网络安全等保三级测评采购公告

正文内容

网络安全等保三级测评 询价采购公告 项目编号：*Y**-FW-GKXJ-**-**** 内部编号：HSY-ZX-FW-GK-XJ-****-**** 网络安全等保三级测评已具备采购条件，现公开邀请供应商参加询价采购活动。 *　采购项目简介 *.*　采购项目名称：网络安全等保三级测评。 *.*　采购单位：**************。 *.*　采购实施单位：/。 *.*　项目资金落实情况：资金已落实。 *.*　采购项目概况：详见采购文件“第五章采购需求”。 *.*　采购方式：询价采购。 *.*　成交供应商数量及份额：一家成交供应商，***%份额。 *　采购范围及相关要求 *.*　采购范围 网络安全等保三级测评。 序号 名称 要求描述 数量 单位 * 三级系统 参照国家网络安全等级保护相关政策及行业特定规范，综合运用调查表、访谈、工具扫描、人工审计等多种方式，对参与定级的系统进行全面的差距测评分析，考察系统安全防护现状与等级保护标准要求之间的不足与差距，并合理规划后续的安全改造建设。 具体技术服务内容包括：*、物理安全符合性检查；*、网络安全符合性检查；*、主机安全符合性检查；*、应用安全符合性检查；*、数据安全符合性检查；*、安全管理制度符合性检查；*、安全管理机构符合性检查；*、人员安全管理符合性检查；*、系统建设管理符合性检查；**、系统运维管理符合性检查；**、综合分析&总结报告；**、提供网络安全应急服务；**、提供网络安全风险评估服务；**、提供现场护网行动保障服务等。 完成各个系统本年度的定级、备案、测评工作，组织开展专家评审，编制各类文件资料，协助用户到政府相关职能部门办理各类手续流程事务，最终为用户归档交付完整的各类过程及结果文件，如管理制度、运行记录、专家评审记录、备案证明、测评报告、分析总结等文件，并通过远程或现场方式协助用户进行整改完善。 同时制订测试方案，对本次等保测评涉及到的应用系统进行一次完整的模拟渗透测试，攻击途径包括互联网侧、商网专线侧，攻击范围包括但不仅限于系统涉及的服务器、安全产品、网络设备，对各个网段的用户终端的攻击比例不低于*台。攻击过程使用扫描、渗透攻击、暴力破解、漏洞的利用和验证等多种形式，工作量应不低于*人天，最终提供完整报告。 在国家重要活动、节假日、上级单位或政府管理机关等审检等网络安全重保期间，提供*年现场或远程的技术支持服务。 * 个 以上所述的采购范围仅是概括性的。供应商应参阅采购文件中的其他部分，包括规范、合同条款、采购需求等去了解实际的采购范围。 *.*　服务期限：合同生效起一年。 *.*　服务地点：**************。 *.*　质量标准：符合行业标准及采购单位需求。 *　供应商资格要求 *.*　供应商应依法设立且具备承担本采购项目的资质条件、能力和信誉： （*）营业执照：供应商应为独立的法人机构，能够独立承担民事责任，具有有效的营业执照； （*）须具备**部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》； （*）信誉要求：供应商近*年具有良好的企业信誉，无失信记录（提供信用中国企业信息查询结果截图或企业查询信用信息报告）； （*）其他要求：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址一致等异常情况时，采购单位将视情况决定对IP地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。 *.*　供应商不得存在下列情形之一： （*）不同供应商之间的单位负责人为同一人，或者存在直接控股、管理关系； （*）处于被责令停产停业、暂扣或者吊销执照、暂扣或者吊销许可证、吊销资质证书状态； （*）被本项目所在地省级以上行业主管部门依法暂停或者取消投标资格； （*）进入清算程序，或被宣告破产，或其他丧失履约能力的情形； （*）根据中国核工业集团供应商管理要求，被禁止参与采购活动且处于有效期； 其他：供应商在中国核工业集团电子采购平台的报名、下载文件、报价等环节实施过程中，如出现IP地址一致等异常情况时，采购单位将视情况决定对IP地址出现异常的供应商进行调查或直接采取处理措施。