马鞍山市道路运输管理服务中心马鞍山市驾驶培训驾管服务平台等保测评项目竞争性磋商

正文内容

公告概要：公告信息：采购项目名称****驾驶培训驾管服务平台等保测评项目品目 服务/信息技术服务/测试评估认证服务 采购单位****道路运输管理服务中心行政区域***公告时间****年**月**日 **:**获取采购文件时间****年**月**日至****年**月**日 每日上午:*:** 至 **:**下午:**:** 至 **:**（**时间，法定节假日除外）响应文件递交地点**省****鹏融国际***响应文件开启时间****年**月**日 **:**响应文件开启地点**省****鹏融国际***预算金额￥**.******万元（人民币）联系人及联系方式：项目联系人程鹏项目联系电话***********采购单位****道路运输管理服务中心采购单位地址*******慈湖河路****号采购单位联系方式雷鸣 ****-*******代理机构名称**************代理机构地址**省****鹏融国际***代理机构联系方式程鹏*********** 项目概况 ****驾驶培训驾管服务平台等保测评项目 采购项目的潜在供应商应在**省****鹏融国际***获取采购文件，并于****年**月**日 **点**分（**时间）前提交响应文件。 一、项目基本情况 项目编号：MASAJ-******* 项目名称：****驾驶培训驾管服务平台等保测评项目 采购方式：竞争性磋商 预算金额：**.****** 万元（人民币） 最高限价（如有）：**.****** 万元（人民币） 采购需求： *.项目概述 为深入贯彻落实习近平总书记关于网络安全工作的重要指示精神和《网络安全法》规定，根据**部、国信办联合印发《信息系统安全等级保护管理办法》（公通字【****】**号）、《关于信息系统安全等级保护工作的实施意见》（公通字【****】**号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安【****】***号）等相关文件要求，我单位将委托第三方有测评资质的测评机构，对信息系统按照等级保护基本要求进行测评，出具相应的测评报告。 *.项目目标 通过等级保护测评，全面了解和掌握被测系统安全保护状况，找出其与《网络安全等级保护基本要求》对应级别的差距。同时从风险管理角度，运用科学的方法和手段，系统地分析被测系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护策略和整改措施，为防范和化解网络安全风险、最大限度地防止由于网络安全事件引发公共安全事故以及全面提升单位网络安全防护水平提供科学依据。 *.测评范围 本次测评范围如下： 序号 测评系统名称 （拟）定级情况 简要说明 * ****驾驶培训驾管服务平台 二级 *.测评依据 《信息安全技术 网络安全等级保护基本要求》GB/T *****-**** 《信息安全技术 网络安全等级保护测评要求》GB/T *****-**** 《信息安全技术 网络安全等级保护测评过程指南》GB/T *****-**** *.测评原则 （*）保密原则：对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究供应商的责任。 （*）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。 （*）规范性原则：供应商的工作中的过程和文档，具有很好的规范性，可以便于项目的跟踪和控制。 （*）可控性原则：测评服务的进度要跟上进度表的安排，保证采购人对于测评工作的可控性。 （*）整体性原则：测评的范围和内容应当整体全面，包括国家等级保护相关要求涉及的各个层面。 （*）最小影响原则：测评工作应尽可能小的影响系统和网络，并在可控范围内；测评工作不能对现有信息系统的正常运行、业务的正常开展产生任何影响。 *.测评内容 （*).单项测评 从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理机构、安全管理制度、安全管理人员、安全建设管理、安全运维管理共十个层面开展测评工作。 (*).整体测评 针对单项测评结果的不符合项，采取逐条判定的方法，从安全控制间、层面间和区域间出发考虑，给出整体测评的具体结果，并对系统结构进行整体安全测评。 (*).风险分析 依据等级保护的相关规范和标准，采用风险分析的方法分析等级测评结果中存在的安全问题可能对被测系统安全造成的影响。 (*).报告编制 完成上述测评工作和招标方实施整改后，出具符合**机关要求的（年度）等级保护测评报告。 *.增值服务 本次测评，要求测评单位提供以下增值服务内容： （*）管理制度完善 根据测评结果，分别从安全管理机构、安全管理制度、安全管理人员、安全建设管理以及安全运维管理五个方面进行梳理，协助招标方制定适宜的管理制度体系文件。 （*）安全技术整改 针对测评过程中发现的安全问题，提出针对性的安全整改建议。 （*）网络安全咨询 测评结束后，为招标方提供两年提供网络安全咨询服务，包括网络安全法规、网络安全防范、网络安全管理等有关的网络内容，同时对****驾驶培训驾管服务平台提供渗透测试（一年一次）、漏洞扫描（半年一次）。 *.交付成果 供应商应严格按照项目建设内容要求提供服务，针对各测评系统，分别出具《网络安全等级保护测评报告》。 *.工期要求 本项目为合同签订生效之日起**日内（因不可抗力或采购人整改原因经双方确认工期顺延）完成测评工作，提交测评报告并通过验收。 合同履行期限：三年两次 本项目(不接受 )联合体投标。 二、申请人的资格要求： *.满足《中华人民**国政府采购法》第二十二条规定； *.落实政府采购政策需满足的资格要求： 无 *.本项目的特定资格要求：供应商应持有网络安全等级测评与检测评估机构服务认证证书，且在有效期内。 三、获取采购文件 时间：****年**月**日 至****年**月**日，每天上午*:**至**:**，下午**:**至**:**。（**时间，法定节假日除外） 地点：**省****鹏融国际*** 方式：电话或现场报名 售价：￥***.* 元（人民币） 四、响应文件提交 截止时间：****年**月**日 **点**分（**时间） 地点：**省****鹏融国际*** 五、开启 时间：****年**月**日 **点**分（**时间） 地点：**省****鹏融国际*** 六、公告期限 自本公告发布之日起*个工作日。 七、其他补充事宜 无 八、凡对本次采购提出询问，请按以下方式联系。 *.采购人信息 名 称：****道路运输管理服务中心　　　　　 地址：*******慈湖河路****号　　　　　　　　 联系方式：雷鸣 ****-*******　　　　　　 *.采购代理机构信息 名 称：**************　　　　　　　　　　　　 地　址：**省****鹏融国际***　　　　　　　　　　　　 联系方式：程鹏***********　　　　　　　　　　　　 *.项目联系方式 项目联系人：程鹏 电　话：　　*********** 　 ****驾驶培训驾管服务平台等保测评项目.doc