔縣數(shù)據(jù)平臺(tái)等保三級(jí)測(cè)評(píng)項(xiàng)目”以詢價(jià)邀請(qǐng)方式進(jìn)行采購(gòu)，確定邀請(qǐng)：絲路數(shù)智(蘭州)技術(shù)有限公司、 登錄后查看、登錄后查看三家公司?，F(xiàn)將相關(guān)事宜公告如下：
一、文件編號(hào)：****-****-**號(hào)
二、招標(biāo)范圍：
| 序號(hào) |
服務(wù) |
服務(wù)要求 |
數(shù)量 |
單位 |
| * |
網(wǎng)絡(luò)安全滲透測(cè)試服務(wù) |
在獲取用戶授權(quán)后，在保證不影響用戶系統(tǒng)正常運(yùn)行的前提下，通過(guò)內(nèi)外網(wǎng)滲透方式，真實(shí)模擬實(shí)際的漏洞發(fā)現(xiàn)和利用對(duì)一個(gè)系統(tǒng)進(jìn)行準(zhǔn)確、全面的測(cè)試，發(fā)現(xiàn)系統(tǒng)最脆弱的環(huán)節(jié)，以便對(duì)危害性嚴(yán)重的漏洞及時(shí)修補(bǔ)。 如造成用戶系統(tǒng)崩潰或運(yùn)行異常等現(xiàn)象，由供應(yīng)商負(fù)全部責(zé)任。 測(cè)試成果物：測(cè)試結(jié)束后制定完善的系統(tǒng)修復(fù)方案，出具相應(yīng)的滲透測(cè)試報(bào)告。 |
* |
項(xiàng) |
| * |
差距分析報(bào)告 |
根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)*.*國(guó)家標(biāo)準(zhǔn)中，信息安全等保第三級(jí)要求，編寫金塔縣電子政務(wù)網(wǎng)差距分析報(bào)告，作為本次符合性整改服務(wù)的依據(jù)。具體包括以下內(nèi)容： |
| *、技術(shù)層面包括安全管理中心、安全計(jì)算環(huán)境、安全區(qū)域邊界、安全物理環(huán)境等五個(gè)方內(nèi)容； |
* |
項(xiàng) |
| *、管理層面包括安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理等五個(gè)方內(nèi)容； |
* |
項(xiàng) |
| * |
網(wǎng)絡(luò)安全整改服務(wù) |
技術(shù)層面服務(wù) |
根據(jù)差距分析報(bào)告，通過(guò)對(duì)金塔縣電子政務(wù)網(wǎng)以下各技術(shù)環(huán)節(jié)存在不符合網(wǎng)絡(luò)安全等級(jí)保護(hù)*.*等保三級(jí)要求的環(huán)節(jié)進(jìn)行符合性整改，確保符合等保三級(jí)的要求。 |
| *、安全管理中心包含：系統(tǒng)管理、審計(jì)管理、安全管理、集中管控。 |
* |
項(xiàng) |
| *、安全計(jì)算環(huán)境包含：身份鑒別、入侵防范、安全審計(jì)、訪問(wèn)控制、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、惡意代碼防范、數(shù)據(jù)備份恢復(fù)、個(gè)人信息保護(hù)、剩余信息保護(hù)。 |
* |
項(xiàng) |
| *、安全區(qū)域邊界包含：邊界防護(hù)、可信驗(yàn)證、入侵防范、訪問(wèn)控制、安全審計(jì)、惡意代碼和垃圾郵件防范。 |
* |
項(xiàng) |
| *、安全通信網(wǎng)絡(luò)包含：通信傳輸、可信驗(yàn)證、網(wǎng)絡(luò)架構(gòu)。 |
* |
項(xiàng) |
| *、安全物理環(huán)境包含：物理訪問(wèn)控制、物理位置選擇、防盜竊和防破壞、防火、防靜電防雷擊、防水和防潮、電磁防護(hù)、電力供應(yīng)、溫濕度控制。 |
* |
項(xiàng) |
| 管理層面服務(wù) |
根據(jù)差距分析報(bào)告，通過(guò)對(duì)金塔縣電子政務(wù)網(wǎng)以下各管理環(huán)節(jié)存在不符合網(wǎng)絡(luò)安全等級(jí)保護(hù)*.*等保三級(jí)要求的環(huán)節(jié)進(jìn)行符合性整改，確保符合等保三級(jí)的要求 |
