合江县疾病预防控制中心网络安全二级等保测评服务采购公告

点击登录查看

网络安全二级等保测评服务采购公告

为严格落实《中华人民共和国网络安全法》《信息安全等级保护管理办法》《网络安全等级保护2.0》等法律法规及政策相关规定，现拟安全单位网络安全，全面排查安全风险，完成信息系统网络安全二级等级保护测评工作，提升整网网络安全防护能力。现采购网络安全二级等保测评服务，欢迎符合资格条件的供应商参与投标。

本公告所称“供应商”，均指符合全本公告要求、自愿参与本项目报价并提交投标资料的法人、其他组织。

一、采购项目概况

1.项目名称：点击登录查看网络安全二级等保测评服务

2.项目预算：本项目采购报价为人民币50000.00元（大写：伍万元），供应商报价不得超出本报价，超出限价的报价视为无效报价，供应商报价不得超出本报价，超出限价的报价视为无效报价。

3.服务内容：严格按照网络安全等级保护2.0相关国家标准、规范及测评要求，对我单位二级等保保护系统开展全流程等级保护测评工作。主要包含现场勘查、资产梳理、安全现状核查、漏洞分析扫描、渗透测试、安全配置整改、安全管理体系审查、服务分析研判、问题汇总梳理及整改意见反馈；编制符合监管要求的网络安全等级保护测评报告、安全差距分析报告、整改建议方案等全套资料，协助我单位完成等保测评全程拟工作，保障系统顺利通过等级保护测评。

4.服务要求：

（1）供应商须严格依据《信息安全等级保护管理办法》（GB/T22239-2019信息安全技术网络安全等级保护基本要求》《GB/T28448-2019信息安全技术网络安全等级保护测评要求》等国家现行标准开展测评工作。

（2）测评工作应持客观、公正、全面原则，逐项排查网络、主机、应用、数据、安全管理等维度安全隐患，出具专业合规、配合我方完成问题整改、资料完善及后续监管问询对接工作。

（3）针对测评发现的安全问题，免费提供技术指导、整改咨询服务，配合我方完成问题整改、资料完善及后续监管问询对接工作。

（4）严格履行保密义务，对测评过程中获取的本单位网络架构、业务数据、内部信息等内容严格保密，严禁泄露、复制、对外传播，依法承担相应保密责任。

（5）按合同约定向我单位应完成测评工作并交付全套正式测评资料，积极配合我方接受各级主管部门检查、核查。

二、报价方式

本项目采用低价中标法，投标文件满足本公告全部实质性要求且投标报价最低的供应商确定为中标候选人。若出现类似且的情况，由采购方按综合考量供应商能力、企业资质、项目经验、技术团队实力等因素择优确定中标供应商。

三、供应商资格要求

供应商须同时满足以下全部资格条件，且无任何违法违规记录，资格审查不合格的，不得参与项目报价：

1.法人资格要求：	具有独立承担民事责任的能力，为在中华人民共和国境内依法注册的独立法人，提合法有效的营业执照。
2.商业信誉要求：	具有良好的商业信誉和健全的财务会计制度。近3年以来（自公告发布之日起前1年无重大违法记录、无失信行为，未被列入“信用中国”网站（www.creditchina.gov.cn）失信被执行人名单、企业经营异常名录、重大税收违法失信案件被执行人名单政府采购严重违法失信行为记录名单，须提供相关查询截图（加盖企业鲜章）或书面承诺。
3.履约能力要求：	具备履行合同所必需的专业技术团队、软硬件设备及专业服务人员，能够按时保质保量完成本项目测评工作及配套服务，能够按、从事、保安等等级保护测本全部服务内容。
4.纳税及社保要求：	具有依法缴纳税收和社会保障资金的良好记录，提供近6个月内任意1个月依法缴纳税收和社会保障资金的相关证明材料；依法免税或不需要缴纳社会保障资金的供应商，需提供相应证明文件。
5.专业资质要求：	持有国家网络安全等级保护工作协调小组办公室发布的网络安全等级保护测评机构推荐资质，资质证书在有效期内，具备独立开展本项目二级等保测评工作的能力。
6.其他要求：	本项目不接受联合体报价，不允许转包、违法分包；供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参与本项目报价。

四、需提供材料要求

供应商须按下列要求准备投标资料，所有资料保证真实、完整、有效，资格缺失、不符合要求的，视为资格审查不合格，取消报价资格：

1.企业营业执照复印件（经营范围内须必须清晰可见，加盖企业鲜章）；

2.法定代表人身份证复印件（加盖企业鲜章）；

3.本项目采购全过程挂标公开、公平、公正、诚实信用原则，接受社会监督，严禁任何单位和个人以任何形式干预本次采购活动。

4.本公告未尽事宜，按照《中华人民共和国政府采购法》《中华人民共和国网络安全法》《信息安全等级保护管理办法》等相关法律执行。

八、项目服务需求明细

1.测评对象：	点击登录查看心级网络安全等级保护信息系统
2.执行标准：	GB/T22239-2019、GB/T28448-2019网络安全等级保护2.0相关标准
3.交付成果：	网络安全等级保护测评报告、安全差距分析报告、安全整改建议书、备案配套资料
4.服务周期：	自合同签订之日起30个工作日内完成全部测评及资料交付
5.后续服务：	测评完成后12个月内，免费提供安全整改技术答疑、答疑及配合主管部门检查等服务

点击登录查看

****