桃色视频香蕉视频黄色羞羞网站|亚洲欧美熟妇视频|日韩成人av网站手机在线观看|亚洲男女亲亲乱码|亚洲美女偷拍视频|淫乱欧美国产香蕉|最近国产成人在线免费手机av|牛牛视频中文字幕|人妻久久97超碰|电影福利123区一区二区三区

??

一、詢比采購內(nèi)容

二、資格條件

（一）基本資格條件。

（1）具有獨立承擔民事責任的能力；

（2）具有良好的商業(yè)信譽和健全的財務會計制度；

（3）具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力；

（4）有依法繳納稅收和社會保障資金的良好記錄；

（5）參加政府采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄；

（6）法律、行政法規(guī)規(guī)定的其他條件；

（二）特定資格條件。

（1）供應商應具有網(wǎng)絡(luò)安全等級保護測評與檢測評估機構(gòu)***。（提供證書復印件和網(wǎng)絡(luò)安全等級保護網(wǎng)http***/官方截圖并加蓋供應商鮮章）

（2）供應商具備中國合格評定國家認可委員會頒發(fā)的檢驗機構(gòu)***，原件備查（CNAS），認可的檢驗能力范圍為“信息系統(tǒng)安全等級保護”或“網(wǎng)絡(luò)安全等級保護測評”。

（3）為更好的向采購人提供服務，確保測評期間各類技術(shù)突發(fā)緊急事件得到及時有效的處置，針對本項目供應商在重慶本地須有常設(shè)機構(gòu)***，提供在渝15人（測評師）及以上連續(xù)3個月以上的在渝社保繳納證明。

（4）人員要求：項目負責人及其他測評人員應具有與本項目相關(guān)專業(yè)技術(shù)資格或同等職業(yè)（執(zhí)業(yè)）資格（項目負責人為高級測評師，在測評期間提供7*24現(xiàn)場應急服務，提供人員技術(shù)資格證書復印件并加蓋投標人公章）。

三、服務內(nèi)容

1.項目概述

隨著信息化建設(shè)的逐步深入，對系統(tǒng)依賴的程度越來越高，系統(tǒng)中大量的業(yè)務數(shù)據(jù)，成為最寶貴的資源，在未來信息化建設(shè)中占有非常重要的地位。根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護管理辦法》等法規(guī)和技術(shù)標準，應在充分調(diào)研的基礎(chǔ)上，結(jié)合系統(tǒng)構(gòu)成特點，形成定級備案資料交于相關(guān)監(jiān)管單位，按照等級測評標準完成測評服務。測評指標和對象選擇須符合國標《GB/T 28448-2019網(wǎng)絡(luò)安全等級保護測評要求》的相關(guān)要求；

供應商應根據(jù)項目實際情況制定項目實施計劃，嚴格按照項目實施計劃推動項目實施，確保項目進度。為順利達成項目目標，服務提供方應具有豐富的服務整改經(jīng)驗，為整改完善工作提供技術(shù)支撐。

2.項目依據(jù)

《中華人民共和國網(wǎng)絡(luò)安全法》、《信息安全等級保護管理辦法》（公通字〔2007〕43號）、《中華人民共和國國家標準 GB/T 17859-1999 計算機信息系統(tǒng)安全保護等級劃分準則》、《中華人民共和國國家標準 GB/T 22240-2020 信息安全技術(shù) 信息系統(tǒng)安全等級保護定級指南》、《中華人民共和國國家標準 GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》、《中華人民共和國國家標準GB/T 28448-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評要求》、《中華人民共和國國家標準GB/T 28449-2018 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護測評過程指南》

3.測評內(nèi)容

3.1技術(shù)測評：

（1）安全物理環(huán)境測評（物理位置***、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護）；

（2）安全通信網(wǎng)絡(luò)測評（網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗證）；

（3）***區(qū)域邊界測評（邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證）；

（4）安全計算環(huán)境測評（身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、剩余信息保護、個人信息保護）；

（5）安全管理中心測評（系統(tǒng)管理、審計管理、安全管理、集中管控）。

3.2管理測評：

（1）安全管理制度測評（安全策略、管理制度、制定和發(fā)布、評審和修訂）；

（2）安全管理機構(gòu)***（崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查）；

（3）安全管理人員測評（人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理）；

（4）安全建設(shè)管理測評（定級和備案、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)支付、等級測評、服務供應商選擇）；

（5）安全運維管理測評（環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護管理、漏洞和風險管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理）。

4.測評要求：

4.1在項目測評過程中，***應成立相應的項目組，指定一名專職的項目經(jīng)理協(xié)調(diào)和調(diào)度項目實施工作。

4.2在項目實施過程中，需對項目進行規(guī)范化管理，要有項目管理組織、項目管理計劃、服務資產(chǎn)管理等。同時，***應根據(jù)項目實際情況制定項目實施計劃，嚴格按照項目實施計劃推動項目實施，確保項目進度。

4.3使用專業(yè)的安全分析工具（至少包含專業(yè)的主機網(wǎng)絡(luò)安全分析、應用系統(tǒng)安全分析工具）對待測系統(tǒng)進行安全分析。在與我方深入溝通的基礎(chǔ)上，對系統(tǒng)進行滲透，發(fā)現(xiàn)系統(tǒng)缺陷，對過程進行記錄并最終形成工具掃描、滲透報告。***須承諾在項目中所使用的各類工具應具備合法使用權(quán)，需要在甲方內(nèi)部部署使用的須符合國家有關(guān)部門的要求。