采购单位如进行调查的，供应商有义务配合调查并按要求做出回应，如供应商未按采购单位要求及时回应的，则采购单位有权根据已知资料和情况做出相关处理决定。 *.*　本次采购不接受联合体应答。联合体应答的，应满足下列要求： / 。 *　询价采购文件的获取 *.*　采购文件售价 每套采购文件售价人民币***元整，售后款项不予退还。 收款银行名称：建行******支行 开户单位：************** 收款账号：******************** 应答供应商须在汇款单上注明：“（项目名称缩写）标书费”。 *.*　发售时间 **时间：****年**月 ** 日**：**—****年**月 ** 日 ** ：** *.*　采购文件发售方式 电子版采购文件将在中国核工业集团电子采购平台（https://www.cnncecp.com）进行发布。供应商已注册为中国核工业集团电子采购平台会员的，可直接登录报名；其他有意向的供应商请于采购文件发售截止时间前完成在中国核工业集团电子采购平台（https://www.cnncecp.com）在线注册与报名本项目。依次点击→系统功能菜单→项目管理→我要报名处，查找到本项目，申请获取采购文件。报名时需同时在线提交标书款汇款凭证（如为个人汇款请提供授权委托书，格式详见附件二）、应答确认通知（格式详见附件一），以上几个文件需填写完整并签字盖章后，连续扫描为一个PDF文件后上传，报名文件经采购单位/采购实施机构（如有）审核后方可下载采购文件。中国核工业集团电子采购平台将在发售期结束后自动关闭报名入口，未能按时完成报名、购买采购文件相关工作的供应商不得参与项目应答。上述报名资料格式附件下载路径：网站首页-非招标信息-采购公告公示-更多（搜索本项目，页面下方下载附件）。 因供应商未能按上述要求包括但不限于上传错误的缴费凭证、提交的报名文件不符合要求，造成无法报名、报名错误等情况的，供应商须自行承担责任。 *.*　其他事项说明 未购买本项目采购文件的，其应答将被拒绝，有文件证明下列情形的除外： （*）作为应答供应商的办事处或分公司代为购买采购文件的； （*）购买采购文件的厂家在应答截止前因兼并、重组上*等原因导致公司名称变化的。 *　应答文件的递交 递交应答文件方式：中国核工业集团电子采购平台网络递交电子版应答文件（同时须在平台上进行报价，如有多轮报价须多次提交报价文件）及线下递交纸质版应答文件。 递交应答文件地点：请参与本项目的供应商在应答截止时间前将纸质版应答文件顺丰邮寄或现场递交至采购单位地址。具体地址详见本章第*条联系方式采购单位信息。 递交应答文件截止时间（应答截止时间）：****年**月**日**:** 。 应答文件应按采购文件规定时间、地点递交；未在中国核工业集团电子采购平台报价并上传电子应答文件的，以及纸质应答文件逾期送达的、未送达指定地点的或者不按照采购文件要求密封的应答文件，采购单位均将予以拒收。 *　应答文件开启时间和地点 采购单位在本项目提交应答文件截止时间公开开启应答文件。地点为应答文件递交地点。开启形式为：腾讯视频会议。递交应答文件的供应商应委派代表携带身份证原件准时参加评审活动。进入会议昵称请改为：公司名称+授权代表姓名。 *　发布公告的媒介 本次询价采购公告在中国核工业集团电子采购平台（https://www.cnncecp.com）上发布。 *　联系方式 采购单位：************** 地址：******体育南大街***号 联系人：代工/赵先生 电话：***********/****-******** 电子邮件：***********/*********** *　其他说明 *.*　供应商须遵守采购单位的保密规定（见保密承诺函）。 *.*　对于其它公司利用本公司发布的公告信息进行诈骗的行为，本公司将不承担任何责任，并保留追究相关责任人权利。 **　其他需要补充的内容 / 采购单位：************** ****年**月**日