当前位置:首页 > 政务公开 > 财政资金 > 政府采购

莆田市住房和城乡建设信息中心等保测评与咨询服务公开招标文件

发布时间:2022-08-15 11:46 信息来源:莆田市住房和城乡建设信息中心 点击数: 字号: T | T

  莆田市住房和城乡建设信息中心对莆田市建设行业从业人员继续教育平台等保测评与咨询服务进行公开招标,现欢迎国内合格的投标人前来投标。

  一、招标项目

  莆田市建设行业从业人员继续教育平台等保测评与咨询服务。

  二、项目编号: XXZX 2022001

  三、招标项目内容及要求

合同包

品目号

品目名称(采购标的)

数量

合同包最高限价

1

1-1

莆田市建设行业从业人员继续教育平台等保测评与咨询服务

1

5.4万

  (一)等级保护测评服务

  1、供应商须依据国家《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)、《信息安全等级保护管理办法》(公通字[2007]43号)、《信息安全技术 网络安全等级保护基本要求GBT22239-2019 》、《信息安全技术 网络安全等级保护测评要求GBT28448-2019》等法规要求为本项目提供等保测评服务。

  2、技术要求部分测评须涉及安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全物理环境五个方面,须通过访谈、配置检查和工具测试的方式测评信息系统的技术安全保障情况。

  3、安全物理环境测评须通过访谈、文档审查和实地察看的方式测评信息系统的物理安全保障情况,主要涉及对象为机房。

  4、安全通信网络测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全通信网络保障情况。

  5、安全区域边界测评须通过访谈、配置检查和工具测试的方式测评信息系统的安全区域边界保障情况。

  6、安全计算环境须通过访谈、配置检查和工具测试的方式测评信息系统的安全计算环境保障情况。

  7、安全管理中心测评须通过访谈、配置检查的方式测评信息系统的安全管理中心保障情况。

  8、管理要求部分测评须涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面,管理要求方面的测评对象主要为安全主管人员、安全管理人员等。

  9、安全管理制度:须针对管理制度、制定和发布、评审和修订等情况进行核查。

  10、安全管理机构:须针对岗位设置、人员配备、授权和审批、沟通和协作、审核和检查等情况进行审核。

  11、安全人员管理:须针对人员录用、人员离岗、人员考核、安全意识教育和培训、外部人员访问管理等进行核查。

  12、安全建设管理:须针对系统建设的全过程,系统定级、安全方案设计、产品采购和使用、自行软件开发、外包软件开发等进行核查。

  13、安全运维管理:须针对资产管理、介质管理、设备管理、监控管理、系统安全管理、恶意代码防范管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理进行核查。

  (二)等级保护咨询服务

  1.等保资产分析服务

  派遣专业工程师到现场整理系统的网络结构拓扑以及相关联的资产,编制信息系统资产清单及资产报告;

  对服务范围内信息系统开展物理环境、网络结构、设备配置、应用系统以及管理制度进行调研和梳理,编制信息系统详细描述文档。

  服务实施完成后需提供《资产调研表》、《网络拓扑图》。

  2.系统定级备案

  分析受到破坏后造成的危害程度定级要素,在信息系统业务安全性分析的基础上,进行定级,协助完成备案资料的收集和整理,编制定级报告,协助举行定级专家评审会。协助完成备案表及相关备案所需材料的收集与准备工作,并向公安机关提交信息系统备案所需材料,确保信息系统备案工作顺利完成。

  服务实施完成所需提供《专家评审意见》、《等级保护备案证明》。

  3.等保整改及加固服务

  对服务范围内信息系统协助测评机构按照整改报告对应策略设计整改加固措施,并根据等保安全加固指导书协助客户实施边界防护安全策略优化、服务器病毒检查与清理、主机安全加固、数据库安全加固以及应用安全加固。

  服务实施完成后需提供《等保整改及加固报告》。

  4.等保制度建设服务

  协助客户对安全管理制度建设,主要包括但不限于信息安全工作职责,信息安全监督、检查机制;辅助用户编写方针、制度、各类记录表格模板在内的三层结构的安全管理制度,达到等级保护测评要求。

  服务实施完成后需提供《等保管理制度汇编》。

  5.等保测评辅助服务

  在服务期内,委托具备网络安全等级保护测评机构推荐证书的测评机构为本项目提供等保测评服务,配合测评队伍完成现场测评,从而通过等级测评并获得测评机构出具的等级测评报告。