4.4依據(jù)《網(wǎng)絡(luò)安全等級保護測評機構(gòu)***》相關(guān)規(guī)定：“屬于異地測評項目的，測評機構(gòu)***，并于測評項目實施前報送或傳至被測評網(wǎng)絡(luò)備案公安機關(guān)”。屬于異地測評項目的,成交供應商應在合同簽訂前提交審核通過的《測評項目基本情況表》。如出現(xiàn)不能按時提交或備案不通過的，視為成交供應商不具備簽訂合同的基本條件，采購人有權(quán)按評審排名依序順延。

5.保密要求：

5.1***必須承諾對本項目技術(shù)文件以及由用戶提供的所有內(nèi)部資料、技術(shù)文檔和信息予以保密。***須按用戶的要求簽訂保密協(xié)議，未經(jīng)用戶書面許可，不得以任何形式向第三方透露本項目標書以及本項目的任何內(nèi)容。

5.2***應加強本項目資料的保密管控，必須針對本項目建立項目紙質(zhì)、聲音、影像、圖像、電子等各種形態(tài)資料及其載體的保密管控措施，記錄資料由生成到銷毀整個生命周期內(nèi)的使用日志，并根據(jù)實際工作情況及時對制度進行調(diào)整。***應加強本項目在用戶工作場所使用設(shè)備，特別是筆記本電腦、移動存儲介質(zhì)等便攜設(shè)備使用的保密管理。接入系統(tǒng)網(wǎng)絡(luò)內(nèi)使用的設(shè)備，必須遵守該系統(tǒng)關(guān)于終端安全管理、移動存儲介質(zhì)管理等要求。

6.項目質(zhì)量保證

（1）供應商在測評中應嚴格按照《信息安全等級保護管理辦法》（公通字〔2007〕43號）、《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》（GB/T 22239）等法規(guī)、標準相關(guān)要求，按照《信息系統(tǒng)安全等級保護測評過程指南》開展系統(tǒng)的評測工作，為保證項目的順利實施，服務方應加強實施過程中的風險控制，充分討論并明確實施對系統(tǒng)可能帶來的風險和隱患。并盡可能保障順利通過等保測評。

（2）供應商出具的《網(wǎng)絡(luò)安全等級保護測評報告》（該交付物須蓋有供應商持有的《CNAS中國認可檢驗》專用章，在投標文件中提供相關(guān)證明文件）。

（3）測評方必須為本項目成立等級保護測評小組，測評人員均具有公安部認證的測評師證書，持證上崗。測評小組至少3-4人構(gòu)成，為保證項目實施質(zhì)量，要求項目骨干人員具有3年及以上相關(guān)工作經(jīng)驗，測評服務提供方應為本項目指定一名高級測評師為該項目負責人并到現(xiàn)場主持測評工作?，F(xiàn)場測評人員必須為測評小組成員，持證上崗。（投標文件中提供項目組人員在渝社保證明）。

（4）供應商需具有應急服務團隊（團隊成員必須為供應商單位***），當發(fā)生突發(fā)網(wǎng)絡(luò)安全公共事件時，進行快速應急響應，降低安全事件帶來的損失和社會影響，能在1小時內(nèi)派出技術(shù)團隊到達現(xiàn)場協(xié)助處置突發(fā)事件，實施有效的緊急救援及恢復補救方案。

7.技術(shù)要求

測評過程中， 針對被測系統(tǒng)存在的安全隱患，從系統(tǒng)安全角度提出相應的改進建議。

8.項目成果：

本項目測評完成后，投標方需提供網(wǎng)絡(luò)安全等級保護測評報告。

9.咨詢服務：

投標方應按照國家等級保護相關(guān)法規(guī)和技術(shù)標準，對信息系統(tǒng)安全等級保護測評產(chǎn)生的安全問題提供咨詢服務。

四、服務期

合同簽訂后3個月內(nèi)實施完成。

五、付款方式

??? 采購人收到成交供應商出具的網(wǎng)絡(luò)安全等保測評報告，并在成交供應商提供合法發(fā)票后***日內(nèi)支付總合同價***%。

六、聯(lián)系方式

采購人：李老師

電? 話：***

地? 址：***市大***區(qū)***路126號

七、其他有關(guān)規(guī)定

1.凡有意參加詢比的供應商，請于公告發(fā)布之日起至報名截止時間***，在大***區(qū)政府網(wǎng)站（ddk.gov.cn）“公示公告”欄目下載查看本項目需求文件以及變更公告等詢比前公布的所有項目資料，無論供應商下載查看與否，均視為已知曉所有詢比實質(zhì)性要求內(nèi)容。

2.供應商須在平臺上報名并按要求上傳響應文件，未按要求提供的為無效供應商。

3.無論詢比結(jié)果如何，供應商參與本項目的所有費用均由自行承擔。

八、評選方法

最低價***入圍評審的報價***擇報價***成交供應商；未入圍的報名供應商不參與評審。

九、時間要求

欲參加本次采購的供應商需于******月***日上午9:00－11:0***區(qū)行政中心辦***樓（627室）遞交響應文件。比選將于******月***日11:30進行，如有更改另行通知。

十、其他

1.供應商必須對以上條款和服務承諾明確列出，承諾內(nèi)容必須達到要求。

2.其他未盡事宜由供需雙方在采購合同中詳細約定。

十一、供應商提交響應文件

1.供應商線上報名、報價***章后的電子文檔一份。

2.采購人將以平臺的線上資料作為評判依據(jù)。

3.供應商制作的響應文件電子文檔，須按照要求制作，規(guī)定簽字、蓋章的地方必須按其規(guī)定簽字、蓋章，未按要求制作響應文件的進行廢標處理。