[公告中]巴南区行政服务和公共资源交易中心2025年信息系统安全等级保护(三级)测评服务
全部类型重庆2025年06月13日
| 采购目录/需求描述 | 采购预算(元) | 数量 | 小计(元) |
|---|---|---|---|
| 采购目录: 信息技术服务-信息安全服务-安全检测 需求描述: 四、采购服务内容 (一)等级保护测评服务:对重庆市巴南区政务服务综合管理系统开展等保测评工作,在网络与信息系统运行的真实环境下,依据《GB/T 22239-2019信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》、《GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南》等标准规范和指导文件,对系统是否按照对应等级要求采取有效、正确、合规的网络安全技术、产品和服务进行保护,是否存在网络安全风险及威胁进行测评。真实反映被测系统的网络安全现状,协助采购方认清网络安全风险,指出被测系统存在的网络安全缺陷和不足之处,并对测评结果进行深入分析,提出合理的安全整改建议,有效提高系统网络安全保护能力,并出具年度网络安全等级保护等级测评报告。 (二)数据安全培训服务:为贯彻公安部《关于进一步做好网络安全等级保护有关工作的函》公网安【2025】1001号文件关于“在落实网络安全等级保护基础上,加强数据摸底调查,健全完善数据安全管理,为开展数据安全保护工作打下基础”的工作要求,要求供应商依据网络安全法、数据安全法、个人信息保*等法律法规,结合采购方实际情况,提供数据安全培训服务,以提升采购方参培人员的数据安全基本常识,树立数据安全观念,提高数据安全风险意识,增强数据安全责任感,为后续开展数据安全保护工作打下基础。 五、技术要求 测评范围主要包括:安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面。 1. 技术测评 (1)安全物理环境测评(物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护); (2)安全通信网络测评(网络架构、通信传输、可信验证); (3)安全区域边界测评(边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证); (4)安全计算环境测评(身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护); (5)安全管理中心测评(系统管理、审计管理、安全管理、集中管控)。 2. 管理测评 (1)安全管理制度测评(安全策略、管理制度、制定和发布、评审和修订); (2)安全管理机构测评(岗位设置、人员配备、授权和审批、沟通和合作、审核和检查); (3)安全管理人员测评(人员录用、人员离岗、安全意识教育和培训、外部人员访问管理); (4)安全建设管理测评(定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统支付、等级测评、服务供应商选择); (5)安全运维管理测评(环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理)。 3. 实施要求 (1)供应商应根据项目实际情况制定项目实施计划,严格按照项目实施计划推动项目实施,确保项目进度。 (2)为保障测评工作的顺利推进,供应商应指定一名专职服务人员,通过现场或远程支撑的方式为测评过程中的技术问题(包含但不限于需整改的问题)提供技术支撑服务。 (3)供应商应加强本项目资料的保密管控,必须针对本项目建立项目纸质、声音、影像、图像、电子等各种形态资料及其载体的保密管控措施,记录资料由生成到销毁整个生命周期内的使用日志,并根据实际工作情况及时对制度进行调整。供应商应加强本项目在用户工作场所使用设备,特别是笔记本电脑、移动存储介质等便携设备使用的保密管理。接入系统网络内使用的设备,必须遵守该系统关于终端安全管理、移动存储介质管理等要求。 (4)供应商应组织应急技术支撑队伍,在服务期限内加强与业主单位的联防、联动,积极配合处理网络安全事件,提升业主单位应对网络安全事件的应急处理能力。 (5)测评报告须加盖供应商持有的CNAS章(认证方向为“网络安全等级测评”)。 (6)售后服务:提供7×24×365的远程紧急响应服务和本地现场紧急响应服务。远程紧急响应在响应请求发出1小时内,供应商指派专业技术人员处理,并同时承诺:无论能否解决问题每天均以书面形式返回处理情况,直到本次响应服务被采购人确认关闭。本地紧急响应在响应请求发出后,指派专业技术人员到达应急响应现场(工作日内接到通知后3个小时内须到达现场,一般节假日4小时内到达现场,重大节假日5个小时内到达现场),协助系统运维人员处理应急响应事件,直至本次响应服务被采购人确认关闭。本地紧急响应要求高级测评师现场参与。 (7)按照《网络安全等级保护测评机构管理办法》相关规定:“属于异地测评项目的,测评机构应从项目管理系统中生成测评项目基本情况表,并于测评项目实施前报送或传至被测评网络备案公安机关”。属于异地测评项目的,成交供应商应在中标结果公布后3个工作日内提交审核通过的《测评项目基本情况表》。如出现不能按时提交或备案不通过的,视为成交供应商不具备签订合同的基本条件,采购人有权按评审排名依序顺延。 (8)供应商要确保信息系统信息安全等级保护测评服务成果在****前完成,报市公安局备案,同时出具符合重庆市公安局要求的正式测评报告。 | ¥72000 | 1(年) | ¥72000 |
金凤实验室、博雅人才社区、建筑科技总部园项目绿化养护服务外包比选公告
招标公告重庆20251220
重庆云能发电有限公司危险废物处置服务招标公告(原标题:重庆云能发电有限公司危险废物处置服务公告)
招标公告重庆20251220
华润电力重庆能源蒲叶林风电场一期25台风机消防系统改造(二次寻源)公告
招标公告重庆20251220
华润电力重庆能源蒲叶林风电场风机防腐除锈招标公告(原标题:华润电力重庆能源蒲叶林风电场风机防腐除锈公告)
招标公告重庆20251220
宝武水务重庆分公司2026年水系统常年维护总包项目[招标公告]
招标公告重庆20251220
重庆钢结构项目进口封头方接圆折边采购
招标公告重庆20251220
中国铁建大桥工程局集团有限公司宜涪高铁重庆段站前7标项目经理部一分部(火工品与爆破服务)采购澄清补遗公告
招标变更重庆20251220
中铁电气化局集团有限公司重庆轨道交通7号线一期土建施工总承包(四)项目机械设备租赁招标
招标公告重庆20251220
生产管控开关监测与风险分析决策微应用系统支撑实施服务采购公告
招标公告重庆20251220
重庆轨道交通18号线北延工程施工总承包项目钢材集中加工及运输工程补遗
招标变更重庆20251220