省份	重慶	城市	重慶市
招標代理機構		項目名稱	2022年信息安全等級保護測評服務
采購單位	重慶市璧山區(qū)衛(wèi)生健康委員會	采購聯(lián)系人	曾璐,馬廷勇
采購電話	41420225
擬定單一來源采購供應商

中標單位
中標金額(元)
聯(lián)系方式

項目基本信息
需求描述：具體需求請以需求文件為準：
（最低價法）
一、詢比采購內容

項目名稱	采購預算 （元）	資金來源	備注
2022年信息安全等級保護測評服務	90000	財政預算資金	不接受聯(lián)合體投標

二、詢比資格
合格投標人應首先符合政府采購法第二十二條規(guī)定的基本條件，同時符合根據(jù)該項目特點設置的特定資格條件。
（一）一般資質條件
1.具有獨立承擔民事責任的能力；
2.具有良好的商業(yè)信譽和健全的財務會計制度；
3.具有履行合同所必需的設備和專業(yè)技術能力；
4.有依法繳納稅收和社會保障資金的良好記錄；
5.參加政府采購活動近三年內，在經(jīng)營活動中沒有重大違法記錄；
6.法律、行政法規(guī)規(guī)定的其他條件。
（二）特定資格條件
1、投標人應在《全國網(wǎng)絡安全等級測評與檢測評估機構目錄》內。需提供中國信息安全等級保護網(wǎng)公布的《全國網(wǎng)絡安全等級測評與檢測評估機構目錄》截圖及網(wǎng)站地址證明，并加蓋投標人公章。
2、屬于非重慶測評機構的，測評機構應提交從公安部網(wǎng)絡安全等級保護測評項目登記管理系統(tǒng)中生成的測評項目基本情況表，并加蓋投標人公章。
3、投標人針對本次測評項目成立有服務團隊，團隊成員至少5人，且全部具備信息安全等級測評師證書。其中，至少1人具備高級信息安全等級測評師證書、另外?1?人具備中級或以上等級信息安全等級測評師證書。同時需提供成立服務團隊的承諾函、人員清單，提供人員資格證書復印件（或提供中國網(wǎng)絡安全等級保護網(wǎng)查詢的人員測評師資質查詢截屏），以上材料均需加蓋投標人公章。
三、采購服務內容
按最新的第三級等保完整測評內容及測評指標，對重慶市璧山區(qū)衛(wèi)生健康委員會全民健康信息平臺（含各業(yè)務系統(tǒng)）三級等級保護評測，出具安全測評報告，提出整改措施及方案，提供系統(tǒng)安全建設和安全防御服務。具體內容包括但不限于以下內容：
（一）服務內容

項目名稱	單位	數(shù)量	服務描述
信息安全等級保護測評服務	套	1	根據(jù)《信息安全等級保護管理辦法》、GB/T 22239-2019《信息安全技術網(wǎng)絡安全等級保護基本要求》等法規(guī)和標準開展測評，并對新增模塊開展檢測工作。

