天津市建筑材料集团（控股）有限公司等级保护测评服务询比价

各供应商：

您好！

现我司需采购信息系统等级保护测评服务，拟邀请贵公司报价，具体要求如下：

一、采购内容

为了提高点击登录查看系统的网络安全保护能力，深入贯彻《中华人民共和国网络安全法》第二十一条关于网络安全等级保护制度，落实国家四部委关于《信息安全等级保护管理办法》（公通字〔2007〕43号）文件要求，根据网络安全监管部门要求，拟开展网络安全等级保护测评工作。委托等保测评机构对公司财务共享平台系统（三级）进行等级保护测评工作，并于****前交付符合国家标准要求的等级保护测评报告。对测评过程中出现的问题协助解决。

二、资质要求

1.供应商须具备独立法人资格，良好企业信誉，提供营业执照副本复印件。

2.供应商须具备在有效期内的由公安部第三研究所认证发放的《网络安全服务认证证书 等级保护测评服务认证》，并提供证书复印件加盖公章。非天津区域供应商必须提供在有效期内由天津市公安局网安总队出具的备案证明文件，并提供该文件的复印件加盖公章。

三、服务地址

天津市****

以上，请贵公司提供报价

四、报价须知

1.报价金额包含交通费、调试费等所有费用。

2.本次报价金额超过8万元（含税）者为无效报价。

3.本次采购以增值税抵扣后最低金额者中选。

请贵司在本平台规定时间内填写报价信息并上传报价单（加盖公章）。

五、技术要求

1.测评公司能够把握和理解国家对该类项目的具体要求，对等级保护政策标准本身有较深的认识。

2.测评公司在现场测评环节过程中不能影响采购人的各项系统正常运行，针对工具测试等环节需要做好相应的应急预案以及操作规范。

3.测评公司具备完善的网络安全等级保护2.0测评方案，包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理等。

4.测评公司应具有完善的工作流程，有计划、按步骤地开展测评工作，保证测评活动的每个环节都得到有效地控制。测评流程包含测评准备过程、方案编制过程、现场测评过程、分析及报告编制过程，测评双方之间的沟通与洽谈应贯穿整个等级保护测评过程。

5.测评公司在等级保护项目中必须提交国家规定格式的等级保护测评报告，并开展重要信息系统安全等级保护培训工作。

6.测评公司应具有完善的项目管理经验，包括制定项目汇报体系、项目问题管理体系等，保障项目管理达到预期目标。

7.为保障本次测评工作规范有序推进并达成通过目标，测评公司需结合项目规模、测评范围及专业技术要求，配备数量充足且具备相应资质与实践经验的测评专业人员，通过专业力量的精准赋能与高效协作，确保各项测评环节严格遵循标准流程落地执行，进而全面保障本次测评工作的顺利开展与结果质量。

8.测评公司应具有较强的漏洞发现能力和安全攻防实力，在项目实施期间可以根据现场测评实际情况，提出符合等级保护要求的完善建议。

9. 测评公司应具有本地化等保测评实施团队及网络安全应急服务支持能力。应为本项目提供7*24小时应急技术支持和事件响应，应答时间保证不超出30分钟。如出现突发故障或安全事件应在1小时赴现场进行快速处置。

六、报价文件要求

1.提供有效期内的营业执照复印件，加盖公章。

2.提供有效期内的《网络安全服务认证证书 等级保护测评服务认证》复印件，加盖公章。

3.提供报价单，加盖公章。

联系人：点击登录查看 电话：****

点击登录查看

****