| *、安全管理制度包含：安全策略、評(píng)審和修訂、管理制度、制定和發(fā)布。 |
* |
項(xiàng) |
| *、安全管理機(jī)構(gòu)包含：崗位設(shè)置、審查和檢查、授權(quán)和審批、溝通和合作、人員配備。 安全管理人員包含：人員離崗、人員錄用、外部人員訪問(wèn)管理、安全意識(shí)教育和培訓(xùn)。 |
* |
項(xiàng) |
| *、安全建設(shè)管理包含：產(chǎn)品采購(gòu)和使用、安全方案設(shè)計(jì)、定級(jí)和備案、自行軟件開(kāi)發(fā)、測(cè)試驗(yàn)收、工程實(shí)施、外包軟件開(kāi)發(fā)、等級(jí)測(cè)評(píng)、系統(tǒng)交付、服務(wù)供應(yīng)商選擇。 |
* |
項(xiàng) |
| *、安全運(yùn)維管理包含：資產(chǎn)管理、環(huán)境管理、介質(zhì)管理、設(shè)備維護(hù)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、漏洞和風(fēng)險(xiǎn)管理、密碼管理、備份與恢復(fù)管理、配置管理、變更管理、應(yīng)急預(yù)案管理、外包運(yùn)維管理、安全事件處置。 |
* |
項(xiàng) |
| * |
等級(jí)保護(hù)三級(jí)測(cè)評(píng)服務(wù) |
由公安部門認(rèn)證的具有資質(zhì)(網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū))的測(cè)評(píng)機(jī)構(gòu)(可聘請(qǐng)第三方完成)，依據(jù)國(guó)家信息安全等級(jí)保護(hù)規(guī)范規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)金塔縣電子政務(wù)網(wǎng)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)狀況進(jìn)行檢測(cè)評(píng)估。包括兩個(gè)方面的內(nèi)容： |
| *、安全控制測(cè)評(píng)，主要測(cè)評(píng)信息安全等級(jí)保護(hù)要求的基本安全控制在金塔縣電子政務(wù)網(wǎng)中的實(shí)施配置情況； |
* |
項(xiàng) |
| *、平臺(tái)整體測(cè)評(píng)，主要測(cè)評(píng)分析各信息系統(tǒng)的整體安全性。等級(jí)測(cè)評(píng)得分要在**分以上，且沒(méi)有高風(fēng)險(xiǎn)項(xiàng)。等級(jí)測(cè)評(píng)結(jié)束后，測(cè)評(píng)機(jī)構(gòu)出具測(cè)評(píng)報(bào)告。再次把測(cè)評(píng)報(bào)告提交給公安機(jī)關(guān)，落實(shí)等級(jí)保護(hù)工作，取得備案證明材料。 |
* |
項(xiàng) |
三、預(yù)算金額：￥******.**元(大寫：壹拾萬(wàn)元整)。
四、競(jìng)價(jià)辦法：最低價(jià)評(píng)標(biāo)法
五、投標(biāo)人資格要求：
*.提供合法有效的營(yíng)業(yè)執(zhí)照、稅務(wù)登記證、組織機(jī)構(gòu)代碼證或三證合一證件；
*.法定代表人身份證(正、反面復(fù)印件加蓋印章)；
注:本項(xiàng)目招標(biāo)代理服務(wù)費(fèi)由中標(biāo)單位向招標(biāo)代理機(jī)構(gòu)支付；
六、上傳資質(zhì)證明文件截止時(shí)間及遞交詢價(jià)響應(yīng)性文件和競(jìng)價(jià)截止時(shí)間：
上傳資質(zhì)證明文件截止時(shí)間：****年**月**日**時(shí)。
競(jìng)價(jià)截止時(shí)間：****年**月**日**時(shí)**分
七、采購(gòu)項(xiàng)目聯(lián)系人姓名、電話及地址：
招標(biāo)人：金塔縣數(shù)據(jù)局
聯(lián)系人：李發(fā)剛 聯(lián)系電話：***********
采購(gòu)代理機(jī)構(gòu)：登錄后查看
聯(lián)系人：王 棟 聯(lián)系電話：***********
登錄后查看
****年**月**日