（二）技術要求
測評范圍主要包括：安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理等方面。
1、技術測評
（1）安全物理環(huán)境測評（物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應、電磁防護）；
（2）安全通信網(wǎng)絡測評（網(wǎng)絡架構、通信傳輸、可信驗證）；
（3）安全區(qū)域邊界測評（邊界防護、訪問控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計、可信驗證）；
（4）安全計算環(huán)境測評（身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、可信驗證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復、剩余信息保護、個人信息保護）；
（5）安全管理中心測評（系統(tǒng)管理、審計管理、安全管理、集中管控）。
2、管理測評
（1）安全管理制度測評（安全策略、管理制度、制定和發(fā)布、評審和修訂）；
（2）安全管理機構測評（崗位設置、人員配備、授權和審批、溝通和合作、審核和檢查）；
（3）安全管理人員測評（人員錄用、人員離崗、安全意識教育和培訓、外部人員訪問管理）；
（4）安全建設管理測評（定級和備案、安全方案設計、產品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)支付、等級測評、服務供應商選擇）；
（5）安全運維管理測評（環(huán)境管理、資產管理、介質管理、設備維護管理、漏洞和風險管理、網(wǎng)絡和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理、外包運維管理）。
3、云計算擴展測評
（1）安全物理環(huán)境測評（基礎設施位置）；
（2）安全通信網(wǎng)絡測評（網(wǎng)絡架構）；
（3）安全區(qū)域邊界測評（訪問控制、入侵防范、安全審計）；
（4）安全計算環(huán)境測評（身份鑒別、訪問控制、入侵防范、鏡像和快照保護、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復、剩余信息保護）；
（5）安全管理中心測評（集中管控）；
（6）安全建設管理測評（云服務商選擇、供應鏈管理）；
（7）安全運維管理測評（云計算環(huán)境管理）。
4、移動互聯(lián)擴展測評
（1）安全物理環(huán)境測評（無線接入點的物理位置）；
（2）安全區(qū)域邊界測評（邊界防護、訪問控制、入侵防范）；
（3）安全計算環(huán)境測評（移動終端管控、移動應用管控）；
（4）安全建設管理測評（移動應用軟件采購、移動應用軟件開發(fā)）；
（5）安全運維管理測評（配置管理）。
5、物聯(lián)網(wǎng)擴展測評
（1）安全物理環(huán)境測評（感知節(jié)點設備物理防護）；
（2）安全區(qū)域邊界測評（接入控制、入侵防范）；
（3）安全計算環(huán)境測評（感知節(jié)點設備安全、網(wǎng)關節(jié)點設備安全、抗數(shù)據(jù)重放、數(shù)據(jù)融合處理）；
（4）安全運維管理測評（感知節(jié)點管理）。
6、工業(yè)控制系統(tǒng)擴展測評
（1）安全物理環(huán)境測評（室外控制設備物理防護）；
（2）安全通信網(wǎng)絡（網(wǎng)絡架構、通信傳輸）
（3）安全區(qū)域邊界測評（訪問控制、撥號使用控制、無線使用控制）；
（4）安全計算環(huán)境測評（控制設備安全）；
（5）安全建設管理測評（產品采購和使用、外包軟件開發(fā)）。
（三）服務要求
1、供應商在項目服務周期內，需提供相關的安全咨詢服務。提供的安全咨詢建議、策略、規(guī)范和整改建議要切合招標人實際情況，滿足GB/T22239-2019《信息安全技術-信息系統(tǒng)安全等級保護基本要求》等標準、規(guī)范的相關要求。
2、在項目實施過程中，供應商應具有完善的項目和質量管理體系，按照計劃推動項目工作，并確保項目過程規(guī)范以及項目過程文檔完整。
3、供應商應加強本項目資料的保密管控，必須針對本項目建立項目紙質、聲音、影像、圖像、電子等各種形態(tài)資料及其載體的保密管控措施，記錄資料由生成到銷毀整個生命周期內的使用日志，并根據(jù)實際工作情況及時對制度進行調整。供應商應加強本項目在用戶工作場所使用設備，特別是筆記本電腦、移動存儲介質等便攜設備使用的保密管理。接入系統(tǒng)網(wǎng)絡內使用的設備，必須遵守該系統(tǒng)關于終端安全管理、移動存儲介質管理等要求。
4、供應商應具有較強的安全服務能力，能夠利用測評、評估、漏洞掃描等方法發(fā)現(xiàn)系統(tǒng)安全隱患并提出合理的整改建議；對系統(tǒng)漏洞能夠及時定位，并對后續(xù)修復的情況進行驗證。
