风流少妇一区二区三区-久久一夜天堂av一区二区-粉嫩99国内精品久久久久久久-中文字幕一区二区高清在线

項目名稱：****（工程坊）虛擬仿真平臺網(wǎng)絡安全等級保護測評服務項目

項目編號：****

項目聯(lián)系人：畢文婷

項目聯(lián)系電話：029-****7907

采購單位聯(lián)系方式：029-****7907

采購單位：****（工程坊）

采購聯(lián)系人：王鋒 郵箱：wf@xjtu.****.cn

采購聯(lián)系電話：029-****3872

聯(lián)系地址：**市**西路28****大學**校區(qū)工程坊A區(qū)513室

一、采購項目的名稱、數(shù)量、簡要規(guī)格描述或項目基本概況介紹：

名稱：****（工程坊）虛擬仿真平臺網(wǎng)絡安全等級保護測評服務項目

數(shù)量：本采購項目為網(wǎng)絡安全等級保護測評服務1次。

項目基本概況介紹：****大學校級虛擬仿真平臺和15個實驗項目系統(tǒng)進行定級備案及等級保護測評工作，測評信息系統(tǒng)級別為二級。

二、采購標的需滿足的服務標準、期限、效率等要求：

（一）服務內容及技術標準

根據(jù)國家《信息安全等級保護管理辦法》(公通字[2007]43號）、《關于推動信息安全等級保護測評體系建設和開展等級測評工作的通知》（公信安[2010]303號）、《**省信息安全等級保護安全建設整改工作指導意見》（陜等保辦2011 2號）等相關文件要求。****大學校級虛擬仿真平臺和15個實驗項目系統(tǒng)進行定級備案及等級保護測評工作，測評信息系統(tǒng)級別為二級。

本項目服務內容如下：

1.系統(tǒng)調研：在采購方相關人員的協(xié)助下，對測評信息系統(tǒng)進行調研和梳理，全面了解相關信息系統(tǒng)資產現(xiàn)狀。

2.定級備案：根據(jù)系統(tǒng)調研實際情況，按現(xiàn)行的信息系統(tǒng)定級指南及相關法律法規(guī)文件要求，完成對采購方現(xiàn)有相關未完成備案系統(tǒng)的定級備案工作。

3.現(xiàn)場測評：依據(jù)系統(tǒng)調研實際情況，編制測評規(guī)劃指導書。再根據(jù)國家等級測評的相關標準及已編制的相關等級測評指導書對測評信息系統(tǒng)中的相關資產進行測評項的檢查、記錄檢查過程和結果。

4.分析整改：根據(jù)前述工作內容，分析信息系統(tǒng)安全情況與等級保護基本要求的差距,提供差異化測評服務，并進行風險分析，根據(jù)現(xiàn)場情況出具科學合理的整改建議。

5.結論報告：根據(jù)前述工作內容，分析當前信息系統(tǒng)安全保護能力是否符合相應等級的安全要求,提供安全等級測評服務，出具相關信息系統(tǒng)符合安全保護等級要求的測評報告。

6.配合驗收：****服務所有相關過程文檔，提交采購方相關人員，配合采購方完成《項目自驗報告》，并完成項目的最終驗收工作。

（二）總體要求

根據(jù)國家《信息安全等級保護管理辦法》(公通字[2007]43 號)與《網(wǎng)絡安全等級保護定級指南》（GB/T 22240-2020）及網(wǎng)絡安全等級保護技術指標要求，完成網(wǎng)絡（信息）系統(tǒng)定級、備案和測評等工作。網(wǎng)絡安全等級測評工作須覆蓋安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、****中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管等方面的內容，并根據(jù)現(xiàn)場實際情況完成風險分析工作,最終為完善等級保護安全防護體系提供指導依據(jù)。

（三）定級備案及測評指標

網(wǎng)絡安全等級保護工作共分為五步，分別是：“定級、備案、建設整改、等級測評、監(jiān)督檢查”。該項目主要完成系統(tǒng)的安全測評工作，依據(jù)安全技術和安全管理兩個方面的測評要求，分別從安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、****中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理十個安全類別進行安全測評。

