中共海南省委金融委员会办公室关于购买2024年信息系统等保测评及安全服务的公告

正文内容

为贯彻落实习近平总书记“*·**”重要讲话和中央 ** 号文件精神，按照省委办公厅下发的《关于贯彻落实<**自由贸易港建设总体方案>任务清单和责任分工的通知》（琼办发〔****〕** 号）有关“深入贯彻实施网络安全等级保护制度，重点保障关键信息基础设施和数据安全，健全网络安全保障体系，提升**自由贸易港建设的网络安全保障能力和水平”要求，结合我办采购管理规定，现以公开询价的方式面向社会公开购买我办门户网站、**省智慧金融综合服务平台、**省地方金融综合风险防范系统的信息系统安全等级保护测评及安全服务，有关事项公告如下： 一、项目名称 中共**省委金融委员会办公室****年信息系统网络安全等级保护测评及安全服务项目 二、项目预算 采购预算：不超过￥***,***.**元，项目不允许外包，超过采购预算金额的报价文件按无效报价处理。 费用说明： *.等保测评：门户网站、**省智慧金融综合服务平台、**省地方金融综合风险防范系统*个系统总费用不超过**.*万元。 *.网络安全咨询服务费：不超过*.**万元。     三、采购需求 （一）系统清单 序号 评估对象 系统等级 * 中共**省委金融委员会办公室门户网站 三级（S*A*） * **省智慧金融综合服务平台 三级（S*A*） * **省地方金融综合风险防范系统 三级（S*A*）   （二）项目工期 自项目签订合同起*个月内。 （三）服务内容 *.网络安全等级测评 （*）安全技术测评：包含且不限于安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等五个方面的安全测评； （*）安全管理测评：包含且不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评； （*）分析信息系统的安全保护现状及与等级保护的要求差距，综合评价被测信息系统保护状况和安全防护能力，提出未达标部分整改方案，开展安全整改工作，形成等级测评报告。对信息系统安全隐患和薄弱环节进行整改及整改指导工作。 *.应急演练 根据《中华人民**国网络安全法》、《中华人民**国突发事件应对法》、《突发事件应急预案管理办法》、国家网络安全等级保护标准《信息安全技术 网络安全等级保护基本要求》（GB/T*****--****）、《**省信息化条例》等对“信息安全事件应急响应、应急预案和应急演练”的相关规定，结合我办的实际情况，开展一年一次应急演练并指导我办进行网络安全事件应急预案编制或修订，落实网络安全事件应急演练工作，开展网络安全事件预防与应急技巧培训。 *. 应急响应 针对可能发生或已发生的信息安全突发事件提供一年不超过两次的应急响应技术支持，包括但不限于：数据取证，攻击朔源，定位攻击路线；现场分析，协助恢复；协助我办编写应急处置报告并报送主管单位等。 *.漏洞扫描 依据国家网络安全等级保护相关管理规范和技术标准，结合甲方的实际安全需求，对我办三个三级（S*A*）信息系统（部署位置：政务云）进行一年一次的漏洞扫描评估，了解系统及服务器存在的安全隐患，建立安全可靠的WEB应用服务，改善并提升应用系统抗各类WEB应用攻击的能力，服务结束后，出具《安全漏洞扫描评估报告》，包括扫描的漏洞详细信息、安全加固建议等，对所有漏洞弱点的相关背景提供详细描述、引用，以及相应的修复和改进建议。 *.其他要求  按照**部对测评机构管理的规定和要求，测评项目不允许分包或转包，测评项目组人员不得少于四人（含一名高级测评师），必须是本机构的持证测评师，现场测评期间持证上岗并接受查验，测评师证书及最近三个月社保证明复印件需在投标文件中提供，并加盖公章。中标人一旦出现上述违规情况，采购人有权解除合同并追究其法律责任。 （四）项目成果交付 *.完成门户网站、**省智慧金融综合服务平台、**省地方金融综合风险防范系统的三级（S*A*）信息系统网络安全等级保护测评报告以及指导问题整改，以满足我省信息系统在网络安全方面的相关要求； *.按照系统提交首次《安全漏洞扫描评估报告》； *.提交《网络安全应急预案》和《网络安全应急演练总结评估报告》。 四、申报材料 *.中华人民**国注册的、具有独立承担民事责任能力的法人。证明材料：提供申报人统一社会信用代码证件复印件。 *.具有**部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书。证明材料：提供证书复印件。 *.测评机构未被列入失信黑名单证明材料：信用中国网站查询截图。 *.报价函格式自主填报，并密封盖章。 五、申报方式 各申报单位根据《等保测评机构评分表》（参考附件）制作申报文件一式五份，并按照《等保测评机构评分表》提供自评分及得分依据，于****年*月**日前报送至我办，并将电子版材料于****年*月**日前同步发至电子邮箱：***********，逾期不再受理。 地点：***国兴大道*号省政府*楼 联系人：吴宗斋 联系电话：****-******** 六、申报机构评审 申报截止后，中共**省委金融委员会办公室将组织内部评审小组进行书面评审确定测评服务承担单位，并于近期通知测评服务承担单位，准备下一步项目启动及签订**协议等事宜。 七、项目经费、进度 以合同约定为准。       中共**省委金融委员会办公室 ****年*月**日