5、依據(jù)《網(wǎng)絡安全等級保護測評機構管理辦法》相關規(guī)定：“屬于異地測評項目的，測評機構應從項目管理系統(tǒng)中生成測評項目基本情況表，并于測評項目實施前報送或傳至被測評網(wǎng)絡備案公安機關”。屬于異地測評項目的,成交供應商應在合同簽訂前提交審核通過的《測評項目基本情況表》。如出現(xiàn)不能按時提交或備案不通過的，視為成交供應商不具備簽訂合同的基本條件，采購人有權按評審排名依序順延。
6、招標人在三級等保測評報告期限內，成交供應商需協(xié)助招標人在重大信息安全檢查工作或重大網(wǎng)絡安保工作中，需提供遠程或現(xiàn)場相關的技術支撐服務。
（四）質量要求
1、?????
滿足《信息安全等級保護管理辦法》、GB/T 22239-2019《信息安全技術網(wǎng)絡安全等級保護基本要求》等法規(guī)和標準規(guī)定并開展測評，且對新增模塊開展檢測工作。
2、信息系統(tǒng)安全部分整改、網(wǎng)絡系統(tǒng)整改加固及軟件平臺風險評估及加固。
3、系統(tǒng)安全整改需符合國家公安部信息安全等級保護三級測評要求；出具公安部門認可的信息安全等級保護三級測評報告。
四、服務期
（一）自合同簽訂之日起30個日歷日以內完成測評，并出具測評報告。
（二）免費服務期1年，從合同簽訂之日起計算。
（三）服務要求
1、成立有服務團隊，團隊成員至少5人，具有豐富的風險評估、安全保障服務經(jīng)驗和良好的用戶信譽。
2、供應商應按照等級保護測評要求制定測評詳細計劃和方案。在項目實施過程中必須嚴格遵循等級測評流程規(guī)范、質量保證和過程管理規(guī)范，形成規(guī)范、詳盡、統(tǒng)一的過程文檔、工作記錄、進度報告等。
3、咨詢服務：必須為用戶提供技術援助電話，解答用戶在使用中遇到的問題，及時提出解決問題的建議和操作方法，如有必要需提供現(xiàn)場技術服務。
4、測評實施人員中的項目負責人須由中級或以上測評工程師擔當、并具備注冊信息安全專業(yè)人員CISP證書。
5、供應商應隨時為用戶提供技術及商務咨詢服務。
6、售后服務內容：供應商在質量保證期內應當為采購人提供：電話咨詢，成交供應商應當為用戶提供技術援助電話，解答用戶在使用中遇到的問題，及時為用戶提出解決問題的建議。現(xiàn)場響應，用戶遇到使用及技術問題，電話咨詢不能解決的，成交供應商或廠家應在2小時內采取相應響應措施；無法在2小時內解決的，應在8小時內派出專業(yè)人員現(xiàn)場進行技術支持。故障響應時間要求，供應商接到使用方產品出現(xiàn)問題的通知后立即作出響應，8小時內到達現(xiàn)場進行處理。
五、付款方式
項目經(jīng)采購人驗收合格后，支付合同總價款的90%；成交供應商承諾的質保期滿后30日內支付合同總價款的10%。付款時，成交供應商提供合法發(fā)票，采購項目價款支付到成交供應商銀行基本賬戶。
六、聯(lián)系方式
??? 采購人：重慶市璧山區(qū)衛(wèi)生健康委員會
聯(lián)系人：曾? 璐、馬廷勇
電? 話：41420225
地? 址：重慶市璧山區(qū)璧城街道東林大道48號
七、其它有關規(guī)定
1、凡有意參加詢比的供應商，請于公告發(fā)布之日起至報名截止時間之前，在重慶市政府采購云平臺·服務超市網(wǎng)上下載查看本項目需求文件以及變更公告等詢比前公布的所有項目資料，無論供應商下載查看與否，均視為已知曉所有詢比實質性要求內容。
2、供應商須在平臺上報名并按要求上傳響應文件，未按要求提供的為無效供應商。
3、無論詢比結果如何，供應商參與本項目的所有費用均由自行承擔。
4、履約保證金。成交供應商應自中標（成交）通知書發(fā)出之日起? 5? 日內并在合同簽訂之前，按成交金額的? 10? %向重慶市璧山區(qū)衛(wèi)生健康委員會交納履約保證金，待產品安裝、調試、培訓完畢，經(jīng)驗收合格后無息退還。成交供應商不按約定交納履約保證金的，視為放棄成交。
八、評選方法
本項目采取最低價評審法。已入圍評審的報價供應商，選擇報價最低的成為成交供應商；未入圍的報名供應商不參與評審。
九、其他
1、供應商必須對以上條款和服務承諾明確列出，承諾內容必須達到要求。
2、其他未盡事宜由供需雙方在采購合同中詳細約定。
十、供應商提交響應文件
1、供應商線上報名、報價時需上傳蓋章后的電子文檔一份。
2、采購人將以平臺的線上資料作為評判依據(jù)。
3、供應商制作的響應文件電子文檔，須按照要求制作，規(guī)定簽字、蓋章的地方必須按其規(guī)定簽字、蓋章，未按要求制作響應文件的進行廢標處理。
預算金額：90000元
采購編號：10488913
采購人信息
重慶市璧山區(qū)衛(wèi)生健康委員會
分包名稱：2022年信息安全等級保護測評服務 中選供應商：重慶若可網(wǎng)絡安全測評技術有限公司 實際成交金額：82000.00

詳情請訪問原網(wǎng)頁！