1.定級要求

該項工作開展的主要依據(jù)是《網(wǎng)絡安全等級保護定級指南》（GB/T 22240-2020）確定系統(tǒng)等級。

2.備案

信息系統(tǒng)的安全保護等級確定后，二級以上（含二級）信息系統(tǒng)的運營使用單位或主管****機關辦理備案手續(xù)。按照國家政策要求，跨省或者**統(tǒng)一聯(lián)網(wǎng)運行的信息系統(tǒng)在各地運行、應用的分支系統(tǒng)，向當?shù)卦O****機關備案。該項目系統(tǒng)應向歸屬地網(wǎng)絡安全相關部門申請重要信息系統(tǒng)備案，****機關頒發(fā)的《信息系統(tǒng)安全等級保護備案證明》。

3.等級保護測評要求

服務商在測評過程中要求按照《計算機信息系統(tǒng)安全保護等級劃分準則》（GB17859-1999）、《信息安全技術 網(wǎng)絡安全等級保護實施指南》（GB/T25058-2019）、《信息安全技術 網(wǎng)絡安全等級保護基本要求》（GB/T22239-2019）、《信息安全技術 網(wǎng)絡安全等級保護測評要求》（GB/T28448-2019）、《信息安全技術 網(wǎng)絡安全等級保護測評過程指南》（GB/T28449-2018）等相關的標準規(guī)范開展等級測評工作，對系統(tǒng)的安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、****中心、安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理共10個層面進行安全等級保護測評，測評指標按照等級保護技術要求（二級）進行。

（四）期限要求：供應商應在2024年1月20日前完成測評服務內容并交付驗收文檔，最終驗收以采購方（或質檢部門）結論為準。

三、采購標的履約驗收方案：

驗收主體：****大學

驗收方式：現(xiàn)場驗收

四、對供應商資格要求（供應商資格條件）：

（一）供應商的資格要求：

1.******部第三研究所頒發(fā)的《網(wǎng)絡安全等級測評與檢測評估機構服務認證證書》。

2.測評人員要求：服務商必須為本項目成立本地化項目組，組長（項目經理）必須具有高級測評師資質；由組長統(tǒng)一負責，組長具有一定的技術及管理知識和經驗，能容易地與采購方相關人員溝通，能很好的執(zhí)行與完成測評工作，并根據(jù)適當情況調整測評人員�，F(xiàn)場測評應保證技術人員充足，保障測評服務工作順利進行。

3.服務商應按等級保護測評要求制定測評過程中產生的文檔，做到科學、規(guī)范、詳盡、統(tǒng)一。

4.符合《政府采購法》及其實施條例對投標人資格的要求。

5.具有獨立法人資格及相關證照，具有良好信譽及合同履行能力，具有良好資金、財務狀況。

6.供應商應為所提供產品的生產企業(yè)，或具有所提供生產企業(yè)出具的針對本項目的產品授權書。

7.供應商不得被列入失信被執(zhí)行人、重大稅收違法案件當事人名單、政府采購嚴重違法失信行為名單記錄。

8.本項目不接受聯(lián)合體投標。

（二）供應商報名方式：

符合本公告要求的供應商，填寫附件《供應商報名登記表》并由法定代表人、委托代理人分別簽字并加蓋單位公章后，彩色掃描成PDF文件后發(fā)送給采購單位聯(lián)系人郵箱。

五、采購文件的發(fā)售時間及地點等：

預算金額（元）：30萬

磋商時間：2023年12月18日10:00

磋商地點：****大學**校區(qū)工程坊A區(qū)518會議室

獲取磋商文件時間：2023年12月13日12:00-2023年12月17日18:00

獲取磋商文件方式：報名審核通過的供應商由采購聯(lián)系人以郵件形式發(fā)送標書要求

響應文件遞交時間：至2023年12月17日18:00

響應文件遞交地址：發(fā)送郵件至指定的采購聯(lián)系人郵箱

響應文件開啟時間：至2023年12月18日10:00

響應文件開啟地點：****大學**校區(qū)工程坊A區(qū)518會議室

六、其它補充事宜：

（一）信息發(fā)布風險提示

****（工程坊）可采用短信、微信、郵件等一種或多種方式通知供應商審核進度和結果，但因存在信息未被接收**確接收的風險，供應商不應依賴相關通知信息。

（二）投標人資格聲明

只有按照公告要求報名、通過審核并通過郵箱獲取采購文件的供應商才有資格參與投標。未通過報名審核的供應商通過任何方式獲取采購文件或遞交投標文件，采購人都將予以拒絕。