  测评过程中配合提供测评相关材料。

  三、投标供应商资格及需提交资料的要求

  项目服务响应商技术资格要求及需提交资料的要求:

  1、投标人提供的营业执照经营范围涵盖本项目招标内容,须提供合格有效的营业执照副本复印件并加盖公章。

  2、投标代表必须经投标人的法定代表人关于参与本项目投标的授权,请提供法定代表人授权投标代表的授权委托书原件(投标代表是法定代表人无需),法定代表人和投标代表的身份证复印件。

  3、投标人参加本次投标的前三年内,在经营活动中没有重大违法记录书面承诺函。

  4、财务状况报告(会计事务所出具的上一年度企业审计报告或基本开户银行出具的资信证明,2021年新成立企业只需提供投标截止时间任一个月的财务报表)

  5、投标人须提供依法缴纳税收(提供投标截止日期前六个月内任一个月的缴税证明),投标人依法免税的应提供证明。

  6、投标人须依法缴纳社保资金的证明材料(提供投标截止日期前六个月内任一个月由投标供应商缴交社保的证明材料),投标人依法不需要缴纳社保资金的应提供证明。

  7、投标供应商不得被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单,须提供本项目招标公告发布日期之后通过“信用中国”网站(www.creditchina.gov.cn)和中国政府采购网(www.ccgp.gov.cn)查询上述信用记录的信用信息查询结果网页打印件(或截图)。

  8、投标人提供的安全服务工具须满足以下技术要求

  1)本次提供的安全加固工具支持通过网络拓扑图展示已介入的服务器站点,实现对站点状态进行实时展示。(提供对应工具功能截图)

  2)本次提供的安全加固工具支持对服务器cpu、内存、硬盘、等信息的监控,并可设置阀值进行告警。(提供对应工具功能截图)

  3)本次提供的安全加固工具支持白名单功能,只有属于白名单的进程可以运行,可以有效禁止病毒或木马的执行。(提供对应工具功能截图)

  4)本次提供的安全加固工具支持基于MD5的识别技术的文件完整性检查功能,可对文件进行资源完整性监控。(提供对应工具功能截图)

  5)本次提供的安全加固工具支持基线检查功能,能对常见的系统脆弱性进行一键扫描和加固修复。(提供对应工具功能截图)

  四、投标报价

  1、本次服务项目招标采购设最高限价,超过最高限价的投标视为无效投标。本次最高限价为    5.4万

  五、中标方式:最低价中标。

  六、投标截止时间:投标人应于 2022 年  8 月  19 日下午 18 点以前将密封的投标文件送达下述的投标地点,逾期送达的或不符合规定的投标文件将被拒绝。

  七、招标文件的发放

  1、发放时间:2022年8月15日至2022年8月19日下午18:00;

  2、如供应商选择网上下载方式获取本项目招标文件,指定网络媒体网址为:http://zjj.putian.gov.cn/xxgk/czzj/zfcg/(莆田市住房和城乡建设信息网)

  八、开标时间:2022年8月 22日上午10点

  九、开(投)标地点: 莆田市荔城区延寿中街1786号莆田市住房和城乡建设信息中心

  十、保证金

  1、供应商在递交招标响应文件前须预交投标保证金1,000.00元人民币(单位名称:莆田市住房和城乡建设信息中心,开户行:莆田市农行城厢支行,详细账号致电联系人获取,联系人:刘女士,联系电话:0594-2694105)。

  2、未成交供应商的投标保证金将在成交通知书发出后15个工作日内无息退还;成交供应商的投标保证金将自动转为履约保证金,本合同期满且无违约的无息全额退还。

  3、发生下列情况之一,投标保证金将被没收:

  ⑴招标响应文件递交截止时间后,供应商撤回其招标响应文件。

  ⑵中标方不按本文件及成交通知书规定的时间签订合同。

  十一、其他事项

  中标单位须经公示合格后,五天之内到招标单位签订合同,未按时签订合同的将取消中标资格;

  6、本招标范围内的项目内容必须在合同签订后15天交付。

  联系人:刘女士

  联系电话:0594-2694105

  地点:莆田市荔城区延寿中街1786号市住建局信息中心